# Quick-Win-Plan für rehau.de

rehau.de: 20 Quick-Win-Maßnahme(n), 1 innerhalb von 7 Tagen und 18 innerhalb von 30 Tagen.

> Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

## Security-Header setzen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 76
- Verantwortlich: IT/Security / Bereich: Security
- Maßnahme: Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
- Nachweis: 6 von 9 wichtigen Security-Headern vorhanden, 6 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).
- Hintergrund-Link: https://saferpage.de/guides/security-header-setzen

## Sitemap und wichtige Unterseiten auffindbar machen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 72
- Verantwortlich: Webbetrieb/SEO / Bereich: Crawl-Abdeckung
- Maßnahme: Sitemap, robots.txt, Datenschutz, Impressum, Kontakt, Formular- und Cookie-Seiten verlinken und danach erneut crawlen.
- Nachweis: 4 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.
- Hintergrund-Link: https://saferpage.de/abdeckung/rehau.de

## Buttons ohne erkennbaren Namen
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Verantwortlich: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Buttons brauchen sichtbare oder technische Namen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Bilder ohne Alternativtext
- Horizont: 0-30 Tage / Aufwand: niedrig / Quick-Win-Score: 69
- Verantwortlich: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Bilder brauchen verständliche Alternativtexte oder dekorative Kennzeichnung.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Formularfelder ohne klare Beschriftung
- Horizont: 0-7 Tage / Aufwand: mittel / Quick-Win-Score: 59
- Verantwortlich: UX/Content / Bereich: Barrierefreiheit/Usability
- Maßnahme: Formularfelder müssen für Tastatur und Screenreader verständlich beschriftet sein.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Marketing / Bereich: DSGVO/Google-Dienste
- Maßnahme: Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Tracking-Pixel oder pixelnahe Requests erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Marketing / Bereich: Tracking-Pixel
- Maßnahme: Pixel- und Bild-Tracking vor Einwilligung prüfen und begrenzen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen

## Privacy Risk Register & Executive Dashboard verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Programm-Verantwortung/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Top-Risiken mit Verantwortlichkeit, Zielzeit, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/methodik

## AI Governance & Automated Decisioning verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Datenschutz/Product/Legal / Bereich: PrivacyOps-Reifegrad
- Maßnahme: AI-/Chat-/Profiling-Use-Cases inventarisieren, Transparenz, Rechtsgrundlage, menschliche Prüfung und DPIA-Bezug dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog

## Google Consent Mode Implementation verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Marketing/IT/Datenschutz / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Consent-Mode-v2-Defaults, CMP-Updates, Tag-Regeln und Validierung als Release-Gate betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Preference Center & Consent Ledger verbessern
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 57
- Verantwortlich: Marketing/IT/Compliance / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Dauerhaften Präferenzzugang, granularen Widerruf, Consent-Ledger und Downstream-Sync in CRM/Tags/Vendor-Systeme nachweisbar aufbauen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/tracking-und-consent-reparieren

## Barrierefreiheit & Usability
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 48
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.
- Nachweis: 4 Bild(er) ohne alt, 1 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen.
- Hintergrund-Link: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare

## Erkannte Anbieter fehlen in der Datenschutzerklärung
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 45
- Verantwortlich: Datenschutz / Bereich: DSGVO/Transparenz
- Maßnahme: Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## SEO-Integrität & Cloaking
- Horizont: 30-90 Tage / Aufwand: mittel / Quick-Win-Score: 45
- Verantwortlich: Betreiber/IT/Datenschutz / Bereich: Audit-Modul
- Maßnahme: Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.
- Nachweis: 3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
- Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Vendor Risk & Vertragsmanagement verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Legal/Vendor-Verantwortung / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Anbieterakten priorisieren, AVV/DPA/TOMs prüfen und Transfers dokumentieren.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Vendor Lifecycle & Third-Party Risk verbessern
- Horizont: 0-30 Tage / Aufwand: hoch / Quick-Win-Score: 44
- Verantwortlich: Datenschutz/Legal/Procurement / Bereich: PrivacyOps-Reifegrad
- Maßnahme: Vendor Discovery, Privacy Score, AVV/DPA, Transfer, Subprozessoren, Monitoring, Incident und Offboarding als Lifecycle betreiben.
- Nachweis: 
- Hintergrund-Link: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren

## Google Consent Mode Default nicht erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.
- Nachweis: Google Consent Mode Default nicht erkannt
- Hintergrund-Link: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden

## Tracking-Pixel oder pixelnahe Requests erkannt
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: privacy
- Maßnahme: Pixel von Meta/Facebook, track.adform.net erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.
- Nachweis: Tracking-Pixel oder pixelnahe Requests erkannt
- Hintergrund-Link: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen

## Canonical zeigt auf fremde Domain
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.
- Nachweis: Canonical zeigt auf fremde Domain
- Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen

## Hreflang-Alternates auffällig
- Horizont: 0-30 Tage / Aufwand: mittel / Quick-Win-Score: 39
- Verantwortlich: Website-Betrieb/Datenschutz / Bereich: seo
- Maßnahme: Hreflang-Links auf gültige Sprach-/Regioncodes, passende Zielseiten und eigene Domain prüfen.
- Nachweis: Hreflang-Alternates auffällig
- Hintergrund-Link: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen