Sichtbare Anbieter inventarisieren, AVV/TIA/Transferstatus dokumentieren und Datenschutzhinweis aktualisieren.
Evidenz: Aus öffentlicher Website-Evidenz und gespeicherten SaferPage-Signalen abgeleitet. · Quelle: vendor_due_diligenceScorecard / Punkte-Erklärung
115.de: warum diese Punktzahl entsteht
115.de: 0 Gesamtpunkte, 19 erklärte Prüfbereiche, 3 Bereich(e) unter 60 Punkten.
Die Scorecard erklärt automatisch abgeleitete SaferPage-Punkte aus öffentlicher Website-Evidenz. Sie ersetzt keine Rechtsberatung und keine interne Datenschutzfreigabe.
Module
Score-Treiber und Betreibermaßnahmen
Datenschutzhinweise gegen sichtbare Anbieter, Cookies, Formulare und Zwecke abgleichen.
Evidenz: Aus öffentlicher Website-Evidenz und gespeicherten SaferPage-Signalen abgeleitet. · Quelle: privacy_notice_auditGoogle-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.
Evidenz: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. · Quelle: audit_modules- Score
- 58/100
- Guide
- öffnen
Security-Header, externe Skripte, TLS-/HTTP-Signale und Referrer-Leakage priorisiert korrigieren.
Evidenz: Aus öffentlicher Website-Evidenz und gespeicherten SaferPage-Signalen abgeleitet. · Quelle: security_header_analysisAlt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.
Evidenz: 10 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 1 Button(s) ohne Namen. · Quelle: audit_modules- Score
- 68/100
- Guide
- öffnen
Formulare, Kontraste, Fokusführung, Consent-Dialog und Pflichtinformationen für Nutzbarkeit prüfen.
Evidenz: 18 Bild(er), 2 Formularfeld(er), 4 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. · Quelle: accessibility_analysisNicht notwendige Dienste bis zur Einwilligung blockieren, Ablehnen/GPC testen und Consent Mode prüfen.
Evidenz: Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen. · Quelle: consent_auditTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.
Evidenz: 0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, Ablehnen-Option: ja, Consent-Audit: 68. · Quelle: audit_modules- Score
- 68/100
- Guide
- öffnen
Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.
Evidenz: 1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e). · Quelle: audit_modules- Score
- 82/100
- Guide
- öffnen
HTTPS, Zertifikat, HSTS, CSP und zentrale Security-Header sauber konfigurieren.
Evidenz: 1 Infrastruktur-Hinweis(e), Security-Header werden passiv aus der HTTP-Antwort geprüft. · Quelle: audit_modules- Score
- 82/100
- Guide
- öffnen
Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
Evidenz: 43 Request(s), 2 Drittanbieter-Domain(s), 0 Browser-Cookie(s). · Quelle: audit_modules- Score
- 86/100
- Guide
- öffnen
Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.
Evidenz: Performance-Score 88, Antwortzeit 65 ms. · Quelle: audit_modules- Score
- 88/100
- Guide
- öffnen
Owner, Nachweise, Abnahme, Re-Scan, Trust-Unterlagen und wiederkehrende Reviews verbindlich machen.
Evidenz: Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert. · Quelle: privacy_program_maturityCookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure und SameSite gegen Consent-Banner und Datenschutzerklärung abgleichen.
Evidenz: 0 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s). · Quelle: audit_modules- Score
- 100/100
- Guide
- öffnen
Cookie-/Storage-Liste mit Zweck, Anbieter, Laufzeit, Kategorie und Rechtsgrundlage veröffentlichen.
Evidenz: 0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s). · Quelle: cookie_inventoryWichtige Seiten, Sitemap, robots.txt und wiederholte Checks so einrichten, dass Veränderungen sichtbar bleiben.
Evidenz: 20 interne Linkziele erkannt, 4 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: site_coverage_analysisBei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.
Evidenz: Die Seite kann Adresse, Kontaktformular abfragen. · Quelle: audit_modules- Score
- 100/100
- Guide
- öffnen
Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.
Evidenz: Impressum: ja, Datenschutz: ja, Kontakt: ja. · Quelle: audit_modules- Score
- 100/100
- Guide
- öffnen
Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.
Evidenz: 20 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen. · Quelle: audit_modules- Score
- 100/100
- Guide
- öffnen
Schwellen
Wie Betreiber die Punktbereiche lesen sollten
Erhebliche Lücken: zuerst Consent, Transparenz, technische Sicherheit und Anbieter prüfen.
Wichtige Pflichten sind teilweise sichtbar, aber Betreiber-Nachweise fehlen oder sind lückenhaft.
Viele Kontrollen sind vorhanden; Regression, Nachweise und einzelne Befunde bleiben offen.
Öffentliche Evidenz wirkt belastbar; regelmäßige Re-Scans und Nachweisführung bleiben nötig.