Scorecard / Punkte-Erklärung
business24.ch: 0 Gesamtpunkte, 25 erklärte Prüfbereiche, 16 Bereich(e) unter 60 Punkten.
Die Scorecard erklärt automatisch abgeleitete SaferPage-Punkte aus öffentlicher Website-Evidenz. Sie ersetzt keine Rechtsberatung und keine interne Datenschutzfreigabe.
Module
Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
Evidenz: 123 Request(s), 16 Drittanbieter-Domain(s), davon 3 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 9, Referrer-/URL-Leaks: 7, Fingerprinting-/Replay-Hinweise: 0. · Quelle: audit_modulesNicht notwendige Dienste bis zur Einwilligung blockieren, Ablehnen/GPC testen und Consent Mode prüfen.
Evidenz: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_auditDatenschutzhinweise gegen sichtbare Anbieter, Cookies, Formulare und Zwecke abgleichen.
Evidenz: Disclosure-Abgleich: 5 beobachtete Anbieter, 5 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine. · Quelle: privacy_notice_auditGoogle-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.
Evidenz: Google-Tags: ja, 9 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: nein, Fonts: ja. · Quelle: audit_modulesSichtbare Anbieter inventarisieren, AVV/TIA/Transferstatus dokumentieren und Datenschutzhinweis aktualisieren.
Evidenz: Vendor-Due-Diligence mit 16 Anbieter(n), 3 hohem Risiko, 16 AVV-/DPA-Prüfung(en) und 15 Transfer-/Jurisdiktionsfrage(n). · Quelle: vendor_due_diligenceBetreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.
Evidenz: Impressum: nein, Datenschutz: nein, Kontakt: nein. · Quelle: audit_modulesCookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.
Evidenz: 4 Cookie(s), 4 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 2 langlebig, 0 sehr lang. · Quelle: audit_modulesCookie-/Storage-Liste mit Zweck, Anbieter, Laufzeit, Kategorie und Rechtsgrundlage veröffentlichen.
Evidenz: 4 Cookie(s) inventarisiert: 4 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 2 langlebige Cookie(s), 0 sehr lange Laufzeit(en). · Quelle: cookie_inventoryWichtige Seiten, Sitemap, robots.txt und wiederholte Checks so einrichten, dass Veränderungen sichtbar bleiben.
Evidenz: 30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: site_coverage_analysisDatenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.
Evidenz: 30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen. · Quelle: audit_modulesHTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.
Evidenz: 1 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 0. · Quelle: audit_modulesSecurity-Header, externe Skripte, TLS-/HTTP-Signale und Referrer-Leakage priorisiert korrigieren.
Evidenz: 0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: security_header_analysisTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.
Evidenz: 0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 4 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 0. · Quelle: audit_modulesAlt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.
Evidenz: 49 Bild(er) ohne alt, 1 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen. · Quelle: audit_modulesFormulare, Kontraste, Fokusführung, Consent-Dialog und Pflichtinformationen für Nutzbarkeit prüfen.
Evidenz: 53 Bild(er), 15 Formularfeld(er), 2 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. · Quelle: accessibility_analysisPixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.
Evidenz: 1 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). · Quelle: audit_modulesDrittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.
Evidenz: Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 3 im GPC-Aufruf. · Quelle: audit_modulesBei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.
Evidenz: Crawl fand 8 Formular(e) auf 4 geprüften Seite(n), u. a. /2026/06/11/mietwagen-in-den-ferien-nutzen-checkliste-von-sunny-cars-hilft-bei-abholung-und-rueckgabe, /./aktiv-abenteuer, /./allgemein, /./allgemein/alltag. Zweck, Pflichtfelder und Datenschutzkontext je Formular prüfen. · Quelle: audit_modulesPersonenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.
Evidenz: 1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. · Quelle: audit_modulesVersteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.
Evidenz: 1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e). · Quelle: audit_modulesOwner, Nachweise, Abnahme, Re-Scan, Trust-Unterlagen und wiederkehrende Reviews verbindlich machen.
Evidenz: Privacy-Program-Maturity 55/100 (Etabliert mit Lücken); 12 Dimension(en) unter 50 Punkten und 8 kritische Lücke(n). · Quelle: privacy_program_maturityVideos, Karten, Captchas und Social-Widgets möglichst erst nach Klick oder Einwilligung laden.
Evidenz: 0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. · Quelle: audit_modulesExterne Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.
Evidenz: 0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). · Quelle: audit_modulesAntwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.
Evidenz: Performance-Score 100, Antwortzeit 258 ms. · Quelle: audit_modulesReferrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.
Evidenz: 7 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. · Quelle: audit_modulesSchwellen
Erhebliche Lücken: zuerst Consent, Transparenz, technische Sicherheit und Anbieter prüfen.
Wichtige Pflichten sind teilweise sichtbar, aber Betreiber-Nachweise fehlen oder sind lückenhaft.
Viele Kontrollen sind vorhanden; Regression, Nachweise und einzelne Befunde bleiben offen.
Öffentliche Evidenz wirkt belastbar; regelmäßige Re-Scans und Nachweisführung bleiben nötig.