Scorecard / Punkte-Erklärung

dunstabzugshaube-filter.de: warum diese Punktzahl entsteht

dunstabzugshaube-filter.de: 49 Gesamtpunkte, 25 erklärte Prüfbereiche, 11 Bereich(e) unter 60 Punkten.

Die Scorecard erklärt automatisch abgeleitete SaferPage-Punkte aus öffentlicher Website-Evidenz. Sie ersetzt keine Rechtsberatung und keine interne Datenschutzfreigabe.

49 riskant

Report Benchmark Befunde Quick-Wins Betreiber JSON CSV Erklärung MD

25Prüfbereiche 59.5Modulschnitt 11unter 60 9kritisch 11Punkte bis Ziel

Score Explainability Pack

Score-Treiber, Entlastungen und Grenzen getrennt lesen

Erklärt den Score für Betreiber mit Treibern, entlastenden Signalen, Gate-Grenzen, manuellen Prüfpunkten und Korrekturpfad.

Score Explainability erklärt sichtbare Scan-Evidence und Grenzen. Sie erzeugt keine neue Scoring-Formel, kein Rechtsurteil, kein Gütesiegel, keine Zertifizierung und keine Seriositätsentscheidung.

Schema

10Score-Treiber 4Entlastungen 3Gate-Grenzen 4manuelle Prüfpunkte 5Nicht-Claims

Score-Treiber Aus gespeicherter Scorecard- und Report-Evidence abgeleitet

Browser-Nachweis: Score 0/100; 312 Request(s), 16 Drittanbieter-Domain(s), davon 4 datenschutzrelevant, 7 Browser-Cookie(s), Transfer-Prüfbedarf: 3, Referrer-/URL-Leaks: 5, Fingerprinting-/Replay-Hinweise: 2.

Barrierefreiheit & Usability: Score 9/100; 7 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen.

Barrierefreiheit und Datenschutz-Usability: Score 9/100; 34 Bild(er), 8 Formularfeld(er), 8 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.

Anbieter, Auftragsverarbeiter und Transfers: Score 11/100; Vendor-Due-Diligence mit 16 Anbieter(n), 3 hohem Risiko, 16 AVV-/DPA-Prüfung(en) und 14 Transfer-/Jurisdiktionsfrage(n).

Referrer & URL-Leaks: Score 30/100; 5 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 1 sensible Query-Kontexte.

Entlastende Signale Gegen den Gesamtwert separat lesen

Keine Tracking-Skripte: 0 Tracking-Script(s) im gespeicherten HTML-/Browser-Sample.

Impressum sichtbar: Impressum-Link wurde im passiven Sample belegt.

Datenschutzlink sichtbar: Datenschutz-Hinweis wurde im passiven Sample belegt.

Security-Header vorhanden: 3 Security-Header sind vorhanden.

Gate-Grenzen und manuelle Prüfung Was nicht aus dem passiven Scan allein folgt

Score ist Priorisierung: Der Score ist kein Verbot, kein Gütesiegel, keine Rechtsfreigabe und keine Seriositätsentscheidung.

Passiver Scope: Login, Checkout, interne Rechtsgrundlagen, Verträge, Serverlogik und Betreiberprozesse sind ohne gesonderte Evidence nicht geprüft.

Niedriger Score: Score unter 50 bedeutet hohen Betreiber-Prüfbedarf, aber kein automatisches Nutzungsverbot.

Methodik: öffnen
Korrektur: melden

Module

Score-Treiber und Betreibermaßnahmen

Erklärung exportieren

Browser-Nachweis Audit · kritisch · Gewicht 10

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

Evidenz: 312 Request(s), 16 Drittanbieter-Domain(s), davon 4 datenschutzrelevant, 7 Browser-Cookie(s), Transfer-Prüfbedarf: 3, Referrer-/URL-Leaks: 5, Fingerprinting-/Replay-Hinweise: 2. · Quelle: audit_modules

Score: 0/100
Guide: öffnen

Barrierefreiheit & Usability Audit · kritisch · Gewicht 10

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

Evidenz: 7 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen. · Quelle: audit_modules

Score: 9/100
Guide: öffnen

Barrierefreiheit und Datenschutz-Usability Usability · kritisch · Gewicht 8

Formulare, Kontraste, Fokusführung, Consent-Dialog und Pflichtinformationen für Nutzbarkeit prüfen.

Evidenz: 34 Bild(er), 8 Formularfeld(er), 8 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. · Quelle: accessibility_analysis

Score: 9/100
Guide: öffnen
Details: öffnen

Anbieter, Auftragsverarbeiter und Transfers Drittanbieter · kritisch · Gewicht 14

Sichtbare Anbieter inventarisieren, AVV/TIA/Transferstatus dokumentieren und Datenschutzhinweis aktualisieren.

Evidenz: Vendor-Due-Diligence mit 16 Anbieter(n), 3 hohem Risiko, 16 AVV-/DPA-Prüfung(en) und 14 Transfer-/Jurisdiktionsfrage(n). · Quelle: vendor_due_diligence

Score: 11/100
Guide: öffnen
Details: öffnen

Referrer & URL-Leaks Audit · kritisch · Gewicht 10

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

Evidenz: 5 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 1 sensible Query-Kontexte. · Quelle: audit_modules

Score: 30/100
Guide: öffnen

Sicherheit, TLS & Header Audit · kritisch · Gewicht 10

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Evidenz: 1 Infrastruktur-Hinweis(e), Security-Header: 3/9 vorhanden, 6 fehlen, externe Skript-Hosts: 3. · Quelle: audit_modules

Score: 34/100
Guide: öffnen

Technische Sicherheit und externe Skripte Security · kritisch · Gewicht 14

Security-Header, externe Skripte, TLS-/HTTP-Signale und Referrer-Leakage priorisiert korrigieren.

Evidenz: 3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP nur Report-Only mit 16 Direktive(n), 2 Warnung(en), 2 Hinweis(e). · Quelle: security_header_analysis

Score: 34/100
Guide: öffnen
Details: öffnen

Consent, Tracking und Ablehnen Consent · kritisch · Gewicht 15

Nicht notwendige Dienste bis zur Einwilligung blockieren, Ablehnen/GPC testen und Consent Mode prüfen.

Evidenz: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: consent_audit

Score: 39/100
Guide: öffnen
Details: öffnen

Datenschutz, Cookies & Consent Audit · kritisch · Gewicht 10

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Evidenz: 0 Tracking-Script(s), 5 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 39. · Quelle: audit_modules

Score: 39/100
Guide: öffnen

SEO-Integrität & Cloaking Audit · schwach · Gewicht 10

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Evidenz: 3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e). · Quelle: audit_modules

Score: 46/100
Guide: öffnen

Google-Dienste & Drittanbieter Audit · schwach · Gewicht 10

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Evidenz: Google-Tags: ja, 2 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: ja, Fonts: nein. · Quelle: audit_modules

Score: 58/100
Guide: öffnen

Cookie-Inventar Audit · stabilisieren · Gewicht 10

Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.

Evidenz: 7 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 4 Drittanbieter-Cookie(s), 3 langlebig, 0 sehr lang. · Quelle: audit_modules

Score: 61/100
Guide: öffnen

Cookies, Local Storage und Zwecke Cookies · stabilisieren · Gewicht 10

Cookie-/Storage-Liste mit Zweck, Anbieter, Laufzeit, Kategorie und Rechtsgrundlage veröffentlichen.

Evidenz: 7 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 4 Drittanbieter-Cookie(s), 3 langlebige Cookie(s), 0 sehr lange Laufzeit(en). · Quelle: cookie_inventory

Score: 61/100
Guide: öffnen
Details: öffnen

Tracking-Pixel & Beacons Audit · stabilisieren · Gewicht 10

Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.

Evidenz: 0 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). · Quelle: audit_modules

Score: 68/100
Guide: öffnen

Datenschutzhinweis und Transparenz Datenschutz · stabilisieren · Gewicht 14

Datenschutzhinweise gegen sichtbare Anbieter, Cookies, Formulare und Zwecke abgleichen.

Evidenz: Disclosure-Abgleich: 4 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 1 fehlende Policy-Bausteine. · Quelle: privacy_notice_audit

Score: 75/100
Guide: öffnen
Details: öffnen

Externe Skripte & SRI Audit · stark · Gewicht 10

Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.

Evidenz: 3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). · Quelle: audit_modules

Score: 82/100
Guide: öffnen

Formulare, Login & Zahlung Audit · stark · Gewicht 10

Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.

Evidenz: Crawl fand 7 Formular(e) auf 4 geprüften Seite(n), u. a. /kundenservice/datenschutz, /kundenservice/impressum, /kundenservice/kontakt, /kundenservice/ueber-uns. Zweck, Pflichtfelder und Datenschutzkontext je Formular prüfen. · Quelle: audit_modules

Score: 82/100
Guide: öffnen

PII, URL-Parameter & Datenleck-Schutz Audit · stark · Gewicht 10

Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.

Evidenz: 1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. · Quelle: audit_modules

Score: 82/100
Guide: öffnen

Performance & mobile Nutzbarkeit Audit · stark · Gewicht 10

Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.

Evidenz: Performance-Score 88, Antwortzeit 112 ms. · Quelle: audit_modules

Score: 88/100
Guide: öffnen

Crawl-Abdeckung und Monitoring Monitoring · stark · Gewicht 10

Wichtige Seiten, Sitemap, robots.txt und wiederholte Checks so einrichten, dass Veränderungen sichtbar bleiben.

Evidenz: 30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: site_coverage_analysis

Score: 90/100
Guide: öffnen
Details: öffnen

Seitenabdeckung & Crawl Audit · stark · Gewicht 10

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

Evidenz: 30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen. · Quelle: audit_modules

Score: 90/100
Guide: öffnen

Betreiber-Nachweise und PrivacyOps Betrieb · stark · Gewicht 15

Verantwortlichkeiten, Nachweise, Abnahme, Re-Scan, Trust-Unterlagen und wiederkehrende Reviews verbindlich machen.

Evidenz: Privacy-Program-Maturity 65/100 (Etabliert mit Lücken); 9 Dimension(en) unter 50 Punkten und 8 kritische Lücke(n). · Quelle: privacy_program_maturity

Score: 100/100
Guide: öffnen
Details: öffnen

Consent-Journey-Matrix Audit · stark · Gewicht 10

Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.

Evidenz: Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf. · Quelle: audit_modules

Score: 100/100
Guide: öffnen

Externe Inhalte & Widgets Audit · stark · Gewicht 10

Videos, Karten, Captchas und Social-Widgets möglichst erst nach Klick oder Einwilligung laden.

Evidenz: 0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. · Quelle: audit_modules

Score: 100/100
Guide: öffnen

Impressum, Kontakt & Datenschutzerklärung Audit · stark · Gewicht 10

Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.

Evidenz: Impressum: ja, Datenschutz: ja, Kontakt: ja. · Quelle: audit_modules

Score: 100/100
Guide: öffnen

Schwellen

Wie Betreiber die Punktbereiche lesen sollten

Benchmark vergleichen

0-39 Punkte: Kritisch

Erhebliche Lücken: zuerst Consent, Transparenz, technische Sicherheit und Anbieter prüfen.

40-59 Punkte: Basis stabilisieren

Wichtige Pflichten sind teilweise sichtbar, aber Betreiber-Nachweise fehlen oder sind lückenhaft.

60-79 Punkte: Gesteuert

Viele Kontrollen sind vorhanden; Regression, Nachweise und einzelne Befunde bleiben offen.

80-100 Punkte: Stark

Öffentliche Evidenz wirkt belastbar; regelmäßige Re-Scans und Nachweisführung bleiben nötig.