Schneller Mini-Check
subway.com Datenschutz-Check
Geprüft am 31.07.2026, 02:46 Uhr
Scan-ID (für Rückfragen und Korrekturen): e639e35d-66d8-4b8c-ba80-ba81c8cd69c5
Geprüfte Domain-Wurzel: https://subway.com/
Tatsächlich geprüftes Endziel nach Weiterleitung: https://www.subway.com/de-de
Kurz-URL: saferpage.de/subway.com
Score
72/100
Prüfen
Mini-Check
Kurzfazit
subway.com: was jetzt zuerst zählt
subway.com liegt im passiven Kurzcheck bei 72/100 (Prüfen). Die priorisierten Befunde darunter zeigen jeweils den zugehörigen Scan-Beleg.
Was dieser Report nicht ist: kein Rechtsgutachten, kein Penetrationstest, keine abschließende Freigabe.
Vollanalyse & Fixplan für subway.com freischaltenWas wird zusätzlich geprüft?
Score72/100 · Prüfen
Beleg: e639e35d-66d8-4b8c-ba80-ba81c8cd69c5 · Priorisierung, kein Gütesiegel.GesehenBeleg: 0 Request(s), 0 Datenschutz-Domain(s), 2 Cookie(s) vor Einwilligung, 0 Formular(e), 4 fehlende Header.Manuell prüfenBeleg: 4 Review-Auslöser im passiven Scanprofil; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben außerhalb des Kurzchecks.BeleglageBeleg: Belastbares Signal mit manuellen Prüfpunkten · 4 technische Nachweise · 3 Prüfgrenzen · 11/11 Befunde mit Detailbeleg.
Score-Erklärung
Warum ist der Score so?
Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Prüfgrenzen und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe.
72/100 · Prüfen72/100Gesamtscore als Priorisierung4Score-Treiber sichtbar5entlastende Signale3Prüfgrenzen4manuelle PrüfauslöserSignal + BetreiberprüfungAussage-Verlässlichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten2 Cookie(s) vor Einwilligung im gespeicherten Lauf.
4 wichtige Security-Header fehlen oder sind nicht belegt.
Sicherheitsprofil mit offenen Headern: 2 von 6 Basis-Security-Headern vorhanden, 2 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. CSP wirksam mit 3 Dire
Cookie ohne Secure-Flag: –
- Quelle
- Scan-Nachweise
Entlastende SignaleGegenüber dem Gesamtwert separat lesen0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.
0 Tracking-Script(s) im gespeicherten Lauf.
Keine Consent-Mode-relevanten Google-Tracking-Tags, -IDs oder Tracking-Domains erkannt; Google Consent Mode ist aus dieser Scan-Evidenz nicht erforderlich.
2 Security-Header sind vorhanden.
Performance-Basiswert liegt bei 88/100.
- Quelle
- Scan-Nachweise
PrüfgrenzenWas die automatische Aussage begrenztScore unter 75: priorisierte Betreiberprüfung empfohlen.
4 manuelle Review-Auslöser aus der Scope-Grenze.
4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.
- Grenze
- manuell prüfen
Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.
DNS erreichbarBeleg aus Scan: Adressen: 3
HTTPS-Zertifikat gültigBeleg aus Scan: TLS: TLSv1.3
HTTP-Status 200Beleg aus Scan: Endziel: https://www.subway.com/de-de
3,4 sLaufzeit
11Prüfgruppen
9nur im großen Scan
neinScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
0 Request(s) · 0 Drittanbieter-Domain(s) · 0 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
Keine Drittanbieter-Domains aus der Chromium-Browseransicht gespeichert.
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
2 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
_abckSicherheit · First-Party · subway.com · Secure, ohne SameSite, Sessionbm_szSicherheit · First-Party · subway.com · ohne Secure, ohne SameSite, Session
Technische Basis
Security-Header und Skriptquellen
2 von 6 Basis-Security-Headern vorhanden, 2 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. CSP wirksam mit 3 Direktive(n), 1 Warnung(en), 2 Hinweis(e).
HSTSok · max-age=31557600Content-Security-Policyok · script-src 'nonce-d3f54b807cc1110f5c4c884ce490ddd9' 'nonce-bGPlR0Tz89hBsEfDRzEKSEhx' 'strict-dynamic' 'unsafe-inline' http: https:; base-uri 'self'; object-src 'none';X-Frame-OptionsfehltX-Content-Type-OptionsfehltReferrer-PolicyfehltPermissions-PolicyfehltCross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
Keine externen Skripte im Startseiten-Sample erkannt.