# Technik-Stack für doku.dikas.de

doku.dikas.de: 11 sichtbare Technik-/Anbietersignale, 2 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- Matomo (Analytics/Werbung): hoch, Evidenz: Signal: matomo.js; Script-Domain: matomo
- analytics.dikas.de (other): hoch, Evidenz: analytics.dikas.de; 2 Request(s)
- Usercentrics (Consent): mittel, Evidenz: Signal: usercentrics
- WordPress (CMS): mittel, Evidenz: Signal: wp-content/
- PHP (Backend): niedrig, Evidenz: X-Powered-By: PHP/8.4.22; PHP-Signal in Header oder Cookie
- aggregator.service.usercentrics.eu (other): niedrig, Evidenz: aggregator.service.usercentrics.eu; 1 Request(s)
- api.usercentrics.eu (other): niedrig, Evidenz: api.usercentrics.eu; 1 Request(s)
- app.usercentrics.eu (other): niedrig, Evidenz: app.usercentrics.eu; 3 Request(s)
- graphql.usercentrics.eu (other): niedrig, Evidenz: graphql.usercentrics.eu; 2 Request(s)
- privacy-proxy.usercentrics.eu (other): niedrig, Evidenz: privacy-proxy.usercentrics.eu; 2 Request(s)
- uc.e-recht24.de (other): niedrig, Evidenz: uc.e-recht24.de; 1 Request(s)

## Betreibermaßnahmen
- [ ] Matomo: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] analytics.dikas.de: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] Usercentrics: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] WordPress: CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen. Owner: Webbetrieb/IT
- [ ] PHP: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] aggregator.service.usercentrics.eu: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] api.usercentrics.eu: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] app.usercentrics.eu: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] graphql.usercentrics.eu: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] privacy-proxy.usercentrics.eu: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### WordPress
Plugins, Theme, Core, Tag Manager, Consent-Plugin und Caching gemeinsam prüfen; WordPress-Updates ändern oft Cookies, Skripte und externe Requests.
- [ ] WordPress Core, aktive Themes und alle Plugins in Staging aktualisieren; nicht genutzte Plugins entfernen.
- [ ] Consent-/Cookie-Plugin gegen den SaferPage-Consent-Test prüfen: Erstaufruf, Ablehnen, Akzeptieren und GPC separat testen.
- [ ] Google Fonts, Maps, YouTube, reCAPTCHA, Analytics und Pixel in Theme, Page Builder und Tag Manager suchen und vor Consent blockieren.
- [ ] Security-Header, HSTS, Referrer-Policy und CSP im Hosting, Nginx/Apache oder Security-Plugin setzen und nach Cache-Purge erneut prüfen.
Abnahme: Keine neuen Trackingkontakte vor Consent.; Plugin-/Theme-Versionen sind dokumentiert.; Kurzreport, Technik-Center und Fix-Guides nach Re-Scan aktualisiert.