# Technik-Stack für dynamo-dresden.de

dynamo-dresden.de: 22 sichtbare Technik-/Anbietersignale, 2 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- Google Tag Manager (Analytics/Werbung): hoch, Evidenz: Signal: googletagmanager.com; Script-Domain: googletagmanager.com
- Google Tag Manager (Analytics/Werbung): hoch, Evidenz: google_tag_manager; GTM-MB667W4
- Google Fonts (Schriften): mittel, Evidenz: fonts.googleapis.com; 1 Request(s)
- c.delivery.consentmanager.net (other): mittel, Evidenz: c.delivery.consentmanager.net; 2 Request(s)
- cdn.consentmanager.net (other): mittel, Evidenz: cdn.consentmanager.net; 6 Request(s)
- TYPO3 (CMS): mittel, Evidenz: Meta generator: TYPO3 CMS; Signal: typo3conf/
- cdn.jwplayer.com (other): niedrig, Evidenz: cdn.jwplayer.com; 1 Request(s)
- ced-ns.sascdn.com (other): niedrig, Evidenz: ced-ns.sascdn.com; 4 Request(s)
- ced.sascdn.com (other): niedrig, Evidenz: ced.sascdn.com; 1 Request(s)
- creatives-storage.sascdn.com (other): niedrig, Evidenz: creatives-storage.sascdn.com; 2 Request(s)
- creatives.sascdn.com (other): niedrig, Evidenz: creatives.sascdn.com; 1 Request(s)
- euw1.smartadserver.com (other): niedrig, Evidenz: euw1.smartadserver.com; 14 Request(s)
- nginx (Server): niedrig, Evidenz: Server-Header: nginx/1.29.1
- nginx/1.29.1 (Server): niedrig, Evidenz: Server-Header: nginx/1.29.1
- www3.smartadserver.com (other): niedrig, Evidenz: www3.smartadserver.com; 6 Request(s)
- Tailwind CSS (Bibliothek): niedrig, Evidenz: Signal: tw-
- YouTube (video_embed): niedrig, Evidenz: i.ytimg.com; 7 Request(s)
- aws.mycrocast.de (other): niedrig, Evidenz: aws.mycrocast.de; 1 Request(s)
- dsbyvykizaazo.cloudfront.net (other): niedrig, Evidenz: dsbyvykizaazo.cloudfront.net; 2 Request(s)
- imgproxy.neusta-sports.de (other): niedrig, Evidenz: imgproxy.neusta-sports.de; 18 Request(s)
- live.mycrocast.de (other): niedrig, Evidenz: live.mycrocast.de; 1 Request(s)
- mycrocast-webplayer.s3.eu-central-1.amazonaws.com (other): niedrig, Evidenz: mycrocast-webplayer.s3.eu-central-1.amazonaws.com; 1 Request(s)

## Betreibermaßnahmen
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Fonts: Remote-Schriften lokal hosten oder Zweck, Anbieter, Transfer und Consent-/Rechtsgrundlage transparent dokumentieren. Owner: Webentwicklung/Datenschutz
- [ ] c.delivery.consentmanager.net: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] cdn.consentmanager.net: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] TYPO3: CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen. Owner: Webbetrieb/IT
- [ ] cdn.jwplayer.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] ced-ns.sascdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] ced.sascdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] creatives-storage.sascdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### TYPO3
TYPO3-Extensions, Sitepackage, Fluid-Templates, Consent-Extension und Caching müssen zusammen geprüft werden.
- [ ] TYPO3 Core und Extensions gemäß Wartungsstatus aktualisieren; Composer-/Extension-Lockfile sichern.
- [ ] Sitepackage und Fluid-Templates nach externen Fonts, Maps, Videos, Analytics und Tag-Manager-Snippets durchsuchen.
- [ ] Consent-Extension so konfigurieren, dass externe Skripte und Iframes erst nach passender Einwilligung laden.
- [ ] Security-Header und TLS/HSTS auf Webserver-/Proxy-Ebene testen; TYPO3-Caches nach Änderung leeren.
Abnahme: Extension-Liste und Wartungsstatus dokumentiert.; Pflichtseiten werden im Seiteninventar gefunden.; Consent-Zustände sind im Re-Scan stabil.