# Technik-Stack für europcar.de europcar.de: 44 sichtbare Technik-/Anbietersignale, 4 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e). > Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet. ## Sichtbare Technik - Google DoubleClick (Werbung): hoch, Evidenz: googleads.g.doubleclick.net; 2 Request(s) - Google Tag Manager (Analytics/Werbung): hoch, Evidenz: Signal: gtm- - Google Tag Manager (tag_manager): hoch, Evidenz: googletagmanager.com; 5 Request(s) - Google Tag Manager (Analytics/Werbung): hoch, Evidenz: google_tag_manager; GTM-NHFR7PBV - adservice.google.com (other): mittel, Evidenz: adservice.google.com; 3 Request(s) - google.com (other): mittel, Evidenz: google.com; 5 Request(s) - google.de (other): mittel, Evidenz: google.de; 4 Request(s) - googleadservices.com (other): mittel, Evidenz: googleadservices.com; 1 Request(s) - Akamai (Hosting/CDN): niedrig, Evidenz: Signal: akamai - ams.creativecdn.com (other): niedrig, Evidenz: ams.creativecdn.com; 2 Request(s) - cdn.evgnet.com (other): niedrig, Evidenz: cdn.evgnet.com; 1 Request(s) - cdn.preciso.net (other): niedrig, Evidenz: cdn.preciso.net; 1 Request(s) - cdn.taboola.com (other): niedrig, Evidenz: cdn.taboola.com; 1 Request(s) - lantern.roeyecdn.com (other): niedrig, Evidenz: lantern.roeyecdn.com; 1 Request(s) - nginx (Server): niedrig, Evidenz: Server-Header: nginx - nginx (Server): niedrig, Evidenz: Server-Header: nginx - Contentsquare (session_replay): niedrig, Evidenz: c.contentsquare.net; 1 Request(s) - Meta/Facebook (social_tracking): niedrig, Evidenz: facebook.com; 1 Request(s) - Nuxt (JavaScript): niedrig, Evidenz: Signal: __nuxt__ - TikTok (social_tracking): niedrig, Evidenz: analytics.tiktok.com; 5 Request(s) - Vue.js (JavaScript): niedrig, Evidenz: Signal: data-v- - api.aws.emobg.io (other): niedrig, Evidenz: api.aws.emobg.io; 1 Request(s) - app.launchdarkly.com (other): niedrig, Evidenz: app.launchdarkly.com; 1 Request(s) - assets.app.smart-tribune.com (other): niedrig, Evidenz: assets.app.smart-tribune.com; 1 Request(s) - bat.bing.com (other): niedrig, Evidenz: bat.bing.com; 9 Request(s) - capi-automation.s3.us-east-2.amazonaws.com (other): niedrig, Evidenz: capi-automation.s3.us-east-2.amazonaws.com; 1 Request(s) - cm.teads.tv (other): niedrig, Evidenz: cm.teads.tv; 1 Request(s) - collector-56129.tvsquared.com (other): niedrig, Evidenz: collector-56129.tvsquared.com; 2 Request(s) - d6tizftlrpuof.cloudfront.net (other): niedrig, Evidenz: d6tizftlrpuof.cloudfront.net; 1 Request(s) - dcinfos-cache.abtasty.com (other): niedrig, Evidenz: dcinfos-cache.abtasty.com; 1 Request(s) - dwin1.com (other): niedrig, Evidenz: dwin1.com; 1 Request(s) - dynamic.criteo.com (other): niedrig, Evidenz: dynamic.criteo.com; 1 Request(s) - events.launchdarkly.com (other): niedrig, Evidenz: events.launchdarkly.com; 2 Request(s) - front.activation.beyable.com (other): niedrig, Evidenz: front.activation.beyable.com; 1 Request(s) - ib.adnxs.com (other): niedrig, Evidenz: ib.adnxs.com; 1 Request(s) - images.ctfassets.net (other): niedrig, Evidenz: images.ctfassets.net; 17 Request(s) - sdk.privacy-center.org (other): niedrig, Evidenz: sdk.privacy-center.org; 2 Request(s) - ss.europcar.de (other): niedrig, Evidenz: ss.europcar.de; 12 Request(s) - static.europcar.com (other): niedrig, Evidenz: static.europcar.com; 30 Request(s) - t.teads.tv (other): niedrig, Evidenz: t.teads.tv; 2 Request(s) - tag.beyable.com (other): niedrig, Evidenz: tag.beyable.com; 2 Request(s) - try.abtasty.com (other): niedrig, Evidenz: try.abtasty.com; 5 Request(s) - via.batch.com (other): niedrig, Evidenz: via.batch.com; 4 Request(s) - w.usabilla.com (other): niedrig, Evidenz: w.usabilla.com; 2 Request(s) ## Betreibermaßnahmen - [ ] Google DoubleClick: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] adservice.google.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] google.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] google.de: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] googleadservices.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] Akamai: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner - [ ] ams.creativecdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz ## CMS-/Deployment-Playbooks ### Allgemeines Website-Deployment Im passiven Check wurde kein eindeutiges CMS erkannt. Trotzdem sollten Betreiber Release, Consent, Drittanbieter, Security-Header und Nachweise wie bei einem CMS-Update behandeln. - [ ] Deployment-Quelle, Hosting/CDN, externe Skripte, Consent-Tool und wichtige Templates inventarisieren. - [ ] Alle nicht notwendigen Drittanbieter vor Einwilligung blockieren und Anbieterzwecke dokumentieren. - [ ] Security-Header, HTTPS/HSTS, Referrer-Policy, CSP und Cookie-Attribute prüfen. - [ ] Nach Änderungen Re-Scan, Screenshot, JSON/CSV und Fix-Guides ablegen. Abnahme: Release-Änderung ist nachvollziehbar.; Drittanbieter-/Cookie-Abgleich ist aktualisiert.; Re-Scan und Nachweise sind verlinkt.