{ "schema": "https://saferpage.de/schemas/technology-detection.v1", "generated_at": "2026-06-19T21:47:47+00:00", "domain": "lmu.de", "available": true, "scan": { "id": "628ac8e9-64a9-4fe6-8860-410dbfeb00a4", "checked_at": "2026-06-19 17:38:45.127755+02" }, "summary": "lmu.de: 6 sichtbare Technik-/Anbietersignale, 2 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e).", "metrics": { "technology_count": 6, "high_privacy_relevance_count": 2, "cms_or_shop_count": 0, "external_script_count": 9, "request_count": 30, "third_party_domain_count": 2, "infrastructure_finding_count": 1 }, "signals": { "server_header": "Apache", "generator": "", "x_powered_by": "", "asset_hosts": [ "cms-cdn.lmu.de" ], "external_scripts": [ "https://cms-cdn.lmu.de/assets/scripts/jquery-3.5.1.min.js", "https://cms-cdn.lmu.de/assets/vuejs/v3_3_4_vue_min.js", "https://cms-cdn.lmu.de/assets/vuejs/v4_0_2_vuex.min.js", "https://cms-cdn.lmu.de/assets/vuejs/v4_2_6_es6-promise_auto.min.js", "https://cms-cdn.lmu.de/assets/vuejs/v0_18_0_axios.min.js", "https://cms-cdn.lmu.de/assets/scripts/vendors-app.bundle.js", "https://cms-cdn.lmu.de/assets/scripts/runtime.bundle.js", "https://cms-cdn.lmu.de/assets/scripts/app.bundle.js", "https://cms-cdn.lmu.de/assets/scripts/bundle.vue_3.js" ], "tls_version": "TLSv1.3", "certificate_issuer": "YE1", "renderer": "playwright-chromium" }, "category_counts": { "Analytics/Werbung": 1, "other": 2, "Server": 2, "Bibliothek": 1 }, "technologies": [ { "id": "matomo", "name": "Matomo", "category": "analytics", "category_label": "Analytics/Werbung", "confidence": "high", "risk_score": 80, "privacy_relevance": "hoch", "evidence": [ "Signal: matomo.js", "Script-Domain: matomo" ], "source": "technology_analysis" }, { "id": "provider_web-analytics.lmu.de", "name": "web-analytics.lmu.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 80, "privacy_relevance": "hoch", "evidence": [ "web-analytics.lmu.de", "2 Request(s)" ], "source": "browser_analysis" }, { "id": "apache", "name": "Apache", "category": "server", "category_label": "Server", "confidence": "medium", "risk_score": 42, "privacy_relevance": "niedrig", "evidence": [ "Server-Header: Apache" ], "source": "technology_analysis" }, { "id": "server_header", "name": "Apache", "category": "server", "category_label": "Server", "confidence": "medium", "risk_score": 42, "privacy_relevance": "niedrig", "evidence": [ "Server-Header: Apache" ], "source": "technology_signals" }, { "id": "provider_cms-cdn.lmu.de", "name": "cms-cdn.lmu.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 42, "privacy_relevance": "niedrig", "evidence": [ "cms-cdn.lmu.de", "26 Request(s)" ], "source": "browser_analysis" }, { "id": "jquery", "name": "jQuery", "category": "library", "category_label": "Bibliothek", "confidence": "high", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "Signal: jquery-", "Asset: https://cms-cdn.lmu.de/assets/scripts/jquery-3.5.1.min.js" ], "source": "technology_analysis" } ], "operator_actions": [ { "id": "action_matomo", "technology": "Matomo", "priority": "hoch", "owner": "Marketing/IT/Datenschutz", "action": "Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.", "guide_url": "https://saferpage.de/consent/lmu.de" }, { "id": "action_provider_web-analytics.lmu.de", "technology": "web-analytics.lmu.de", "priority": "hoch", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_apache", "technology": "Apache", "priority": "mittel", "owner": "IT/Security/Vendor Owner", "action": "Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.", "guide_url": "https://saferpage.de/anbieter/lmu.de" }, { "id": "action_server_header", "technology": "Apache", "priority": "mittel", "owner": "IT/Security/Vendor Owner", "action": "Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.", "guide_url": "https://saferpage.de/anbieter/lmu.de" }, { "id": "action_provider_cms-cdn.lmu.de", "technology": "cms-cdn.lmu.de", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_jquery", "technology": "jQuery", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" } ], "cms_playbooks": [ { "id": "generic_cms", "platform": "CMS / Website-Deployment", "summary": "SaferPage erkennt ein CMS-/Website-Signal, aber keine sichere Plattform. Betreiber sollten Patchstand, Erweiterungen, Templates, Consent und externe Dienste manuell abgleichen.", "steps": [ "CMS, Theme, Plugins/Extensions, Page Builder, Tag Manager und Hosting/CDN inventarisieren.", "Nicht notwendige Skripte, Cookies, Fonts, Maps, Videos und Pixel vor Consent blockieren.", "Datenschutzerklärung, Anbieterregister, Cookie-Liste und Impressum gegen die reale Browser-Evidence abgleichen.", "Nach jeder Änderung Re-Scan ausführen und Exportpaket als Nachweis sichern." ], "acceptance": [ "Plattform und Erweiterungen sind dokumentiert.", "Consent- und Anbieterbefunde sind geschlossen oder begründet.", "Re-Scan zeigt keine neuen kritischen Signale." ], "owner": "Webbetrieb/IT/Datenschutz", "guide_url": "https://saferpage.de/guides/cms-plugin-patchstand-nachweisen", "rescan_url": "https://saferpage.de/?url=lmu.de" } ], "infrastructure": { "risk_level": "low", "positive_signals": [ "Mehrere IP-Adressen gefunden: Hinweis auf redundante Infrastruktur oder CDN.", "IPv6 ist vorhanden.", "Moderne TLS-Version aktiv: TLSv1.3.", "HSTS ist aktiv.", "DMARC ist für die Domain vorhanden." ], "findings": [ { "id": "caa_missing", "title": "CAA-Record fehlt", "public": true, "category": "dns", "severity": "info", "recommendation": "Optional CAA setzen, um erlaubte Zertifikatsaussteller festzulegen." } ] }, "links": { "technology_center": "https://saferpage.de/technik/lmu.de", "json": "https://saferpage.de/technik/lmu.de/export", "csv": "https://saferpage.de/technik/lmu.de/export-csv", "markdown": "https://saferpage.de/technik/lmu.de/stack-md", "report": "https://saferpage.de/lmu.de", "vendors": "https://saferpage.de/anbieter/lmu.de", "consent": "https://saferpage.de/consent/lmu.de", "findings": "https://saferpage.de/befunde/lmu.de", "evidence": "https://saferpage.de/nachweise/lmu.de" }, "disclaimer": "Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet." }