# Technik-Stack für lux01.de

lux01.de: 6 sichtbare Technik-/Anbietersignale, 0 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- Squarespace (CMS): mittel, Evidenz: Signal: squarespace
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- Bootstrap (Bibliothek): niedrig, Evidenz: Signal: bootstrap.min.css
- jQuery (Bibliothek): niedrig, Evidenz: Signal: jquery.min.js
- login.webhostar.de (other): niedrig, Evidenz: login.webhostar.de; 19 Request(s)

## Betreibermaßnahmen
- [ ] Squarespace: CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen. Owner: Webbetrieb/IT
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Bootstrap: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] jQuery: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] login.webhostar.de: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### Squarespace
Squarespace-Code-Injection, Extensions, Analytics und Formular-/Shop-Funktionen brauchen eine getrennte Datenschutzprüfung.
- [ ] Code Injection, Extensions, Analytics, Marketing und Commerce-Integrationen inventarisieren.
- [ ] Cookie Banner und Drittanbieter-Skripte gegen Erstaufruf/Ablehnen/Akzeptieren prüfen.
- [ ] Forms, Newsletter, Scheduling, Maps und Payment-Anbieter in Datenschutzhinweisen erklären.
- [ ] Nach Template-/Extension-Änderungen Re-Scan und Exportpaket sichern.
Abnahme: Code-Injection-Liste ist geprüft.; Tracking wartet auf Consent.; Commerce-/Formularanbieter sind erklärt.