# Technik-Stack für mein.liwest.at

mein.liwest.at: 27 sichtbare Technik-/Anbietersignale, 3 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- Google DoubleClick (Werbung): hoch, Evidenz: ad.doubleclick.net; 1 Request(s)
- Google Tag Manager (tag_manager): hoch, Evidenz: googletagmanager.com; 4 Request(s)
- js-eu1.hs-analytics.net (other): hoch, Evidenz: js-eu1.hs-analytics.net; 1 Request(s)
- google.com (other): mittel, Evidenz: google.com; 11 Request(s)
- google.de (other): mittel, Evidenz: google.de; 4 Request(s)
- googleadservices.com (other): mittel, Evidenz: googleadservices.com; 1 Request(s)
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- stapecdn.com (other): niedrig, Evidenz: stapecdn.com; 1 Request(s)
- LinkedIn (social_tracking): niedrig, Evidenz: snap.licdn.com; 2 Request(s)
- Meta/Facebook (social_tracking): niedrig, Evidenz: connect.facebook.net; 2 Request(s)
- TikTok (social_tracking): niedrig, Evidenz: analytics.tiktok.com; 6 Request(s)
- Undertow/1 (Backend): niedrig, Evidenz: X-Powered-By: Undertow/1
- aax-eu.amazon-adsystem.com (other): niedrig, Evidenz: aax-eu.amazon-adsystem.com; 2 Request(s)
- alb.reddit.com (other): niedrig, Evidenz: alb.reddit.com; 1 Request(s)
- bat.bing.com (other): niedrig, Evidenz: bat.bing.com; 7 Request(s)
- c.amazon-adsystem.com (other): niedrig, Evidenz: c.amazon-adsystem.com; 2 Request(s)
- js-eu1.hs-banner.com (other): niedrig, Evidenz: js-eu1.hs-banner.com; 1 Request(s)
- js-eu1.hs-scripts.com (other): niedrig, Evidenz: js-eu1.hs-scripts.com; 1 Request(s)
- js-eu1.hsadspixel.net (other): niedrig, Evidenz: js-eu1.hsadspixel.net; 1 Request(s)
- js-eu1.hubspot.com (other): niedrig, Evidenz: js-eu1.hubspot.com; 1 Request(s)
- pixel-config.reddit.com (other): niedrig, Evidenz: pixel-config.reddit.com; 1 Request(s)
- pixel.byspotify.com (other): niedrig, Evidenz: pixel.byspotify.com; 1 Request(s)
- pixels.spotify.com (other): niedrig, Evidenz: pixels.spotify.com; 2 Request(s)
- redditstatic.com (other): niedrig, Evidenz: redditstatic.com; 1 Request(s)
- webcache-eu.datareporter.eu (other): niedrig, Evidenz: webcache-eu.datareporter.eu; 2 Request(s)
- webcachex-eu.datareporter.eu (other): niedrig, Evidenz: webcachex-eu.datareporter.eu; 1 Request(s)

## Betreibermaßnahmen
- [ ] Google DoubleClick: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] js-eu1.hs-analytics.net: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] google.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] google.de: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] googleadservices.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] stapecdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] LinkedIn: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### Allgemeines Website-Deployment
Im passiven Check wurde kein eindeutiges CMS erkannt. Trotzdem sollten Betreiber Release, Consent, Drittanbieter, Security-Header und Nachweise wie bei einem CMS-Update behandeln.
- [ ] Deployment-Quelle, Hosting/CDN, externe Skripte, Consent-Tool und wichtige Templates inventarisieren.
- [ ] Alle nicht notwendigen Drittanbieter vor Einwilligung blockieren und Anbieterzwecke dokumentieren.
- [ ] Security-Header, HTTPS/HSTS, Referrer-Policy, CSP und Cookie-Attribute prüfen.
- [ ] Nach Änderungen Re-Scan, Screenshot, JSON/CSV und Fix-Guides ablegen.
Abnahme: Release-Änderung ist nachvollziehbar.; Drittanbieter-/Cookie-Abgleich ist aktualisiert.; Re-Scan und Nachweise sind verlinkt.