Matomo
Analytics/Werbung · high · Datenschutzrelevanz hoch
Script-Domain: matomo
- Risiko
- 80/100
- Quelle
- technology_analysis
CMS / Stack / Drittanbieter
meine-ferienregion.de: sichtbarer Technik-Stack
meine-ferienregion.de: 11 sichtbare Technik-/Anbietersignale, 1 mit hoher Datenschutzrelevanz, 3 CMS-/Shop-Hinweis(e).
Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.
11
Signale
11Techniksignale
1hoch relevant
3CMS/Shop
2Drittanbieter
3externe Skripte
3CMS-Playbooks
Stack
Sichtbare Technologien und Datenschutzrelevanz
Drupal
CMS · medium · Datenschutzrelevanz mittel
Signal: /sites/default/files/
- Risiko
- 52/100
- Quelle
- technology_analysis
Joomla
CMS · medium · Datenschutzrelevanz mittel
Signal: /templates/
- Risiko
- 52/100
- Quelle
- technology_analysis
Meine Ferienregion GmbH
CMS · high · Datenschutzrelevanz mittel
Meta generator: Meine Ferienregion GmbH
- Risiko
- 52/100
- Quelle
- technology_analysis
Cloudflare
Hosting/CDN · medium · Datenschutzrelevanz niedrig
Signal: cloudflare
- Risiko
- 42/100
- Quelle
- technology_analysis
Cloudflare
cdn · browser · Datenschutzrelevanz niedrig
cdnjs.cloudflare.com · 3 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
nginx
Server · medium · Datenschutzrelevanz niedrig
Server-Header: nginx/1.18.0 (Ubuntu)
- Risiko
- 42/100
- Quelle
- technology_analysis
nginx/1.18.0 (Ubuntu)
Server · medium · Datenschutzrelevanz niedrig
Server-Header: nginx/1.18.0 (Ubuntu)
- Risiko
- 42/100
- Quelle
- technology_signals
stackpath.bootstrapcdn.com
other · browser · Datenschutzrelevanz niedrig
stackpath.bootstrapcdn.com · 2 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
Bootstrap
Bibliothek · medium · Datenschutzrelevanz niedrig
Signal: bootstrap.min.css
- Risiko
- 35/100
- Quelle
- technology_analysis
jQuery
Bibliothek · medium · Datenschutzrelevanz niedrig
Signal: jquery.min.js
- Risiko
- 35/100
- Quelle
- technology_analysis
CMS-/Deployment-Fixes
Plattformbezogene Reparaturanleitung
SaferPage leitet aus sichtbaren CMS-, Shop-, Frontend- und Deployment-Signalen konkrete Betreiber-Playbooks ab. Wenn keine Plattform sicher erkannt wird, wird kein CMS behauptet, sondern ein allgemeines Deployment-Playbook angezeigt.
Drupal
Webbetrieb/IT/Datenschutz
Drupal-Module, Theme-Libraries, Consent-Module und Aggregation/Caches können Datenschutzsignale verändern.
SchrittDrupal Core und contrib-Module aktualisieren; Security Advisories und Composer-Lockfile prüfen.
SchrittLibraries, Theme Attachments und Blöcke auf externe Skripte, Fonts, Maps, Videos und Pixel prüfen.
SchrittConsent- und Cookie-Module mit Erstaufruf/Ablehnen/Akzeptieren/GPC gegen SaferPage testen.
SchrittCache-, CDN- und Reverse-Proxy-Regeln nach Änderungen invalidieren und Header erneut prüfen.
Joomla
Webbetrieb/IT/Datenschutz
Joomla-Templates, Erweiterungen und Cookie-Plugins sollten nach jedem Update gegen echte Browserkontakte geprüft werden.
SchrittJoomla Core, Templates und Erweiterungen aktualisieren; veraltete Erweiterungen entfernen.
SchrittTemplate-Overrides und Module nach externen Skripten, Fonts, Maps, Videos, Captchas und Pixeln prüfen.
SchrittCookie-/Consent-Erweiterung so konfigurieren, dass nicht notwendige Dienste erst nach Einwilligung laden.
SchrittSecurity-Header und HTTPS-Weiterleitungen im Hosting/Webserver setzen und Re-Scan ausführen.
CMS / Website-Deployment
Webbetrieb/IT/Datenschutz
SaferPage erkennt ein CMS-/Website-Signal, aber keine sichere Plattform. Betreiber sollten Patchstand, Erweiterungen, Templates, Consent und externe Dienste manuell abgleichen.
SchrittCMS, Theme, Plugins/Extensions, Page Builder, Tag Manager und Hosting/CDN inventarisieren.
SchrittNicht notwendige Skripte, Cookies, Fonts, Maps, Videos und Pixel vor Consent blockieren.
SchrittDatenschutzerklärung, Anbieterregister, Cookie-Liste und Impressum gegen die reale Browser-Evidence abgleichen.
SchrittNach jeder Änderung Re-Scan ausführen und Exportpaket als Nachweis sichern.
Betreiber
Was technisch und datenschutzseitig zu tun ist
Matomo
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Drupal
mittel · Webbetrieb/IT
CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen.
- Guide
- öffnen
Joomla
mittel · Webbetrieb/IT
CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen.
- Guide
- öffnen
Meine Ferienregion GmbH
mittel · Webbetrieb/IT
CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen.
- Guide
- öffnen
Cloudflare
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
Cloudflare
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
nginx
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
nginx/1.18.0 (Ubuntu)
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
stackpath.bootstrapcdn.com
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
Bootstrap
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen