Google Analytics
Analytics/Werbung · medium · Datenschutzrelevanz hoch
Signal: gtag(
- Risiko
- 80/100
- Quelle
- technology_analysis
CMS / Stack / Drittanbieter
meineschufa.de: sichtbarer Technik-Stack
meineschufa.de: 18 sichtbare Technik-/Anbietersignale, 5 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).
Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.
18
Signale
18Techniksignale
5hoch relevant
1CMS/Shop
9Drittanbieter
6externe Skripte
1CMS-Playbooks
Stack
Sichtbare Technologien und Datenschutzrelevanz
Google Tag Manager
Analytics/Werbung · high · Datenschutzrelevanz hoch
Signal: googletagmanager.com · Script-Domain: googletagmanager.com
- Risiko
- 80/100
- Quelle
- technology_analysis
Google Tag Manager
Analytics/Werbung · high · Datenschutzrelevanz hoch
google_tag_manager · GTM-MGDZXJH
- Risiko
- 80/100
- Quelle
- privacy_analysis
Hotjar
Analytics/Werbung · high · Datenschutzrelevanz hoch
Script-Domain: hotjar.com · Script-Domain: static.hotjar.com
- Risiko
- 80/100
- Quelle
- technology_analysis
Hotjar Site
Analytics/Werbung · high · Datenschutzrelevanz hoch
hotjar_site · 6613050
- Risiko
- 80/100
- Quelle
- privacy_analysis
Usercentrics
Consent · high · Datenschutzrelevanz mittel
Signal: usercentrics
- Risiko
- 58/100
- Quelle
- technology_analysis
consent-api.service.consent.usercentrics.eu
other · browser · Datenschutzrelevanz mittel
consent-api.service.consent.usercentrics.eu · 1 Request(s)
- Risiko
- 58/100
- Quelle
- browser_analysis
WordPress
CMS · high · Datenschutzrelevanz mittel
Signal: wp-content/
- Risiko
- 52/100
- Quelle
- technology_analysis
AmazonS3
Server · medium · Datenschutzrelevanz niedrig
Server-Header: AmazonS3
- Risiko
- 42/100
- Quelle
- technology_analysis
AmazonS3
Server · medium · Datenschutzrelevanz niedrig
Server-Header: AmazonS3
- Risiko
- 42/100
- Quelle
- technology_signals
cdn.eye-able.com
other · browser · Datenschutzrelevanz niedrig
cdn.eye-able.com · 5 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
storage.eye-able-cdn.com
other · browser · Datenschutzrelevanz niedrig
storage.eye-able-cdn.com · 1 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
app.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
app.usercentrics.eu · 1 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
privacy-proxy.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
privacy-proxy.usercentrics.eu · 3 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
sf.schufa.de
other · browser · Datenschutzrelevanz niedrig
sf.schufa.de · 3 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
uct.service.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
uct.service.usercentrics.eu · 2 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
v1.api.service.cmp.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
v1.api.service.cmp.usercentrics.eu · 4 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
web.cmp.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
web.cmp.usercentrics.eu · 9 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
CMS-/Deployment-Fixes
Plattformbezogene Reparaturanleitung
SaferPage leitet aus sichtbaren CMS-, Shop-, Frontend- und Deployment-Signalen konkrete Betreiber-Playbooks ab. Wenn keine Plattform sicher erkannt wird, wird kein CMS behauptet, sondern ein allgemeines Deployment-Playbook angezeigt.
WordPress
Webbetrieb/IT/Datenschutz
Plugins, Theme, Core, Tag Manager, Consent-Plugin und Caching gemeinsam prüfen; WordPress-Updates ändern oft Cookies, Skripte und externe Requests.
SchrittWordPress Core, aktive Themes und alle Plugins in Staging aktualisieren; nicht genutzte Plugins entfernen.
SchrittConsent-/Cookie-Plugin gegen den SaferPage-Consent-Test prüfen: Erstaufruf, Ablehnen, Akzeptieren und GPC separat testen.
SchrittGoogle Fonts, Maps, YouTube, reCAPTCHA, Analytics und Pixel in Theme, Page Builder und Tag Manager suchen und vor Consent blockieren.
SchrittSecurity-Header, HSTS, Referrer-Policy und CSP im Hosting, Nginx/Apache oder Security-Plugin setzen und nach Cache-Purge erneut prüfen.
Betreiber
Was technisch und datenschutzseitig zu tun ist
Google Analytics
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Google Tag Manager
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Google Tag Manager
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Hotjar
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Hotjar Site
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Usercentrics
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
consent-api.service.consent.usercentrics.eu
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
WordPress
mittel · Webbetrieb/IT
CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen.
- Guide
- öffnen
AmazonS3
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
AmazonS3
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen