# Technik-Stack für modewoche.de modewoche.de: 45 sichtbare Technik-/Anbietersignale, 5 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e). > Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet. ## Sichtbare Technik - Google AdSense (Werbung): hoch, Evidenz: pagead2.googlesyndication.com; 4 Request(s) - Google Analytics (Analytics/Werbung): hoch, Evidenz: Signal: gtag( - Google Analytics 4 (Analytics/Werbung): hoch, Evidenz: google_analytics_4; G-MWVRDMLHHG - Google DoubleClick (Werbung): hoch, Evidenz: securepubads.g.doubleclick.net; 8 Request(s) - Google Tag Manager (Analytics/Werbung): hoch, Evidenz: Signal: googletagmanager.com; Script-Domain: googletagmanager.com - Google Static (cdn): mittel, Evidenz: csi.gstatic.com; 4 Request(s) - imasdk.googleapis.com (other): mittel, Evidenz: imasdk.googleapis.com; 3 Request(s) - WordPress (CMS): mittel, Evidenz: Signal: wp-content/ - creativecdn.com (other): niedrig, Evidenz: creativecdn.com; 6 Request(s) - jscdn.greeter.me (other): niedrig, Evidenz: jscdn.greeter.me; 2 Request(s) - nginx (Server): niedrig, Evidenz: Server-Header: nginx - nginx (Server): niedrig, Evidenz: Server-Header: nginx - prebidserver.refinery89.com (other): niedrig, Evidenz: prebidserver.refinery89.com; 7 Request(s) - prg.smartadserver.com (other): niedrig, Evidenz: prg.smartadserver.com; 2 Request(s) - ssb-global.smartadserver.com (other): niedrig, Evidenz: ssb-global.smartadserver.com; 2 Request(s) - ssbsync.smartadserver.com (other): niedrig, Evidenz: ssbsync.smartadserver.com; 2 Request(s) - a.teads.tv (other): niedrig, Evidenz: a.teads.tv; 1 Request(s) - ad.missena.io (other): niedrig, Evidenz: ad.missena.io; 1 Request(s) - ads.modewoche.de (other): niedrig, Evidenz: ads.modewoche.de; 5 Request(s) - ads.pubmatic.com (other): niedrig, Evidenz: ads.pubmatic.com; 3 Request(s) - ads.themoneytizer.com (other): niedrig, Evidenz: ads.themoneytizer.com; 4 Request(s) - ads.vidoomy.com (other): niedrig, Evidenz: ads.vidoomy.com; 1 Request(s) - adx.adform.net (other): niedrig, Evidenz: adx.adform.net; 1 Request(s) - ap.lijit.com (other): niedrig, Evidenz: ap.lijit.com; 2 Request(s) - cs.yellowblue.io (other): niedrig, Evidenz: cs.yellowblue.io; 14 Request(s) - dz6epf9eac533.cloudfront.net (other): niedrig, Evidenz: dz6epf9eac533.cloudfront.net; 2 Request(s) - eb2.3lift.com (other): niedrig, Evidenz: eb2.3lift.com; 10 Request(s) - eus.rubiconproject.com (other): niedrig, Evidenz: eus.rubiconproject.com; 6 Request(s) - hbopenbid.pubmatic.com (other): niedrig, Evidenz: hbopenbid.pubmatic.com; 2 Request(s) - ib.adnxs.com (other): niedrig, Evidenz: ib.adnxs.com; 3 Request(s) - id5-sync.com (other): niedrig, Evidenz: id5-sync.com; 8 Request(s) - jQuery (Bibliothek): niedrig, Evidenz: Signal: jquery.min.js - match.adsrvr.org (other): niedrig, Evidenz: match.adsrvr.org; 6 Request(s) - mp.4dex.io (other): niedrig, Evidenz: mp.4dex.io; 2 Request(s) - onetag-sys.com (other): niedrig, Evidenz: onetag-sys.com; 3 Request(s) - prebid.smilewanted.com (other): niedrig, Evidenz: prebid.smilewanted.com; 2 Request(s) - s.seedtag.com (other): niedrig, Evidenz: s.seedtag.com; 2 Request(s) - s0.2mdn.net (other): niedrig, Evidenz: s0.2mdn.net; 2 Request(s) - secure-assets.rubiconproject.com (other): niedrig, Evidenz: secure-assets.rubiconproject.com; 2 Request(s) - secure.adnxs.com (other): niedrig, Evidenz: secure.adnxs.com; 2 Request(s) - sync.1rx.io (other): niedrig, Evidenz: sync.1rx.io; 2 Request(s) - tags.refinery89.com (other): niedrig, Evidenz: tags.refinery89.com; 5 Request(s) - us-u.openx.net (other): niedrig, Evidenz: us-u.openx.net; 7 Request(s) - usersync.gumgum.com (other): niedrig, Evidenz: usersync.gumgum.com; 13 Request(s) - x.bidswitch.net (other): niedrig, Evidenz: x.bidswitch.net; 7 Request(s) ## Betreibermaßnahmen - [ ] Google AdSense: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Analytics: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Analytics 4: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google DoubleClick: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz - [ ] Google Static: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] imasdk.googleapis.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] WordPress: CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen. Owner: Webbetrieb/IT - [ ] creativecdn.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz - [ ] jscdn.greeter.me: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz ## CMS-/Deployment-Playbooks ### WordPress Plugins, Theme, Core, Tag Manager, Consent-Plugin und Caching gemeinsam prüfen; WordPress-Updates ändern oft Cookies, Skripte und externe Requests. - [ ] WordPress Core, aktive Themes und alle Plugins in Staging aktualisieren; nicht genutzte Plugins entfernen. - [ ] Consent-/Cookie-Plugin gegen den SaferPage-Consent-Test prüfen: Erstaufruf, Ablehnen, Akzeptieren und GPC separat testen. - [ ] Google Fonts, Maps, YouTube, reCAPTCHA, Analytics und Pixel in Theme, Page Builder und Tag Manager suchen und vor Consent blockieren. - [ ] Security-Header, HSTS, Referrer-Policy und CSP im Hosting, Nginx/Apache oder Security-Plugin setzen und nach Cache-Purge erneut prüfen. Abnahme: Keine neuen Trackingkontakte vor Consent.; Plugin-/Theme-Versionen sind dokumentiert.; Kurzreport, Technik-Center und Fix-Guides nach Re-Scan aktualisiert.