{ "schema": "https://saferpage.de/schemas/technology-detection.v1", "generated_at": "2026-06-22T14:44:27+00:00", "domain": "moin.nordseeheilbad-cuxhaven.de", "available": true, "scan": { "id": "2e34df54-11b5-4b65-b442-260dc25d1ff9", "checked_at": "2026-06-20 05:09:29.557791+02" }, "summary": "moin.nordseeheilbad-cuxhaven.de: 11 sichtbare Technik-/Anbietersignale, 2 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e).", "metrics": { "technology_count": 11, "high_privacy_relevance_count": 2, "cms_or_shop_count": 0, "external_script_count": 1, "request_count": 59, "third_party_domain_count": 8, "infrastructure_finding_count": 1 }, "signals": { "server_header": "nginx", "generator": "", "x_powered_by": "", "asset_hosts": [ "meta.et4.de", "handler.et4.de", "moin.nordseeheilbad-cuxhaven.de" ], "external_scripts": [ "https://handler.et4.de/PwaNearbyJs/d.one.PwaNearby.js" ], "tls_version": "TLSv1.2", "certificate_issuer": "YR1", "renderer": "playwright-chromium" }, "category_counts": { "Analytics/Werbung": 1, "other": 8, "Server": 2 }, "technologies": [ { "id": "tracking_google_analytics_4", "name": "Google Analytics 4", "category": "analytics", "category_label": "Analytics/Werbung", "confidence": "high", "risk_score": 80, "privacy_relevance": "hoch", "evidence": [ "google_analytics_4", "g-stekarte" ], "source": "privacy_analysis" }, { "id": "provider_analytics.et4.de", "name": "analytics.et4.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 80, "privacy_relevance": "hoch", "evidence": [ "analytics.et4.de", "1 Request(s)" ], "source": "browser_analysis" }, { "id": "nginx", "name": "nginx", "category": "server", "category_label": "Server", "confidence": "medium", "risk_score": 42, "privacy_relevance": "niedrig", "evidence": [ "Server-Header: nginx" ], "source": "technology_analysis" }, { "id": "server_header", "name": "nginx", "category": "server", "category_label": "Server", "confidence": "medium", "risk_score": 42, "privacy_relevance": "niedrig", "evidence": [ "Server-Header: nginx" ], "source": "technology_signals" }, { "id": "provider_api.et4.de", "name": "api.et4.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "api.et4.de", "1 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_damstorage.destination.one", "name": "damstorage.destination.one", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "damstorage.destination.one", "2 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_ecmaps.de", "name": "ecmaps.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "ecmaps.de", "1 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_handler.et4.de", "name": "handler.et4.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "handler.et4.de", "3 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_img.destination.one", "name": "img.destination.one", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "img.destination.one", "25 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_meta.et4.de", "name": "meta.et4.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "meta.et4.de", "8 Request(s)" ], "source": "browser_analysis" }, { "id": "provider_s.et4.de", "name": "s.et4.de", "category": "other", "category_label": "other", "confidence": "browser", "risk_score": 35, "privacy_relevance": "niedrig", "evidence": [ "s.et4.de", "1 Request(s)" ], "source": "browser_analysis" } ], "operator_actions": [ { "id": "action_tracking_google_analytics_4", "technology": "Google Analytics 4", "priority": "hoch", "owner": "Marketing/IT/Datenschutz", "action": "Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.", "guide_url": "https://saferpage.de/consent/moin.nordseeheilbad-cuxhaven.de" }, { "id": "action_provider_analytics.et4.de", "technology": "analytics.et4.de", "priority": "hoch", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_nginx", "technology": "nginx", "priority": "mittel", "owner": "IT/Security/Vendor Owner", "action": "Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.", "guide_url": "https://saferpage.de/anbieter/moin.nordseeheilbad-cuxhaven.de" }, { "id": "action_server_header", "technology": "nginx", "priority": "mittel", "owner": "IT/Security/Vendor Owner", "action": "Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.", "guide_url": "https://saferpage.de/anbieter/moin.nordseeheilbad-cuxhaven.de" }, { "id": "action_provider_api.et4.de", "technology": "api.et4.de", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_provider_damstorage.destination.one", "technology": "damstorage.destination.one", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_provider_ecmaps.de", "technology": "ecmaps.de", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_provider_handler.et4.de", "technology": "handler.et4.de", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_provider_img.destination.one", "technology": "img.destination.one", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" }, { "id": "action_provider_meta.et4.de", "technology": "meta.et4.de", "priority": "mittel", "owner": "Website-Betrieb/Datenschutz", "action": "Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.", "guide_url": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog" } ], "cms_playbooks": [ { "id": "generic", "platform": "Allgemeines Website-Deployment", "summary": "Im passiven Check wurde kein eindeutiges CMS erkannt. Trotzdem sollten Betreiber Release, Consent, Drittanbieter, Security-Header und Nachweise wie bei einem CMS-Update behandeln.", "steps": [ "Deployment-Quelle, Hosting/CDN, externe Skripte, Consent-Tool und wichtige Templates inventarisieren.", "Alle nicht notwendigen Drittanbieter vor Einwilligung blockieren und Anbieterzwecke dokumentieren.", "Security-Header, HTTPS/HSTS, Referrer-Policy, CSP und Cookie-Attribute prüfen.", "Nach Änderungen Re-Scan, Screenshot, JSON/CSV und Fix-Guides ablegen." ], "acceptance": [ "Release-Änderung ist nachvollziehbar.", "Drittanbieter-/Cookie-Abgleich ist aktualisiert.", "Re-Scan und Nachweise sind verlinkt." ], "owner": "Webbetrieb/IT/Datenschutz", "guide_url": "https://saferpage.de/guides/cms-plugin-patchstand-nachweisen", "rescan_url": "https://saferpage.de/?url=moin.nordseeheilbad-cuxhaven.de" } ], "infrastructure": { "risk_level": "low", "positive_signals": [ "Moderne TLS-Version aktiv: TLSv1.2.", "CAA-Records begrenzen Zertifikatsaussteller." ], "findings": [ { "id": "dmarc_missing", "title": "DMARC fehlt", "public": true, "category": "email", "severity": "info", "recommendation": "DMARC setzen, damit E-Mail-Spoofing der Domain besser eingeschränkt wird." } ] }, "links": { "technology_center": "https://saferpage.de/technik/moin.nordseeheilbad-cuxhaven.de", "json": "https://saferpage.de/technik/moin.nordseeheilbad-cuxhaven.de/export", "csv": "https://saferpage.de/technik/moin.nordseeheilbad-cuxhaven.de/export-csv", "markdown": "https://saferpage.de/technik/moin.nordseeheilbad-cuxhaven.de/stack-md", "report": "https://saferpage.de/moin.nordseeheilbad-cuxhaven.de", "vendors": "https://saferpage.de/anbieter/moin.nordseeheilbad-cuxhaven.de", "consent": "https://saferpage.de/consent/moin.nordseeheilbad-cuxhaven.de", "findings": "https://saferpage.de/befunde/moin.nordseeheilbad-cuxhaven.de", "evidence": "https://saferpage.de/nachweise/moin.nordseeheilbad-cuxhaven.de" }, "disclaimer": "Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet." }