# Technik-Stack für suedostschweiz.ch

suedostschweiz.ch: 22 sichtbare Technik-/Anbietersignale, 0 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- cdn.consentmanager.net (other): mittel, Evidenz: cdn.consentmanager.net; 5 Request(s)
- d.delivery.consentmanager.net (other): mittel, Evidenz: d.delivery.consentmanager.net; 2 Request(s)
- Cloudflare (cdn): niedrig, Evidenz: cdnjs.cloudflare.com; 3 Request(s)
- Vercel (Server): niedrig, Evidenz: Server-Header: Vercel
- Vercel (Server): niedrig, Evidenz: Server-Header: Vercel
- cdn.cxense.com (other): niedrig, Evidenz: cdn.cxense.com; 2 Request(s)
- Microsoft Clarity (session_replay): niedrig, Evidenz: scripts.clarity.ms; 1 Request(s)
- Next.js (JavaScript): niedrig, Evidenz: Signal: /_next/static/
- adnz.co (other): niedrig, Evidenz: adnz.co; 1 Request(s)
- api.suedostschweizjobs.ch (other): niedrig, Evidenz: api.suedostschweizjobs.ch; 1 Request(s)
- c02.purpledshub.com (other): niedrig, Evidenz: c02.purpledshub.com; 23 Request(s)
- c2-eu.piano.io (other): niedrig, Evidenz: c2-eu.piano.io; 2 Request(s)
- cl-eu9.k5a.io (other): niedrig, Evidenz: cl-eu9.k5a.io; 2 Request(s)
- clerk.suedostschweiz.ch (other): niedrig, Evidenz: clerk.suedostschweiz.ch; 6 Request(s)
- code.piano.io (other): niedrig, Evidenz: code.piano.io; 1 Request(s)
- experience-eu.piano.io (other): niedrig, Evidenz: experience-eu.piano.io; 1 Request(s)
- files.qualifio.com (other): niedrig, Evidenz: files.qualifio.com; 10 Request(s)
- img.suedostschweizjobs.ch (other): niedrig, Evidenz: img.suedostschweizjobs.ch; 11 Request(s)
- somediaag.qualifioapp.com (other): niedrig, Evidenz: somediaag.qualifioapp.com; 21 Request(s)
- suedostschweizjobs.ch (other): niedrig, Evidenz: suedostschweizjobs.ch; 2 Request(s)
- widget-pixels.outbrainimg.com (other): niedrig, Evidenz: widget-pixels.outbrainimg.com; 1 Request(s)
- widgets.outbrain.com (other): niedrig, Evidenz: widgets.outbrain.com; 1 Request(s)

## Betreibermaßnahmen
- [ ] cdn.consentmanager.net: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] d.delivery.consentmanager.net: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] Cloudflare: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Vercel: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Vercel: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] cdn.cxense.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] Microsoft Clarity: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] Next.js: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] adnz.co: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] api.suedostschweizjobs.ch: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### Next.js / React App
Bei modernen Frontends liegen Tracking, Fonts, Consent und Security-Header oft in Build, Middleware, Tag Manager und CDN-Konfiguration verteilt.
- [ ] App Router/Pages, Layouts, Script-Komponenten, Tag Manager und Consent-Initialisierung prüfen.
- [ ] Consent Defaults vor Analytics-/Ads-Skripten setzen; third-party Scripts mit strategy und Consent-Gate kontrollieren.
- [ ] Security-Header, Referrer-Policy, CSP und HSTS in Middleware, next.config oder Reverse Proxy setzen.
- [ ] Build-Artefakte, Sourcemaps, externe Fonts und CDN-Hosts dokumentieren und nach Deployment erneut scannen.
Abnahme: Scripts sind consent-gated.; Header sind im Live-Response sichtbar.; Drittanbieter-Matrix passt zum Release.