# Technik-Stack für szbz.de

szbz.de: 34 sichtbare Technik-/Anbietersignale, 4 mit hoher Datenschutzrelevanz, 1 CMS-/Shop-Hinweis(e).

> Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.

## Sichtbare Technik
- Google Analytics 4 (Analytics/Werbung): hoch, Evidenz: google_analytics_4; G-Klasse
- Google Tag Manager (Analytics/Werbung): hoch, Evidenz: Signal: googletagmanager.com; Script-Domain: googletagmanager.com
- Google Tag Manager (tag_manager): hoch, Evidenz: googletagmanager.com; 1 Request(s)
- Google Tag Manager (Analytics/Werbung): hoch, Evidenz: google_tag_manager; GTM-NK6RJ2H
- sp-consent.szbz.de (other): mittel, Evidenz: sp-consent.szbz.de; 11 Request(s)
- TYPO3 (CMS): mittel, Evidenz: Meta generator: TYPO3 CMS; Signal: name="generator" content="typo3
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- Apache (Server): niedrig, Evidenz: Server-Header: Apache
- Vercel (Hosting/CDN): niedrig, Evidenz: Signal: vercel
- cdn.onesignal.com (other): niedrig, Evidenz: cdn.onesignal.com; 2 Request(s)
- cdn.riddle.com (other): niedrig, Evidenz: cdn.riddle.com; 7 Request(s)
- cdn.smartico.one (other): niedrig, Evidenz: cdn.smartico.one; 3 Request(s)
- cdn.taboola.com (other): niedrig, Evidenz: cdn.taboola.com; 3 Request(s)
- cdn1.smartico.one (other): niedrig, Evidenz: cdn1.smartico.one; 1 Request(s)
- images.podigee-cdn.net (other): niedrig, Evidenz: images.podigee-cdn.net; 2 Request(s)
- player.podigee-cdn.net (other): niedrig, Evidenz: player.podigee-cdn.net; 6 Request(s)
- trmcdn.eu (other): niedrig, Evidenz: trmcdn.eu; 2 Request(s)
- 3minutenbb.podigee.io (other): niedrig, Evidenz: 3minutenbb.podigee.io; 1 Request(s)
- Bootstrap (Bibliothek): niedrig, Evidenz: Signal: bootstrap.bundle
- a.omappapi.com (other): niedrig, Evidenz: a.omappapi.com; 2 Request(s)
- api.omappapi.com (other): niedrig, Evidenz: api.omappapi.com; 1 Request(s)
- app.23degrees.io (other): niedrig, Evidenz: app.23degrees.io; 2 Request(s)
- c.nativendo.de (other): niedrig, Evidenz: c.nativendo.de; 1 Request(s)
- d.nativendo.de (other): niedrig, Evidenz: d.nativendo.de; 1 Request(s)
- d.smartico.one (other): niedrig, Evidenz: d.smartico.one; 5 Request(s)
- damals.podcastbb.de (other): niedrig, Evidenz: damals.podcastbb.de; 2 Request(s)
- data-97d159685e.szbz.de (other): niedrig, Evidenz: data-97d159685e.szbz.de; 4 Request(s)
- emedia.szbz.de (other): niedrig, Evidenz: emedia.szbz.de; 6 Request(s)
- hebbkx1anhila5yf.public.blob.vercel-storage.com (other): niedrig, Evidenz: hebbkx1anhila5yf.public.blob.vercel-storage.com; 1 Request(s)
- jQuery (Bibliothek): niedrig, Evidenz: Signal: jquery.min.js
- onesignal.com (other): niedrig, Evidenz: onesignal.com; 2 Request(s)
- riddle.com (other): niedrig, Evidenz: riddle.com; 12 Request(s)
- tagrpd.de (other): niedrig, Evidenz: tagrpd.de; 3 Request(s)
- willi-und-doedel-spezial.podigee.io (other): niedrig, Evidenz: willi-und-doedel-spezial.podigee.io; 4 Request(s)

## Betreibermaßnahmen
- [ ] Google Analytics 4: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] Google Tag Manager: Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären. Owner: Marketing/IT/Datenschutz
- [ ] sp-consent.szbz.de: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz
- [ ] TYPO3: CMS, Themes, Plugins und sichtbare Versionshinweise aktualisieren, unnötige Plugins entfernen und Re-Scan nach Deployment ausführen. Owner: Webbetrieb/IT
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Apache: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] Vercel: Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen. Owner: IT/Security/Vendor Owner
- [ ] cdn.onesignal.com: Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen. Owner: Website-Betrieb/Datenschutz

## CMS-/Deployment-Playbooks
### TYPO3
TYPO3-Extensions, Sitepackage, Fluid-Templates, Consent-Extension und Caching müssen zusammen geprüft werden.
- [ ] TYPO3 Core und Extensions gemäß Wartungsstatus aktualisieren; Composer-/Extension-Lockfile sichern.
- [ ] Sitepackage und Fluid-Templates nach externen Fonts, Maps, Videos, Analytics und Tag-Manager-Snippets durchsuchen.
- [ ] Consent-Extension so konfigurieren, dass externe Skripte und Iframes erst nach passender Einwilligung laden.
- [ ] Security-Header und TLS/HSTS auf Webserver-/Proxy-Ebene testen; TYPO3-Caches nach Änderung leeren.
Abnahme: Extension-Liste und Wartungsstatus dokumentiert.; Pflichtseiten werden im Seiteninventar gefunden.; Consent-Zustände sind im Re-Scan stabil.