Google Analytics
Analytics/Werbung · medium · Datenschutzrelevanz hoch
Signal: gtag(
- Risiko
- 80/100
- Quelle
- technology_analysis
CMS / Stack / Drittanbieter
versorgungswerke.de: sichtbarer Technik-Stack
versorgungswerke.de: 20 sichtbare Technik-/Anbietersignale, 3 mit hoher Datenschutzrelevanz, 0 CMS-/Shop-Hinweis(e).
Technik-Erkennung ist passiv: SaferPage wertet sichtbare Header, HTML-, Script-, Asset- und Browserkontakte aus. Nicht sichtbare Servertechnik, interne Plugins und Logins werden nicht behauptet.
20
Signale
20Techniksignale
3hoch relevant
0CMS/Shop
10Drittanbieter
8externe Skripte
1CMS-Playbooks
Stack
Sichtbare Technologien und Datenschutzrelevanz
Google Tag Manager
Analytics/Werbung · high · Datenschutzrelevanz hoch
Signal: googletagmanager.com · Script-Domain: googletagmanager.com
- Risiko
- 80/100
- Quelle
- technology_analysis
Universal Analytics
Analytics/Werbung · high · Datenschutzrelevanz hoch
google_universal_analytics · UA-142249677-1
- Risiko
- 80/100
- Quelle
- privacy_analysis
Google Fonts
Schriften · browser · Datenschutzrelevanz mittel
fonts.googleapis.com · 1 Request(s)
- Risiko
- 58/100
- Quelle
- browser_analysis
Usercentrics
Consent · medium · Datenschutzrelevanz mittel
Signal: usercentrics
- Risiko
- 58/100
- Quelle
- technology_analysis
consent-api.service.consent.usercentrics.eu
other · browser · Datenschutzrelevanz mittel
consent-api.service.consent.usercentrics.eu · 1 Request(s)
- Risiko
- 58/100
- Quelle
- browser_analysis
Cloudflare
Hosting/CDN · medium · Datenschutzrelevanz niedrig
Signal: cloudflare
- Risiko
- 42/100
- Quelle
- technology_analysis
Cloudflare
cdn · browser · Datenschutzrelevanz niedrig
cdnjs.cloudflare.com · 3 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
jsDelivr
cdn · browser · Datenschutzrelevanz niedrig
cdn.jsdelivr.net · 1 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
nginx
Server · medium · Datenschutzrelevanz niedrig
Server-Header: nginx
- Risiko
- 42/100
- Quelle
- technology_analysis
nginx
Server · medium · Datenschutzrelevanz niedrig
Server-Header: nginx
- Risiko
- 42/100
- Quelle
- technology_signals
stackpath.bootstrapcdn.com
other · browser · Datenschutzrelevanz niedrig
stackpath.bootstrapcdn.com · 2 Request(s)
- Risiko
- 42/100
- Quelle
- browser_analysis
Bootstrap
Bibliothek · medium · Datenschutzrelevanz niedrig
Signal: bootstrap.min.css
- Risiko
- 35/100
- Quelle
- technology_analysis
PHP
Backend · medium · Datenschutzrelevanz niedrig
PHP-Signal in Header oder Cookie
- Risiko
- 35/100
- Quelle
- technology_analysis
api.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
api.usercentrics.eu · 3 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
app.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
app.usercentrics.eu · 4 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
code.jquery.com
other · browser · Datenschutzrelevanz niedrig
code.jquery.com · 1 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
jQuery
Bibliothek · high · Datenschutzrelevanz niedrig
Signal: jquery- · Asset: https://code.jquery.com/jquery-3.2.1.min.js
- Risiko
- 35/100
- Quelle
- technology_analysis
privacy-proxy.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
privacy-proxy.usercentrics.eu · 2 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
uct.service.usercentrics.eu
other · browser · Datenschutzrelevanz niedrig
uct.service.usercentrics.eu · 1 Request(s)
- Risiko
- 35/100
- Quelle
- browser_analysis
CMS-/Deployment-Fixes
Plattformbezogene Reparaturanleitung
SaferPage leitet aus sichtbaren CMS-, Shop-, Frontend- und Deployment-Signalen konkrete Betreiber-Playbooks ab. Wenn keine Plattform sicher erkannt wird, wird kein CMS behauptet, sondern ein allgemeines Deployment-Playbook angezeigt.
Allgemeines Website-Deployment
Webbetrieb/IT/Datenschutz
Im passiven Check wurde kein eindeutiges CMS erkannt. Trotzdem sollten Betreiber Release, Consent, Drittanbieter, Security-Header und Nachweise wie bei einem CMS-Update behandeln.
SchrittDeployment-Quelle, Hosting/CDN, externe Skripte, Consent-Tool und wichtige Templates inventarisieren.
SchrittAlle nicht notwendigen Drittanbieter vor Einwilligung blockieren und Anbieterzwecke dokumentieren.
SchrittSecurity-Header, HTTPS/HSTS, Referrer-Policy, CSP und Cookie-Attribute prüfen.
SchrittNach Änderungen Re-Scan, Screenshot, JSON/CSV und Fix-Guides ablegen.
Betreiber
Was technisch und datenschutzseitig zu tun ist
Google Analytics
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Google Tag Manager
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Universal Analytics
hoch · Marketing/IT/Datenschutz
Tracking-, Werbe- und Tag-Manager-Dienste bis zur aktiven Einwilligung blockieren und in Consent, Datenschutzhinweis und Anbieterregister erklären.
- Guide
- öffnen
Google Fonts
mittel · Webentwicklung/Datenschutz
Remote-Schriften lokal hosten oder Zweck, Anbieter, Transfer und Consent-/Rechtsgrundlage transparent dokumentieren.
- Guide
- öffnen
Usercentrics
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
consent-api.service.consent.usercentrics.eu
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
Cloudflare
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
Cloudflare
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen
jsDelivr
mittel · Website-Betrieb/Datenschutz
Techniksignal fachlich einordnen, Zweck, Anbieter, Datenarten und notwendige Nachweise ergänzen.
- Guide
- öffnen
nginx
mittel · IT/Security/Vendor Owner
Hosting/CDN, TLS, E-Mail-Schutz, Security-Header, CAA/DMARC und Anbieterrolle mit AVV/DPA/TOM-Nachweis prüfen.
- Guide
- öffnen