Treelogy | Privacy Audit Treelogy | PATreelogy | Privacy Audit
Kostenlos starten · passiver Prüfmodus

Ist Ihre Website DSGVO-konform? Ihr genauer Datenschutz-Prüfbericht in 3 Schritten

Kostenloser Datenschutz- und Sicherheitscheck in 3 Minuten – mit Prüfbericht.

Geben Sie einfach Ihre E-Mail-Adresse und die zu prüfende URL ein. Nach der Bestätigung des einmaligen sechsstelligen Zugangscodes schalten Sie den Prüfauftrag frei. Datenschutz ist wichtig: Klare technische Hinweise und konkrete Handlungsempfehlungen helfen, Unklarheiten früh zu erkennen, Abläufe zu verbessern und unnötige rechtliche Auseinandersetzungen zu vermeiden. Die technische Prüfung ersetzt keine individuelle Rechtsberatung.

Prüfauftrag kostenlos · erste 4 Berichtseiten inklusive · vollständiger Report kostenpflichtig

Consent-Prüfung CMS- und Frontend-Hinweise Sicherheitsanalyse Rechtstexte-Abgleich Integrität & Beweispaket Konkrete Handlungsempfehlungen Passive Prüfung ohne Portscans Consent-Zustände vergleichbar Quelltext und DOM ausgewertet Screenshots als Prüfnachweis PDF-Report verständlich aufbereitet Keine Formulareingaben im Scan

Technischen Prüfauftrag anlegen

1 / 3
1Angaben 2Code prüfen 3Prüfung
Schritt 1 · Zugang anfordern

Technischen Prüfauftrag anlegen

Geben Sie Ihre E-Mail-Adresse und die zu prüfende URL ein. Nach der E-Mail-Bestätigung können Sie die passive Prüfung starten.

Geprüft werden ausschließlich öffentlich erreichbare Seiten. Beobachtet wird das normale Browserverhalten – ohne Logins, Formulareingaben, Fuzzing, Portscans oder aktive Angriffstests.

An diese Adresse senden wir den einmaligen sechsstelligen Code für diesen Prüfauftrag.
Geben Sie z. B. www.beispiel.de ein. https:// wird automatisch ergänzt; Pfade sind möglich.
Treelogy | Privacy Audit · Übersicht

Jetzt Webseite prüfen – Los gehts

1Domains & E-MailAngaben eingeben und Code anfordern.
26-stelliger PrüfcodeCode aus der E-Mail prüfen.
3Prüfung freischaltenPassiven Prüfauftrag aktivieren.
4PayPal + PDFBezahlen und Bericht erhalten.

Übersicht

In der Übersicht sehen Sie auf einen Blick, welche Prüfungen abgeschlossen sind und welche Ergebnisse bereits vorliegen. Angezeigt werden nur begrenzte Metadaten; vollständige Reports und Belege bleiben bis zur Freigabe hinter der jeweiligen Prüf-ID geschützt.

Passiver Prüfansatz

Die Prüfung läuft passiv, ohne Anmeldung und ohne Formulareingabe. Beobachtet wird ausschließlich normales Browserverhalten – kein Fuzzing, keine Portscans und keine offensiven Sicherheitstests. So erhalten Sie eine belastbare technische Orientierung, ohne dass Ihre Website aktiv angegriffen wird.

Ausgewertete Signale

Wir betrachten unter anderem Netzwerkverkehr, Cookies und Storage, DOM-Ereignisse, Formulare, Sicherheitsheader, Metadaten und verlinkte Rechtstexte. Dadurch wird nachvollziehbar, welche technischen Signale Ihre Website tatsächlich ausliefert und wo sich eine vertiefte Prüfung lohnt.

Letzte Webseitenprüfungen

  • Rechtlicher Prüfkontext mit verständlicher Normzuordnung
  • Nachvollziehbare Belege mit HAR, Screenshots und SHA-256-Manifest
  • Konkrete Handlungsempfehlungen aus den tatsächlich beobachteten Signalen
  • Consent- und Datenfluss-Signale im direkten Zustandsvergleich
  • Hinweise zu CMS, Frontend und zentralen Sicherheitskonfigurationen
  • Klare Grenzen und Unsicherheiten statt pauschaler Aussagen
Prüfungen werden geladen …
Technologieprofil

CMS-Verteilung als Grafik.

Die aggregierte Darstellung zeigt, welche CMS im veröffentlichten Prüfbestand technisch erkannt wurden. Die Grafik zählt die belegten CMS-Signale je Scan einmal und zeigt ihre Verteilung im aktuellen Bestand; bei mehreren belastbaren Signalen bleibt die Mehrfachklassifikation erhalten und wird entsprechend zusammengefasst. Die Prozentwerte beziehen sich ausschließlich auf diese technische Klassifikationsbasis und sind weder Marktanteile noch Qualitäts- oder Rechtsbewertungen. Einzelne Website-Befunde, Fundstellen, Versionen, Unsicherheiten und Evidence-Belege bleiben im jeweiligen Report nachvollziehbar.

–CMS-Scans
Statistik wird geladen …
Alle Statistiken ansehen
Technologieprofil

Verteilung der erkannten CMS.

Gezählt werden nur CMS-Namen, die im Datenbestand als technische Klassifikation vorliegen. Mehrfachnennungen werden je Scan einmal berücksichtigt.

0CMS-Scans
TYPO300 %
WordPress00 %
Drupal00 %
Adobe Experience Manager (AEM)00 %
Shopify00 %
Contao00 %
Mehrere CMS-Signale00 %
Joomla00 %
FirstSpirit00 %
Weitere Systeme00 %
Treelogy | PA · Vorteile

Technische Tiefe, klare Entscheidungen.

Treelogy | PA verbindet technische Beobachtung mit nachvollziehbaren Belegen. So erkennen Sie schneller, wo Handlungsbedarf besteht und welche Punkte Sie gezielt mit Ihrer Kanzlei oder Ihrem Datenschutzbeauftragten besprechen können.

Treelogy | PA ersetzt keine individuelle Rechtsberatung. Der Bericht liefert die technische Vorarbeit und erleichtert die gezielte Besprechung mit Ihrer Kanzlei oder Ihrem Datenschutzbeauftragten.

01

Planbare Kosten

Transparente Profile für die technische Bestandsaufnahme – bevor weiterer Beratungsaufwand entsteht.

Sie sehen vorab, welcher Prüfungsumfang vorgesehen ist, welche Belege verfügbar werden und welche Leistungen nicht Bestandteil des jeweiligen Profils sind. Das erleichtert eine sachliche Entscheidung ohne unnötige Überraschungen.

02

Zeit sparen

Ein passiver Browserlauf bündelt viele Beobachtungen schnell und strukturiert in einem Bericht.

Statt einzelne Cookies, Requests, Rechtstextpfade und Browserzustände manuell zusammenzutragen, erhalten Teams eine geordnete Ausgangslage für die anschließende technische oder rechtliche Prüfung.

03

Technische Tiefe

Consent-Zustände, Requests, Cookies, Storage, Iframes, Header und Quelltext werden gemeinsam betrachtet.

Die Auswertung verbindet sichtbares DOM, Netzwerkverkehr und technische Metadaten. Dynamische Inhalte, Weiterleitungen und externe Dienste werden getrennt betrachtet, damit ein einzelnes Signal nicht aus dem Zusammenhang gerissen wird.

04

Belege mitnehmen

HAR, Screenshots, Quelltextauszüge und SHA-256-Manifest machen technische Beobachtungen nachvollziehbar.

Evidence-IDs ordnen Beobachtungen dem konkreten Prüfauftrag zu. Redigierte Belege, Integritätsmanifest und Zeitstempelstatus helfen dabei, Ergebnisse intern zu teilen, erneut zu prüfen und zeitlich einzuordnen.

05

Klare Prioritäten

Befunde werden nach Dringlichkeit und Auswirkung strukturiert, damit Teams zuerst die wichtigsten Maßnahmen angehen.

Technische Hinweise, erhöhte Befunde und nicht bewertbare Abwesenheiten werden voneinander getrennt. So entsteht eine belastbare Reihenfolge für Reproduktion, Rückfragen, Abstimmung und konkrete Nachbesserung.

06

Nachvollziehbare Empfehlungen

Jeder Hinweis verbindet Beobachtung, technische Ursache und nächsten Schritt – als verlässliche Grundlage für die weitere Abstimmung.

Die Empfehlungen bleiben an die erfasste Quelle und ihre Grenzen gebunden. Sie zeigen, was geprüft, dokumentiert oder technisch nachgeschärft werden sollte, ersetzen aber keine individuelle Rechtsberatung oder Freigabe durch Verantwortliche.

Ihr Willkommensvorteil

5 % zum Start & 10 % mit Unternehmens-E-Mail

Starten Sie jetzt mit Ihrer kostenlosen Webseitenprüfung. Zum Willkommen schenken wir Ihnen 5 % auf den anschließenden Bericht. Geben Sie dafür im Checkout den Gutscheincode Welcome5 ein. Nutzen Sie eine E-Mail-Adresse Ihrer Organisation, deren Domain mit der geprüften Website übereinstimmt, erkennt das System den Unternehmensbezug automatisch und berücksichtigt 10 % Rabatt.

Technische Webseitenprüfung mit verständlichem Prüfbericht
Treelogy | Privacy AuditVersion 8.0 · Release 11.10.2026
Kooperation gesucht

Gemeinsam nachvollziehbare Prüfungen entwickeln.

Wir suchen Datenschutzbeauftragte, Kanzleien, Agenturen und Datenschutz-Fachpartner, die technische Reports in ihre Beratung, Qualitätssicherung oder Kundenkommunikation einbinden möchten. Ihre fachliche Perspektive hilft dabei, Befunde verständlich zu priorisieren und die richtigen nächsten Schritte zu formulieren.

Für eine gemeinsame Testphase mit strukturiertem Feedback ist ein höherer Einführungsrabatt möglich. Eigene Wünsche, typische Fälle und konkrete Needs Ihrer Kunden können in die Weiterentwicklung der Prüfstrecke einfließen.

Kooperation anfragen
Datenschutzaufsicht finden

Zuständige Behörde nach Ort oder PLZ

Die Übersicht deckt derzeit den deutschen Raum ab. Sie ordnet deutsche Orte und Postleitzahlen einer öffentlich gepflegten Datenschutzaufsicht zu und ergänzt – sofern offiziell hinterlegt – die polizeiliche Cybercrime-/ZAC-Anlaufstelle. Sie ist eine technische Orientierung und ersetzt keine Einzelfallprüfung der verantwortlichen Stelle. Für Privatpersonen ist regelmäßig die örtliche Polizei oder Onlinewache der erste Weg.

Bitte geben Sie einen Ort oder eine PLZ ein, um die zuständige Datenschutzaufsicht zu suchen.
BehördenkontakteOrt / PLZDatenstand
Bitte zuerst einen Ort oder eine PLZ eingeben.
Erste Hilfe bei Datenpannen

Keine Panik: erst sichern, dann einordnen.

Ein technischer Hinweis oder ein Verdacht ist noch keine abschließende Feststellung. Handeln Sie ruhig, sichern Sie die Fakten und holen Sie die zuständigen Personen hinzu.

  1. Stoppen und absichern: betroffene Zugänge, Tokens und Systeme kontrollieren, kompromittierte Schlüssel nach Freigabe rotieren und weitere Abflüsse eindämmen.
  2. Beweise bewahren: Zeitpunkt, Systeme, Datenarten, betroffene Personen, Empfänger, Logs und bereits eingeleitete Maßnahmen dokumentieren. Nichts vorschnell überschreiben.
  3. Intern eskalieren: Verantwortliche Stelle, IT-Sicherheit und – sofern vorhanden – Datenschutzbeauftragte oder Datenschutzbeauftragten informieren. Bei einem Auftragsverarbeiter zusätzlich den Betreiberkontakt nutzen.
  4. Risiko bewerten: prüfen, ob eine Verletzung des Schutzes personenbezogener Daten vorliegt und welches Risiko für betroffene Personen besteht. Daraus folgen Melde- und Informationsentscheidungen.
  5. Behörde kontaktieren: bei voraussichtlichem Risiko unverzüglich und möglichst binnen 72 Stunden die zuständige Datenschutzaufsicht nach Art. 33 DSGVO einbeziehen; bei voraussichtlich hohem Risiko zusätzlich betroffene Personen nach Art. 34 DSGVO informieren.

Wohin wenden? Beginnen Sie intern bei der verantwortlichen Organisation, der IT-Sicherheit und dem Datenschutzbeauftragten. Wurde ein Dienstleister oder Auftragsverarbeiter genutzt, muss auch dessen definierter Sicherheits- und Meldeweg einbezogen werden.

  • Aufsicht: Die zuständige Datenschutzaufsicht finden Sie oben über Ort oder PLZ. Schildern Sie knapp, wann der Vorfall bekannt wurde, welche Datenkategorien betroffen sein könnten, welche Eindämmung läuft und wie Sie erreichbar sind.
  • 72 Stunden: Die Frist nach Art. 33 DSGVO beginnt grundsätzlich mit der Kenntnis von einer möglichen Verletzung. Ist eine vollständige Bewertung noch nicht möglich, kann die Meldung zunächst mit den verfügbaren Informationen erfolgen und ergänzt werden. Verzögerungen sollten begründet und dokumentiert werden.
  • Betroffene Personen: Bei voraussichtlich hohem Risiko ist zusätzlich unverzüglich zu prüfen, wie und wann betroffene Personen nach Art. 34 DSGVO informiert werden. Die Kommunikation sollte sachlich, verständlich und mit konkreten Schutzmaßnahmen verbunden sein.
  • Weitere Stellen: Bei Verdacht auf Missbrauch, Erpressung, Diebstahl oder eine strafbare Handlung kommen – abhängig vom Einzelfall – Strafverfolgungsbehörden, Cyberversicherung oder spezialisierte Incident-Response-Unterstützung hinzu.

Über öffentliche Formulare und E-Mail-Adressen bitte keine unnötigen Passwörter, Tokens, vollständigen Datensätze oder geheimhaltungsbedürftigen Beweisdateien versenden. Sichere Übermittlungswege und interne Freigaben vorher klären.

Diese Erste-Hilfe-Anleitung ist eine technische Orientierung und keine Rechtsberatung. Die konkrete Bewertung, Meldung und Kommunikation muss anhand des Einzelfalls erfolgen und nachvollziehbar dokumentiert werden.

Bei Erpressung durch Hacker

Ruhe bewahren, Zugriff sichern, Beweise erhalten.

Eine Erpressungsnachricht, verschlüsselte Systeme oder die Forderung nach Lösegeld sind ein Sicherheits- und möglicherweise ein Datenschutzvorfall. Nicht eigenständig löschen, zahlen oder verhandeln: zuerst den Vorfall isolieren und die zuständigen internen und externen Stellen einbeziehen.

1 · Sofort begrenzenBetroffene Systeme nach dem Incident-Response-Plan vom Netz trennen, kompromittierte Konten sperren und Fernzugänge kontrollieren. Keine weiteren Änderungen ohne Abstimmung mit der Forensik vornehmen.
2 · Beweise sichernErpresserschreiben, Wallet-/Kontaktangaben, Zeitpunkte, Logs, Screenshots, betroffene Systeme und Meldungen unverändert sichern. Die Nachricht nicht beantworten und keine Anhänge oder Links öffnen.
3 · Richtig eskalierenIT-Sicherheit, Verantwortliche, Datenschutzbeauftragte, Cyberversicherung und spezialisierte Incident-Response-Unterstützung informieren. Bei Straftatverdacht die Strafverfolgungsbehörden einschalten.
4 · Entscheidung dokumentierenEine Zahlung oder Kommunikation niemals allein entscheiden. Rechtliche, versicherungsbezogene und technische Folgen prüfen, Betroffene schützen und Meldepflichten nach Art. 33 und 34 DSGVO fallbezogen bewerten.

Wichtig: Keine Lösegeldzahlung, keine Zusage und keine Veröffentlichung von Zugangsdaten ohne abgestimmte Prüfung. Öffentliche Kontaktformulare und E-Mail-Adressen nicht mit Passwörtern, Tokens oder vollständigen Beweisdateien beschicken.

Arbeitsweise & Qualität

Technische Webseitenprüfung mit nachvollziehbarer Arbeitsweise.

Treelogy verbindet passive Browserbeobachtung, Quelltext-/DOM-Abgleich und reproduzierbare Belege. So werden Datenschutz-, Consent- und Sicherheitssignale verständlich eingeordnet und nächste Schritte sichtbar.

Über uns
Ihr Prüfbericht nach Maß

Datenschutz prüfen. Klarer entscheiden.

Treelogy | PA zeigt Ihnen verständlich, wie Ihre Website mit Einwilligungen, Cookies, Datenflüssen, Rechtstexten und sicherheitsrelevanten Funktionen umgeht. Technische Beobachtungen werden strukturiert zusammengeführt und mit nachvollziehbaren Belegen statt mit pauschalen Aussagen erklärt.

Sie starten ohne Kosten und sehen zuerst, welche Signale beim technischen Prüflauf sichtbar werden. Danach entscheiden Sie selbst, wie tief die Auswertung gehen soll: Vorschau kostenlos, Kompakt 79 € oder Vollständig 149 € – jeweils mit passender Detailtiefe, konkreten nächsten Schritten und ergänzenden Evidence-Belegen.

Blättern Sie durch die drei Profile und verschaffen Sie sich in Ruhe einen Eindruck. Ein Klick auf ein Buch zeigt die Vorder- und Rückseite; mit Ansehen öffnen Sie die jeweiligen Berichtsinhalte.

  • Treelogy | PA Vorschau

    Treelogy | PA · Prüfbericht Seite 1 / 4
    Übersicht Gesamtstatus
    Prüfung abgeschlossen

    Die kostenlose Vorschau fasst Prüfstatus, Kennzahlen, redigierte Belege und die erfasste Abdeckung verständlich zusammen. Sie zeigt, welche Punkte im weiteren Bericht vertieft werden können.

    Treelogy | PA · Prüfbericht Seite 2 / 4
    Kennzahlen Technische Werte
    • Geprüfte Seiten12
    • Externe Hosts8
    • Cookies14
    • Storage-Einträge9
    • Sicherheitsheader5 / 7
    • Rechtstexte verlinktJa
    Treelogy | PA · Prüfbericht Seite 3 / 4
    Belege Evidence-Übersicht
    • HAR-Datei — redigiert
    • Screenshots — sichtbare Zustände
    • SHA-256-Manifest — Integritätsnachweis
    • RFC-3161-/eIDAS-Zeitstempelstatus — laufabhängig ausgewiesen
    • Quelltext-Auszüge — sicherheitsrelevant
    • Evidence-IDs — nachvollziehbare Zuordnung
    Treelogy | PA · Prüfbericht Seite 4 / 4
    Transparenz Coverage & Unsicherheiten
    • Erfasst: öffentlich erreichbare Seiten und Browserpfade
    • Abdeckung: dynamische Inhalte werden als Zustand dokumentiert
    • Grenzen: nicht erreichbare Quellen bleiben ausdrücklich offen
    • Hinweis: Iframe- oder Consent-Inhalte können je nach Technik nur teilweise auswertbar sein.

    Der Prüfauftrag selbst ist immer kostenlos. Starten Sie die Prüfung direkt über das Formular. Es gelten AGB und Datenschutz.

    Profil 01 Vorschau

    Vorschau

    0 € kostenlos · ohne Zahlungsdaten

    Die ersten vier Berichtseiten mit Gesamtstatus, Kennzahlen und redigierter Evidence-Übersicht. Direkt nach dem Prüflauf verfügbar.

    • 4 Berichtseiten als PDF-Vorschau
    • Gesamtstatus & technische Kennzahlen
    • Redigierte Evidence-Übersicht
    • Coverage & Unsicherheiten
    • Keine Zahlungsdaten nötig
    Treelogy | Privacy Audit

    Treelogy|PA—Vorschau

    Starten
    Geeignet für Website-Betreiber, Agenturen und Teams, die schnell erkennen möchten, wo Datenschutz- und Sicherheitsrisiken liegen – kostenlos, verständlich und ohne Zahlungsdaten.
  • Treelogy | PA Kompakt

    Treelogy | PA · Kompaktbericht Seite 1 / 6
    Zusammenfassung Was der Bericht zeigt
    Kompaktbericht · freigeschaltet

    Das Kompaktprofil bündelt die technischen Befunde des Prüflaufs und ordnet sie nach Priorität. Zu jedem Punkt stehen Auslöser, Beobachtung und eine passende Maßnahme.

    Treelogy | PA · Kompaktbericht Seite 2 / 6
    Priorisierung Risikoverteilung
    • Hohes Risiko3 Befunde
    • Mittleres Risiko7 Befunde
    • Niedriges Risiko12 Befunde
    • Hinweise18
    • Gesamt40 Befunde
    Treelogy | PA · Kompaktbericht Seite 3 / 6
    Top-Befunde Hohes Risiko
    Tracking vor Einwilligung Hoch
    Drei externe Dienste laden vor Consent-Entscheidung. Art. 6 DSGVO · § 25 TDDDG
    Ablehnung ohne Wirkung Hoch
    Ablehnen-Klick stoppt einige Tracker nicht. § 25 Abs. 1 TDDDG
    Fehlender DSB-Kontakt Hoch
    Kein Verweis auf Datenschutzbeauftragten erreichbar. Art. 13 Abs. 1 lit. b DSGVO
    Treelogy | PA · Kompaktbericht Seite 4 / 6
    Weitere Befunde Mittleres Risiko
    • Cookie-Laufzeit — teils über 12 Monate
    • Sicherheitsheader — HSTS und CSP fehlen
    • Formularversand — unverschlüsselt bei einem Endpunkt
    • Externe Hosts — Dienste ohne eindeutigen Kontext
    • Impressum — Betreiberangaben abgleichen
    • Speicherdauer — Angabe im Datenschutz prüfen
    • Kontaktformular — Rechtsgrundlage dokumentieren
    Treelogy | PA · Kompaktbericht Seite 5 / 6
    Maßnahmen Empfehlungen
    • Sofort: Consent-Blocker für drei Dienste korrigieren
    • Sofort: Ablehnungsweg technisch wirksam machen
    • Kurzfristig: DSB-Kontakt im Datenschutz ergänzen
    • Kurzfristig: HSTS und Content-Security-Policy setzen
    • Mittelfristig: Cookie-Laufzeiten auf 12 Monate begrenzen
    • Mittelfristig: Speicherdauern dokumentieren
    Treelogy | PA · Kompaktbericht Seite 6 / 6
    Rechtlicher Rahmen Normbezug
    • DSGVOArt. 5, 6, 13
    • TDDDG§ 25
    • DDG§ 5
    • BDSG§ 38

    Der Normbezug unterstützt die technische Einordnung und ersetzt keine individuelle rechtliche Prüfung.

    Der Prüfauftrag selbst ist immer kostenlos. Starten Sie die Prüfung direkt über das Formular. Es gelten AGB und Datenschutz.

    Profil 02 Kompakt

    PDF-Bericht
    Kompakt

    79 € einmalig · inkl. MwSt.

    Alle technischen Befunde, priorisiert nach Risikoklasse und mit konkreten Handlungshinweisen sowie Normbezug.

    • Vollständige Befundliste als PDF
    • Priorisierung nach Risikoklasse
    • Handlungshinweise je Befund
    • Normbezug DSGVO / DDG / TDDDG
    • Download im geschützten Bereich
    Treelogy | Privacy Audit

    Treelogy|PA—Kompakt

    Starten
    Geeignet für Rechtsanwälte, Kanzleien, Datenschutzbeauftragte und Unternehmen, die technische Befunde priorisieren und mit klaren nächsten Schritten weiterarbeiten möchten.
  • Treelogy | PA Vollständig

    Treelogy | PA · Vollbericht Seite 1 / 8
    Executive Summary Gesamtbild
    Vollbericht · inkl. Beweispaket

    Das vollständige Profil verbindet alle erfassten Beobachtungen mit Einzelbefunden, Evidence-Referenzen, Coverage und technischen Unsicherheiten.

    Treelogy | PA · Vollbericht Seite 2 / 8
    Analyse Risikomatrix
    • Hohes Risiko3 Befunde
    • Mittleres Risiko7 Befunde
    • Niedriges Risiko12 Befunde
    • Hinweise18
    • Gesamt40 Befunde
    Treelogy | PA · Vollbericht Seite 3 / 8
    Einzelbefund Tracking vor Einwilligung
    Beobachtung Hoch
    Drei externe Dienste laden vor Consent-Entscheidung.
    Auslöser
    Network-Request an externe Hosts während Initialisierung.
    Evidence
    HAR · Screenshot 02 · Manifest E-01
    Norm
    Art. 6 DSGVO · § 25 TDDDG
    Treelogy | PA · Vollbericht Seite 4 / 8
    Einzelbefund Ablehnung ohne Wirkung
    Beobachtung Hoch
    Ablehnen-Klick stoppt einige Tracker nicht.
    Auslöser
    Consent-State wird an drei Skripte nicht weitergereicht.
    Evidence
    HAR · Screenshot 05 · Manifest E-02
    Norm
    § 25 Abs. 1 TDDDG
    Treelogy | PA · Vollbericht Seite 5 / 8
    Weitere Befunde Mittleres Risiko
    • Cookie-Laufzeit — teils über 12 Monate
    • Sicherheitsheader — HSTS und CSP fehlen
    • Formularversand — unverschlüsselt bei einem Endpunkt
    • Externe Hosts — Datenflüsse und Kontext
    • Impressum — Betreiber- und Rollenabgleich
    • Speicherdauer — Transparenz der Angaben
    Treelogy | PA · Vollbericht Seite 6 / 8
    Empfehlungen Mit Evidence-Referenz
    • E-01 · Consent-Blocker korrigieren
    • E-02 · Ablehnungsweg wirksam machen
    • E-05 · HSTS + CSP setzen
    • E-08 · DSB-Kontakt ergänzen
    • E-11 · Cookie-Laufzeiten begrenzen
    • E-14 · Speicherdauern dokumentieren
    Treelogy | PA · Vollbericht Seite 7 / 8
    Belege Beweispaket (ZIP)
    • HAR-Datei — redigiert
    • 5 Screenshots — Desktop / Mobile
    • Quelltext-Auszüge — sicherheitsrelevant
    • SHA-256 Manifest — Integritätsnachweis
    • RFC-3161-/eIDAS-Zeitstempelstatus — laufabhängig ausgewiesen
    • Coverage-Report — vollständig
    Treelogy | PA · Vollbericht Seite 8 / 8
    Transparenz Coverage & Unsicherheiten
    • Vollständig erfasst: Startseite, Impressum, Datenschutz
    • Teilweise erfasst: 2 Seiten mit dynamischem Nachladen
    • Nicht erfasst: 0 Seiten
    • Hinweis: Iframe-Inhalte eines Drittanbieters konnten nicht ausgewertet werden.
    • Bewertung: technische Grundlage mit ausgewiesenen Grenzen.

    Der Prüfauftrag selbst ist immer kostenlos. Starten Sie die Prüfung direkt über das Formular. Es gelten AGB und Datenschutz.

    Profil 03 Vollständig

    PDF-Bericht
    Vollständig

    149 € einmalig · inkl. MwSt.

    Vollauswertung mit vertieften Befunden, Evidence-Zuordnung, HAR, Screenshots und SHA-256-Manifest als ZIP-Beweispaket.

    • Vertiefte Analysen je Einzelbefund
    • Evidence-Referenz pro Aussage
    • HAR, Screenshots & Quelltext
    • SHA-256-Manifest zur Integrität
    • Beweispaket (ZIP) inklusive
    • Gesamte Coverage-Dokumentation
    Treelogy | Privacy Audit

    Treelogy|PA—Vollständig

    Starten
    Geeignet für Datenschutzbeauftragte, Rechtsabteilungen, Kanzleien und Unternehmen, die eine vertiefte Auswertung mit nachvollziehbaren Evidence-Belegen und vollständiger Dokumentation für die weitere Prüfung benötigen.
    ZIP-Beweispaket SHA-256-Manifest zur Integritätsprüfung der enthaltenen Belege.
DEMO REPORT · FIKTIVE DATEN

Vollständig ausgefüllter Beispielbericht mit erfundenen Adressen, Personen, Behörden und simulierten Befunden.

Treelogy | PA · Prüfprinzip

Technische Indizien verständlich und nachvollziehbar zusammenführen.

Der Privacy Auditor ist ein technisches Prüfwerkzeug für öffentlich erreichbare Websites. Er erfasst, was beim normalen Seitenaufruf tatsächlich passiert, und stellt diese Beobachtungen in einen nachvollziehbaren rechtlichen und organisatorischen Kontext.

Die Prüfung ersetzt keine Rechtsberatung. Sie liefert eine belastbare technische Grundlage, auf der Betreiber, Datenschutzbeauftragte und Berater ihre Bewertung aufbauen können.

Datenschutzbeauftragte nutzen Treelogy für einen vollständigen Report Treelogy hakt sechs Prüfbereiche ab, der Report geht vom Datenschutzbeauftragten an das Unternehmen und wird als Nachweis abgelegt. Treelogy bereit PDF Treelogyprüft technisch DSBdeckt alles ab Unternehmenerhält den Report Nachweisdokumentiert
01

Consent-Zustände

Tracking vor einer Einwilligung, Speicherzugriffe, CMP-Integrationen, Zustandswechsel und Ablehnungswege werden technisch belegt. Der Bericht dokumentiert, welche Dienste wann geladen werden und ob ein Ablehnungsweg technisch wirksam war.

02

Web-Sicherheit, Tracking und Storage

Externe Hosts, auffällige Parameternamen, Cookies, Storage und sicherheitsrelevante Browsermerkmale werden klassifiziert. Sensible Werte werden im Bericht redigiert.

03

Rechtstexte und Betreiberangaben

Impressum, Datenschutzerklärung, DSB-Kontakt und erreichbare Rechtstextpfade werden über sichtbare Seiten, PDFs und geladene Dokumente abgeglichen.

04

Bewerbungswege, CMS und Frameworks

Karriere- und Bewerbungsziele, mögliche externe Portalbetreiber sowie CMS- und Framework-Hinweise werden mit Evidenzgrad ausgewiesen.

05

Technische Handlungsempfehlungen

Empfehlungen werden aus den konkreten Beobachtungen abgeleitet und nennen Auslöser, Maßnahme und Evidence-Referenz – ohne pauschale Rechtsbehauptung.

06

Evidence und Integrität

Screenshots, HAR, Quelltext, Manifest sowie PDF- und ZIP-Belege bleiben dem konkreten Prüfauftrag zugeordnet und werden redigiert gespeichert.

07

Coverage und Unsicherheiten

Erreichbarkeit, HTTP-Antworten, dynamische Inhalte, Iframes und technische Begrenzungen werden als Coverage und Unsicherheit ausgewiesen. Unvollständige Läufe werden nicht als vollständige Prüfung ausgegeben.

08

Domain- und Betreiberbezug

Befunde bleiben an die konkret geprüfte URL und den jeweiligen Zustand gebunden. Subdomains, externe Portale und eingebettete Dienste werden getrennt beschrieben; ein fremder Hostname wird nicht automatisch als Betreiber gewertet.

09

Plausibilitätsprüfung

Netzwerk-, Storage-, Consent- und Befundsummen werden gegeneinander geprüft. Auffällige Abweichungen, fehlende Dateien oder widersprüchliche Statusangaben werden sichtbar gemacht und nicht stillschweigend geglättet.

Treelogy | Privacy Audit

Von der URL zum nachvollziehbaren Prüfbericht.

Starten Sie mit einer öffentlich erreichbaren URL. Nach der E-Mail-Verifikation werden Status, technische Kennzahlen und verfügbare Belege nach Abschluss angezeigt.

Jetzt Prüfung starten