Treelogy | PA · Vollbericht
Seite 1 / 8
Executive Summary
Gesamtbild
Vollbericht · inkl. Beweispaket
Das vollständige Profil verbindet alle erfassten
Beobachtungen mit Einzelbefunden, Evidence-Referenzen,
Coverage und technischen Unsicherheiten.
Treelogy | PA · Vollbericht
Seite 2 / 8
Analyse
Risikomatrix
- Hohes Risiko3 Befunde
- Mittleres Risiko7 Befunde
- Niedriges Risiko12 Befunde
- Hinweise18
- Gesamt40 Befunde
Treelogy | PA · Vollbericht
Seite 3 / 8
Einzelbefund
Tracking vor Einwilligung
Beobachtung
Hoch
Drei externe Dienste laden vor Consent-Entscheidung.
Auslöser
Network-Request an externe Hosts während Initialisierung.
Evidence
HAR · Screenshot 02 · Manifest E-01
Norm
Art. 6 DSGVO · § 25 TDDDG
Treelogy | PA · Vollbericht
Seite 4 / 8
Einzelbefund
Ablehnung ohne Wirkung
Beobachtung
Hoch
Ablehnen-Klick stoppt einige Tracker nicht.
Auslöser
Consent-State wird an drei Skripte nicht weitergereicht.
Evidence
HAR · Screenshot 05 · Manifest E-02
Treelogy | PA · Vollbericht
Seite 5 / 8
Weitere Befunde
Mittleres Risiko
- Cookie-Laufzeit — teils über 12 Monate
- Sicherheitsheader — HSTS und CSP fehlen
- Formularversand — unverschlüsselt bei einem Endpunkt
- Externe Hosts — Datenflüsse und Kontext
- Impressum — Betreiber- und Rollenabgleich
- Speicherdauer — Transparenz der Angaben
Treelogy | PA · Vollbericht
Seite 6 / 8
Empfehlungen
Mit Evidence-Referenz
- E-01 · Consent-Blocker korrigieren
- E-02 · Ablehnungsweg wirksam machen
- E-05 · HSTS + CSP setzen
- E-08 · DSB-Kontakt ergänzen
- E-11 · Cookie-Laufzeiten begrenzen
- E-14 · Speicherdauern dokumentieren
Treelogy | PA · Vollbericht
Seite 7 / 8
Belege
Beweispaket (ZIP)
- HAR-Datei — redigiert
- 5 Screenshots — Desktop / Mobile
- Quelltext-Auszüge — sicherheitsrelevant
- SHA-256 Manifest — Integritätsnachweis
- eIDAS-Zeitstempelstatus — im Report ausgewiesen
- Coverage-Report — vollständig
Treelogy | PA · Vollbericht
Seite 8 / 8
Transparenz
Coverage & Unsicherheiten
- Vollständig erfasst: Startseite, Impressum, Datenschutz
- Teilweise erfasst: 2 Seiten mit dynamischem Nachladen
- Nicht erfasst: 0 Seiten
- Hinweis: Iframe-Inhalte eines Drittanbieters konnten nicht ausgewertet werden.
- Bewertung: technische Grundlage mit ausgewiesenen Grenzen.
Der Prüfauftrag selbst ist immer kostenlos. Starten Sie die Prüfung
direkt über das Formular. Es gelten AGB und
Datenschutz.