Treelogy verbindet passive Webbeobachtung, Datenschutzwissen und nachvollziehbare Reports zu einer belastbaren Arbeitsgrundlage für Betreiber, DSB, IT und Fachabteilungen.
Wir zeigen, welche technischen Signale eine Website tatsächlich ausliefert – verständlich, reproduzierbar und ohne offensive Sicherheitstests. So werden technische Beobachtungen zu klaren nächsten Schritten.
Hohe Qualität entsteht bei Treelogy durch das Zusammenspiel aus passiver Beobachtung, technischer Forensik, strukturierter Auswertung und menschlicher Einordnung. Jeder Schritt bleibt nachvollziehbar und kann anhand der gesicherten Belege erneut geprüft werden.
Playwright und Chromium beobachten Consent-Zustände, Cookies, Storage, Netzwerke, DOM-Events, Header und Formulare im normalen Browserablauf. Ergänzend erkennt die Pipeline Rechtstexte, Impressum, DSB-Kontakte und zuständige Aufsichtsbehörden.
Consent-Differenzen, Datenflusskarten, IAB-TCF-Signale, Fingerprinting-Indizien und Dark-Pattern-Hinweise werden mit Screenshots, redigierten HAR-Dateien und stabilen Evidence-IDs verknüpft. Ein SHA-256-Manifest und der eIDAS-/RFC-3161-Status machen den Belegumfang transparent.
Vollbericht, Kompaktbericht, Vorschau und ZIP-Beweispaket werden aus demselben geprüften Modell erzeugt. Seitenzahlen, Konsistenz, Coverage, Priorität und Rollen von Betreiber, Portalbetreiber, DSB und Aufsichtsbehörde werden vor der Ausgabe validiert.
Treelogy wird von Menschen entwickelt, die technische Analyse in eine verständliche und prüfbare Form übersetzen. Unser Anspruch ist, automatische Ergebnisse nachvollziehbar zu machen und ihre Grenzen offen auszuweisen.
Verantwortet die Produktidee, die technische Architektur und die Entwicklung der Prüf- und Reportstrecken. Dazu gehören auch Datenmodell, Exportqualität und die kontinuierliche Verbesserung der Signalerkennung.
Frontend Development, UX/UI & Web-Compliance. Magister Artium Medienwissenschaften (TU Braunschweig / HBK Braunschweig), staatlich anerkannter CTA. Über 10 Jahre Erfahrung mit modernen Webanwendungen und benutzerfreundlichen Interfaces.
Technologien: Java, Kotlin/Fritz2, SAPUI5, Angular, Vue, Bootstrap, Drupal, PHP/Twig, HTML5, CSS3, JavaScript, Three.js, Git, Accessibility, Responsive Design und UX/UI.
Branchen & Stationen: Versicherung, Automotive, Retail/E-Commerce, Kryptografie, Smart Metering, Wissenschaft, Forschung, Medien und Öffentlichkeit – unter anderem Öffentliche Versicherung Braunschweig, Volkswagen über eves_information technology AG, Rossmann, conceptQ, TU Braunschweig, Deutschlandfunk und Haus der Wissenschaft.
Bringt Erfahrung in Analyse, Dokumentation und verständlicher Aufbereitung technischer Prüfsignale ein. Der Fokus liegt auf einer klaren Verbindung von Quelltext, Browserbeobachtung und Bericht.
Softwareentwicklung, Simulation & Reinforcement Learning. Schwerpunkt sind lernende Agenten, Datenverarbeitung und technische Analyseumgebungen – von interaktiven Projekten bis zu Trainingsumgebungen für Humanoid-v5.
Technologien: Python, SQL, TensorFlow, scikit-learn, Pandas, NumPy, Gymnasium, Data Engineering, ETL, Machine Learning, Deep Learning, Reinforcement Learning, GitHub, Unreal Engine und Blueprints.
Verantwortung: Analyse-Pipelines, automatisierte Auswertung und technische Tiefenprüfung der erhobenen Signale.
Treelogy entwickelt die Prüfstrecke iterativ. Jede neue Website, jeder Sonderfall und jede erkannte Abweichung wird zunächst reproduziert, mit den Originalsignalen abgeglichen und anschließend als Testfall dokumentiert. So werden neue Erkenntnisse zu stabilen Verbesserungen, ohne bewährte Sonderfälle zu verlieren.
Wir beobachten den normalen Browserablauf in getrennten Zuständen: vor der Einwilligung, nach Ablehnen und nach Akzeptieren. Quelltext, sichtbarer DOM, Requests, Cookies, Storage, Screenshots und Rechtstexte werden als eigene Belegsichten gespeichert.
Ein Report-Signal gilt nicht allein deshalb als sicher, weil ein Suchbegriff gefunden wurde. Wir vergleichen die technische Quelle mit dem sichtbaren Ergebnis und kennzeichnen fehlende, dynamische oder nicht assessierbare Informationen ausdrücklich.
Die Klassifizierung verbindet Domain-, Titel-, Text-, Metadaten-, Schema- und Seitensignale. Unternehmen, Behörden, Bildung, Versicherer, Wohnungsgesellschaften und weitere Branchen erhalten eine nachvollziehbare Kategorie mit Konfidenz – kein Ergebnis wird nur aus einem Stadtnamen abgeleitet.
Bekannte Fälle und neue Varianten werden in einer wachsenden Testmatrix geprüft. False Positives, fehlende Buttons, Weiterleitungen, iFrames und Sonderseiten werden als Regressionstests festgehalten. Regel- und Modellverbesserungen müssen diese Tests bestehen, bevor sie online gehen.
Änderungen werden im Git-Verlauf nachvollziehbar gehalten: gezielter Diff, lokale Tests, PDF- und Inhaltskontrolle, anschließend Commit und Deployment. Nach dem Deploy folgen ein Online-Smoke-Test und die Prüfung, ob Status, Klassifizierung, Priorität und Belege vollständig ankommen.
Automatische Analyse ist technische Orientierung und keine Rechtsberatung. Wenn ein Banner, ein Rechtstext oder ein Empfänger nicht sicher verifiziert werden kann, bleibt das im Report sichtbar. Qualität bedeutet auch, Unsicherheit nicht als Gewissheit auszugeben.
Wir verbinden robuste Backend- und Frontend-Entwicklung mit einer klaren Sicht auf Datenschutz, Consent, Rechtstexte und Sicherheit. Michael bringt KI-, Daten- und Simulationskompetenz ein; Andreas verbindet Web-, Frontend- und Branchenexpertise aus Versicherung, Automotive, Retail, Kryptografie, Smart Metering, Wissenschaft und Industrie.
Netzwerkverkehr, Cookies, Storage, DOM-Ereignisse, Formulare und Sicherheitsheader werden im normalen Browserablauf erfasst – vor und nach Consent, soweit technisch beobachtbar.
Automatische Signale werden mit Rechtstexten, Anbieterinformationen, Zielgruppen- und Kontextdaten abgeglichen. Unsicherheiten bleiben als solche sichtbar.
Die Ergebnisse werden als nachvollziehbare technische Befunde mit Prioritäten, Quellen, Screenshots und Belegen aufbereitet.
Treelogy ersetzt keine Rechtsberatung und keinen vollständigen Penetrationstest. Die Reports zeigen belastbare technische Hinweise und machen sichtbar, wo eine manuelle Prüfung sinnvoll ist.
Die Standardprüfung arbeitet passiv. Aktive Tests führen wir ausschließlich auf Anfrage, mit vorher abgestimmtem Prüfrahmen und individuell nach Ihren Bedürfnissen durch – zum Beispiel für CMS-Installationen, SAP- und andere Backend-Systeme oder definierte blinde Vektoren. Umfang, Zielsysteme und zulässige Testmethoden werden dabei gemeinsam festgelegt und dokumentiert.
Kein Fuzzing, keine Portscans und keine Formulareingabe – beobachtet wird normales Browserverhalten ohne aktiven Angriff auf die Website.
Quelltext, DOM, Requests, Cookies und Report werden als getrennte Analysesichten transparent ausgewiesen und miteinander verglichen.
Prioritäten, technische Hinweise und nächste Schritte geben Teams eine klare Grundlage für die weitere Prüfung und Dokumentation von Maßnahmen.
Starten Sie direkt auf der Prüfseite. Die Eingabe führt ohne Umweg zum bestehenden Audit-Ablauf; nach Abschluss stehen technische Ergebnisse und freigegebene Belege strukturiert bereit.
