Analyse- und Tracking-Skripte
Die Analyse- und Werbeskripte, die die Seiten laden. Welche es sind, ist eine Tatsache über die Seite und kein Mangel; ob sie vor der Einwilligung laufen, steht in der Zeile darunter.
Analysezähler, Werbe-Tags und Tools zur Sitzungsaufzeichnung kommen alle auf demselben Weg auf die Seite: als Skript, das Daten an einen Drittanbieter schickt. Welche davon eine Website lädt, ist der Ausgangspunkt für alles Weitere in diesem Abschnitt — was die Datenschutzerklärung nennen muss, was die Consent-Ebene zurückhalten muss und wie viel fremden Code jeder Besuch nachlädt.
Wie SiteScan sie findet
Der Scan liest jedes <script> auf den besuchten Seiten — Adresse, Inline-Code und data--Attribute — und gleicht es mit bekannten Anbietern ab: Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Hotjar, Microsoft Clarity, Yandex Metrica, Matomo, TikTok Pixel, LinkedIn Insight, Intercom und Segment. Eine Container-ID wie GTM-… oder G-… zählt auch dann, wenn ein Consent-Tool das Tag noch zurückhält. Die gefundenen Namen stehen in der Zeile „Tracker“ der Gruppe „Datenschutz und Einwilligung“ – mit grauem Strich, denn das ist eine Feststellung, kein Urteil – und in der Zeile „Analytics“ der Gruppe „Technologie“.
Ein Tracker ist kein Fehler. Der Bericht meldet nur, was drumherum schiefläuft: Tags, die trotz Banner als normale Skripte laden, Tracking-Cookies schon in der ersten Serverantwort oder zwei gleichartige Container, die jeden Besuch doppelt zählen.
Entfernen Sie Tags, deren Daten niemand mehr ansieht; den Rest behandeln Consent-Ebene und Skripte von Drittanbietern.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Datenschutz und Einwilligung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten