consentglass · DSGVO-Scan für Websites

www.drwindows.de

Geprüft am 30.8.2026 · https://www.drwindows.de/

C
68 / 100
Kein Cookie-Banner erkannt · Datenschutz-Link: nein · Impressum-Link: ja

Kritische Punkte: 2.

Wie kommt der Score zustande? (100 Startpunkte)
Fremd-CDN: Google Hosted Libraries-5
Tag-Manager: Google Tag Manager-12
Kein Link zur Datenschutzerklärung gefunden-15
Ergebnis68 / 100

Mehrere Dienste derselben Art zählen abgestuft. Der Score ist eine Orientierung, kein Rechtsurteil.

Was dieser Scan nicht sieht consentglass liest nur das erste, unveränderte HTML — ohne JavaScript auszuführen. Ein Tag-Manager ist eingebunden — welche Dienste er lädt, entscheidet sich erst im Browser. Ein gutes Ergebnis hier heißt also nicht automatisch „datenschutzkonform“. Den vollständigen Test mit aktivem JavaScript macht das Monitoring.

Befunde

Kritisch

2 einwilligungspflichtige Dienste, kein Cookie-Banner erkannt

Analyse-, Werbe- oder Social-Dienste laden, ohne dass eine Consent-Lösung erkennbar ist.

Das solltest du tun: Ein Consent-Tool einbinden, das diese Dienste erst nach aktiver Einwilligung lädt (nicht nur einblendet). Bis dahin die Skripte entfernen oder auf einwilligungsfreie Alternativen wechseln.

§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 DSGVO — Zugriff auf Endgeräte nur mit vorheriger Einwilligung.

Kritisch

Kein Link zur Datenschutzerklärung gefunden

Eine Datenschutzerklärung muss von jeder Seite aus direkt erreichbar sein.

Das solltest du tun: Einen Link „Datenschutz“ dauerhaft in den Footer setzen, sodass er auf jeder Unterseite sichtbar ist.

Art. 13 DSGVO — Informationspflicht bei Erhebung personenbezogener Daten.

Nächste Schritte

  1. 2 einwilligungspflichtige Dienste, kein Cookie-Banner erkannt. Ein Consent-Tool einbinden, das diese Dienste erst nach aktiver Einwilligung lädt (nicht nur einblendet). Bis dahin die Skripte entfernen oder auf einwilligungsfreie Alternativen wechseln.
  2. Kein Link zur Datenschutzerklärung gefunden. Einen Link „Datenschutz“ dauerhaft in den Footer setzen, sodass er auf jeder Unterseite sichtbar ist.

Erkannte Drittanbieter (2)

DienstZweckAnbieterLandRechtsgrundlage
Google Hosted Libraries
ajax.googleapis.com		 Auslieferung von Bibliotheken oder Karten über fremde Server Google LLC US ⚠ Grauzone — besser selbst hosten; sonst Einwilligung
Google Tag Manager
www.googletagmanager.com		 lädt weitere Skripte nach — Inhalt hängt von der Konfiguration ab Google LLC US ⚠ Einwilligung nötig, sobald er Nicht-Essentielles lädt

⚠ Sitz außerhalb der EU/des EWR — die Übermittlung braucht eine zusätzliche Grundlage (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).

Diese URL automatisch überwachen?

Wöchentlicher Re-Scan, E-Mail sobald ein neuer Tracker auftaucht — kommt bald.

Methodik & Grenzen

Geprüft wurde am 30.8.2026 das HTML, das www.drwindows.de beim ersten Aufruf ohne Login ausliefert (normaler Desktop-Browser, Standort EU). Erkannt werden im Quelltext eingebundene Dienste (Skripte, Stylesheets, iframes, Pixel), ein Cookie-Banner anhand bekannter Anbieter, Cookies aus der Server-Antwort sowie Links zu Datenschutz und Impressum.

Nicht geprüft: alles, was erst per JavaScript nachlädt, Inhalte hinter Login, Unterseiten, das Verhalten nach Klick auf „Akzeptieren“/„Ablehnen“, Server-Standorte und Auftragsverarbeitungsverträge. Das Ergebnis ist eine automatische Momentaufnahme und ersetzt keine Rechtsberatung.

Andere Website prüfen