Geprüft am 23.10.2026 · https://onboarding.medirect.com.mt/
Bestenfalls-Wert: Die gefundenen Probleme sind das Minimum. Hinter Tag-Manager bzw. Cookie-Banner können weitere Dienste laden, die dieser Scan nicht sieht — der tatsächliche Wert liegt eher niedriger.
Kritische Punkte: 2 · zusätzlich zu prüfen: 1.
| Google Fonts (extern geladen): Google Fonts (CSS) | -10 |
| Tag-Manager: Google Tag Manager | -12 |
| Tag-Manager lädt ungeprüft weitere Skripte nach | -6 |
| 2 Cookie(s) beim ersten Aufruf gesetzt | -8 |
| Datenschutz-Link im initialen HTML nicht gefunden (evtl. per JavaScript) | -3 |
| Ergebnis | 61 / 100 |
Mehrere Dienste derselben Art zählen abgestuft. Der Score ist eine Orientierung, kein Rechtsurteil.
Cookies beim ersten Aufruf: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Das ausgelieferte HTML enthält kaum Inhalt. Tracker, Cookie-Banner und Rechtstexte werden erst im Browser nachgeladen und sind hier nur teilweise sichtbar. Der aktive Scan im Monitoring rendert die Seite vollständig.
Das solltest du tun: Für ein belastbares Ergebnis diese Seite mit den Browser-Entwicklertools (Tab „Netzwerk“, Seite neu laden) prüfen — oder das Monitoring nutzen, das die Seite echt rendert.
Beim Seitenaufruf geht die IP-Adresse der Besucher an Google (USA). In DACH die häufigste Abmahnung.
Das solltest du tun: Schriften lokal einbinden: Font-Dateien herunterladen, per @font-face vom eigenen Server ausliefern und den Aufruf von fonts.googleapis.com / fonts.gstatic.com entfernen. In WordPress erledigen das Plugins wie „OMGF“.
LG München I, Urteil v. 20.01.2022 – 3 O 17493/20 (100 € Schadenersatz für dynamisch geladene Google Fonts).
Analyse-, Werbe- oder Social-Dienste laden, ohne dass eine Consent-Lösung erkennbar ist.
Das solltest du tun: Ein Consent-Tool einbinden, das diese Dienste erst nach aktiver Einwilligung lädt (nicht nur einblendet). Bis dahin die Skripte entfernen oder auf einwilligungsfreie Alternativen wechseln.
§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 DSGVO — Zugriff auf Endgeräte nur mit vorheriger Einwilligung.
Ohne Consent-Banner gesetzt: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Nur technisch notwendige Cookies sind ohne Einwilligung erlaubt.
Das solltest du tun: Prüfen, welche dieser Cookies wirklich technisch nötig sind (Session, Warenkorb, Spracheinstellung). Alles Übrige — v. a. Analyse/Marketing — erst nach Einwilligung setzen.
§ 25 Abs. 2 TDDDG — Ausnahme nur für unbedingt erforderliche Cookies.
Eine Datenschutzerklärung muss von jeder Seite aus direkt erreichbar sein.
Das solltest du tun: Einen Link „Datenschutz“ dauerhaft in den Footer setzen, sodass er auf jeder Unterseite sichtbar ist.
Art. 13 DSGVO — Informationspflicht bei Erhebung personenbezogener Daten.
Nicht datenschutzrelevant, aber ein Zeichen für unsaubere Grundkonfiguration und schlecht für Barrierefreiheit.
Das solltest du tun: Im <html>-Tag die Sprache setzen, z. B. <html lang="de">.
| Dienst | Zweck | Anbieter | Land | Rechtsgrundlage |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
technisch notwendige Funktion (z. B. Zahlung, Bot-Schutz) | Cloudflare Inc. | US ⚠ | ohne Einwilligung zulässig |
| Google Fonts (CSS) fonts.googleapis.com |
Web-Schriftarten; der Aufruf überträgt die Besucher-IP an den Anbieter | Google LLC | US ⚠ | Einwilligung nötig — oder Schriften lokal einbinden |
| Google Tag Manager www.googletagmanager.com |
lädt weitere Skripte nach — Inhalt hängt von der Konfiguration ab | Google LLC | US ⚠ | Einwilligung nötig, sobald er Nicht-Essentielles lädt |
⚠ Sitz außerhalb der EU/des EWR — die Übermittlung braucht eine zusätzliche Grundlage (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).
Wöchentlicher Re-Scan, E-Mail sobald ein neuer Tracker auftaucht — kommt bald.
Geprüft wurde am 23.10.2026 das HTML, das onboarding.medirect.com.mt beim ersten Aufruf ohne Login ausliefert (normaler Desktop-Browser, Standort EU). Erkannt werden im Quelltext eingebundene Dienste (Skripte, Stylesheets, iframes, Pixel), ein Cookie-Banner anhand bekannter Anbieter, Cookies aus der Server-Antwort sowie Links zu Datenschutz und Impressum.
Nicht geprüft: alles, was erst per JavaScript nachlädt, Inhalte hinter Login, Unterseiten, das Verhalten nach Klick auf „Akzeptieren“/„Ablehnen“, Server-Standorte und Auftragsverarbeitungsverträge. Das Ergebnis ist eine automatische Momentaufnahme und ersetzt keine Rechtsberatung.