kinsta.com

Geprüft am 3.9.2026 · https://kinsta.com/

0 / 100

Kein Cookie-Banner erkannt · Datenschutz-Link: ja · Impressum-Link: nein

Kritische Punkte: 1 · zusätzlich zu prüfen: 2.

Wie kommt der Score zustande? (100 Startpunkte)

Werbe-/Tracking-Dienst: Google Ads (DoubleClick)	-22
Werbe-/Tracking-Dienst: Google AdSense (weiterer)	-7
Werbe-/Tracking-Dienst: Google Ads Conversion (weiterer)	-7
Analyse-Dienst: Google Analytics	-15
Analyse-Dienst: Google Analytics 4 (weiterer)	-5
Session-Recording: Hotjar	-18
Tag-Manager: Google Tag Manager	-12
Tag-Manager: Google Tag Manager (weiterer)	-4
Tag-Manager lädt ungeprüft weitere Skripte nach	-6
1 Cookie(s) beim ersten Aufruf gesetzt	-8
1 erkannte Dienste in der Datenschutzerklärung nicht auffindbar	-6
Ergebnis	0 / 100

Mehrere Dienste derselben Art zählen abgestuft. Der Score ist eine Orientierung, kein Rechtsurteil.

Was dieser Scan nicht sieht consentglass liest nur das erste, unveränderte HTML — ohne JavaScript auszuführen. Ein Tag-Manager ist eingebunden — welche Dienste er lädt, entscheidet sich erst im Browser. Ein gutes Ergebnis hier heißt also nicht automatisch „datenschutzkonform“. Den vollständigen Test mit aktivem JavaScript macht das Monitoring.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Cookies beim ersten Aufruf: __cf_bm

Befunde

Kritisch

8 einwilligungspflichtige Dienste, kein Cookie-Banner erkannt

Analyse-, Werbe- oder Social-Dienste laden, ohne dass eine Consent-Lösung erkennbar ist.

Das solltest du tun: Ein Consent-Tool einbinden, das diese Dienste erst nach aktiver Einwilligung lädt (nicht nur einblendet). Bis dahin die Skripte entfernen oder auf einwilligungsfreie Alternativen wechseln.

§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 DSGVO — Zugriff auf Endgeräte nur mit vorheriger Einwilligung.

Zu prüfen

1 Cookie(s) beim ersten Aufruf gesetzt

Ohne Consent-Banner gesetzt: __cf_bm. Nur technisch notwendige Cookies sind ohne Einwilligung erlaubt.

Das solltest du tun: Prüfen, welche dieser Cookies wirklich technisch nötig sind (Session, Warenkorb, Spracheinstellung). Alles Übrige — v. a. Analyse/Marketing — erst nach Einwilligung setzen.

§ 25 Abs. 2 TDDDG — Ausnahme nur für unbedingt erforderliche Cookies.

Zu prüfen

1 erkannte Dienste in der Datenschutzerklärung nicht auffindbar

Auf der verlinkten Datenschutzseite wurden keine Nennung von: Hotjar gefunden. Automatischer Textabgleich — es kann sein, dass sie dort anders bezeichnet werden.

Das solltest du tun: Prüfen, ob jeder eingesetzte Dienst in der Datenschutzerklärung mit Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und (bei Drittland) Transfergrundlage aufgeführt ist.

Art. 13 Abs. 1 DSGVO — Informationspflicht über Empfänger und Zwecke der Verarbeitung.

Nächste Schritte

8 einwilligungspflichtige Dienste, kein Cookie-Banner erkannt. Ein Consent-Tool einbinden, das diese Dienste erst nach aktiver Einwilligung lädt (nicht nur einblendet). Bis dahin die Skripte entfernen oder auf einwilligungsfreie Alternativen wechseln.
1 Cookie(s) beim ersten Aufruf gesetzt. Prüfen, welche dieser Cookies wirklich technisch nötig sind (Session, Warenkorb, Spracheinstellung). Alles Übrige — v. a. Analyse/Marketing — erst nach Einwilligung setzen.
1 erkannte Dienste in der Datenschutzerklärung nicht auffindbar. Prüfen, ob jeder eingesetzte Dienst in der Datenschutzerklärung mit Anbieter, Zweck, Rechtsgrundlage, Speicherdauer und (bei Drittland) Transfergrundlage aufgeführt ist.

Erkannte Drittanbieter (8)

Dienst	Zweck	Anbieter	Land	Rechtsgrundlage
Google Ads (DoubleClick) doubleclick.net	Werbe-Targeting und Conversion-Tracking	Google LLC	US ⚠	Einwilligung nötig
Google AdSense googlesyndication.com	Werbe-Targeting und Conversion-Tracking	Google LLC	US ⚠	Einwilligung nötig
Google Ads Conversion googleadservices.com	Werbe-Targeting und Conversion-Tracking	Google LLC	US ⚠	Einwilligung nötig
Google Analytics google-analytics.com	Reichweitenmessung und Nutzungsanalyse	Google LLC	US ⚠	Einwilligung nötig
Google Analytics 4 analytics.google.com	Reichweitenmessung und Nutzungsanalyse	Google LLC	US ⚠	Einwilligung nötig
Hotjar static.hotjar.com	Aufzeichnung von Mausbewegungen, Klicks und Eingaben	Hotjar Ltd.	MT	Einwilligung nötig
Google Tag Manager www.googletagmanager.com	lädt weitere Skripte nach — Inhalt hängt von der Konfiguration ab	Google LLC	US ⚠	Einwilligung nötig, sobald er Nicht-Essentielles lädt
Google Tag Manager googletagmanager.com	lädt weitere Skripte nach — Inhalt hängt von der Konfiguration ab	Google LLC	US ⚠	Einwilligung nötig, sobald er Nicht-Essentielles lädt

⚠ Sitz außerhalb der EU/des EWR — die Übermittlung braucht eine zusätzliche Grundlage (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).

Diese URL automatisch überwachen?

Wöchentlicher Re-Scan, E-Mail sobald ein neuer Tracker auftaucht — kommt bald.

Methodik & Grenzen

Geprüft wurde am 3.9.2026 das HTML, das kinsta.com beim ersten Aufruf ohne Login ausliefert (normaler Desktop-Browser, Standort EU). Erkannt werden im Quelltext eingebundene Dienste (Skripte, Stylesheets, iframes, Pixel), ein Cookie-Banner anhand bekannter Anbieter, Cookies aus der Server-Antwort sowie Links zu Datenschutz und Impressum.

Nicht geprüft: alles, was erst per JavaScript nachlädt, Inhalte hinter Login, Unterseiten, das Verhalten nach Klick auf „Akzeptieren“/„Ablehnen“, Server-Standorte und Auftragsverarbeitungsverträge. Das Ergebnis ist eine automatische Momentaufnahme und ersetzt keine Rechtsberatung.

Andere Website prüfen