beispiel-shop.de

Das ist ein Beispiel, keine Messung.

beispiel-shop.de gibt es nicht. Aufbau, Prüfpunkte und Befundtexte sind identisch mit einem echten Report — die Zahlen sind gesetzt, damit du siehst, wie ein Shop mit Problemen aussieht. Für deinen eigenen Shop misst der Scanner tatsächlich nach.

Compliance-Score

Hohes Risiko

4 Tracking-Dienste starten vor der Einwilligung

Dienste/Signale vor Consent

Nicht-ess. Cookies vor Consent

Drittanbieter

kritische Befunde

Diese Dienste laufen auf deiner Seite

6 erkannte Dienst(e) — die Farbe zeigt die Einstufung:

Google Tag Managerhätte vor Zustimmung nicht laden dürfenGoogle Analyticshätte vor Zustimmung nicht laden dürfenMeta Pixelhätte vor Zustimmung nicht laden dürfenKlaviyohätte vor Zustimmung nicht laden dürfenGoogle Fontshätte vor Zustimmung nicht laden dürfenShopify AnalyticsShopify-eigene Analyse (erstanbieterisch)

Drittanbieter — hätte vor Zustimmung nicht laden dürfenShopify-Plattform (erstanbieterisch, milder)Shopify-Plattform — Zustimmung wird respektiert

Die ersten Sekunden — ohne einen einzigen Klick

0,4 sGoogle Tag Manager
0,6 sMeta Pixel
0,9 s_fbp
1,1 sGoogle Analytics
1,2 s_ga
1,4 sKlaviyo
2,0 sShopify Analytics

Wohin die Daten deiner Besucher fließen

4 Dienst(e) übermitteln Daten (mindestens die IP-Adresse) an Drittland-Anbieter — DPF-/SCC-Prüfpunkt.

Deine BesucherEU

personenbezogene Daten (IP u. a.)

DrittlandDPF-/SCC-Prüfpunkt

Google AnalyticsMeta PixelKlaviyoGoogle Fonts

Google Consent Mode — Status vor Einwilligung

Rote Signale stehen auf „erlaubt“, obwohl noch keine Zustimmung beobachtet wurde — so können Google-Dienste zu früh starten.

Analyseerlaubt — vor Einwilligung

Werbe-Cookieserlaubt — vor Einwilligung

Werbe-Nutzerdatenerlaubt — vor Einwilligung

Werbe-Personalisierungverweigert

analytics_storage · ad_storage · ad_user_data · ad_personalization

Alle neun Prüfpunkte am Beispiel-Shop

✗

Tracking vor Einwilligung

Erste Anfrage nach 0,4 s · vor jeder Interaktion · 4 Dienste, 9 Cookies

✗

„Ablehnen“ wird respektiert

Zweiter Durchlauf nach Klick auf „Ablehnen“ · dieselben 4 Dienste aktiv

✗

Google Consent Mode

ad_storage · analytics_storage · ad_user_data · ad_personalization

✗

Google Fonts

fonts.googleapis.com · fonts.gstatic.com · bei jedem Seitenaufruf

Befunde, sortiert nach Schwere

Links der Befund auf deiner Seite — rechts ein realer Fall dazu (Gericht/Behörde).

Kritisch4 Tracking-Dienste starten vor der Einwilligung
Beobachtung: Erste Anfrage nach 0,4 s · vor jeder Interaktion · 4 Dienste, 9 Cookies
⚖️ Realer Fall
Das Gericht sah schon das Laden von Diensten wie dem Google Tag Manager beim Seitenaufruf (inkl. IP-Übermittlung) als einwilligungspflichtig an.
VG Hannover, Urteil v. 19.03.2025 – 10 A 5385/22 ↗ Quelle
Kritisch„Ablehnen“ wird nicht respektiert
Beobachtung: Zweiter Durchlauf nach Klick auf „Ablehnen“ · dieselben 4 Dienste aktiv
⚖️ Realer Fall
Der rechtliche Rahmen verlangt grundsätzlich vorherige, aktive Zustimmung, bevor nicht-essenzielle Dienste laufen.
§ 25 TDDDG · VG Hannover 10 A 5385/22 (2025) ↗ Quelle
HochGoogle Consent Mode auf „gewährt“ voreingestellt
Beobachtung: ad_storage · analytics_storage · ad_user_data · ad_personalization
⚖️ Realer Fall
Das Gericht behandelte Google-Tags beim Seitenladen als einwilligungspflichtigen Zugriff auf das Endgerät; Consent Mode sollte vorher auf „denied" stehen.
VG Hannover, Urteil v. 19.03.2025 – 10 A 5385/22 ↗ Quelle
MittelGoogle Fonts werden dynamisch von Google geladen
Beobachtung: fonts.googleapis.com · fonts.gstatic.com · bei jedem Seitenaufruf
⚖️ Realer Fall
Das Gericht beanstandete dynamisch von Google geladene Schriften, weil dabei die IP-Adresse an Google übermittelt wurde.
LG München I, Urteil v. 20.01.2022 – 3 O 17493/20 ↗ Quelle

Das war ein Beispiel. Dein echter Report dauert 60 Sekunden.

Bei deinem eigenen Shop sind Score, Zeitstrahl und die schwersten Befunde sofort sichtbar. Für den vollständigen Report mit allen Prüfpunkten als PDF hinterlegst du eine E-Mail-Adresse.