Der Scanner

Was ein Scan tut

1. Er findet Ihre Seiten. Er liest die Sitemaps, die Ihre robots.txt nennt, oder /sitemap.xml, wenn keine genannt sind. Er verteilt seine Besuche über die Bereiche Ihrer Website, sodass bei einem Shop mit Tausenden Produkten trotzdem die Checkout-Seiten geprüft werden. Wenn die Sitemap zu wenige Seiten enthält, folgt er den Links auf Ihrer Startseite.
2. Er besucht sie vor der Einwilligung. Ein neuer Browser ohne gespeicherte Daten öffnet jede Seite und trifft nie eine Auswahl. Alles, was zu diesem Zeitpunkt gesetzt wird, wurde gesetzt, bevor der Besucher etwas sagen konnte.
3. Er besucht sie nach der Einwilligung. Ein zweiter neuer Browser akzeptiert auf der ersten Seite alles und besucht dann den Rest. Das zeigt, was Ihre Website setzt, sobald ein Besucher zustimmt.
4. Er prüft das Datenschutzsignal. Ein weiterer Besuch Ihrer Startseite sendet Global Privacy Control, um zu sehen, ob Ihre Website es beachtet.
5. Er prüft Ihren Cache. Er vergleicht Ihre Startseite mit einer frisch abgerufenen Kopie, um einen Cache zu finden, der noch Seiten ohne die Cookiemark-Zeile ausliefert.

Bei jedem Besuch erfasst der Scanner die Cookies, die Skripte und die anderen Domains, die Ihre Seite kontaktiert. Der Unterschied zwischen den beiden Besuchen ist der Kern des Berichts.

Den Bericht lesen

Der Bericht beginnt mit dem, was Ihre Aufmerksamkeit braucht. Ein Befund, der als Problem markiert ist, ist etwas, das eine Aufsichtsbehörde beanstanden würde. Einen Befund, der zur Prüfung markiert ist, sollte sich ein Mensch ansehen.

• Ein Anbieter, der Cookies setzt, bevor der Besucher eine Auswahl trifft, mit den Seiten, auf denen das passiert.
• Cookies, die keine Liste erkennt und die deshalb noch keine Kategorie haben.
• Seiten, auf denen das Cookiemark-Skript fehlt.
• Ein Cache, der Ihre Website noch ohne das Skript ausliefert.
• Tag Manager lädt zweimal, sodass jedes Tag zweimal ausgelöst wird.
• Ein Google-Tag, das vor den Standardwerten von Consent Mode startet.
• Seiten, die nicht geprüft werden konnten, zum Beispiel weil sie nicht geladen haben.

Darunter folgt eine Liste von Prüfungen, jeweils bestanden, nicht bestanden oder übersprungen:

Die Cookies benennen

Für jedes gefundene Cookie sieht der Scanner an drei Stellen nach. Zuerst prüft er Ihre eigene Cookie-Liste, dann die Dienste, die Cookiemark kennt, dann eine gemeinsame Datenbank, die auf der Open Cookie Database aufbaut. Ein Treffer liefert eine Kategorie, einen Anbieter, einen Zweck und eine Speicherdauer. Ein Cookie ohne Treffer wird als unbekannt aufgeführt.

Der Bericht schlägt die Cookies vor, die noch nicht in Ihrer Liste stehen. Haken Sie die gewünschten an, klicken Sie auf die Schaltfläche, um sie hinzuzufügen, und veröffentlichen Sie. Danach erscheinen sie im Präferenzen-Fenster. Lesen Sie die Vorschläge, bevor Sie sie hinzufügen, denn ein Name kann auf verschiedenen Websites Verschiedenes bedeuten.

Wie viele Seiten und wie oft

Die Zahl der Seiten pro Scan hängt von Ihrem Tarif ab. Wir halten diese Grenzen großzügig, und sie bestimmen nicht den Preis.

Eine bezahlte Website wird jeden Monat gescannt, sofern Sie den Zeitplan im Tab Scan nicht ändern. Im Tarif Free wird eine Website gescannt, wenn Sie einen Scan starten; geplante Scans und die E-Mail, wenn ein neues Cookie auftaucht, gibt es bei bezahlten Websites. Sie können auch einstellen, dass nur gescannt wird, wenn Sie selbst einen Scan starten. Geplante Scans laufen für veröffentlichte Websites, deren Domain verifiziert ist. Das passiert, wenn ein Scan Ihr Skript zum ersten Mal auf der Website findet.

Sie können jederzeit von Hand einen Scan starten, mit zehn Minuten Abstand zwischen zwei Scans derselben Website. Inhaber, Administratoren und Bearbeiter können einen starten. Personen auf Kundenseite nicht.

Der kostenlose Scan

Jeder kann eine Website unter cookiemark.com/scan ohne Konto scannen. Dieser Scan besucht 5 Seiten und führt dieselben Prüfungen durch. Damit er für alle kostenlos bleibt, kann ein Besucher drei kostenlose Scans am Tag durchführen.

Wer Ihre Website besucht

Scans laufen in einem Chromium-Browser auf unseren Servern in der EU. Der Browser gibt sich in seinem User-Agent mit CookiemarkScanner/1.0 zu erkennen. Wenn eine Firewall oder ein Bot-Filter ihn blockiert, nennt der Bericht die Seiten, die er nicht prüfen konnte. Lassen Sie diesen User-Agent zu, damit Scans durchkommen.

Ihre Statistik bleibt sauber

Der Scanner lädt jedes Skript auf Ihren Seiten, wie es der Browser eines Besuchers tun würde. Er lässt die Anfragen nicht durch, die einen Besuch an Google Analytics, Google Ads, Meta, LinkedIn, TikTok, Pinterest, Microsoft Clarity, Hotjar, Bing, HubSpot, Matomo, Plausible, Fathom oder Umami melden. Er beantwortet sie selbst, sodass ein Scan nie als Seitenaufruf, als Sitzungsaufzeichnung oder als Mitglied einer Werbezielgruppe zählt.

Der Scanner klickt in Ihrem Banner außerdem auf Alle akzeptieren, um zu sehen, was nach einer Auswahl lädt. Diese Auswahl stammt nicht von einem Besucher und landet daher nie in Ihrem Einwilligungsprotokoll oder Ihren Zahlen.

Der Bericht zeigt trotzdem, dass die Anfrage gestellt wurde, und ob vor oder nach der Einwilligung. Einige Werbe-Cookies, etwa fr von Meta und IDE von Google Ads, werden durch die Antwort der Plattform auf diese Anfrage gesetzt. Der Bericht führt sie als erwartet auf, mit gestricheltem Rahmen.

Der Scanner besucht nur öffentliche Adressen. Private Netzwerke, den Rechner, auf dem er läuft, und die internen Adressen von Cloud-Anbietern ruft er nicht auf, auch wenn eine Seite versucht, ihn dorthin zu schicken.

Was ein Scan nicht sehen kann

• Seiten hinter einem Login, etwa ein Kundenkonto.
• Schritte, bei denen ein Besucher etwas tun muss, etwa einen Warenkorb füllen oder ein Formular absenden.
• Cookies, die nur in manchen Ländern gesetzt werden oder erst, wenn ein Besucher eine Weile auf der Website war.
• Seiten, auf die weder die Sitemap noch die Startseite verlinkt.

Schnelle und vollständige Scans

Die meisten Cookies stammen aus der Vorlage einer Website und stehen deshalb auf jeder Seite. Tausende Produktseiten zu scannen, verrät Ihnen wenig, was zwanzig gut gewählte Seiten nicht auch zeigen. Deshalb gibt es zwei Arten von Scans.

• Ein vollständiger Scan besucht so viele Seiten, wie Ihr Tarif erlaubt: die Startseite, dann eine Seite aus jedem Bereich, dann den Rest. Von Seiten, die auf derselben Vorlage aufbauen, etwa Produktseiten, nimmt er höchstens einige und verwendet den Rest für Seiten, die sich unterscheiden. Scans, die Sie selbst starten, und monatliche Scans sind vollständige Scans.
• Ein schneller Scan besucht bis zu 40 Seiten: die Seiten, die beim letzten Scan fehlerhaft waren, die Seiten, die laut Ihrer Sitemap seitdem geändert wurden, und eine oder zwei Seiten aus jedem Bereich. Mit einem wöchentlichen Zeitplan erhalten Sie jede Woche einen schnellen Scan und alle vier Wochen einen vollständigen.

Scans überspringen Videos und Webfonts, die keine Cookies setzen. Eine Anfrage an einen Schriftdienst zählt trotzdem als kontaktierte Domain, Sie sehen sie also weiterhin im Bericht.