hilma.co
Zuletzt gescannt 28. September 2026
Ein Cookie-Scan von hilma.co, abgeschlossen am 28. September 2026, fand 33 Cookies und 40 Tracking-Anfragen von Drittanbietern. Die Bewertung umfasste 10 Seiten mit 10 einzigartigen Seitenvorlagen. Die Website verwendet OneTrust als Consent-Management-Plattform mit IAB TCF v2.3 und Google Consent Mode v2. 40 Drittanbieter-Anfragen von 25 Anbietern erkannt.
Bewertung des Einwilligungsverhaltens
3 / 100
Diese Website hat mehrere Tracking-Cookies gesetzt, bevor der Besucher eingewilligt hat. Nach ePrivacy Artikel 5(3) erfordern diese eine vorherige Einwilligung.
Automatisierte Prüfung der gescannten Seiten zu einem bestimmten Zeitpunkt; keine Rechtsberatung. So funktioniert unsere Prüfung.
Grad der Einwilligungsdurchsetzung
-
1
Nichts Nicht-Wesentliches wird ausgeführt, bevor die Einwilligung erteilt wird. Dies ist die strikte Auslegung von ePrivacy Artikel 5(3) und die stärkste Position.
-
2
Google-Tags werden mit standardmäßig verweigerter Speicherung geladen und senden vor der Einwilligung nur Cookie-lose Pings. In Googles Modell zulässig, aber nicht die strikte Auslegung von Artikel 5(3).
-
3
Google Consent Mode v2 hält Google-Tags zurück, aber andere Tracker oder Cookies wurden vor der Einwilligung beobachtet.
-
4
Wird vor der Einwilligung ausgeführt Diese Website
Google Consent Mode v2 ist vorhanden, steht aber standardmäßig auf erteilt, sodass Tracker und Cookies vor der Einwilligung uneingeschränkt ausgeführt werden.
Einwilligungsbanner wie angetroffen
Keine "Ablehnen"-Option auf der ersten Ebene; das Ablehnen erfordert zusätzliche Schritte.
Ladeverlauf vor der Einwilligung
Millisekunden vom Navigationsstart, bis jede Anfrage ausgelöst oder jedes Cookie gesetzt wurde.
und 30 weitere
Vor Einwilligung erfasst
Vor der Einwilligung gesetzte Cookies (32)
-
__kla_idmarketing · Klaviyo -
_fbpmarketing · Facebook -
_pin_unauthmarketing · Pinterest -
_scidmarketing · Snapchat -
_scid_rmarketing · Snapchat -
_gaanalytics · Google Analytics -
_ga_NFC3JLP1X7analytics · Google Analytics -
_ga_RR1WJ0EYSDanalytics · Google Analytics -
_gcl_auanalytics · Google Analytics -
_hjSession_1552307analytics · Hotjar -
_hjSessionUser_1552307analytics · Hotjar -
_shopify_analyticsanalytics · Marfeel -
_shopify_marketinganalytics · Marfeel -
AMP_6d4f915888analytics · Amplitude -
BVBRANDIDanalytics · Bazaar Voice -
BVBRANDSIDanalytics · Bazaar Voice -
_shopify_essentialfunctional · Shopify -
cartfunctional · E-commerce -
cart_currencyfunctional · E-commerce -
localizationfunctional · Shopify - und 12 weitere
Tracking-Anfragen vor Einwilligung (31)
- Amplitude sr-client-cfg.amplitude.com gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 833 ms
- Cloudflare www.cloudflare.com ein Cookie setzen gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 553 ms
- ContentSquare static.hotjar.com gesetzt von www.googletagmanager.com/gtm.js · bei 578 ms
- ContentSquare vc.hotjar.io gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 1106 ms
- events.mapbox.com events.mapbox.com gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 1487 ms
- Google LLC region1.analytics.google.com gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 938 ms
- Google LLC www.merchant-center-analytics.goog gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 845 ms
- Google LLC www.googletagmanager.com gesetzt von www.hilma.co · bei 342 ms
- PostHog us-assets.i.posthog.com bei 556 ms
- Shopify otlp-http-production.shopifysvc.com gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 431 ms
- static.shopmy.us static.shopmy.us bei 264 ms
- www.google.com www.google.com gesetzt von www.hilma.co/shop_events_listener-4e26a9ce.js · bei 712 ms
- und 19 weitere
Wie wir getestet haben
Browser: Chrome/150.0.7871.124 · Scan-Herkunft: EU · Viewport: 1440×900 · Geprüft: 28 Sep 2026 20:32
Cookies
33
Drittanbieter
0
Tracker
40
Anbieter
25
Einwilligungsbanner
OneTrust
Scans
1
Was bei dieser Einrichtung fehlt
- Google Consent Mode v2 ist vorhanden, verweigert aber nicht standardmäßig alle Speichertypen.
- Keine "Ablehnen"-Option auf der ersten Ebene; das Ablehnen erfordert zusätzliche Schritte.
Compliance nach Zielgruppe
Europäische Union
✗ Nicht erfülltGDPR + ePrivacy · Vorherige Einwilligung (Opt-in)
Vereinigtes Königreich
✗ Nicht erfülltUK GDPR + PECR · Einwilligungsbasiert
USA
✓ Erfüllt dieses ModellCCPA/CPRA + state laws · Hinweis und Opt-out
Kanada
! Erfordert AufmerksamkeitPIPEDA + Québec Law 25 · Einwilligungsbasiert
Brasilien
! Erfordert AufmerksamkeitLGPD · Einwilligungsbasiert
Gescannt aus der EU; Websites können anderen Regionen andere Banner oder anderes Tracking ausliefern. Die Urteile spiegeln das beobachtete Verhalten wider, gemessen an den Regeln der jeweiligen Zielgruppe.
Verbindungssicherheit
HTTPS unterstützt
✓Leitet HTTP zu HTTPS weiter
✓HSTS
✓Content Security Policy
✓
Drittanbieter-Tracker
40 Anfragen von 25 Anbietern erkannt: Amplitude, Cloudflare, ContentSquare, events.mapbox.com, Google LLC...
Drittanbieter-Tracker
40 Anfragen von 25 Anbietern erkannt: Amplitude, Cloudflare, ContentSquare, events.mapbox.com, Google LLC...
Analytics
12
Marketing
12
Necessary
9
Functional
1
Other
6
| Anbieter | Kategorie | Typ | Domain |
|---|---|---|---|
| Amplitude vor der Einwilligung Amplitude tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | sr-client-cfg.amplitude.com |
| Cloudflare vor der Einwilligung Cloudflare tracker domain (source: Disconnect.me, category: Content) | Analytics | script | www.cloudflare.com |
| ContentSquare vor der Einwilligung ContentSquare tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | static.hotjar.com |
| ContentSquare vor der Einwilligung ContentSquare tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | vc.hotjar.io |
| events.mapbox.com vor der Einwilligung | Analytics | fetch | events.mapbox.com |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | region1.analytics.google.com |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | www.merchant-center-analytics.goog |
| Google LLC vor der Einwilligung Google Tag Manager | Analytics | script | www.googletagmanager.com |
| PostHog vor der Einwilligung PostHog tracker domain (source: Disconnect.me, category: Analytics) | Analytics | script | us-assets.i.posthog.com |
| Shopify vor der Einwilligung Shopify tracker domain (source: Disconnect.me, category: Content) | Analytics | script | otlp-http-production.shopifysvc.com |
| static.shopmy.us vor der Einwilligung | Analytics | script | static.shopmy.us |
| www.google.com vor der Einwilligung | Analytics | fetch | www.google.com |
| Zendesk Inc. vor der Einwilligung Zendesk assets | Functional | script | static.zdassets.com |
| Amazon vor der Einwilligung Amazon tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | c.amazon-adsystem.com |
| Google LLC vor der Einwilligung Google Ads | Marketing | script | www.google.com |
| Klaviyo Inc. vor der Einwilligung Klaviyo email marketing | Marketing | script | static.klaviyo.com |
| Meta Platforms, Inc. vor der Einwilligung Facebook SDK / Pixel | Marketing | script | connect.facebook.net |
| Meta Platforms, Inc. vor der Einwilligung Facebook tracking pixel | Marketing | pixel | www.facebook.com |
| Quantcast vor der Einwilligung Quantcast tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | secure.quantserve.com |
| Quantcast vor der Einwilligung Quantcast tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | rules.quantcount.com |
| Route vor der Einwilligung Route tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | shopify-widget.route.com |
| Snap vor der Einwilligung Snap tracker domain (source: Disconnect.me, category: Social) | Marketing | script | intg.snapchat.com |
| Snap vor der Einwilligung Snap tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | sc-static.net |
| Snap Inc. vor der Einwilligung Snapchat conversion tracking | Marketing | pixel | tr.snapchat.com |
| StackAdapt vor der Einwilligung StackAdapt tracker domain (source: Disconnect.me, category: Advertising) | Marketing | script | tags.srv.stackadapt.com |
| Bazaarvoice Bazaarvoice tracker domain (source: Disconnect.me, category: Content) | Necessary | script | apps.bazaarvoice.com |
| Google LLC Google tracker domain (source: Disconnect.me, category: Content) | Necessary | script | www.google.dk |
| Google LLC Google Fonts stylesheet | Necessary | script | fonts.googleapis.com |
| Shopify Shopify tracker domain (source: Disconnect.me, category: Content) | Necessary | script | shop.app |
| Shopify Inc. Shopify platform | Necessary | script | cdn.shopify.com |
| UNPKG UNPKG tracker domain (source: Disconnect.me, category: Content) | Necessary | script | unpkg.com |
| Volentio JSD Volentio JSD tracker domain (source: Disconnect.me, category: Content) | Necessary | script | cdn.jsdelivr.net |
| Zendesk Zendesk tracker domain (source: Disconnect.me, category: Content) | Necessary | script | hilmahelp.zendesk.com |
| Zendesk Zendesk tracker domain (source: Disconnect.me, category: Content) | Necessary | script | ekr.zdassets.com |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: FingerprintingGeneral) | Unknown | script | stats.g.doubleclick.net |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: FingerprintingGeneral) | Unknown | script | www.googleadservices.com |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: FingerprintingGeneral) | Unknown | script | googleads.g.doubleclick.net |
| Google LLC vor der Einwilligung Google tracker domain (source: Disconnect.me, category: FingerprintingGeneral) | Unknown | script | ad.doubleclick.net |
| Ground vor der Einwilligung Ground tracker domain (source: Disconnect.me, category: FingerprintingInvasive) | Unknown | script | onsite.joinground.com |
| tp88trk vor der Einwilligung tp88trk tracker domain (source: Disconnect.me, category: FingerprintingInvasive) | Unknown | script | www.tp88trk.com |
Scan-Verlauf
Ein abgeschlossener Scan: Cookies und Tracker aus dem Scan vom 28. September 2026.
Aktuelle Scans
| 28. September 2026 | 33 40 |
Weitere Cookie-Compliance-Reviews
hoagard.co
hoagard.co
One moment, please...
hmagroup.co
One moment, please...
hivtoto.co
One moment, please...
hiveminder.co
Careers - CDER Group
hito.co
One moment, please...
historiscope.co
Pregrado Historia del Arte | Facultad Artes & H...
historiadelarte.uniandes.edu.co
HISH
hish.co
Ist hilma.co Ihre Website?
Beanspruchen Sie es, um Ihre Cookies und Tracker zu überwachen, ein konformes Einwilligungsbanner mit automatischer Skriptblockierung einzurichten und Ihre Cookie-Richtlinie aktuell zu halten.