docs(salvage): benchmark-archive note + impressum ground-truth

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
This commit is contained in:
Benjamin Admin
2026-06-21 12:40:43 +02:00
parent 9cf53090eb
commit 629cb377d5
3 changed files with 698 additions and 0 deletions
@@ -0,0 +1,147 @@
# Ground Truth: Conrady Gruppe
**URL:** https://conradygruppe.com
**Typ:** Mittelstand / B2B Industrie (CookieYes-CMP)
**Datum:** 2026-05-20
**Tester:** Benjamin (manuell verifiziert)
---
## Business Profile (erwartet)
| Feld | Erwarteter Wert |
|------|----------------|
| business_type | b2b |
| industry | manufacturing / services |
| has_online_shop | false |
| no_direct_sales | true |
---
## Dokumente
| Dokumenttyp | Vorhanden | URL / Hinweis |
|-------------|-----------|---------------|
| DSE | Ja | https://conradygruppe.com/datenschutz |
| Impressum | Ja | https://conradygruppe.com/impressum |
| **Cookie-Richtlinie** | **NEIN** | nicht erreichbar — separate Seite fehlt |
| AGB | (offen) | B2B, vermutlich individuell |
| Widerruf | In DSE | — |
| DSB-Kontakt | In DSE | E-Mail-Adresse benannt |
| Social Media DSE | (zu pruefen) | siehe SoMe-Findings |
---
## Erwartete Findings — Impressum (Art. 5 TMG)
| Check | Erwartet | Begruendung |
|-------|----------|-------------|
| Handelsregister/Registernummer | **FEHLT** | §5(1) Nr.4 TMG — Pflichtangabe |
| **USt-IdNr.** | **FEHLT** | §5(1) Nr.6 TMG — wenn vorhanden Pflicht. Steuernummer ist KEIN Ersatz |
| Verantwortlicher | OK | Name + Anschrift vorhanden |
| Vertretungsberechtigter | (zu pruefen) | bei juristischer Person Pflicht |
| Kontakt (E-Mail/Tel) | (zu pruefen) | §5(1) Nr.2 TMG |
---
## Cookie-Banner (CookieYes)
**3 Buttons im Banner:**
1. **"Speichern"** — funktional ein Reject mit aktuellen Einstellungen
2. **"Alle akzeptieren"**
3. **"Nur essenzielle Cookies akzeptieren"** — funktional der Ablehnen-Button
| Check | Erwartet | Anmerkung |
|-------|----------|-----------|
| Banner detected (CookieYes) | OK | Bot erkennt es als CookieYes |
| Ablehnen-Mechanismus vorhanden | OK (implicit via "Nur essenzielle") | aber: |
| Explizites "Ablehnen"-Label | **FEHLT** | "Nur essenzielle" + "Speichern" — kein "Ablehnen" |
| **"Speichern" als Button-Text fragwürdig** | **MEDIUM-Finding** | Speichert was? Mehrdeutig fuer Nutzer |
| Cookie-Richtlinie aus Banner verlinkt | **NEIN** | separate Seite fehlt |
| Re-Access (Floating-Icon o.ae.) | (zu pruefen) | CookieYes default hat Floating-Icon |
**Sprachlich-Fragwürdig:** Der primäre Action-Button heißt "Speichern" — semantisch unklar (speichert "essenziell"? speichert "alle"?). DSK-OH 2024 fordert eindeutige Beschriftung der Consent-Optionen.
---
## Cookie-Richtlinie (Sonderfall)
**Status:** **NICHT VORHANDEN** als separates Dokument.
→ HIGH-Finding: "Cookie-Richtlinie nicht auffindbar".
→ Cookie-Auflistung muss laut DSK-OH Telemedien 2024 pro Cookie enthalten: Name, Anbieter, Zweck, Speicherdauer, Drittlandtransfer.
---
## Datenschutzerklärung
**Widerruf:** In DSE benannt (Standard-Text "Widerruf jederzeit per E-Mail an…").
**DSB:** In DSE als E-Mail-Adresse benannt (kein separater Name/Bestellung).
| Check | Erwartet | Anmerkung |
|-------|----------|-----------|
| Verantwortlicher | OK | — |
| DSB | OK (E-Mail) | Name optional, E-Mail ausreichend nach Art. 13(1)(b) |
| Zwecke | (zu pruefen) | — |
| Rechtsgrundlage | (zu pruefen) | — |
| Empfaengerkategorien | **zu pruefen** | wer ist als Empfaenger genannt? Vergleich mit Cookie-Banner-Vendor-Liste |
| Speicherdauer | (zu pruefen) | — |
| Betroffenenrechte | (zu pruefen) | Art. 15-21 vollstaendig? |
---
## Social Media Verlinkung (zu pruefen)
| Plattform | Verlinkt? | DSGVO-konform (Shariff/2-Klick)? |
|-----------|-----------|-----------------------------------|
| LinkedIn | (zu pruefen) | — |
| Facebook | (zu pruefen) | — |
| Instagram | (zu pruefen) | — |
| X (Twitter) | (zu pruefen) | — |
| YouTube | (zu pruefen) | — |
**Pruefungspflicht:** SoMe-Buttons müssen DSGVO-konform eingebunden sein. Direkte iframes/Pixel zu Facebook etc. setzen vor Consent Tracking → Verstoss §25 TDDDG.
Lösungen: Shariff/2-Klick/Self-hosted-Icons.
---
## Konsistenz-Check (NEUE Pruefung — P33)
**3-Spalten-Vergleich:**
| Verarbeiter | in DSE | in Cookie-Richtlinie | im Cookie-Banner |
|-------------|--------|---------------------|------------------|
| TeleData GmbH | (zu pruefen) | n/a (Cookie-Richtlinie fehlt) | (zu pruefen) |
| CookieYes | (zu pruefen) | n/a | Ja (CMP-Anbieter) |
| ... | ... | ... | ... |
**Erwartung:** Inkonsistenzen wahrscheinlich, da Cookie-Richtlinie fehlt und DSE+Banner getrennt gepflegt werden.
---
## Score-Erwartung
| Bereich | Erwartet | Kommentar |
|---------|----------|-----------|
| DSE | ~80% | Standardpflichten OK, Drittland-Empfänger ggf. ungenau |
| Impressum | ~60% | Handelsregister + USt-IdNr. fehlen |
| Cookie-Richtlinie | 0% | nicht vorhanden |
| Banner-Quality | ~80% | implicit Reject OK, aber "Speichern"-Label problematisch + Cookie-Richtlinie nicht verlinkt |
| **Gesamt** | **~70-75%** | mittelmäßig, Mittelstand-Standard |
---
## Anlässe für neue Checks
1. **P33: 3-Spalten-Konsistenz-Check** (DSE vs Cookie-Richtlinie vs Banner-Vendors)
2. **P28b-Erweiterung: "Speichern" als problematisches Reject-Label** flaggen (mehrdeutig)
3. **P36: Social-Media-Einbindungs-Check** (Shariff/2-Klick/direkt?)
---
## Offene Fragen an User
- USt-IdNr. — hat Conrady Gruppe als juristische Person eine? (vermutlich ja als Gruppe mit Auslandsumsatz)
- Cookie-Richtlinie tatsächlich gar nicht vorhanden, oder nur schwer zu finden (z.B. tief im Datenschutz-Dokument)?
@@ -0,0 +1,489 @@
{
"site": "BMW AG",
"doc_type": "impressum",
"note": "GT=Haiku-Verdikt; v3=unsere deterministische Engine (Layer-0 Regex-Boost)",
"created": "2026-06-17T18:55:16.265861+00:00",
"haiku_pass": 24,
"v3_pass": 14,
"gate_dropped": 39,
"agreement_evaluated_pct": 92,
"controls": [
{
"control_id": "SEC-9172-A08",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Aktualisierte Informationen zu Online-Schnittstellen unverzüglich zugänglich machen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "TRD-658-A01",
"regulation": "DDG",
"article": "§ 33 Absatz 3",
"title": "Unternehmeridentität auf Plattform erkennbar machen",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A03",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Gesetzliche Berufsbezeichnung offenlegen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A02",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Anschrift des Anbieters leicht erkennbar verfügbarmachen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "SEC-9175-A04",
"regulation": "DDG",
"article": "§ 6 Absatz 1 Nr. 1-2",
"title": "Kommerzielle Kommunikationen deutlich kennzeichnen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "AUTH-4120-A02",
"regulation": "DDG",
"article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
"title": "Nutzerinformationen regelmäßig überprüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9158-A09",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Zuständigkeitsbereiche mehrerer Verantwortlicher dokumentieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9158-A10",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Identität und Aufenthalt der Verantwortlichen überprüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A02",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Informationen zu kommerziellen Angeboten leicht zugänglich bereitstellen",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A04",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Staat oder Region der Berufsbezeichnungs-Verleihung angeben",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "SEC-9174-A05",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Bezeichnung geltender berufsrechtlicher Regelungen bereitstellen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "SEC-9170-A04",
"regulation": "DDG",
"article": "§ 33 Absatz 1",
"title": "Kommerzieller Charakter in Nachrichten erkennbar machen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9175-A01",
"regulation": "DDG",
"article": "§ 6 Absatz 1 Nr. 1-2",
"title": "Auftraggeber kommerzieller Kommunikation eindeutig identifizierbar machen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A01",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Aktualität und Korrektheit von Anbieter-Kontaktdaten verifizieren",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "COMP-4123-A01",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Verantwortlichen für journalistisch-redaktionelle Angebote benennen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A02",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Vollständigen Namen des Verantwortlichen aufführen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9173-A03",
"regulation": "DDG",
"article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 12 Absatz 6, Artikel 13 Absatz 4, Artikel 14 Absatz 3",
"title": "Angaben gemäß Artikel 13 Abs. 4 aktuell halten",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "GOV-3881-A07",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Impressum oder Kontaktseite auf Webseite oder App lokalisieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A04",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Verantwortliche zusätzlich zu DGA-Angaben benennen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A06",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Kommerzielle Angebote eindeutig als solche kennzeichnen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "GOV-3887-A03",
"regulation": "DDG",
"article": "§ 20 Absatz 1",
"title": "Fortbestand der Ansprechpartnerfunktion bei Fremdbearbeitung mitteilen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9170-A01",
"regulation": "DDG",
"article": "§ 33 Absatz 1",
"title": "Absender kommerzieller Nachrichten eindeutig und unverschleiert offenlegen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "LOG-2095-A03",
"regulation": "DDG",
"article": "§ 9 Abs. 1",
"title": "Identifikationskriterien nach § 2 DDG in Anbieterlisten dokumentieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9170-A05",
"regulation": "DDG",
"article": "§ 33 Absatz 1",
"title": "Versteckte Kommunikation von Absender oder kommerziellem Zweck verhindern",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9170-A08",
"regulation": "DDG",
"article": "§ 33 Absatz 1",
"title": "Erkennbarkeit des kommerziellen Charakters auf den ersten Blick prüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A03",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Anschrift des Verantwortlichen angeben",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9175-A02",
"regulation": "DDG",
"article": "§ 6 Absatz 1 Nr. 1-2",
"title": "Kennzeichnung kommerzieller Kommunikation gut erkennbar anbringen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9175-A03",
"regulation": "DDG",
"article": "§ 6 Absatz 1 Nr. 1-2",
"title": "Kennzeichnungsanforderungen auf alle kommerziellen Kommunikationen anwenden",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "GOV-3881-A03",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Name und Anschrift des Vertretungsberechtigten verfügbarmachen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A04",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Anbieter-Kontaktdaten an prominenter Stelle positionieren",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A05",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Anbieter-Kontaktdaten auf allen relevanten Plattformen und Kanälen verfügbar machen",
"haiku_erfuellt": false,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A06",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Name des Anbieters leicht erkennbar und ständig verfügbar machen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A08",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Deutliche Erkennbarkeit von Name und Anschrift des Anbieters verifizieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "GOV-3881-A09",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Name und Anschrift des Vertretungsberechtigten bei juristischen Personen überprüfen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "GOV-3881-A10",
"regulation": "MStV",
"article": "§ 18 Absatz 1",
"title": "Auffindbarkeit der Kontaktdaten in maximal 2 Klicks testen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9172-A02",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Vorhandensein aller vorgeschriebenen Informationselemente kontrollieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9172-A03",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Aktualität der Schnittstelleninformationen durch Vergleich mit technischen Dokumentationen überprüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9172-A04",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Zugangsbarkeit und Verständlichkeit der Schnittstelleninformationen prüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9172-A05",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Zeitliche Verzögerung zwischen Änderungen und Informationsaktualisierung kontrollieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A05",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Verantwortlicher im Impressum oder auf Kontaktseite benennen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A06",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Name und Anschrift des benannten Verantwortlichen verifizieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A07",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Zusätzliche Angaben neben DGG-Informationen des Verantwortlichen überprüfen",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4123-A08",
"regulation": "MStV",
"article": "§ 18 Absatz 2",
"title": "Auffindbarkeit und Aktualität der Verantwortlichen-Informationen verifizieren",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A07",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Zugangsweg zu berufsrechtlichen Regelungen angeben",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "SEC-9174-A08",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Informationen leicht erkennbar gestalten",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A09",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Informationen unmittelbar erreichbar bereitstellen",
"haiku_erfuellt": true,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9174-A10",
"regulation": "DDG",
"article": "§ 5 Absatz 1, Nr. 2 (b, c)",
"title": "Informationen ständig verfügbar halten",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "AUTH-4120-A03",
"regulation": "DDG",
"article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
"title": "Überprüfungen von Nutzerinformationen dokumentieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "AUTH-4120-A04",
"regulation": "DDG",
"article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
"title": "Veraltete oder fehlerhafte Nutzerinformationen zeitnah aktualisieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "AUTH-4120-A05",
"regulation": "DDG",
"article": "§ 33 Digitale-Dienste-Gesetz Bezug zu Artikel 11 Absatz 4",
"title": "Aktualität von Nutzerinformationen nachweisbar gewährleisten",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "COMP-4124-A04",
"regulation": "DDG",
"article": "§ 25 Abs. 1",
"title": "Informationen vollständig, wahrheitsgemäß und verständlich bereitstellen",
"haiku_erfuellt": true,
"v3_passed": true,
"v3_status": "evaluated"
},
{
"control_id": "SEC-9172-A06",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Informationen zu Online-Schnittstellen-Konzeption vollständig dokumentieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
},
{
"control_id": "SEC-9172-A07",
"regulation": "DDG",
"article": "§ 33 Absatz mit Verweis auf Artikel 32 Absatz 2",
"title": "Informationen zu Online-Schnittstellen in vorgeschriebener Weise präsentieren",
"haiku_erfuellt": false,
"v3_passed": null,
"v3_status": "gate_dropped"
}
]
}