breakpilot-compliance/zeroclaw/docs/ground-truth/elli_eco_2026-06-06.json

{
  "site": "elli.eco",
  "crawled_at": "2026-06-06",
  "crawler": "BreakPilot-Compliance Ground-Truth crawl via WebFetch",
  "notes_on_url_structure": [
    "Canonical privacy policy lives at /de/datenschutz (NOT /de/datenschutzerklaerung — that path 404s).",
    "Canonical cookie page lives at /de/cookies (NOT /de/cookie-richtlinie — that path 404s).",
    "Canonical terms page lives at /de/nutzungsbedingungen (NOT /de/agb — that path 404s).",
    "Withdrawal page: /de/widerruf and /de/widerrufsbelehrung BOTH 404. No standalone Widerrufsbelehrung discovered on the public-facing footer.",
    "Footer has a 'Datenschutz-Einstellungen' label, but /de/datenschutz-einstellungen 404s as a URL — the link is a JS-triggered CMP-reopen, not a page. This is relevant for the reachability finding.",
    "/de/ (with trailing slash) returns HTTP 303 redirect; homepage canonical is /de/startseite."
  ],
  "docs": {
    "home": {
      "url": "https://www.elli.eco/de/startseite",
      "exists": true,
      "status": 200,
      "word_count_approx": 1300,
      "key_data": {
        "cookie_banner_on_entry": true,
        "cmp_provider_visible": "not explicitly identifiable from rendered markup (no Usercentrics/OneTrust/Cookiebot/TrustArc fingerprint exposed to crawler)",
        "consent_banner_button_labels": ["ablehnen", "akzeptieren"],
        "ai_chatbot_widget_visible": false,
        "ai_chatbot_disclosure_near_widget": null,
        "footer_links": [
          "Impressum",
          "Datenschutz",
          "EU Data Act",
          "Datenschutz-Einstellungen",
          "Nutzungsbedingungen",
          "Cookies",
          "Barrierefreiheit",
          "Karriere",
          "Newsroom",
          "Mission Statement",
          "Hinweisgebersystem",
          "Kontakt",
          "Ladetarife",
          "Volkswagen Naturstrom",
          "FAQ für Privatkunden",
          "Fleet Charging",
          "Wallbox",
          "Flexpole - Schnellladesäule",
          "Charging Site Management",
          "Downloads",
          "Partner FAQs"
        ]
      }
    },
    "impressum": {
      "url": "https://www.elli.eco/de/impressum",
      "exists": true,
      "status": 200,
      "word_count_approx": 160,
      "key_data": {
        "entities_listed": [
          {
            "legal_name": "Volkswagen Group Charging GmbH",
            "address": "Karl-Liebknecht-Str. 32, 10178 Berlin",
            "register_court": "Amtsgericht Charlottenburg",
            "hrb": "HRB 208967 B",
            "vat_id": null,
            "managing_directors": ["Giovanni Palazzo (CEO)", "Mark Möller (CTO)", "Dr. Tobias Canz (CFO)", "Anja Christmann (CHRO)"],
            "phone": "00800 3554 1111",
            "email": "info@elli.eco",
            "content_responsible_mstv_section_18": "Giovanni Palazzo, Karl-Liebknecht-Str. 32, 10178 Berlin"
          },
          {
            "legal_name": "Elli Mobility GmbH",
            "address": "Karl-Liebknecht-Str. 32, 10178 Berlin",
            "register_court": "Amtsgericht Charlottenburg",
            "hrb": "HRB 274616 B",
            "vat_id": "DE814424009",
            "managing_directors": ["Joschi Jennermann", "Sebastian Steffen"],
            "phone": "00800 – 00002030",
            "email": "ellimobility@elli.eco",
            "content_responsible_mstv_section_18": "Joschi Jennermann und Sebastian Steffen, Karl-Liebknecht-Str. 32, 10178 Berlin"
          }
        ],
        "dpo_named_in_impressum": false,
        "dpo_contact_in_impressum": null,
        "vat_id_for_vw_group_charging": null,
        "completeness_section_5_tmg": "PARTIAL — VW Group Charging GmbH entry lacks a USt-IdNr."
      }
    },
    "dse": {
      "url": "https://www.elli.eco/de/datenschutz",
      "exists": true,
      "status": 200,
      "word_count_approx": 18500,
      "alt_paths_tried": {
        "/de/datenschutzerklaerung": "404",
        "/de/datenschutzerklaerung#cookies": "404"
      },
      "key_data": {
        "controller": [
          {"name": "Volkswagen Group Charging GmbH", "address": "Karl-Liebknecht-Str. 32, 10178 Berlin", "hrb": "HRB 208967 B"},
          {"name": "Elli Mobility GmbH", "address": "Karl-Liebknecht-Str. 32, 10178 Berlin", "hrb": "HRB 274616 B"}
        ],
        "dsb_named": true,
        "dsb_contact": {
          "address": "Mollstraße 1, 10178 Berlin",
          "email": "privacy@elli.eco",
          "note": "DPO disclosed inside the DSE, NOT in the Impressum (separate finding)."
        },
        "retention_claims": [
          {"sentence": "Log files: nach 7 Tagen gelöscht", "days": 7, "subject": "log_files_v1"},
          {"sentence": "Log files: IP addresses and access data retained for 30 days", "days": 30, "subject": "log_files_v2", "note": "Inconsistent with the 7-day claim — TWO different retention values appear in the policy."},
          {"sentence": "Kontaktanfragen: 6 Monate nach der Beantwortung Ihrer Anfrage", "months": 6, "subject": "contact_inquiries"},
          {"sentence": "Google Analytics: 14 Monate nach der Bereitstellung der Daten", "months": 14, "subject": "google_analytics_user_id"},
          {"sentence": "Chatbot: Die Speicherdauer der Daten beträgt grundsätzlich 6 Monate", "months": 6, "subject": "chatbot_vertex_ai"},
          {"sentence": "B2B-Registrierung (unvollständig): sechs Monate lang", "months": 6, "subject": "b2b_registration_incomplete"},
          {"sentence": "Kundenzufriedenheitsumfragen: nach fünf Jahren gelöscht", "years": 5, "subject": "customer_satisfaction_surveys"},
          {"sentence": "Pseudonymisierte Produktdaten: nach 5 Jahren", "years": 5, "subject": "pseudonymised_product_data"},
          {"sentence": "Bewerbungen (abgelehnt): 6 Monate nach Bekanntgabe der Entscheidung", "months": 6, "subject": "job_applications_rejected"},
          {"sentence": "Facebook IP-Adressen: nach 90 Tagen gelöscht", "days": 90, "subject": "facebook_ip"},
          {"sentence": "Telefonaufzeichnungen (QS): 30 Tage", "days": 30, "subject": "call_recordings_qa"},
          {"sentence": "Pseudonymisierte Aufzeichnungen: 3 Jahre oder gemäß gesetzlicher Aufbewahrungspflicht", "years": 3, "subject": "call_recordings_pseudonymised"},
          {"sentence": "Newsletter: bis zum Widerruf der Einwilligung", "days": null, "subject": "newsletter"},
          {"sentence": "Produktregistrierung: bis zum Widerruf der Einwilligung", "days": null, "subject": "product_registration"}
        ],
        "vendors_mentioned": [
          "Google Analytics",
          "Google Tag Manager",
          "Google Ads / DoubleClick Floodlight",
          "YouTube Analytics",
          "Google Vertex AI",
          "Google Forms",
          "Meta (Facebook Pixel / Ads Manager)",
          "Instagram Insights",
          "LinkedIn Campaign Manager",
          "LinkedIn Insight Tag",
          "Hotjar",
          "Leadinfo",
          "Salesforce",
          "Webflow",
          "Adyen",
          "CRIF GmbH",
          "Arvato Distribution GmbH",
          "HERE Global B.V.",
          "Stadia Maps",
          "Iadvize"
        ],
        "third_country_transfers": [
          {"vendor": "Google Analytics", "country": "US", "mechanism": "Data Privacy Framework (DPF)"},
          {"vendor": "Google Ads / Conversion Tracking", "country": "US", "mechanism": "DPF"},
          {"vendor": "YouTube", "country": "US", "mechanism": "DPF"},
          {"vendor": "Meta (Facebook/Instagram)", "country": "US", "mechanism": "DPF"},
          {"vendor": "Salesforce", "country": "US", "mechanism": "Standard Contractual Clauses (SCCs)"},
          {"vendor": "Webflow", "country": "US", "mechanism": "SCCs (implied — vendor seated in San Francisco)"}
        ],
        "ai_chatbot": {
          "present": true,
          "provider": "Google Vertex AI",
          "processor": "Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland",
          "retention_claim": "6 Monate",
          "literal_quote": "Im Rahmen der Nutzung des Chatbots werden lediglich IT- und pseudonymisierte Nutzungsdaten verarbeitet... Die Speicherdauer der Daten beträgt grundsätzlich 6 Monate.",
          "legal_basis": "Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)",
          "consent_collected_pre_interaction": false,
          "ai_act_disclosure_in_chat_ui": "unknown — not observable on /de/startseite because the chatbot widget was NOT rendered to the crawler. Live UI may differ."
        },
        "legal_basis_per_tool": {
          "log_files": "Art. 6 Abs. 1 lit. f DSGVO",
          "contact_form": "Art. 6 Abs. 1 lit. b + lit. f DSGVO",
          "test_project_enrollment": "Art. 6 Abs. 1 lit. a DSGVO",
          "webshop_orders": "Art. 6 Abs. 1 lit. b DSGVO",
          "payment_adyen": "Art. 6 Abs. 1 lit. b DSGVO",
          "chatbot_vertex_ai": "Art. 6 Abs. 1 lit. f DSGVO",
          "newsletter": "Art. 6 Abs. 1 lit. a DSGVO",
          "satisfaction_surveys": "Art. 6 Abs. 1 lit. f DSGVO",
          "technical_cookies": "Art. 6 Abs. 1 lit. f DSGVO",
          "non_technical_cookies": "Art. 6 Abs. 1 lit. a DSGVO",
          "google_analytics": "Art. 6 Abs. 1 lit. a DSGVO",
          "social_media_tracking": "Art. 6 Abs. 1 lit. f DSGVO",
          "job_applications": "Art. 6 Abs. 1 lit. b DSGVO"
        },
        "cookie_categories_in_dse": [
          "Technisch notwendige Cookies",
          "Technisch nicht erforderliche Cookies (Komfort: Consent, Sprache, Warenkorb, LocalStorage)",
          "Analyse-Cookies (Google Analytics)",
          "Tracking / Remarketing (Google Ads, LinkedIn, Facebook, Instagram, YouTube)"
        ]
      }
    },
    "agb": {
      "url": "https://www.elli.eco/de/nutzungsbedingungen",
      "exists": true,
      "status": 200,
      "word_count_approx": 520,
      "alt_paths_tried": {
        "/de/agb": "404",
        "/de/agb/": "404",
        "/de/agb-privatkunden": "404"
      },
      "key_data": {
        "title": "Allgemeine Nutzungsbedingungen",
        "stand": "Dezember 2018",
        "contracting_party": "Volkswagen Group Charging GmbH",
        "key_sections": ["Haftungsausschlüsse", "Drittinhalte / Verlinkung", "Urheber- und Markenrecht", "Untersagte Nutzung", "Streitbeilegung (Ablehnung Verbraucherschlichtung mit Ausnahme Energieliefervertrag)"],
        "references_to_data_protection": false,
        "references_to_ai_or_automated_decisions": false,
        "withdrawal_rights_mentioned": false,
        "staleness_finding": "Stand 'Dezember 2018' — 7,5 Jahre alt; mehrere DSGVO-Praxisrunden + AI Act + DSA seither erlassen."
      }
    },
    "widerruf": {
      "url_canonical_attempted": "https://www.elli.eco/de/widerrufsbelehrung",
      "exists": false,
      "status": 404,
      "alt_paths_tried": {
        "/de/widerruf": "404",
        "/de/widerrufsbelehrung-privatkunden": "404"
      },
      "reason": "Keine eigenständige Widerrufsbelehrung als Public Page auf der DE-Domain auffindbar. Footer enthält KEINEN Widerruf-Link. Möglich, dass die Widerrufsbelehrung ausschließlich im Shop-Checkout-Flow / PDF erscheint — aus reiner Site-Crawler-Sicht jedoch NICHT verlinkt.",
      "compliance_implication": "Bei B2C-Webshop (Ladetarife, Wallbox, Volkswagen Naturstrom) gem. § 312d BGB + Art. 246a EGBGB MUSS die Widerrufsbelehrung dauerhaft + leicht zugänglich sein. Fehlende Footer-Verlinkung = Verstoßindiz."
    },
    "cookie_richtlinie": {
      "url_canonical_attempted": "https://www.elli.eco/de/cookie-richtlinie",
      "exists": false,
      "status": 404,
      "alt_path_found": "https://www.elli.eco/de/cookies",
      "reason": "Pfad /de/cookie-richtlinie 404. Stattdessen existiert /de/cookies (Status 200) — Footer-Label lautet 'Cookies', nicht 'Cookie-Richtlinie'."
    },
    "cookies_page": {
      "url": "https://www.elli.eco/de/cookies",
      "exists": true,
      "status": 200,
      "key_data": {
        "categories": ["Session-Cookies", "Permanente / Protokoll-Cookies", "Drittanbieter-Cookies"],
        "cookie_table_excerpt": [
          {"name": "cookie_consent", "type": "Protokoll", "duration": "3 Monate"},
          {"name": "_ga", "vendor": "Google Analytics", "duration": "24 Monate"},
          {"name": "_gid", "vendor": "Google Analytics", "duration": "24 Stunden"},
          {"name": "_gat", "vendor": "Google Analytics", "duration": "10 Minuten"},
          {"name": "_hjid / _hjClosedSurveyInvites / _hjDonePolls", "vendor": "Hotjar", "duration": "365 Tage"},
          {"name": "fr / fp / _fbp / _fbc", "vendor": "Facebook", "duration": "90 Tage bis 2 Jahre"},
          {"name": "sessionStorage chatbot items", "vendor": "Iadvize?", "duration": "Sitzung"}
        ],
        "vendors_on_cookies_page": ["Google Analytics", "Hotjar", "Facebook", "Iadvize"],
        "vertex_ai_disclosed_here": false,
        "consistency_with_dse": "INCONSISTENT — Cookies-Seite nennt Iadvize als Chat-Provider; DSE nennt Google Vertex AI als Chatbot-Provider. Doppelte / widersprüchliche Chat-Stack-Aussage."
      }
    }
  },
  "expected_findings": [
    {
      "id": "COOKIE-CONSENT-UX-001",
      "severity": "HIGH",
      "title": "Mobile-Footer-Reachability für Consent-Reopen unzureichend",
      "art_dsgvo": "Art. 7 Abs. 3 DSGVO (Widerruf der Einwilligung so einfach wie Erteilung)",
      "art_ttdsg": "§ 25 TTDSG / TDDDG",
      "evidence": "Footer enthält 'Datenschutz-Einstellungen' als Label, aber /de/datenschutz-einstellungen 404 → Link ist JS-getriggertes CMP-Reopen. Auf mobiler Ansicht / bei JS-Blockern oder Crawl-Sicht nicht funktional. Zusätzlich öffnet 'Cookies'-Link eine statische Seite, KEIN Consent-Reopen.",
      "expected_pass": false
    },
    {
      "id": "COOKIE-CONSENT-UX-002",
      "severity": "MEDIUM",
      "title": "Consent-Banner-Button-Symmetrie zwar ok ('ablehnen' vs 'akzeptieren'), aber CMP-Provider nicht offen erkennbar",
      "evidence": "Beide Buttons sichtbar gleichrangig in Markup. CMP-Fingerprint (Usercentrics/OneTrust/Cookiebot) nicht extrahierbar → Transparenz über eingesetzten CMP fehlt in DSE-Cookies-Sektion.",
      "expected_pass": "PARTIAL"
    },
    {
      "id": "TH-RETENTION-001",
      "severity": "MEDIUM",
      "title": "Widersprüchliche Speicherdauer für Log-Files in DSE",
      "evidence": "Privacy Policy nennt einmal '7 Tage' und einmal '30 Tage' Logfile-Retention. Eine der beiden ist falsch oder veraltet.",
      "expected_pass": false
    },
    {
      "id": "TH-RETENTION-002",
      "severity": "LOW",
      "title": "Chatbot-Retention '6 Monate grundsätzlich' ohne Differenzierung nach Kategorie",
      "evidence": "Vertex-AI-Chatbot speichert 'IT- und pseudonymisierte Nutzungsdaten' pauschal 6 Monate. Keine Abstufung nach Datenkategorie (Prompt/Output/Metadaten).",
      "expected_pass": "PARTIAL"
    },
    {
      "id": "VENDOR-CONSISTENCY-001",
      "severity": "HIGH",
      "title": "Chatbot-Provider widersprüchlich zwischen Cookies-Seite und DSE",
      "evidence": "/de/cookies nennt Iadvize als Chat-Provider; /de/datenschutz nennt Google Vertex AI. Entweder doppelter Stack ohne Offenlegung beider Verarbeiter, oder veraltete Cookies-Seite. Verstoß gegen Transparenzgebot Art. 13 DSGVO.",
      "expected_pass": false
    },
    {
      "id": "AI-ACT-TRANSPARENCY-001",
      "severity": "HIGH",
      "title": "AI-Act Art. 50 Transparenzpflicht für Chatbot nicht erkennbar erfüllt",
      "evidence": "Chatbot nutzt Google Vertex AI (LLM). Art. 50 Abs. 1 AI Act verlangt, dass Endnutzer informiert werden, dass sie mit einem KI-System interagieren. In DSE erwähnt, aber im Chat-UI Pre-Interaction-Hinweis NICHT verifizierbar (Widget nicht aktiv im Crawl).",
      "expected_pass": "UNKNOWN-LIKELY-FAIL"
    },
    {
      "id": "AI-ACT-RISK-001",
      "severity": "MEDIUM",
      "title": "Rechtsgrundlage Vertex-AI-Chatbot = berechtigtes Interesse statt Einwilligung",
      "evidence": "Art. 6 Abs. 1 lit. f angegeben. Bei Vertex-AI-Verarbeitung mit potenzieller US-Transfer-Komponente + Profiling-Ähnlichkeit der LLM-Logging-Daten ist berechtigtes Interesse fragwürdig. Einwilligung (lit. a) wäre sauberer.",
      "expected_pass": false
    },
    {
      "id": "IMPRESSUM-001",
      "severity": "MEDIUM",
      "title": "USt-IdNr. fehlt bei VW Group Charging GmbH im Impressum",
      "evidence": "Nur Elli Mobility GmbH listet 'DE814424009'. VW Group Charging GmbH ohne USt-IdNr. — § 5 Abs. 1 Nr. 6 TMG fordert Angabe, sofern vorhanden.",
      "expected_pass": false
    },
    {
      "id": "IMPRESSUM-002",
      "severity": "LOW",
      "title": "DPO nicht im Impressum genannt",
      "evidence": "DPO Mollstr. 1 / privacy@elli.eco erscheint nur in DSE. Best Practice (nicht zwingend Pflicht): DPO-Verlinkung auch im Impressum.",
      "expected_pass": "BEST-PRACTICE"
    },
    {
      "id": "WIDERRUFSBELEHRUNG-001",
      "severity": "HIGH",
      "title": "Keine Widerrufsbelehrung im Footer / Public-Pfad auffindbar",
      "evidence": "Pfade /de/widerruf, /de/widerrufsbelehrung, /de/widerrufsbelehrung-privatkunden alle 404. Footer enthält keinen Widerrufslink. Bei B2C-Shop-Komponenten (Wallbox, Naturstrom) verstößt das gegen § 312d BGB i.V.m. Art. 246a EGBGB (dauerhaft + leicht zugänglich).",
      "expected_pass": false
    },
    {
      "id": "TERMS-STALENESS-001",
      "severity": "MEDIUM",
      "title": "Allgemeine Nutzungsbedingungen Stand Dezember 2018",
      "evidence": "Über 7 Jahre alt; weder DSA noch AI Act referenziert; KI-Chatbot existiert ohne Erwähnung in den Nutzungsbedingungen.",
      "expected_pass": false
    },
    {
      "id": "TRANSFER-001",
      "severity": "MEDIUM",
      "title": "DPF + SCCs gemischt — Mechanismus pro Vendor nicht durchgängig benannt",
      "evidence": "Google/Meta auf DPF; Salesforce auf SCCs; Webflow als US-Sitz erwähnt aber Mechanismus implizit. Detailgrad pro Vendor uneinheitlich.",
      "expected_pass": "PARTIAL"
    },
    {
      "id": "URL-STRUCTURE-001",
      "severity": "LOW",
      "title": "Pfad-Inkonsistenz Footer-Label ↔ URL-Slug",
      "evidence": "'Cookie-Richtlinie' (404) erwartet, real existiert /de/cookies. 'AGB' (404) erwartet, real existiert /de/nutzungsbedingungen. Externe Verlinkungen / Bookmarks brechen.",
      "expected_pass": "PARTIAL"
    }
  ],
  "expected_vendors_in_dse": [
    {"name": "Google Analytics", "country": "US", "ai_act_relevance": "none direct; profiling via _ga/_gid"},
    {"name": "Google Tag Manager", "country": "US", "ai_act_relevance": "none"},
    {"name": "Google Ads / DoubleClick Floodlight", "country": "US", "ai_act_relevance": "none"},
    {"name": "Google Vertex AI", "country": "EU-frontend / US-fallback nicht ausgeschlossen", "ai_act_relevance": "HIGH — GPAI / LLM-System gem. AI Act Art. 50 + 51, Transparenzpflicht"},
    {"name": "YouTube Analytics", "country": "US", "ai_act_relevance": "none"},
    {"name": "Google Forms", "country": "US", "ai_act_relevance": "none"},
    {"name": "Meta (Facebook Pixel)", "country": "US", "ai_act_relevance": "Profiling-relevant"},
    {"name": "Instagram Insights", "country": "US", "ai_act_relevance": "none"},
    {"name": "LinkedIn Insight Tag", "country": "US/IE", "ai_act_relevance": "none"},
    {"name": "Hotjar", "country": "MT/EU", "ai_act_relevance": "Session-Replay → potenzielle Profiling-Komponente"},
    {"name": "Leadinfo", "country": "DE/NL", "ai_act_relevance": "B2B-Identifikation, nicht AI"},
    {"name": "Salesforce", "country": "US", "ai_act_relevance": "Einstein-Features wenn aktiv → AI-Bewertung nötig"},
    {"name": "Webflow", "country": "US", "ai_act_relevance": "CMS, keine AI"},
    {"name": "Adyen", "country": "NL", "ai_act_relevance": "Fraud-Scoring potenziell relevant"},
    {"name": "CRIF GmbH", "country": "DE", "ai_act_relevance": "Bonitäts-Scoring → automatisierte Entscheidung Art. 22 DSGVO!"},
    {"name": "Arvato Distribution GmbH", "country": "DE", "ai_act_relevance": "none"},
    {"name": "HERE Global B.V.", "country": "NL", "ai_act_relevance": "none"},
    {"name": "Stadia Maps", "country": "US", "ai_act_relevance": "none"},
    {"name": "Iadvize", "country": "FR", "ai_act_relevance": "Live-Chat — wenn AI-Routing aktiv: AI-Act relevant; Konflikt mit Vertex AI Angabe"}
  ],
  "expected_cookie_categories": [
    "Technisch notwendige Cookies",
    "Komfort-Cookies (Sprache, Warenkorb, Consent)",
    "Statistik / Analyse (Google Analytics, Hotjar)",
    "Marketing / Tracking (Google Ads, Meta, LinkedIn, YouTube, Instagram, Facebook Pixel)"
  ],
  "expected_critical_issues": [
    "Mobile Reachability: Footer hat KEINEN harten 'Cookie-Einstellungen öffnen' Pfad — 'Datenschutz-Einstellungen' ist nur JS-Trigger ohne URL-Fallback; 'Cookies' verlinkt nur statische Seite.",
    "AI Assistant: DSE nennt Google Vertex AI mit 6 Monaten Retention + Rechtsgrundlage Art. 6 Abs. 1 lit. f — KEINE Einwilligung pre-interaction, AI-Act Art. 50 Disclosure im Chat-UI nicht verifiziert.",
    "Vendor-Stack-Widerspruch: Cookies-Seite sagt Iadvize, DSE sagt Vertex AI — entweder doppelter Stack ohne saubere Trennung oder veraltete Cookies-Seite.",
    "Widerrufsbelehrung als eigenständige Seite nicht im Footer — bei B2C-Komponenten regelwidrig.",
    "Nutzungsbedingungen Stand Dezember 2018 — fast 8 Jahre alt; weder AI Act noch DSA reflektiert.",
    "Logfile-Retention widersprüchlich (7 vs 30 Tage) in derselben DSE.",
    "VW Group Charging GmbH ohne USt-IdNr. im Impressum (TMG § 5 Abs. 1 Nr. 6).",
    "DPO nur in DSE, nicht im Impressum (best practice gap).",
    "Footer-Label 'Cookie-Richtlinie' / 'AGB' erwartet → reale Slugs sind /de/cookies + /de/nutzungsbedingungen; externe Bookmarks brechen, SEO-Verlust für Standardsuchen."
  ],
  "ai_chatbot_analysis": {
    "name_in_ui": "AI Assistant (vermutet; Widget im Crawl nicht aktiv gerendert)",
    "provider_disclosed_in_dse": "Google Vertex AI (Google Ireland Limited als Auftragsverarbeiter)",
    "alt_provider_disclosed_in_cookies_page": "Iadvize (widersprüchlich)",
    "retention_claim_in_dse": "6 Monate (grundsätzlich)",
    "legal_basis_in_dse": "Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — nicht Einwilligung",
    "user_warning_before_input": "Nicht im Crawl beobachtbar — Pre-Interaction-Disclosure-Status: UNKNOWN. Im Web-Frontend bei Live-Test zu prüfen.",
    "ai_act_article_50_compliance": "WAHRSCHEINLICH UNZUREICHEND — Hinweis nur in DSE statt am Interaction-Point.",
    "transparency_score": "5/10 — Provider + Retention transparent, aber Rechtsgrundlage schwach, Pre-Chat-Disclosure fehlt, Vendor-Widerspruch zur Cookies-Seite."
  },
  "footer_reachability_analysis": {
    "has_consent_reopen_link": false,
    "has_consent_reopen_label": true,
    "label_text": "Datenschutz-Einstellungen",
    "label_behaviour": "JS-Trigger ohne eigene URL — /de/datenschutz-einstellungen 404",
    "footer_links_relevant": [
      "Datenschutz (→ /de/datenschutz, statisch)",
      "Datenschutz-Einstellungen (→ JS-CMP-Reopen, kein URL-Fallback)",
      "Cookies (→ /de/cookies, statisch, KEIN Reopen)",
      "Impressum (→ /de/impressum)",
      "Nutzungsbedingungen (→ /de/nutzungsbedingungen)"
    ],
    "footer_widerruf_link_present": false,
    "browser_deflection_text": "Keine Hinweistexte beobachtet — Banner-Buttons rein 'ablehnen' / 'akzeptieren' ohne Hinweis, dass Widerruf später möglich ist.",
    "art_7_abs_3_compliance": "FAIL — Widerruf nicht 'so einfach wie Erteilung'; abhängig von JavaScript + Auffinden eines Footer-Labels in deutschsprachigem Fachjargon. Mobile Reachability schwach.",
    "ttdsg_section_25_compliance": "PARTIAL FAIL — Consent-Erteilung über Banner, Widerruf-Mechanismus fragil."
  },
  "summary_for_breakpilot_audit_comparison": {
    "total_pages_crawled_200": 5,
    "total_pages_404": 4,
    "key_url_corrections_needed_by_audit_tool": {
      "datenschutzerklaerung_should_resolve_to": "/de/datenschutz",
      "agb_should_resolve_to": "/de/nutzungsbedingungen",
      "cookie-richtlinie_should_resolve_to": "/de/cookies",
      "widerrufsbelehrung": "not found anywhere on public footer — flag as finding"
    },
    "high_severity_findings_count": 4,
    "medium_severity_findings_count": 6,
    "low_severity_findings_count": 3,
    "must_detect_to_pass_benchmark": [
      "COOKIE-CONSENT-UX-001",
      "VENDOR-CONSISTENCY-001",
      "AI-ACT-TRANSPARENCY-001",
      "WIDERRUFSBELEHRUNG-001",
      "TH-RETENTION-001"
    ]
  }
}