diff --git a/agb.php b/agb.php index 1c549c9..4d3366f 100644 --- a/agb.php +++ b/agb.php @@ -1,5 +1,7 @@ diff --git a/app/analytics-relay.php b/app/analytics-relay.php new file mode 100644 index 0000000..d1787d8 --- /dev/null +++ b/app/analytics-relay.php @@ -0,0 +1,279 @@ + $cookies */ +function app_analytics_consent_is_granted(array $cookies): bool +{ + return hash_equals( + APP_ANALYTICS_CONSENT_VERSION . ':granted', + (string)($cookies[APP_ANALYTICS_CONSENT_COOKIE] ?? '') + ); +} + +/** @param array $server */ +function app_analytics_request_origin_is_valid(array $server): bool +{ + $fetchSite = strtolower(trim((string)($server['HTTP_SEC_FETCH_SITE'] ?? ''))); + if ($fetchSite !== '' && $fetchSite !== 'same-origin') { + return false; + } + + $origin = trim((string)($server['HTTP_ORIGIN'] ?? '')); + $requestHost = trim((string)($server['HTTP_HOST'] ?? '')); + if ($origin === '' || $requestHost === '') { + return false; + } + + $originParts = parse_url($origin); + $requestParts = parse_url('http://' . $requestHost); + if (!is_array($originParts) || !is_array($requestParts)) { + return false; + } + + $originScheme = strtolower((string)($originParts['scheme'] ?? '')); + $expectedScheme = (!empty($server['HTTPS']) && $server['HTTPS'] !== 'off') + || (string)($server['SERVER_PORT'] ?? '') === '443' + ? 'https' + : 'http'; + + return $originScheme === $expectedScheme + && strtolower((string)($originParts['host'] ?? '')) === strtolower((string)($requestParts['host'] ?? '')) + && (int)($originParts['port'] ?? ($originScheme === 'https' ? 443 : 80)) + === (int)($requestParts['port'] ?? ($expectedScheme === 'https' ? 443 : 80)); +} + +/** + * @return list + */ +function app_analytics_allowed_hosts(string $requestHost): array +{ + $hosts = app_is_dev() ? [$requestHost] : []; + $appHost = trim((string)app_primary_host()); + if ($appHost !== '') { + $hosts[] = strtolower($appHost); + } + $marketingHost = strtolower((string)parse_url((string)app_env('APP_MARKETING_URL', ''), PHP_URL_HOST)); + if ($marketingHost !== '') { + $hosts[] = $marketingHost; + } + + return array_values(array_unique($hosts)); +} + +/** + * Entfernt Query und Fragment nochmals serverseitig und erlaubt nur die + * konfigurierten Kaffeeliste-Hosts. Bei der aktuellen Seite muss der Host + * zusaetzlich dem Host des First-Party-Requests entsprechen. + */ +function app_analytics_clean_url(string $value, string $requestHost, bool $isCurrentPage): ?string +{ + if ($value === '' || strlen($value) > 2048 || preg_match('/[\x00-\x1F\x7F]/', $value) === 1) { + return null; + } + + $parts = parse_url($value); + if ( + !is_array($parts) + || !in_array(strtolower((string)($parts['scheme'] ?? '')), ['http', 'https'], true) + || trim((string)($parts['host'] ?? '')) === '' + || isset($parts['user']) + || isset($parts['pass']) + ) { + return null; + } + + $host = strtolower((string)$parts['host']); + $requestParts = parse_url('http://' . $requestHost); + $normalizedRequestHost = strtolower((string)($requestParts['host'] ?? '')); + if ($normalizedRequestHost === '') { + return null; + } + if ($isCurrentPage && $host !== $normalizedRequestHost) { + return null; + } + if (!in_array($host, app_analytics_allowed_hosts($normalizedRequestHost), true)) { + return null; + } + + $scheme = strtolower((string)$parts['scheme']); + if (!app_is_dev() && $scheme !== 'https') { + return null; + } + if ($isCurrentPage) { + $pagePort = (int)($parts['port'] ?? ($scheme === 'https' ? 443 : 80)); + $requestPort = (int)($requestParts['port'] ?? ($scheme === 'https' ? 443 : 80)); + if ($pagePort !== $requestPort) { + return null; + } + } + $port = isset($parts['port']) ? ':' . (int)$parts['port'] : ''; + $path = (string)($parts['path'] ?? '/'); + if ($path === '' || !str_starts_with($path, '/')) { + $path = '/' . $path; + } + + return $scheme . '://' . $host . $port . $path; +} + +function app_analytics_clean_text(string $value, int $maximumLength): string +{ + $value = trim(preg_replace('/[\x00-\x1F\x7F]+/u', ' ', strip_tags($value)) ?? ''); + return mb_substr($value, 0, $maximumLength); +} + +/** + * @param array $payload + * @param array $server + * @param array $cookies + * @return array + */ +function app_matomo_page_view_parameters(array $payload, array $server, array $cookies): array +{ + if (!app_analytics_consent_is_granted($cookies)) { + throw new RuntimeException('Keine Analyse-Einwilligung.'); + } + if (!app_analytics_request_origin_is_valid($server)) { + throw new RuntimeException('Ungültiger Anfrageursprung.'); + } + + $visitorId = strtolower(trim((string)($payload['visitorId'] ?? ''))); + $visitorCookie = strtolower(trim((string)($cookies[APP_ANALYTICS_VISITOR_COOKIE] ?? ''))); + if (preg_match('/^[0-9a-f]{16}$/', $visitorId) !== 1 || !hash_equals($visitorCookie, $visitorId)) { + throw new RuntimeException('Ungültige Analyse-Besucherkennung.'); + } + + $requestHost = trim((string)($server['HTTP_HOST'] ?? '')); + $pageUrl = app_analytics_clean_url((string)($payload['pageUrl'] ?? ''), $requestHost, true); + if ($pageUrl === null) { + throw new RuntimeException('Ungültige Seiten-URL.'); + } + + $pageTitle = app_analytics_clean_text((string)($payload['pageTitle'] ?? ''), 200); + if ($pageTitle === '') { + $pageTitle = 'Kaffeeliste'; + } + + $parameters = [ + 'rec' => '1', + 'apiv' => '1', + 'send_image' => '0', + 'action_name' => $pageTitle, + 'url' => $pageUrl, + '_id' => $visitorId, + 'rand' => (string)random_int(100000, 999999999), + 'cookie' => '1', + ]; + + $referrer = app_analytics_clean_url((string)($payload['referrerUrl'] ?? ''), $requestHost, false); + if ($referrer !== null) { + $parameters['urlref'] = $referrer; + } + + $resolution = trim((string)($payload['resolution'] ?? '')); + if (preg_match('/^[1-9][0-9]{0,4}x[1-9][0-9]{0,4}$/', $resolution) === 1) { + $parameters['res'] = $resolution; + } + + $language = app_analytics_clean_text((string)($payload['language'] ?? ''), 35); + if ($language !== '' && preg_match('/^[A-Za-z0-9._-]+$/', $language) === 1) { + $parameters['lang'] = $language; + } + + foreach (['h' => 23, 'm' => 59, 's' => 59] as $name => $maximum) { + $value = filter_var($payload[$name] ?? null, FILTER_VALIDATE_INT, [ + 'options' => ['min_range' => 0, 'max_range' => $maximum], + ]); + if ($value !== false) { + $parameters[$name] = (string)$value; + } + } + + // Der User-Agent ist vom Einwilligungstext umfasst. Die Client-IP wird + // bewusst nicht als Tracking-IP an Matomo weitergegeben. + $userAgent = app_analytics_clean_text((string)($server['HTTP_USER_AGENT'] ?? ''), 500); + if ($userAgent !== '') { + $parameters['ua'] = $userAgent; + } + + return $parameters; +} + +/** + * @param array $parameters + * @param null|callable(string, array): array{ok: bool, status: int, error: ?string} $transport + * @return array{ok: bool, status: int, error: ?string} + */ +function app_matomo_forward_page_view(array $parameters, ?callable $transport = null): array +{ + $configuration = app_matomo_configuration(); + if ($configuration === null) { + return ['ok' => false, 'status' => 0, 'error' => 'Matomo ist nicht konfiguriert.']; + } + + $parameters['idsite'] = $configuration['siteId']; + $trackerUrl = $configuration['matomoUrl'] . 'matomo.php'; + if ($transport !== null) { + return $transport($trackerUrl, $parameters); + } + + $body = http_build_query($parameters, '', '&', PHP_QUERY_RFC3986); + if (function_exists('curl_init')) { + $curl = curl_init($trackerUrl); + if ($curl === false) { + return ['ok' => false, 'status' => 0, 'error' => 'cURL konnte nicht initialisiert werden.']; + } + curl_setopt_array($curl, [ + CURLOPT_POST => true, + CURLOPT_POSTFIELDS => $body, + CURLOPT_HTTPHEADER => ['Content-Type: application/x-www-form-urlencoded'], + CURLOPT_RETURNTRANSFER => true, + CURLOPT_CONNECTTIMEOUT => 3, + CURLOPT_TIMEOUT => 6, + CURLOPT_FOLLOWLOCATION => false, + CURLOPT_SSL_VERIFYPEER => true, + CURLOPT_SSL_VERIFYHOST => 2, + ]); + $response = curl_exec($curl); + $status = (int)curl_getinfo($curl, CURLINFO_RESPONSE_CODE); + $error = $response === false ? curl_error($curl) : null; + curl_close($curl); + + return [ + 'ok' => $response !== false && $status >= 200 && $status < 300, + 'status' => $status, + 'error' => $error, + ]; + } + + $context = stream_context_create(['http' => [ + 'method' => 'POST', + 'header' => "Content-Type: application/x-www-form-urlencoded\r\nConnection: close", + 'content' => $body, + 'timeout' => 6, + 'ignore_errors' => true, + ]]); + $response = @file_get_contents($trackerUrl, false, $context); + $status = 0; + foreach ($http_response_header ?? [] as $header) { + if (preg_match('~^HTTP/\S+\s+(\d{3})~', $header, $matches) === 1) { + $status = (int)$matches[1]; + } + } + + return [ + 'ok' => $response !== false && $status >= 200 && $status < 300, + 'status' => $status, + 'error' => $response === false ? 'Keine Antwort vom Matomo-Endpunkt.' : null, + ]; +} diff --git a/app/analytics.php b/app/analytics.php index 27a0323..6902400 100644 --- a/app/analytics.php +++ b/app/analytics.php @@ -5,7 +5,8 @@ declare(strict_types=1); require_once __DIR__ . '/bootstrap.php'; const APP_ANALYTICS_CONSENT_COOKIE = 'kaffeeliste_analytics_consent'; -const APP_ANALYTICS_CONSENT_VERSION = '1'; +const APP_ANALYTICS_VISITOR_COOKIE = 'kaffeeliste_analytics_visitor'; +const APP_ANALYTICS_CONSENT_VERSION = '2'; const APP_ANALYTICS_CONSENT_MAX_AGE = 15552000; // 180 Tage /** @@ -71,7 +72,7 @@ function app_matomo_configuration_errors(): array } /** - * @return array{matomoUrl: string, siteId: string, consentCookie: string, consentVersion: string, consentMaxAge: int, cookieDomain: string, secureCookies: bool}|null + * @return array{matomoUrl: string, siteId: string, consentCookie: string, visitorCookie: string, consentVersion: string, consentMaxAge: int, cookieDomain: string, secureCookies: bool}|null */ function app_matomo_configuration(): ?array { @@ -90,6 +91,7 @@ function app_matomo_configuration(): ?array 'matomoUrl' => rtrim($url, '/') . '/', 'siteId' => $siteId, 'consentCookie' => APP_ANALYTICS_CONSENT_COOKIE, + 'visitorCookie' => APP_ANALYTICS_VISITOR_COOKIE, 'consentVersion' => APP_ANALYTICS_CONSENT_VERSION, 'consentMaxAge' => APP_ANALYTICS_CONSENT_MAX_AGE, 'cookieDomain' => trim((string)app_env('MATOMO_CONSENT_COOKIE_DOMAIN', '')), @@ -103,7 +105,7 @@ function app_analytics_head_html(): string return ''; } - return '' . "\n"; + return '' . "\n"; } function app_analytics_body_html(): string @@ -113,8 +115,21 @@ function app_analytics_body_html(): string return ''; } + // Matomo-Host und Site-ID bleiben serverseitig. Der Browser sendet nach + // Einwilligung nur an den First-Party-Endpunkt; dieser leitet die eng + // validierte Seitenansicht an die fest konfigurierte Matomo-Site weiter. + $browserConfiguration = [ + 'consentCookie' => $configuration['consentCookie'], + 'visitorCookie' => $configuration['visitorCookie'], + 'consentVersion' => $configuration['consentVersion'], + 'consentMaxAge' => $configuration['consentMaxAge'], + 'cookieDomain' => $configuration['cookieDomain'], + 'secureCookies' => $configuration['secureCookies'], + 'trackingEndpoint' => 'nutzungsanalyse.php', + ]; + $json = json_encode( - $configuration, + $browserConfiguration, JSON_UNESCAPED_SLASHES | JSON_UNESCAPED_UNICODE | JSON_HEX_TAG @@ -131,7 +146,7 @@ function app_analytics_body_html(): string
- +
@@ -142,5 +157,5 @@ function app_analytics_body_html(): string HTML . "\n\n" - . '' . "\n"; + . '' . "\n"; } diff --git a/app/legal.php b/app/legal.php index dae0926..3599d85 100644 --- a/app/legal.php +++ b/app/legal.php @@ -5,7 +5,7 @@ declare(strict_types=1); require_once __DIR__ . '/bootstrap.php'; const APP_TERMS_VERSION = '2026-08-22'; -const APP_PRIVACY_VERSION = '2026-08-27'; +const APP_PRIVACY_VERSION = '2026-08-27-2'; const APP_DPA_VERSION = '2026-08-22'; const APP_WITHDRAWAL_VERSION = '2026-08-22'; diff --git a/app/prefixed-pdo.php b/app/prefixed-pdo.php index 0139074..db7c1f2 100644 --- a/app/prefixed-pdo.php +++ b/app/prefixed-pdo.php @@ -27,6 +27,7 @@ function app_database_table_names(): array 'payment_import_rows', 'stripe_webhook_events', 'totp_recovery_codes', + 'public_page_views', 'rate_limit_attempts', 'tenant_memberships', 'legal_acceptances', diff --git a/app/public-page-views.php b/app/public-page-views.php new file mode 100644 index 0000000..5e0a4aa --- /dev/null +++ b/app/public-page-views.php @@ -0,0 +1,106 @@ + + */ +function app_public_page_view_labels(): array +{ + return [ + 'landing' => 'Startseite', + 'prices' => 'Preise', + 'register' => 'Registrierung', + 'login' => 'Login', + 'privacy' => 'Datenschutz', + 'imprint' => 'Impressum', + 'terms' => 'AGB', + 'dpa' => 'AVV', + 'withdrawal_information' => 'Widerrufsbelehrung', + ]; +} + +/** + * Erhoeht ausschliesslich einen aggregierten Tageszaehler. Es werden keine + * Request-Metadaten gelesen oder gespeichert. Schreibfehler duerfen eine + * oeffentliche Seite nicht unbenutzbar machen, etwa waehrend eines Deploys, + * bei dem die Migration wenige Sekunden nach dem Code eingespielt wird. + */ +function app_record_public_page_view(string $pageKey, ?PDO $pdo = null): void +{ + // Ein explizit injiziertes PDO ist nur fuer den CLI-Regressionstest + // vorgesehen. Normale CLI-Aufrufe sollen keine Seitenansicht erzeugen. + if (($pdo === null && PHP_SAPI === 'cli') || ($_SERVER['REQUEST_METHOD'] ?? 'GET') !== 'GET') { + return; + } + if (!array_key_exists($pageKey, app_public_page_view_labels())) { + throw new InvalidArgumentException('Unbekannter öffentlicher Seitenschlüssel.'); + } + + try { + $stmt = ($pdo ?? app_db_pdo())->prepare( + 'INSERT INTO public_page_views (view_date, page_key, view_count) + VALUES (CURRENT_DATE, ?, 1) + ON DUPLICATE KEY UPDATE view_count = view_count + 1' + ); + $stmt->execute([$pageKey]); + } catch (Throwable $e) { + error_log('Anonymer Seitenzähler konnte nicht aktualisiert werden: ' . $e->getMessage()); + } +} + +/** + * @return array{ + * totals: array{today: int, last_30_days: int, all_time: int}, + * pages: list + * } + */ +function app_public_page_view_summary(PDO $pdo): array +{ + $totalsRow = $pdo->query( + 'SELECT + COALESCE(SUM(CASE WHEN view_date = CURRENT_DATE THEN view_count ELSE 0 END), 0) AS today, + COALESCE(SUM(CASE WHEN view_date >= CURRENT_DATE - INTERVAL 29 DAY THEN view_count ELSE 0 END), 0) AS last_30_days, + COALESCE(SUM(view_count), 0) AS all_time + FROM public_page_views' + )->fetch() ?: []; + + $pageRows = $pdo->query( + 'SELECT + page_key, + COALESCE(SUM(CASE WHEN view_date = CURRENT_DATE THEN view_count ELSE 0 END), 0) AS today, + COALESCE(SUM(CASE WHEN view_date >= CURRENT_DATE - INTERVAL 29 DAY THEN view_count ELSE 0 END), 0) AS last_30_days, + COALESCE(SUM(view_count), 0) AS all_time + FROM public_page_views + GROUP BY page_key + ORDER BY all_time DESC, page_key ASC' + )->fetchAll(); + + $labels = app_public_page_view_labels(); + $pages = []; + foreach ($pageRows as $row) { + $pageKey = (string)$row['page_key']; + $pages[] = [ + 'page_key' => $pageKey, + 'label' => $labels[$pageKey] ?? $pageKey, + 'today' => (int)$row['today'], + 'last_30_days' => (int)$row['last_30_days'], + 'all_time' => (int)$row['all_time'], + ]; + } + + return [ + 'totals' => [ + 'today' => (int)($totalsRow['today'] ?? 0), + 'last_30_days' => (int)($totalsRow['last_30_days'] ?? 0), + 'all_time' => (int)($totalsRow['all_time'] ?? 0), + ], + 'pages' => $pages, + ]; +} diff --git a/assets/css/analytics-consent.css b/assets/css/privacy-settings.css similarity index 100% rename from assets/css/analytics-consent.css rename to assets/css/privacy-settings.css diff --git a/assets/js/analytics-consent.js b/assets/js/privacy-settings.js similarity index 56% rename from assets/js/analytics-consent.js rename to assets/js/privacy-settings.js index 39e4a24..b8e4ca8 100644 --- a/assets/js/analytics-consent.js +++ b/assets/js/privacy-settings.js @@ -17,29 +17,31 @@ } var cookieName = configuration.consentCookie; + var visitorCookieName = configuration.visitorCookie; var consentVersion = configuration.consentVersion; - var matomoStarted = false; + var pageViewSent = false; - function readDecision() { + function readCookie(name) { var cookies = document.cookie ? document.cookie.split(';') : []; for (var index = 0; index < cookies.length; index += 1) { var parts = cookies[index].trim().split('='); - var name = decodeURIComponent(parts.shift() || ''); - if (name !== cookieName) { - continue; + var currentName = decodeURIComponent(parts.shift() || ''); + if (currentName === name) { + return decodeURIComponent(parts.join('=')); } + } + return null; + } - var value = decodeURIComponent(parts.join('=')); - var expectedPrefix = consentVersion + ':'; - if (value.indexOf(expectedPrefix) !== 0) { - return null; - } - - var decision = value.slice(expectedPrefix.length); - return decision === 'granted' || decision === 'denied' ? decision : null; + function readDecision() { + var value = readCookie(cookieName); + var expectedPrefix = consentVersion + ':'; + if (!value || value.indexOf(expectedPrefix) !== 0) { + return null; } - return null; + var decision = value.slice(expectedPrefix.length); + return decision === 'granted' || decision === 'denied' ? decision : null; } function cookieSuffix() { @@ -53,10 +55,29 @@ return suffix; } + function writeCookie(name, value) { + document.cookie = encodeURIComponent(name) + '=' + encodeURIComponent(value) + cookieSuffix(); + } + function writeDecision(decision) { - document.cookie = encodeURIComponent(cookieName) - + '=' + encodeURIComponent(consentVersion + ':' + decision) - + cookieSuffix(); + writeCookie(cookieName, consentVersion + ':' + decision); + } + + function randomVisitorId() { + var bytes = new Uint8Array(8); + window.crypto.getRandomValues(bytes); + return Array.prototype.map.call(bytes, function (value) { + return value.toString(16).padStart(2, '0'); + }).join(''); + } + + function ensureVisitorId() { + var visitorId = readCookie(visitorCookieName); + if (!visitorId || !/^[0-9a-f]{16}$/.test(visitorId)) { + visitorId = randomVisitorId(); + writeCookie(visitorCookieName, visitorId); + } + return visitorId; } function URLWithoutParameters(value) { @@ -68,46 +89,36 @@ } } - function startMatomo() { - window._paq = window._paq || []; - - if (matomoStarted) { - window._paq.push(['setConsentGiven']); - window._paq.push(['trackPageView']); + function sendPageView() { + if (pageViewSent || readDecision() !== 'granted') { return; } - matomoStarted = true; + pageViewSent = true; - var trackerUrl = configuration.matomoUrl + 'matomo.php'; - window._paq.push(['requireConsent']); - window._paq.push(['setTrackerUrl', trackerUrl]); - window._paq.push(['setSiteId', configuration.siteId]); - window._paq.push(['setDoNotTrack', true]); - window._paq.push(['disableBrowserFeatureDetection']); - window._paq.push(['disablePerformanceTracking']); - window._paq.push(['setCookiePath', '/']); - window._paq.push(['setCookieSameSite', 'Lax']); - window._paq.push(['setSecureCookie', window.location.protocol === 'https:']); - window._paq.push(['setVisitorCookieTimeout', configuration.consentMaxAge]); - window._paq.push(['setReferralCookieTimeout', configuration.consentMaxAge]); - window._paq.push(['setCustomUrl', URLWithoutParameters(window.location.href)]); + var now = new Date(); + var payload = { + visitorId: ensureVisitorId(), + pageUrl: URLWithoutParameters(window.location.href), + pageTitle: document.title || 'Kaffeeliste', + referrerUrl: URLWithoutParameters(document.referrer), + resolution: window.screen && window.screen.width && window.screen.height + ? String(window.screen.width) + 'x' + String(window.screen.height) + : '', + language: window.navigator.language || '', + h: now.getHours(), + m: now.getMinutes(), + s: now.getSeconds() + }; - var referrer = URLWithoutParameters(document.referrer); - if (referrer) { - window._paq.push(['setReferrerUrl', referrer]); - } - if (configuration.cookieDomain) { - window._paq.push(['setCookieDomain', configuration.cookieDomain]); - } - - window._paq.push(['setConsentGiven']); - window._paq.push(['trackPageView']); - - var script = document.createElement('script'); - script.async = true; - script.src = configuration.matomoUrl + 'matomo.js'; - script.referrerPolicy = 'strict-origin-when-cross-origin'; - document.head.appendChild(script); + window.fetch(configuration.trackingEndpoint, { + method: 'POST', + credentials: 'same-origin', + headers: {'Content-Type': 'application/json'}, + body: JSON.stringify(payload), + keepalive: true + }).catch(function () { + // Analysefehler duerfen die Website niemals beeintraechtigen. + }); } function expireCookie(name, domain) { @@ -121,11 +132,11 @@ document.cookie = value; } - function removeMatomoCookies() { + function removeAnalysisCookies() { var cookies = document.cookie ? document.cookie.split(';') : []; cookies.forEach(function (cookie) { var name = decodeURIComponent(cookie.trim().split('=')[0] || ''); - if (name.indexOf('_pk_') !== 0 && name.indexOf('mtm_') !== 0) { + if (name !== visitorCookieName && name.indexOf('_pk_') !== 0 && name.indexOf('mtm_') !== 0) { return; } expireCookie(name, ''); @@ -135,14 +146,6 @@ }); } - function stopMatomo() { - if (window._paq) { - window._paq.push(['forgetConsentGiven']); - window._paq.push(['deleteCookies']); - } - removeMatomoCookies(); - } - function closeBanner() { banner.hidden = true; settingsButton.hidden = false; @@ -152,9 +155,9 @@ writeDecision(decision); closeBanner(); if (decision === 'granted') { - startMatomo(); + sendPageView(); } else { - stopMatomo(); + removeAnalysisCookies(); } window.dispatchEvent(new CustomEvent('kaffeeliste:analytics-consent', { detail: {analytics: decision} @@ -179,10 +182,10 @@ var initialDecision = readDecision(); if (initialDecision === 'granted') { settingsButton.hidden = false; - startMatomo(); + sendPageView(); } else if (initialDecision === 'denied') { settingsButton.hidden = false; - stopMatomo(); + removeAnalysisCookies(); } else { banner.hidden = false; } diff --git a/avv.php b/avv.php index d8b6ff7..b0f511e 100644 --- a/avv.php +++ b/avv.php @@ -1,5 +1,7 @@ diff --git a/backoffice.php b/backoffice.php index 94cdc6c..16146e5 100644 --- a/backoffice.php +++ b/backoffice.php @@ -3,12 +3,21 @@ require_once __DIR__ . '/functions.php'; require_once __DIR__ . '/app/platform-admin.php'; require_once __DIR__ . '/app/billing.php'; +require_once __DIR__ . '/app/public-page-views.php'; $pdo = app_db_pdo(); $user = app_require_platform_admin($pdo); $tenants = app_backoffice_fetch_tenants($pdo); $billingPlans = billing_plans(); +$pageViewSummary = null; +$pageViewError = false; +try { + $pageViewSummary = app_public_page_view_summary($pdo); +} catch (Throwable $e) { + $pageViewError = true; + error_log('Back-Office-Seitenaufrufe konnten nicht geladen werden: ' . $e->getMessage()); +} $legalRequests = $pdo->query( "SELECT lr.id, lr.reference_code, lr.request_type, lr.requester_name, lr.requester_email, lr.contract_reference, lr.request_reason, @@ -31,6 +40,37 @@ include 'nav.php';

Nur für Betreiber-Admins sichtbar: Übersicht aller Mandanten, unabhängig von deren eigener Mitgliedschaft. Jeder Zugriff wird im Audit-Log des jeweiligen Mandanten protokolliert.

+

Öffentliche Seitenaufrufe

+

Anonyme Seitenaufrufe ohne Cookies, IP-Adressen oder Besucherkennungen. Wiederholte Aufrufe und automatisierte Abrufe können enthalten sein; die Zahlen sind keine eindeutigen Besucher.

+ +

Die Seitenaufrufe sind noch nicht verfügbar. Bitte Migration 0032 ausführen.

+ + + + + + + + +
HeuteLetzte 30 TageSeit Beginn der Zählung
+ + +

Seit dem Start des Zählers wurden noch keine öffentlichen Seiten aufgerufen.

+ + + + + + + + + + + +
SeiteHeuteLetzte 30 TageGesamt
+ + +

Offene Kündigungen und Widerrufe

Keine offenen Rechtserklärungen.

diff --git a/database/migrations/0032_public_page_views.sql b/database/migrations/0032_public_page_views.sql new file mode 100644 index 0000000..3ae0022 --- /dev/null +++ b/database/migrations/0032_public_page_views.sql @@ -0,0 +1,11 @@ +-- Anonyme Reichweitenzaehlung fuer die oeffentlichen HTML-Seiten. +-- Bewusst keine IP-Adresse, keine User-Agent-Daten, keine Session-/Cookie-ID +-- und kein Zeitstempel pro Abruf: gespeichert werden nur Tageszähler je +-- festem Seitenschluessel. +CREATE TABLE public_page_views ( + view_date DATE NOT NULL, + page_key VARCHAR(64) NOT NULL, + view_count BIGINT UNSIGNED NOT NULL DEFAULT 0, + PRIMARY KEY (page_key, view_date), + KEY idx_public_page_views_date (view_date) +) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; diff --git a/datenschutz.php b/datenschutz.php index 23f595f..0246d83 100644 --- a/datenschutz.php +++ b/datenschutz.php @@ -1,5 +1,7 @@ diff --git a/docs/deployment.md b/docs/deployment.md index 72ac1d4..dae5669 100644 --- a/docs/deployment.md +++ b/docs/deployment.md @@ -150,7 +150,7 @@ den CSV-Import. Beide sind per `.htaccess` von außen gesperrt. ### 6. Migrationen einspielen -Es gibt 30 versionierte Migrationen in `database/migrations/`, angewendet +Es gibt 32 versionierte Migrationen in `database/migrations/`, angewendet über `scripts/migrate.php`. Das Skript ist idempotent und wendet nur fehlende Migrationen an. Es arbeitet ausschließlich im Prefix aus der jeweiligen `env.local.php`; daher müssen Migrationen einmal in Staging und @@ -360,9 +360,11 @@ putenv('MATOMO_PRIVACY_CONFIRMED=1'); ``` `MATOMO_SITE_ID` durch die numerische Website-ID ersetzen. Die gemeinsame -Cookie-Domain ist nur richtig, wenn Marketingseite, App und Matomo tatsächlich -unter `kaffeeliste.de` betrieben werden sollen. Sonst leer lassen; die -Einwilligung gilt dann nur auf dem jeweils besuchten Host. +Cookie-Domain ist nur richtig, wenn Marketingseite und App unter +`kaffeeliste.de` laufen und dieselbe Entscheidung sowie Besucherkennung nutzen +sollen. Der Host der selbst betriebenen Matomo-Instanz darf davon abweichen. +Sonst leer lassen; die Einwilligung gilt dann nur auf dem jeweils besuchten +Host. `MATOMO_PRIVACY_CONFIRMED=1` erst setzen, nachdem die Matomo-Instanz so konfiguriert und geprüft wurde: @@ -374,16 +376,19 @@ konfiguriert und geprüft wurde: 3. Roh- und Besuchsprotokolle werden spätestens nach 180 Tagen automatisch gelöscht; verdichtete Berichte spätestens nach 25 Monaten. 4. Keine User-ID, benutzerbezogene Custom Dimensions, Heatmaps, - Sitzungsaufzeichnungen oder Werbeintegrationen aktivieren. Der eingebundene - Tracker deaktiviert zusätzlich Browser-Funktionserkennung, - Performance-Messung und Link-Klick-Tracking. + Sitzungsaufzeichnungen oder Werbeintegrationen aktivieren. Der + First-Party-Tracker übermittelt nur den bereinigten Seitenaufruf, eine + zufällige Besucherkennung und die im Datenschutzhinweis genannten wenigen + Browserangaben; Performance- und Link-Klick-Messung bleiben deaktiviert. 5. In Matomo ist genau eine Website mit den erlaubten Marketing- und App-Domains angelegt. Testaufrufe mit Query-Parametern dürfen in Matomo nur den Pfad ohne Query oder Fragment zeigen. 6. Im privaten Browserfenster prüfen: Vor der Entscheidung und nach „Nur - notwendige“ gibt es keine Anfrage an `matomo.js`/`matomo.php` und keine - `_pk_*`-Cookies. Nach Zustimmung gibt es beides; ein anschließender Widerruf - über „Cookie-Einstellungen“ stoppt weitere Aufrufe und löscht die Cookies. + notwendige“ gibt es keine Anfrage an `nutzungsanalyse.php` und kein + `kaffeeliste_analytics_visitor`-Cookie. Nach Zustimmung antwortet der lokale + POST an `nutzungsanalyse.php` mit HTTP 204 und der Aufruf erscheint in + Matomo. Ein anschließender Widerruf über „Cookie-Einstellungen“ stoppt + weitere Aufrufe und löscht das Besuchercookie. Die Entscheidung wird 180 Tage im Cookie `kaffeeliste_analytics_consent` gespeichert. Eine Versionsänderung in @@ -391,6 +396,28 @@ Die Entscheidung wird 180 Tage im Cookie oder Empfängern erfordern außerdem eine neue Datenschutzerklärung und eine erneute rechtliche Prüfung. +Der Browser lädt weder `matomo.js` noch `matomo.php` vom Analysehost. Nach der +Einwilligung sendet `assets/js/privacy-settings.js` genau einen bereinigten +Seitenaufruf an den gleichnamigen Host-Endpunkt `nutzungsanalyse.php`. Dieser +validiert Einwilligung, Origin, Besucherkennung und URL und leitet den Aufruf +serverseitig an die feste `MATOMO_URL`/`MATOMO_SITE_ID` weiter. Die Client-IP +wird nicht als Tracking-Parameter an Matomo übermittelt. + +### Anonyme Grundzählung ohne Einwilligung + +Unabhängig von Matomo zählt `app/public-page-views.php` die GET-Aufrufe +ausgewählter öffentlicher HTML-Seiten. In `public_page_views` stehen nur der +Kalendertag, ein fester Seitenschlüssel und ein Summenzähler. IP-Adresse, +User-Agent, Referrer, vollständige URL, Query-Parameter, Cookies und +Benutzerkennungen werden weder gelesen noch in diese Statistik übernommen. + +Die Auswertung steht ausschließlich Platform-Admins im Back-Office zur +Verfügung und zeigt heute, die letzten 30 Tage, den Gesamtstand sowie die +Aufteilung je Seite. Sie misst Seitenaufrufe, keine eindeutigen Besucher; +Wiederholungen und Bots können enthalten sein. Die Zählung beginnt erst nach +Anwendung von `0032_public_page_views.sql` und kann frühere Zugriffe nicht +rückwirkend rekonstruieren. + ## Betreiber-Benachrichtigung bei neuer Registrierung `register.php` schickt nach einer erfolgreichen Selbstregistrierung einen diff --git a/impressum.php b/impressum.php index 1a559d7..2b2bd23 100644 --- a/impressum.php +++ b/impressum.php @@ -1,4 +1,8 @@ - + diff --git a/landing.php b/landing.php index b38650b..8b074b6 100644 --- a/landing.php +++ b/landing.php @@ -1,5 +1,8 @@ 8192) { + http_response_code(413); + exit; +} + +$rawBody = file_get_contents('php://input'); +$payload = is_string($rawBody) ? json_decode($rawBody, true) : null; +if (!is_array($payload)) { + http_response_code(400); + exit; +} + +try { + /** @var array $cookies */ + $cookies = $_COOKIE; + $parameters = app_matomo_page_view_parameters($payload, $_SERVER, $cookies); +} catch (Throwable) { + http_response_code(403); + exit; +} + +$result = app_matomo_forward_page_view($parameters); +if (!$result['ok']) { + error_log('First-Party-Matomo-Tracking fehlgeschlagen (HTTP ' . $result['status'] . ').'); + http_response_code(502); + exit; +} + +http_response_code(204); diff --git a/preise.php b/preise.php index 7f59677..007471c 100644 --- a/preise.php +++ b/preise.php @@ -1,4 +1,8 @@ - + diff --git a/register.php b/register.php index c28ebfe..75cfb27 100644 --- a/register.php +++ b/register.php @@ -6,6 +6,9 @@ require_once __DIR__ . '/app/rate-limit.php'; require_once __DIR__ . '/app/legal.php'; require_once __DIR__ . '/app/pushover.php'; require_once __DIR__ . '/app/spam-guard.php'; +require_once __DIR__ . '/app/public-page-views.php'; + +app_record_public_page_view('register'); $pdo = app_db_pdo(); $errors = []; diff --git a/scripts/check-analytics-consent.php b/scripts/check-analytics-consent.php index 3456cfa..251a121 100644 --- a/scripts/check-analytics-consent.php +++ b/scripts/check-analytics-consent.php @@ -55,31 +55,47 @@ $configuration = app_matomo_configuration(); $assert('Vollständige Konfiguration wird aktiviert', $configuration !== null); $assert('Matomo-Basis-URL wird normalisiert', ($configuration['matomoUrl'] ?? '') === 'https://analytics.example.test/'); $assert('Einwilligung gilt 180 Tage', ($configuration['consentMaxAge'] ?? 0) === 15552000); +$assert('Neue Tracking-Art fragt bestehende Entscheidungen erneut ab', ($configuration['consentVersion'] ?? '') === '2'); $head = app_analytics_head_html(); $body = app_analytics_body_html(); -$assert('Consent-Stylesheet wird lokal geladen', str_contains($head, 'assets/css/analytics-consent.css')); +$assert('Consent-Stylesheet wird lokal und filterarm geladen', str_contains($head, 'assets/css/privacy-settings.css')); $assert('Zustimmen und Ablehnen stehen in derselben Ebene', str_contains($body, 'data-analytics-consent="denied"') && str_contains($body, 'data-analytics-consent="granted"')); $assert('Matomo selbst ist im HTML nicht vorab eingebunden', - !str_contains($body, 'src="https://analytics.example.test')); + !str_contains($body, 'https://analytics.example.test') + && !str_contains($body, '"siteId"')); $assert('Cookie-Einstellungen bleiben nach der Entscheidung erreichbar', str_contains($body, 'analytics-consent-settings')); +$assert('Browser nutzt den lokalen First-Party-Endpunkt', + str_contains($body, '"trackingEndpoint":"nutzungsanalyse.php"') + && str_contains($body, 'assets/js/privacy-settings.js')); -$javascript = file_get_contents(APP_ROOT . '/assets/js/analytics-consent.js') ?: ''; -$assert('Tracker verlangt Tracking-Einwilligung', str_contains($javascript, "['requireConsent']")); -$assert('Matomo-Script wird erst dynamisch nach Zustimmung erzeugt', - str_contains($javascript, "document.createElement('script')")); +$javascript = file_get_contents(APP_ROOT . '/assets/js/privacy-settings.js') ?: ''; +$assert('Tracker sendet nur bei erteilter Einwilligung', + str_contains($javascript, "readDecision() !== 'granted'")); +$assert('Browser sendet nur an den lokalen Endpunkt', + str_contains($javascript, 'window.fetch(configuration.trackingEndpoint') + && !str_contains($javascript, 'matomo.js') + && !str_contains($javascript, 'matomo.php')); $assert('Query und Fragment werden aus Analyse-URLs entfernt', str_contains($javascript, 'url.origin + url.pathname')); -$assert('Zusätzliche Browser- und Linkmessung bleibt deaktiviert', - str_contains($javascript, "['disableBrowserFeatureDetection']") - && str_contains($javascript, "['disablePerformanceTracking']") - && !str_contains($javascript, "['enableLinkTracking']")); -$assert('Widerruf stoppt Tracking und löscht Cookies', - str_contains($javascript, "['forgetConsentGiven']") - && str_contains($javascript, "['deleteCookies']")); +$assert('Keine Kaffeeliste-Benutzerkennung wird gelesen', + !str_contains($javascript, 'userId') + && !str_contains($javascript, 'sessionStorage') + && !str_contains($javascript, 'localStorage')); +$assert('Widerruf stoppt Tracking und löscht Analyse-Cookies', + str_contains($javascript, 'removeAnalysisCookies()') + && str_contains($javascript, "name !== visitorCookieName")); + +$relay = file_get_contents(APP_ROOT . '/app/analytics-relay.php') ?: ''; +$assert('Relay übernimmt keine Client-IP', + !str_contains($relay, 'REMOTE_ADDR') + && !str_contains($relay, "'cip'")); +$assert('Relay bindet Ziel und Site-ID an die Serverkonfiguration', + str_contains($relay, "['idsite'] = \$configuration['siteId']") + && str_contains($relay, "\$configuration['matomoUrl'] . 'matomo.php'")); $publicTemplates = [ 'abo-bestellen.php', @@ -113,6 +129,8 @@ $privacy = app_legal_document_text('privacy_notice'); $assert('Aktuelle Datenschutzerklärung beschreibt Matomo und Widerruf', str_contains($privacy, 'Matomo') && str_contains($privacy, 'Cookie-Einstellungen') + && str_contains($privacy, 'kaffeeliste_analytics_visitor') + && str_contains($privacy, 'nicht an Matomo weitergegeben') && str_contains($privacy, 'Verifizierungs-, Passwort-Reset- und Zugriffs-Tokens')); foreach ($previousEnvironment as $name => $value) { diff --git a/scripts/check-analytics-relay.php b/scripts/check-analytics-relay.php new file mode 100644 index 0000000..fac40b7 --- /dev/null +++ b/scripts/check-analytics-relay.php @@ -0,0 +1,131 @@ + APP_ANALYTICS_CONSENT_VERSION . ':granted', + APP_ANALYTICS_VISITOR_COOKIE => $visitorId, +]; +$server = [ + 'HTTP_HOST' => 'example.test:8765', + 'HTTP_ORIGIN' => 'http://example.test:8765', + 'HTTP_SEC_FETCH_SITE' => 'same-origin', + 'SERVER_PORT' => '8765', + 'HTTP_USER_AGENT' => 'Relay-Testbrowser/1.0', + 'REMOTE_ADDR' => '203.0.113.42', +]; +$payload = [ + 'visitorId' => $visitorId, + 'pageUrl' => 'http://example.test:8765/passwort-zuruecksetzen.php?token=GEHEIM#formular', + 'pageTitle' => 'Kaffeeliste Passwort zurücksetzen', + 'referrerUrl' => 'http://app.example.test/login.php?source=GEHEIM', + 'resolution' => '1440x900', + 'language' => 'de-DE', + 'h' => 12, + 'm' => 34, + 's' => 56, +]; + +$parameters = app_matomo_page_view_parameters($payload, $server, $cookies); +$assert('Seiten-URL verliert Query und Fragment', + ($parameters['url'] ?? '') === 'http://example.test:8765/passwort-zuruecksetzen.php'); +$assert('Interner Referrer verliert Query und Fragment', + ($parameters['urlref'] ?? '') === 'http://app.example.test/login.php'); +$assert('Zufällige Besucherkennung wird unverändert genutzt', ($parameters['_id'] ?? '') === $visitorId); +$assert('Browserdaten werden auf erlaubte Angaben begrenzt', + ($parameters['res'] ?? '') === '1440x900' + && ($parameters['lang'] ?? '') === 'de-DE' + && ($parameters['ua'] ?? '') === 'Relay-Testbrowser/1.0'); +$assert('Client-IP wird nicht an Matomo übergeben', + !array_key_exists('cip', $parameters) + && !in_array('203.0.113.42', $parameters, true)); + +$capturedUrl = ''; +$capturedParameters = []; +$forwardResult = app_matomo_forward_page_view( + $parameters, + static function (string $url, array $values) use (&$capturedUrl, &$capturedParameters): array { + $capturedUrl = $url; + $capturedParameters = $values; + return ['ok' => true, 'status' => 204, 'error' => null]; + } +); +$assert('Relay verwendet den fest konfigurierten Matomo-Endpunkt', + $forwardResult['ok'] + && $capturedUrl === 'http://analytics.example.test/matomo.php' + && ($capturedParameters['idsite'] ?? '') === '7'); + +$mustReject = static function (array $changedPayload, array $changedServer, array $changedCookies): bool { + try { + app_matomo_page_view_parameters($changedPayload, $changedServer, $changedCookies); + return false; + } catch (Throwable) { + return true; + } +}; + +$deniedCookies = $cookies; +$deniedCookies[APP_ANALYTICS_CONSENT_COOKIE] = APP_ANALYTICS_CONSENT_VERSION . ':denied'; +$assert('Ohne Einwilligung wird der Aufruf verworfen', $mustReject($payload, $server, $deniedCookies)); + +$foreignServer = $server; +$foreignServer['HTTP_ORIGIN'] = 'https://evil.example'; +$foreignServer['HTTP_SEC_FETCH_SITE'] = 'cross-site'; +$assert('Fremder Ursprung wird verworfen', $mustReject($payload, $foreignServer, $cookies)); + +$foreignPage = $payload; +$foreignPage['pageUrl'] = 'https://evil.example/gestohlen?token=1'; +$assert('Fremde Seiten-URL wird verworfen', $mustReject($foreignPage, $server, $cookies)); + +$wrongVisitor = $payload; +$wrongVisitor['visitorId'] = 'fedcba9876543210'; +$assert('Nicht zum Cookie passende Besucherkennung wird verworfen', $mustReject($wrongVisitor, $server, $cookies)); + +$relaySource = file_get_contents(APP_ROOT . '/app/analytics-relay.php') ?: ''; +$assert('Relay-Code liest die Client-IP nicht', !str_contains($relaySource, "['REMOTE_ADDR']")); + +foreach ($previousEnvironment as $name => $value) { + $value === false ? putenv($name) : putenv($name . '=' . $value); +} + +if ($failures > 0) { + echo "\n{$failures} Relay-Prüfung(en) fehlgeschlagen.\n"; + exit(1); +} + +echo "\nFirst-Party-Matomo-Relay: alle Prüfungen bestanden.\n"; diff --git a/scripts/check-db-table-prefix.php b/scripts/check-db-table-prefix.php index 7257484..29e5994 100644 --- a/scripts/check-db-table-prefix.php +++ b/scripts/check-db-table-prefix.php @@ -65,8 +65,8 @@ $assertSame( ); $migrationFiles = glob(__DIR__ . '/../database/migrations/*.sql') ?: []; -if (count($migrationFiles) !== 30) { - fwrite(STDERR, 'FEHLER: Erwartet wurden 30 Migrationen, gefunden wurden ' . count($migrationFiles) . ".\n"); +if (count($migrationFiles) !== 32) { + fwrite(STDERR, 'FEHLER: Erwartet wurden 32 Migrationen, gefunden wurden ' . count($migrationFiles) . ".\n"); exit(1); } @@ -93,4 +93,4 @@ if (preg_match('/(?prepare( 'SELECT 1 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA = DATABASE() AND TABLE_NAME = ?' @@ -97,9 +102,9 @@ try { } } $stmt = $pdo->prepare('SELECT COUNT(*) FROM schema_migrations WHERE version = ?'); - $stmt->execute(['0030_contract_termination.sql']); + $stmt->execute(['0032_public_page_views.sql']); if ((int)$stmt->fetchColumn() !== 1) { - $errors[] = 'Migration 0030_contract_termination.sql ist nicht angewendet.'; + $errors[] = 'Migration 0032_public_page_views.sql ist nicht angewendet.'; } $unknownTenants = (int)$pdo->query("SELECT COUNT(*) FROM tenants WHERE customer_type = 'unknown'")->fetchColumn(); if ($unknownTenants > 0) { diff --git a/scripts/check-public-page-views.php b/scripts/check-public-page-views.php new file mode 100644 index 0000000..7a4e45c --- /dev/null +++ b/scripts/check-public-page-views.php @@ -0,0 +1,106 @@ +beginTransaction(); +try { + $stmt = $pdo->prepare('SELECT view_count FROM public_page_views WHERE view_date = CURRENT_DATE AND page_key = ?'); + $stmt->execute(['landing']); + $before = (int)($stmt->fetchColumn() ?: 0); + + $_SERVER['REQUEST_METHOD'] = 'GET'; + app_record_public_page_view('landing', $pdo); + $stmt->execute(['landing']); + $afterGet = (int)($stmt->fetchColumn() ?: 0); + $assert('Ein GET erhöht den aggregierten Tageszähler genau einmal', $afterGet === $before + 1); + + $_SERVER['REQUEST_METHOD'] = 'POST'; + app_record_public_page_view('landing', $pdo); + $stmt->execute(['landing']); + $afterPost = (int)($stmt->fetchColumn() ?: 0); + $assert('Ein POST wird nicht als Seitenaufruf gezählt', $afterPost === $afterGet); + + $_SERVER['REQUEST_METHOD'] = 'GET'; + try { + app_record_public_page_view('token-aus-einer-url', $pdo); + $assert('Unbekannte Seitenschlüssel werden abgewiesen', false); + } catch (InvalidArgumentException) { + $assert('Unbekannte Seitenschlüssel werden abgewiesen', true); + } + + $summary = app_public_page_view_summary($pdo); + $landingRows = array_values(array_filter( + $summary['pages'], + static fn(array $row): bool => $row['page_key'] === 'landing' + )); + $assert('Back-Office-Zusammenfassung enthält den aktuellen Zähler', + $summary['totals']['today'] >= $afterGet + && count($landingRows) === 1 + && $landingRows[0]['today'] === $afterGet); + + $columns = $pdo->query('SHOW COLUMNS FROM public_page_views')->fetchAll(PDO::FETCH_COLUMN); + sort($columns); + $assert('Statistiktabelle enthält nur Datum, Seitenschlüssel und Anzahl', + $columns === ['page_key', 'view_count', 'view_date']); + + $counterSource = file_get_contents(__DIR__ . '/../app/public-page-views.php') ?: ''; + $assert('Zähler liest keine IP-, User-Agent- oder URL-Daten', + !str_contains($counterSource, 'REMOTE_ADDR') + && !str_contains($counterSource, 'HTTP_USER_AGENT') + && !str_contains($counterSource, 'REQUEST_URI')); + + foreach ([ + 'landing.php' => 'landing', + 'preise.php' => 'prices', + 'register.php' => 'register', + 'login.php' => 'login', + 'datenschutz.php' => 'privacy', + 'impressum.php' => 'imprint', + 'agb.php' => 'terms', + 'avv.php' => 'dpa', + 'widerruf.php' => 'withdrawal_information', + ] as $template => $pageKey) { + $templateSource = file_get_contents(APP_ROOT . '/' . $template) ?: ''; + $assert("{$template} zählt den festen Seitenschlüssel {$pageKey}", + str_contains($templateSource, "app_record_public_page_view('{$pageKey}')")); + } + + $privacy = app_legal_document_text('privacy_notice'); + $assert('Datenschutzerklärung grenzt den anonymen Zähler von Matomo ab', + str_contains($privacy, 'anonyme Aufrufzahlen') + && str_contains($privacy, 'weder die Ermittlung eindeutiger Besucher noch die Bildung von Nutzungsprofilen')); +} finally { + if ($pdo->inTransaction()) { + $pdo->rollBack(); + } + if ($previousMethod === null) { + unset($_SERVER['REQUEST_METHOD']); + } else { + $_SERVER['REQUEST_METHOD'] = $previousMethod; + } +} + +if ($failures > 0) { + echo "\n{$failures} Seitenzähler-Prüfung(en) fehlgeschlagen.\n"; + exit(1); +} + +echo "\nAnonymer Seitenzähler: alle Prüfungen bestanden.\n"; diff --git a/widerruf.php b/widerruf.php index 1bc891c..635c412 100644 --- a/widerruf.php +++ b/widerruf.php @@ -1,5 +1,7 @@