.

allowlist.txt

@@ -3,6 +3,15 @@
 # https://patorjk.com/software/taag/#p=display&f=ANSI+Regular&t=Text&x=none&v=4&h=4&w=80&we=false
 
 
+# Bewertung
+#🟢 Funktional notwendig
+#🟡 Optional / Komfort
+#⚠️ Kritisch (Tracking / Telemetrie möglich)
+#🔴 Werbung / reines Tracking
+
+
+
+
 #███    ██  █████   ██████ ██   ██ ██████  ██  ██████ ██   ██ ████████ ███████ ███    ██ 
 #████   ██ ██   ██ ██      ██   ██ ██   ██ ██ ██      ██   ██    ██    ██      ████   ██ 
 #██ ██  ██ ███████ ██      ███████ ██████  ██ ██      ███████    ██    █████   ██ ██  ██ 
@@ -11,45 +20,43 @@
 
 
 # -----------------------------------------
-# 📰 FUNKEMEDIEN / WAZ – FUNKTIONAL NÖTIG
+# 📰 FUNKEMEDIEN / WAZ
 # -----------------------------------------
+# 🟢 Funktional notwendig – Login & Konto
 login.funkemedien.de
 subscriptions.funkemedien.de
 
-# Core-App / Media-Assets
+# 🟢 Funktional notwendig – Core App & Inhalte
 spark.cloud.funkedigital.de
 img.sparknews.funkemedien.de
+app-webview.sparknews.funkemedien.de
 
-# Videoplayer / Streams
+# 🟢 Funktional notwendig – Video / Streams
 cdn.vtv.funkedigital.de
 front.vtv.funkedigital.de
+1376624012.rsc.cdn77.org
 
-# Consent-Management (notwendig!)
-cdn.consentmanager.net
-*.delivery.consentmanager.net
-
-# Paywall / Abo (nur nötig wenn du eingeloggt bist oder Abo nutzt)
-c2.piano.io
-cdn.piano.io
-buy.tinypass.com
-
-# Audio-Funktion (Artikel vorlesen)
+# 🟢 Funktional notwendig – Audio (Artikel vorlesen)
 bottalk.io
 audio.bottalk.io
 
-# Videos abspielen
-1376624012.rsc.cdn77.org
-
-# Android App
-app-webview.sparknews.funkemedien.de
+# ⚠️ Kritisch – Consent Management (Tracking-relevant, aber erforderlich)
+cdn.consentmanager.net
+*.delivery.consentmanager.net
 
+# ⚠️ Kritisch – Paywall / Abo (Tracking + Monetarisierung)
+# Nur notwendig bei Login / aktivem Abo
+c2.piano.io
+cdn.piano.io
+buy.tinypass.com
 # -----------------------------------------
 
 
+
 # -----------------------------------------
 # 📰 T-Online
 # -----------------------------------------
-data.rt.t-online.de
+#ata.rt.t-online.de
 # -----------------------------------------
 
 
@@ -249,6 +256,15 @@ api.edeka
 # -----------------------------------------
 
 
+# -----------------------------------------
+# 🛒 Netto
+# -----------------------------------------
+login.edeka
+b2b-login.api.edeka
+api.edeka
+# -----------------------------------------
+
+
 # -----------------------------------------
 🪑 Zurbrüggen
 # -----------------------------------------
@@ -469,6 +485,7 @@ tunnel.googlezip.net
 dns.google
 *.googleapis.com
 www.googletagmanager.com
+supl.google.com
 # -----------------------------------------
 
 
@@ -540,20 +557,15 @@ crl3.digicert.com
 
 # -----------------------------------------
 # 🧱 TagCommander (Commanders Act)
+# ⚠️ Kritisch (Tracking / Telemetrie möglich)
+# 🟢 Gleichzeitig oft funktional notwendig (Apps / Shops brechen sonst teilweise)
 # -----------------------------------------
 # Zweck:
 # TagCommander ist ein Enterprise Tag- & Consent-Management-System (ähnlich GTM),
 # wird aber häufig auch für App-Initialisierung, Feature-Flags, Standortlogik
 # und Konfigurationsverteilung missbraucht.
 #
-# Bewertung:
-# ⚠️ Kritisch (Tracking / Telemetrie möglich)
-# ✅ Gleichzeitig oft funktional notwendig (Apps / Shops brechen sonst teilweise)
-#
-# Empfehlung:
-# - NICHT global freigeben
-# - Nur gezielt für betroffene Apps / Geräte allowlisten
-# - Besonders relevant für Retail-Apps (z.B. EDEKA) und große Publisher
+# Besonders relevant für Retail-Apps (z.B. EDEKA) und große Publisher
 #
 cdn.tagcommander.com
 collect.commander1.com
@@ -567,6 +579,18 @@ www.myvaluephone.com
 # -----------------------------------------
 
 
+# -----------------------------------------
+# 📱 App Konfiguration (Emarsys)
+# ⚠️ Kritisch (Tracking / Telemetrie möglich)
+# -----------------------------------------
+# Emarsys ist eine Marketing- und CRM-Plattform, die von vielen Handels-Apps
+# für App-Konfiguration, Push-Nachrichten, Nutzerkommunikation und Kampagnensteuerung genutzt wird.
+# Für App-Funktionalität teils notwendig, gleichzeitig stark marketing- und trackingorientiert.
+mobile-sdk-config.gservice.emarsys.net
+me-client.eservice.emarsys.net
+# -----------------------------------------
+
+
 
 
 # █████  ███    ███  █████  ███████  ██████  ███    ██