Claudia Mink G
« Excellent service d'hydrologie, tenu informé en temps réel des statut de navigation »
Bieten Sie Ihren Besuchern Abfluss, Wasserstand, Temperatur, Befahrungsstatus, Wiedereröffnungsprognose und Wetter der Ardennen-Flüsse, mit E-Mail-Warnung per Klick. Kostenlos, wartungsfrei, offizielle Daten.
Der Stil « Minimal » ist transparent: Wählen Sie das Thema Hell auf hellem und Dunkel auf dunklem Hintergrund, damit der Text lesbar bleibt (WCAG-Kontrast). Die anderen Stile sind auf jedem Hintergrund lesbar.
« Breite » ist die Breite der iframe auf Ihrer Seite, « Max. Breite Karte » begrenzt dagegen die Karte im Inneren (nützlich bei breiter iframe). Empfohlene Höhe: 450 px (390 px in der kompakten Version). Ist sie niedriger, blendet das Widget zuerst das Wetter, dann die Wiedereröffnungsprognose aus, damit Status und Quellenangabe sichtbar bleiben.
Ein einziges <iframe>-Tag. Kein JavaScript: Von unserer Seite wird nichts auf Ihrer Seite ausgeführt. Fügen Sie es ein, wo Sie möchten.
Das Widget passt sich der Breite seines Containers an.
HTTPS erzwungen mit HSTS-Preload, TLS 1.3, HTTP/3 (QUIC), strikter Content-Security-Policy (Nonces + Trusted Types), vollständigen Headern (nosniff, Referrer-Policy, gesperrte Permissions-Policy, COOP/CORP), alles hinter Cloudflare. Das Widget wird mit default-src 'none' in einer Sandbox-iframe ausgeliefert.
Live-Prüfung auf der Website: HSTS-Preload ✓ · alt-svc: h3 ✓ · Header ✓
| Übliches Risiko eines Widgets | Unser Ansatz |
|---|---|
| Ein Drittanbieter-Skript kann das DOM, die Cookies und die Formulare der Host-Seite lesen | Der Inhalt wird in einer Cross-Origin-Sandbox-iframe ausgeliefert: Der Browser erlaubt keinen Zugriff auf Ihre Seite. Kein Skript von uns läuft bei Ihnen. |
| Das Drittanbieter-Skript wird kompromittiert (Supply-Chain) und schleust Code ein | Es gibt nichts zu kompromittieren: Sie binden kein Skript ein, nur ein statisches <iframe>-Tag. |
| Datenabfluss Ihrer Besucher | referrerpolicy="strict-origin": Wir erhalten nur den Domainnamen Ihrer Website, nie die Seitenadresse und keinerlei Daten Ihrer Besucher. Es wird kein Cookie gesetzt, keine Anfrage geht an Dritte. Die iframe kommuniziert nur mit www.kayak-belgique.com. |
| Manipulation der Darstellung / Injection | Strikte Header auf der iframe: Content-Security-Policy: default-src 'none', X-Content-Type-Options: nosniff, Permissions-Policy vollständig gesperrt. URL-Parameter werden per Whitelist gefiltert. |
| Clickjacking Ihrer Nutzer | Das Widget liest nichts von Ihrer Seite und hat keine Authentifizierung. Seine einzige Aktion ist die freiwillige Anmeldung zur E-Mail-Warnung: Die Adresse geht nur an www.kayak-belgique.com, mit Herkunftsprüfung, Bot-Schutz und serverseitigen Frequenzgrenzen; jede E-Mail erlaubt die Abmeldung per Klick. |
Öffnen von Pop-ups / neuem Tab (allow-popups) |
Das Widget ruft nie window.open() auf. Der einzige Link, der einen Tab öffnet, ist der der Quellenangabe « Kayak Belgique », auf expliziten Klick, ausschließlich zu www.kayak-belgique.com. |
Für eine eigene Darstellung fragen Sie den öffentlichen Feed direkt ab (offenes CORS, GET, ohne Schlüssel):
Felder: discharge_m3s, water_level_m, water_temperature_c,
navigable, thresholds, station, measured_at.
Daten veröffentlicht unter Lizenz CC BY 4.0. Das Widget behält einen Namensnennungs-Link zu Kayak Belgique, bitte nicht entfernen. Ursprungsquelle: SPW Hydrométrie Wallonie + ODWB.
Möchten Sie die Anzeige auf Ihre Domains beschränken, ein maßgeschneidertes Thema oder eine Content-Partnerschaft ? Schreiben Sie uns.
« Excellent service d'hydrologie, tenu informé en temps réel des statut de navigation »
« Un endroit magnifique, calme et apaisant... De belles rencontres et des points de vue féerique ✨ je recommande vivement pour ce ressourcer et ce reconnecter à la nature 🍄🟫 »
« Rendez vous vite sur ce lieu pour un super moment en famille ou entrés ami(e)s ... Expérience géniale ! »
« très bon site »
« Super lieu, et très bon accueil Je recommande ce lieu 😉 »