Ist Ihre Website in Ordnung?

Nutzungshinweise: Was geprüft wird – und was nicht

Zwölf Punkte, alle von außen und nur lesend, als Momentaufnahme mit Datum und Uhrzeit. Mein Server ruft dafür Ihre Startseite und die dort verlinkten Seiten Impressum und Datenschutzerklärung auf, so wie ein Browser es täte, liest Ihre robots.txt und hält sich an sie, und fragt die öffentlichen Einträge Ihrer Domain ab. Höchstens zwölf Abrufe, nacheinander, mit erkennbarer Kennung.

• Erreichbarkeit – antworten http- und https-Adresse, und womit?
• Verschlüsselung – ist https vorhanden, ist das Zertifikat gültig und bis wann, leitet http auf https weiter?
• Verschlüsselung erzwingen – schickt der Server die Angabe Strict-Transport-Security, und für wie lange?
• Gemischte Inhalte – werden Skripte, Stile, Bilder oder Videos noch über http geladen?
• Schutzangaben des Servers – fünf übliche Kopfzeilen gegen Einbetten, Dateityp-Raten und Adressweitergabe.
• Fremdeinbindungen – welche fremden Server lädt die Startseite schon beim ersten Aufruf, und gibt es einen Einwilligungshinweis? Ob der Hinweis die Dienste wirklich zurückhält, sehe ich nicht.
• Impressum und Datenschutzerklärung – gibt es einen Link mit diesem Wort, und antwortet die Seite dahinter? Mehr nicht: keine inhaltliche Prüfung, keine Rechtsberatung.
• Technik und Alter – sichtbare Kennzeichen wie Generator-Angabe, Skriptnamen oder Server-Kopfzeilen. Ein Hinweis, kein Blick ins Innere.
• Echtheit Ihrer E-Mails – MX-, SPF- und DMARC-Einträge der Domain.
• Darstellung auf dem Handy – ist die Anweisung für kleine Bildschirme (Viewport) vorhanden?
• Ladezeit – wie lange braucht die Startseite von meinem Server aus, wie groß ist sie?
• Auffindbarkeit – sperrt die Seite Suchmaschinen aus, hat sie einen Seitentitel?

Nicht geprüft werden Anmeldebereiche, Bestellabläufe, Formulare, Sicherheitslücken und alles, was ein Angriff wäre. Es gibt keine Gesamtnote: Grün heißt, dass dieser eine Punkt bei dieser Messung in Ordnung war – nicht, dass die Website sicher ist. Stand der Prüfregeln: November 2026; die Zahlen aus der Messung von Betriebsseiten stehen auf der Seite Messung.

Datenschutz

Übertragen wird die Adresse, die Sie eingeben. Mein Server prüft sie, speichert die Messwerte unter einem zufälligen Schlüssel und löscht beides nach 72 Stunden; dieselbe Adresse wird innerhalb von 24 Stunden nicht noch einmal geprüft. Ihre Herkunftsadresse wird nicht gespeichert; gegen Missbrauch zähle ich gekürzte Herkunftsadressen eine Stunde lang im Arbeitsspeicher mit. Dieser Check setzt keine Cookies. Anonym gezählt wird, dass eine Prüfung lief und wie viele Punkte rot, gelb oder grün waren – nicht, welche Adresse es war. Beim Aufruf der Seite verarbeitet mein Webserver technisch notwendig Ihre IP-Adresse sowie Datum, Uhrzeit, aufgerufene Seite und Browserangaben in einem Server-Protokoll (Art. 6 Abs. 1 Buchst. f DSGVO). Alles Weitere steht in der Datenschutzerklärung.

Keine Prüfung gewünscht? Wenn Ihre Website über dieses Werkzeug nicht geprüft werden soll, genügt eine Mail an info@drivooo.de. Ich trage die Adresse binnen 24 Stunden in eine Sperrliste ein; das Werkzeug lehnt sie dann ab.

Grenzen und Haftung

Der Check ist kostenlos und zeigt ausschließlich, was zum angegebenen Zeitpunkt von außen messbar war. Ein grünes Ergebnis bedeutet, dass der jeweilige Punkt bei dieser Messung in Ordnung war – nicht, dass die Website sicher ist. Der Check ersetzt keine Sicherheitsprüfung durch Fachleute und keine Rechtsberatung; ob eine Pflicht für Ihre Website gilt, kann nur eine Rechtsanwältin oder ein Rechtsanwalt klären. Eine Gewähr für Vollständigkeit oder Richtigkeit der Messung übernehme ich nicht.

Ich hafte unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie für Schäden aus der Verletzung von Leben, Körper oder Gesundheit. Bei einfacher Fahrlässigkeit hafte ich nur für die Verletzung wesentlicher Pflichten, auf deren Erfüllung Sie regelmäßig vertrauen dürfen, und nur bis zur Höhe des vorhersehbaren, typischen Schadens. Die Haftung nach zwingenden gesetzlichen Vorschriften bleibt unberührt.