Unsere Server sind gegen die im Oktober bekannt gewordene PHP-Sicherheitslücke abgesichert. Das Update wurde am 21.10.2026 eingespielt. Mehr zu php2shell
  • Leistungen
  • Projekte
  • Tools
  • Über uns
  • Kontakt
  • Kostenloser Website-Check

    Wie sicher ist deine Website wirklich?

    Scan prüft jede öffentliche Website auf Sicherheit, Datenschutz, Barrierefreiheit, Auffindbarkeit und Performance und erklärt jeden Befund in Klartext. Kostenlos und ohne Konto.

    Website prüfen Was geprüft wird

    01Das Problem

    Lücken sieht man von innen nicht

    Eine Website kann tadellos aussehen und trotzdem offen stehen: ein fehlender Security-Header, ein Tracking-Skript vor der Einwilligung, ein Formular ohne Beschriftung. Von außen fällt das erst auf, wenn es zu spät ist.

    Viele Probleme stecken nicht im sichtbaren Inhalt, sondern in dem, was der Server mitschickt: Header, Zertifikat, DNS- und Mail-Einträge. Die prüft im Alltag niemand, weil man sie im Browser nicht sieht.

    Datenschutz und Barrierefreiheit sind keine Kür mehr. Cookies ohne Einwilligung, Anfragen an Dritte und fehlende Alternativtexte sind abmahnfähig oder seit dem BFSG für viele Betriebe Pflicht.

    Wer eine Agentur oder einen Dienstleister beauftragt, kann das Ergebnis kaum selbst beurteilen. Scan gibt dir einen unabhängigen Blick von außen, in Minuten statt in einem Audit über Wochen.

    02So funktioniert es

    Von der Adresse zum Bericht

    Du brauchst nichts außer einer Webadresse. Keine Installation, kein Zugang zum Server, kein Konto.

    Adresse eingeben

    Du gibst die Webadresse ein, die du prüfen willst. Das kann deine eigene Seite sein oder jede andere öffentliche Website.

    Die Seite wird gelesen

    Der Scanner öffnet die Adresse wie ein Browser und liest, was jeder Besucher bekommt: Antwort-Header, TLS-Verbindung, DNS- und Mail-Einträge, Markup, Cookies und Anfragen an Dritte.

    Bewertung je Bereich

    Jeder Bereich bekommt einen Score von 0 bis 100. Gemessen wird nicht nur, ob etwas vorhanden ist, sondern wie gut es eingestellt ist.

    Befunde in Klartext

    Jeder Befund ist verständlich erklärt, mit Hinweis zur Behebung. Den Bericht kannst du über einen festen Link teilen, etwa mit deiner Agentur.

    03Was geprüft wird

    Sechs Bereiche, ein Bericht

    Scan prüft, was von außen messbar ist. Er meldet sich nirgends an und versucht nichts auszunutzen.

    Sicherheit

    Security-Header wie Content-Security-Policy und HSTS, TLS-Version, Zertifikat und offen sichtbare Verzeichnisse.

    Datenschutz

    Cookies, Einwilligung und Anfragen an Drittanbieter, die schon beim ersten Aufruf Daten übertragen.

    Barrierefreiheit

    Automatisch prüfbare Anforderungen wie Alternativtexte, Beschriftungen und Kontraste, passend zum BFSG.

    Mail und DNS

    SPF, DKIM und DMARC der Mail-Domain sowie DNSSEC und CAA, damit niemand in deinem Namen Mails verschickt.

    Auffindbarkeit

    Grundlagen für Suchmaschinen und KI-Assistenten: Titel, Beschreibungen, strukturierte Daten und Zugang für Crawler.

    Rechtliches und Performance

    Erreichbares Impressum und Datenschutzerklärung, Pflichtangaben im Shop sowie Ladeverhalten und Antwortzeit des Servers.

    04Unabhängig

    Warum du dem Ergebnis trauen kannst

    Der Scan selbst ist kostenlos. Jede Prüfung und jede Bewertung gibt es ohne Konto und ohne Bezahlung, niemand muss etwas kaufen, um zu sehen, wie eine Seite abschneidet.

    Bezahlen ändert keine Bewertung. Bezahlte Tarife ergänzen PDF-Export, Überwachung und API-Zugang, der Bewertungscode weiß nicht, zu welchem Tarif ein Scan gehört.

    Die Regeln sind öffentlich. Die Methodik-Seite entsteht aus demselben Code, der jeden Scan bewertet, samt Versionsnummer.

    Kostenlos, ohne Konto Nur öffentliche Daten, kein Angriff Offengelegte Methodik Befunde mit Anleitung zur Behebung

    Zur Methodik →

    05Häufige Fragen

    Fragen zu Scan

    Kostet der Scan etwas?

    Nein. Jede Prüfung und jede Bewertung ist kostenlos. Bezahlte Tarife ergänzen PDF-Export, Überwachung und API-Zugang, an der Bewertung ändern sie nichts.

    Brauche ich ein Konto?

    Nein. Für einen Scan reicht die Webadresse. Mit einem kostenlosen Konto bleiben deine Scans privat und du siehst den Score-Verlauf deiner Seiten.

    Greift der Scan meine Website an?

    Nein. Der Scanner liest nur, was jeder Besucher auch bekommt. Er meldet sich nirgends an und versucht keine Lücke auszunutzen.

    Kann ich jede Website prüfen?

    Ja, jede öffentlich erreichbare Webadresse. Seiten hinter einem Login sieht der Scanner nur bis zur Anmeldung.

    Ersetzt der Scan eine Prüfung nach BFSG?

    Nicht vollständig. Ein automatischer Scan findet viele, aber nicht alle Barrieren. Er zeigt dir, wo du anfangen solltest, und der Ratgeber zum BFSG-Check erklärt den Rest.

    BFSG-Check für Websites →

    Ist das eine Rechtsberatung?

    Nein. Scan zeigt technische Befunde und erklärt sie, er gibt keine Rechtsberatung. Bei rechtlichen Fragen hilft eine Anwältin oder ein Anwalt.

    Wie wird bewertet?

    Nach öffentlichen Regeln, die auf der Methodik-Seite stehen, samt Gewichtung und Versionsnummer. Ändern sich die Regeln, werden gespeicherte Scans unter der neuen Version neu bewertet.

    Was, wenn ein Befund falsch ist?

    Schreib uns mit dem Link zum Scan. Wir prüfen den Befund an der echten Seite und korrigieren den Scanner, wenn er sich geirrt hat.

    06Jetzt prüfen

    Prüf deine Website in wenigen Minuten

    Kostenlos, sofort verfügbar und ohne Konto. Du brauchst nichts außer einer Webadresse.

    Website prüfen

    Individuelle Software. Gebaut, um zu bleiben.

    Sitz Erseni Ltd Archiepiskopou Makariou III, 59 Mouyias Tower, 3rd floor, Office 301 6017 Larnaca, Cyprus Rechtliches HE 487031 TIC 60319741J Impressum Datenschutz Barrierefreiheit Tools Vault: Secrets sicher teilen Scan: Website-Check Security-Header prüfen BFSG-Check für Websites Kontakt contact@erseni.com +43 664 4367523
    © 2026 Erseni Ltd. Alle Rechte vorbehalten.