Ist diese Website vertrauenswürdig?

Datenschutz zuerst

Was sieht ein Nutzer beim ersten Aufruf?

Hier sehen Sie, ob Tracking, Cookies oder Datenschutz-Hinweise auffallen.

Tracking

Cookies

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Formulare, Login, Kontakt, Newsletter und Zahlungsanbieter werden aus Nutzersicht eingeordnet.

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

Nach dem Scan zeigen wir sensible URL-Parameter, GET-Formulare, externe Formularziele und Tracking-Kontext.

Leckpfade

Seiteninhalt & Keywords

Worum geht es auf der Seite?

SaferPage zeigt, worum es auf der geprüften Website wahrscheinlich geht.

Browser-Sicht

Welche Drittanbieter lädt die Seite?

Nach dem Chromium-Aufruf zeigen wir kontaktierte Domains, Drittanbieter und Cookies.

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Nach dem Scan stellen wir die Browserzustände Default, Ablehnen, Akzeptieren und GPC gegenüber.

Zustandsmatrix

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

Nach dem Scan zeigen wir Anbieter, Zweck, Requests und Betreiber-Maßnahmen pro Drittanbieter-Domain.

Kontaktmatrix

Transfer-Risiko

Welche Drittanbieter brauchen eine Drittland- oder Jurisdiktionsprüfung?

Nach dem Scan zeigen wir Anbieterregion, Drittland-/Transfer-Prüfbedarf und nächste Schritte.

Anbieter-Prüfliste

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

Nach dem Scan zeigen wir eingebettete Drittinhalte und ob sie bereits im ersten Browseraufruf geladen wurden.

Embed-Prüfliste

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

Nach dem Scan zeigen wir, ob Drittanbieter volle Referrer, Seiten-URL-Parameter oder sensible Query-Schlüssel sehen können.

Leak-Prüfliste

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

Nach dem Scan zeigen wir Pixel, Link-Pings, sendBeacon und Keepalive-Telemetrie.

Signale

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

Nach dem Scan zeigen wir Canvas-, WebGL-, AudioContext- und Eingabe-/Replay-Signale.

Browser-API-Check

Seitenabdeckung

Welche Unterseiten wurden geprueft?

SaferPage leitet wichtige Unterseiten aus der Startseite ab und ruft priorisierte Seiten mit eigenen Datenschutz-Signalen zusätzlich ab.

Google Consent Mode

Sind Google-Tags vor Einwilligung begrenzt?

Google-Tags und Consent-Mode-Signale werden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.

Consent-Audit

Haelt die Seite Tracking bis zur Einwilligung zurueck?

SaferPage bewertet Banner, Ablehnen-Option, Cookies vor Einwilligung, Google-Defaults und Drittanbieter im Erstaufruf.

Pruefpunkte

Naechste Schritte

Betreiber-Vorlage

Welche Textbausteine gehoeren in Datenschutz und Cookie-Hinweise?

SaferPage leitet aus Cookies, Drittanbietern, Storage und Formularsignalen einen pruefbaren Entwurf fuer Betreiber ab.

Entwurfsbausteine

Cookie-Tabelle

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

HTTP- und Browser-Cookies werden beim ersten Seitenaufruf inventarisiert.

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

Bilder, Formulare, Buttons, Sprache, Überschriften und Viewport werden passiv geprüft.

Domainhistorie

Wie lange gibt es die Domain?

Domainalter und RDAP-Hinweise werden als Vertrauenssignal eingeordnet.

Technologie-Erkennung

Womit wurde die Seite gebaut?

SaferPage zeigt nur sichtbare Hinweise aus HTML und HTTP-Headern, keine versteckte Servertechnik.

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Wenn sichtbare Versionsnummern auftauchen, werden sie gegen bekannte Hinweise eingeordnet.

Impressum & Betreibertransparenz

Sind Impressum, Kontakt und Datenschutzhinweise erkennbar?

Für deutschsprachige Seiten werden Impressum, Kontakt und Datenschutzhinweise grob eingeordnet.

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Nach dem Scan zeigen wir Antwortzeit, HTML-Größe, Komprimierung, Viewport und Ressourcen-Anzahl.

Infrastruktur & TLS-Vertrauen

Wie professionell wirkt DNS, HTTPS und E-Mail-Schutz?

Hier geht es um technische Vertrauenssignale wie HTTPS, Zertifikat, DNS und E-Mail-Schutz.

Security-Header

Welche Browser-Schutzheader sind gesetzt?

Nach dem Scan zeigen wir HSTS, CSP, Frame-, MIME-, Referrer- und Permissions-Policy als Checkliste.

Checkliste

CSP-Qualität

Skript-Lieferkette

Welche externen Skripte sollten auf SRI, Consent und CSP geprüft werden?

Nach dem Scan zeigen wir externe Script-Hosts, fehlende SRI-Attribute und Tracking-/Tag-nahe Skripte.

Skriptquellen

Zusammenhänge & Servernetzwerk

Welche Domains und IDs wirken verbunden?

Diese Hinweise zeigen mögliche technische Beziehungen, beweisen aber keinen gemeinsamen Betreiber.

Signale

Servernetz

Manipulatives Verhalten

Versucht die Seite den Browser zu beeinflussen?

Nach dem Scan zeigen wir auffällige JavaScript-Muster wie Zurück-Button-Fallen, Exit-Blocker oder Popup-Druck.

Blackhat SEO

Gibt es SEO-Spam oder manipulative Ranking-Signale?

Nach dem Scan zeigen wir auffällige Muster wie versteckten Text, Keyword-Stuffing, Doorway-Weiterleitungen, Canonical-Missbrauch, strukturierte Daten und Link-Spam.

Cloaking

Sehen Nutzer und Googlebot dieselbe Seite?

Nach dem Scan vergleichen wir normalen Abruf und Googlebot-Abruf auf Status, Weiterleitung und groben Inhaltsunterschied.