Einsatzbereiche
SaferPage trennt den kostenlosen Mini-Check klar vom bezahlten Full-Check mit domainspezifischem Fixplan sowie von noch nicht produktiv zugesagten Monitoring-, Trust-, Security- und API-Flows.
Einsatzbereiche sind No-Secret-Orientierung: produktive Secrets, Ziel-URLs, Empfänger, DSN, API-Keys, Rohpayloads und Besucherlogs werden nicht veröffentlicht.
Paket-Kompass
Ich brauche schnell eine öffentliche Einschaetzung für eine einzelne Website.
Domain prüfen, Kurzreport und Scan-Nachweise lesen und bei Bedarf das kostenlose Mini-Check-Badge mit Verifizierungslink einbetten. Nicht behaupten: Keine Rechtsfreigabe, keine Zertifizierung, kein Malwaretest und kein SLA aus dem freien Kurzcheck ableiten.Befunde sollen domainspezifisch umgesetzt, delegiert und mit Abnahmekriterien nachgewiesen werden.
Mini-Check der gewünschten Domain öffnen und den Full-Check dort bestellen; Inhalte entstehen erst nach bestätigter Zahlung. Nicht behaupten: Keine anwaltliche Prüfung, keine Haftungsübernahme, keine automatische Reportänderung und keine privaten Mandantendaten im Public Export.Mehrere Domains sollen regelmaessig beobachtet oder in interne Systeme eingebunden werden.
Pilotumfang und Freigaben über die Kontaktseite abstimmen; noch keine produktive Standardverfügbarkeit behaupten. Nicht behaupten: Keine produktive API-Key-Ausgabe, keine externe Alert-Zustellung, keine Zielsystem-URLs und keine SLA ohne Betreiber-Go-live.Trust-Fragebögen, Sicherheitskontakte, Feed-Readiness oder Alerting sollen vorbereitet werden.
Trust-, Security- und Go-live-Gates prüfen; private Inputs erst nach Signoff freigeben. Nicht behaupten: Keine NDA-Flows, keine privaten Dokumentfreigaben, keine Feed-Credentials, keine Malwarefreiheit, keine Bug-Bounty und keine Trust-Center-Parität ohne Signoff.Entscheidungsfinder
Mini-Report mit Screenshot-Vorschau, priorisierten Befunden, Scan-Belegen und klaren Prüfgrenzen.
Nach Zahlung erstellter Full-Check mit Fixplan, Nachweisen, Verantwortlichkeit, Abnahmegrenze und Re-Scan-Pfad.
Full-Check muss für die gewünschte Domain aus ihrem Mini-Report bestellt und bezahlt werden.DeepScan mit Unterseiten, technischen Abnahmekriterien, Performance/UX, Accessibility und Report-/Share-Paket.
Geplantes Portfolio-Schedule, Domain-Intake, Digest und Monitoring für mehrere Domains.
Noch kein produktiv freigegebenes Standardpaket; Pilotumfang und Freigaben müssen abgestimmt werden.Badge SVG, Embed-Code, Verifizierungsseite, Score, Prüfdatum, Report- und Methodiklink.
Öffentliche Trust-Blueprints, Gated-Readiness, Claim-Grenzen und Review-Checkliste.
Private Dokumente, Auth, NDA, Access Groups und Delivery brauchen Betreiberfreigabe.Feed-Launch-Board, Credential-Preflight, Storage-Readiness, Alert-Outbox und Delivery-Smokes.
Feed-Keys, Storage-Freigabe, externe Zielsysteme und Dispatch-Approval fehlen.Public Exports, API-Key-Readiness, Runtime-Gate-Probe, HMAC-Fixture und Migrationspaket.
Key-Store-Migration, Pepper, HMAC-Secret, Domain-Claim und Operator-Freigaben fehlen.Orientierung
Wirkt diese Website vertrauenswürdig genug, bevor Daten eingegeben werden?
Kurzreport mit Datenschutz-, Cookie-, Tracking-, Impressums-, HTTPS- und Weiterleitungsbewertung in verständlicher Sprache.Welche sichtbaren Befunde sollten wir zuerst prüfen und wie weisen wir die Korrektur nach?
Nach bestätigter Zahlung erstellte vertiefte Analyse mit priorisierten domainspezifischen Maßnahmen, Nachweisen, Verantwortlichkeiten und Abnahmekriterien.Welche Unterseiten, Performance-, Accessibility-, Security- und Privacy-Fixes gehören in den Sprint?
DeepScan-Arbeitsbericht mit Seiteninventar, Crawl-Abdeckung, 100-Unterseiten-Zielplan, Backoff-Grenzen und Report-Pack.Welche Domains brauchen regelmäßig Re-Scans, Digests und gruppierte Verantwortlichkeiten?
Portfolio-Ansicht mit Gruppen, Kadenz, Priorität, Verantwortlichkeiten, Domain-Intake, Digest und Dispatch-Payloads.Wie kann ein geprüfter öffentlicher Status sichtbar und nachvollziehbar eingebunden werden?
Kostenloses, klar als Mini-Check gekennzeichnetes Badge mit öffentlicher Verifizierungsseite, Score, Prüfdatum, Kurzreport, Methodiklink, Embed-Code und klarer Nicht-Zertifikat-Policy.Welche öffentlichen Nachweise können geteilt werden und was braucht private Freigabe?
Trust-/Questionnaire-Blueprints, Viewer-Privacy, Quellenbindung, Review-Gates und Gated-Readiness-Dossier.Wann dürfen Security-Feeds, Storage und externe Alert-Ziele produktiv laufen?
Launch-Board, Feed-Credential-Preflight, Storage-Readiness, Delivery-Preflight, Runner-State und HMAC-Vertrag.Welche Exporte sind öffentlich, welche Operator-Aktionen brauchen Key, Scope und Audit?
API-Zugriffsmodell, Runtime-Gates, Deny-Fixtures, HMAC-Testvertrag, Migration-Preflight und No-Secret-Readiness.Marktabgleich
Schneller Website-Check mit Recht, DSGVO/Datenschutz, Technik, SEO, KI-Sichtbarkeit, BFSG, E-Commerce und Sicherheit.
Der Mini-Check bündelt belegte Basissignale ohne Anmeldung; vertiefte Auswertung und domainspezifischer Fixplan werden erst im bezahlten Full-Check erstellt.Datenschutzscanner mit Browser-/Cookie-Sicht, Drittanbieter-Erkennung, Cookie-Banner-Dark-Patterns und BFSG/WCAG-Audit.
Der Mini-Check zeigt Basis-Evidence. Consent-Zustände, Anbieterabgleich, vertiefter Datenschutzbericht und individuelle Fixpfade gehören zum Full-Check.Schnellscan, registrierte Domainüberwachung, tägliche Sicherheitschecks, automatische Nachrichten, Siegel und Sicherheitsbericht.
Monitoring, Badge-Verifizierung, Feed-Launch-Board, Alert-Outbox und Security-Preflights sind vorbereitet; echte externe Zustellung und Feed-Storage bleiben gated.Cookie-Scanreport mit Domainzusammenfassung, Landingpage-Thumbnail, Tracker-Anzahl, Kategorien und Prior-Consent-Hinweisen.
Mini-Report und A-Z-Liste nutzen eine 160x150-Seitenvorschau und belegten Tracker-/Cookie-Kontext; vertiefte Datenschutz- und Fixplan-Ansichten bleiben Full-only.Sichtbare Compliance- und Trust-Siegel für Datenschutz, Barrierefreiheit oder geprüfte Website-Bereiche mit Einbindung auf der Website.
Public Badge, Embed Center und Verifizierungsseite zeigen den letzten öffentlichen passiven Check, Score, Prüfdatum, Report, Methodik und klare Nicht-Zertifikat-Grenzen.Wettbewerbs-Fit
Server-Härtung, Header, TLS, Malware-/Blacklist-Kontext und laufende Security-Signale einordnen.
SaferPage: liefert passive Header-/TLS-/Security-Evidence, Launch-Boards, Feed-Preflights und No-Secret-Readiness. Spezialtool: Tiefe Vulnerability-Scans, Malware-Forensik, Penetrationstests und produktive Security-Feeds. Grenze: Kein Penetrationstest, keine Malware-Zertifizierung und keine SIWECOS-/Observatory-Funktionsparität ohne Betreiberfreigabe.Cookies, Consent, Tracking, Datenschutzhinweise, Formulare und Rechtstext-Kontext priorisieren.
SaferPage: trennt belegte Scan-Signale von manuellen Prüfpunkten und verlinkt Betreiber-Fixpfade, Report-Quality und Consent-Evidence. Spezialtool: Anwaltliche Rechtstexte, Abmahnschutz, produktive CMP-Konfiguration und konkrete Rechtsauslegung. Grenze: Keine Rechtsberatung, keine Abmahnschutzbehauptung und keine automatische DSGVO-Konformitätsfreigabe.Vertrauensnachweise, Bewertungskontext, Shop-Kommunikation und B2B-Trust-Anfragen nachvollziehbar vorbereiten.
SaferPage: zeigt Badge-Verifizierung, Evidence-Links, Claim-Grenzen und Trust-/PrivacyOps-Blueprints als Betreiber-Nachweis. Spezialtool: Echte Zertifizierung, Review-Sammlung, Käuferschutz, rechtliche Shop-Pakete und Bewertungsmanagement. Grenze: Kein Gütesiegel, keine Bewertungshoheit, kein Käuferschutz und keine Zertifizierung.Scam-nahe Signale, Domainvertrauen, Impressum-/Shop-Kontext und Blacklist-Nahe sicher formulieren.
SaferPage: zeigt passive Transparenz-, Datenschutz-, Screenshot-, Formular- und Betreiber-Signale mit vorsichtiger Manual-Review-Grenze. Spezialtool: Dedizierte Verbraucherwarnungen, globale Phishing-/Malware-Datenbanken, Blacklist-Entscheidungen und forensische Scam-Analysen. Grenze: Keine Betrugswarnung, keine Blacklist-Aussage und kein abschließendes Verbraucherurteil.Käufer-FAQ
Für eine schnelle öffentliche Einschätzung reicht der Mini-Check. Sobald Befunde domainspezifisch umgesetzt, priorisiert, delegiert oder abgenommen werden sollen, ist der bezahlte Full-Check der richtige Einstieg.
Einzelne Domains starten im Mini-Report und können dort zum Full-Check wechseln. Portfolio-Monitoring für mehrere Domains ist noch kein produktiv zugesagtes Standardpaket.
Öffentliche Blueprints, Claim-Grenzen und Readiness-Nachweise sind teilbar. Private Dokumente, NDA-geschützte Inhalte, Access Groups, Auth und Delivery bleiben bis zur Betreiberfreigabe gated.
SaferPage veröffentlicht nur No-Secret-Preflights und Runner-State. Feed-Keys, Storage-Schreibfreigabe, externe Zielsysteme und Dispatch-Approval müssen serverseitig freigegeben werden, bevor echte Zustellung läuft.
Nein. Das Badge zeigt den letzten öffentlichen passiven Check und verlinkt auf eine Verifizierungsseite mit Score, Datum, Report, Methodik und klaren Grenzen. Es ersetzt kein Audit, keine Rechtsberatung und keine Zertifizierung.
Öffentliche Mini-Reports, Sitemaps, Methodik und Einsatzbereiche sind frei abrufbar. Report-Exporte und domainspezifische Betreiberunterlagen gehören zum Full-Check; schreibende Aktionen brauchen zusätzlich Key, Scope, Audit und Domain-Freigabe.