Eine konkrete Website schnell einschätzen
end_user_check · ready
Kurzreport, Datenschutzansicht, Screenshot-Vorschau und direkte Fix-/Security-Links.
- Start
- öffnen
Einsatzbereiche
Welcher SaferPage-Pfad passt zu welchem Ziel?
SaferPage ordnet den bestehenden Datenschutz- und Website-Check in klare Einsatzbereiche ein: vom öffentlichen Kurzcheck bis zu gated Trust-, Security- und API-Flows.
Einsatzbereiche sind No-Secret-Orientierung: produktive Secrets, Ziel-URLs, Empfänger, DSN, API-Keys, Rohpayloads und Besucherlogs werden nicht veröffentlicht.
8Bereiche
5sofort nutzbar
3mit Go-live-Gate
8Evidence-Links
5Marktanforderungen
8Entscheidungspfade
6Käufer-FAQ
Entscheidungsfinder
Direkt zum passenden SaferPage-Pfad
Eigene Website verbessern und Fortschritt nachweisen
operator_fix_path · ready
Betreiber-Werkbank, Fix-Guides, Remediation-Tickets, Owner, SLA und Re-Scan-Link.
- Start
- öffnen
Agentur-/Entwickler-Sprint aus Scanbefunden planen
agency_developer_deepscan · ready
DeepScan mit Unterseiten, technischen Abnahmekriterien, Performance/UX, Accessibility und PDF-/Share-Paket.
- Start
- öffnen
Mehrere Domains regelmäßig überwachen
portfolio_monitoring · ready
Portfolio-Schedule, Domain-Intake, Digest, Monitoring-Feed und Dispatch-Vorschau.
- Start
- öffnen
Geprüften Status auf der eigenen Website sichtbar machen
public_badge_verification · ready
Badge SVG, Embed-Code, Verifizierungsseite, Score, Prüfdatum, Report- und Methodiklink.
- Start
- öffnen
Trust-/Privacy-Nachweise mit Kunden teilen
trust_privacyops · gated
Öffentliche Trust-Blueprints, Gated-Readiness, Claim-Grenzen und Review-Checkliste.
Private Dokumente, Auth, NDA, Access Groups und Delivery brauchen Betreiberfreigabe.- Start
- öffnen
Security-Feeds und externe Alerts produktiv aktivieren
security_alerting · waiting_for_secure_inputs
Feed-Launch-Board, Credential-Preflight, Storage-Readiness, Alert-Outbox und Delivery-Smokes.
Feed-Keys, Storage-Freigabe, externe Zielsysteme und Dispatch-Approval fehlen.- Start
- öffnen
SaferPage in interne Systeme oder Agentur-Automation integrieren
api_automation · waiting_for_secure_inputs
Public Exports, API-Key-Readiness, Runtime-Gate-Probe, HMAC-Fixture und Migrationspaket.
Key-Store-Migration, Pepper, HMAC-Secret, Domain-Claim und Operator-Freigaben fehlen.- Start
- öffnen
Orientierung
Von der Frage zum richtigen Einstieg
Öffentlicher Kurzcheck
Besucher, Verbraucher, Redaktion, Support · ready
Wirkt diese Website vertrauenswürdig genug, bevor Daten eingegeben werden?
Kurzreport mit Datenschutz-, Cookie-, Tracking-, Impressums-, HTTPS- und Weiterleitungsbewertung in verständlicher Sprache.
Betreiber-Fixpfad
Website-Betreiber, Datenschutz, Marketing, Webagentur · ready
Welche Fehler müssen wir zuerst beheben und wie weisen wir die Korrektur nach?
Priorisierte Maßnahmen mit Owner, SLA, Abnahmekriterien, Guide, Nachweis-Link und Re-Scan-Pfad.
Agentur- und Developer-DeepScan
Agenturen, Entwicklerteams, technische Dienstleister · ready
Welche Unterseiten, Performance-, Accessibility-, Security- und Privacy-Fixes gehören in den Sprint?
DeepScan-Arbeitsbericht mit Seiteninventar, Crawl-Abdeckung, 100-Unterseiten-Zielplan, Backoff-Grenzen und Report-Pack.
Portfolio-Monitoring
Agenturen, Unternehmensgruppen, Betreiber mehrerer Domains · ready
Welche Domains brauchen regelmäßig Re-Scans, Digests und gruppierte Owner?
Portfolio-Ansicht mit Gruppen, Kadenz, Priorität, Owner, Domain-Intake, Digest und Dispatch-Payloads.
Prüfbadge und Verifizierungsseite
Website-Betreiber, Agenturen, Trust-/Datenschutzseiten, Footer · ready
Wie kann ein geprüfter öffentlicher Status sichtbar und nachvollziehbar eingebunden werden?
Einbettbares Badge mit öffentlicher Verifizierungsseite, Score, Prüfdatum, Kurzreport, Methodiklink, Embed-Code und klarer Nicht-Zertifikat-Policy.
Trust- und PrivacyOps-Center
B2B, SaaS, Datenschutzteam, Vertrieb, Security-Fragebögen · gated
Welche öffentlichen Nachweise können geteilt werden und was braucht private Freigabe?
Trust-/Questionnaire-Blueprints, Viewer-Privacy, Quellenbindung, Review-Gates und Gated-Readiness-Dossier.
Security-Alerting und Feed-Betrieb
IT, Security, Betreiber mit laufender Überwachung · waiting_for_secure_inputs
Wann dürfen Security-Feeds, Storage und externe Alert-Ziele produktiv laufen?
Launch-Board, Feed-Credential-Preflight, Storage-Readiness, Delivery-Preflight, Runner-State und HMAC-Vertrag.
API- und Automationszugriff
Integrationen, interne Plattformteams, Agentur-Automation · waiting_for_secure_inputs
Welche Exporte sind öffentlich, welche Operator-Aktionen brauchen Key, Scope und Audit?
API-Zugriffsmodell, Runtime-Gates, Deny-Fixtures, HMAC-Testvertrag, Migration-Preflight und No-Secret-Readiness.Marktabgleich
Was Wettbewerber sichtbar versprechen und wo SaferPage es abbildet
WebPrüfer
operator_fix_path · geprüft 2026-06-09
Schneller Website-Check mit Recht, DSGVO/Datenschutz, Technik, SEO, KI-Sichtbarkeit, BFSG, E-Commerce und Sicherheit.
DACH All-in-one Check, Kurzreport, Scorecard, Fix-Guides und Einsatzbereich Betreiber-Fixpfad bündeln diese Themen ohne Anmeldung.
Compliso
operator_fix_path · geprüft 2026-06-09
Datenschutzscanner mit Browser-/Cookie-Sicht, Drittanbieter-Erkennung, Cookie-Banner-Dark-Patterns und BFSG/WCAG-Audit.
Browser-Evidence, Consent-Zustände, Anbieterregister, Datenschutzbericht, Accessibility-Center und Betreiber-Tickets sind als Evidence-Pfade verlinkt.
SIWECOS
security_alerting · geprüft 2026-06-09
Schnellscan, registrierte Domainüberwachung, tägliche Sicherheitschecks, automatische Nachrichten, Siegel und Sicherheitsbericht.
Monitoring, Badge-Verifizierung, Feed-Launch-Board, Alert-Outbox und Security-Preflights sind vorbereitet; echte externe Zustellung und Feed-Storage bleiben gated.
Cookiebot
end_user_check · geprüft 2026-06-09
Cookie-Scanreport mit Domainzusammenfassung, Landingpage-Thumbnail, Tracker-Anzahl, Kategorien und Prior-Consent-Hinweisen.
Kurzreport, A-Z-Liste, Cookie-/Anbieter-Center und Share-Card nutzen 160x150-Seitenvorschau, Tracker-/Cookie-Kontext und direkte Datenschutz-/Fix-Links.
Website-Check
public_badge_verification · geprüft 2026-06-09
Sichtbare Compliance- und Trust-Siegel für Datenschutz, Barrierefreiheit oder geprüfte Website-Bereiche mit Einbindung auf der Website.
Public Badge, Embed Center und Verifizierungsseite zeigen den letzten öffentlichen passiven Check, Score, Prüfdatum, Report, Methodik und klare Nicht-Zertifikat-Grenzen.Käufer-FAQ
Was Betreiber vor dem Start wissen müssen
Reicht ein kostenloser Kurzcheck oder brauche ich einen Betreiber-Arbeitsplan?
operator_fix_path
Für eine schnelle öffentliche Einschätzung reicht der Kurzcheck. Sobald Befunde intern umgesetzt, priorisiert, delegiert oder nachgewiesen werden müssen, ist der Betreiber-Fixpfad der richtige Einstieg.
- Nachweis
- öffnen
Soll ich eine einzelne Domain prüfen oder ein ganzes Portfolio überwachen?
portfolio_monitoring
Einzelne Domains starten im Kurzreport oder Betreiber-Fixpfad. Mehrere Domains brauchen Portfolio-Monitoring mit Gruppen, Ownern, Scan-Kadenz, Digest und Domain-Intake.
- Nachweis
- öffnen
Welche Trust- und PrivacyOps-Nachweise darf ich öffentlich teilen?
trust_privacyops
Öffentliche Blueprints, Claim-Grenzen und Readiness-Nachweise sind teilbar. Private Dokumente, NDA-geschützte Inhalte, Access Groups, Auth und Delivery bleiben bis zur Betreiberfreigabe gated.
- Nachweis
- öffnen
Warum sind Security-Alerts und Feed-Daten nicht sofort produktiv aktiv?
security_alerting
SaferPage veröffentlicht nur No-Secret-Preflights und Runner-State. Feed-Keys, Storage-Schreibfreigabe, externe Zielsysteme und Dispatch-Approval müssen serverseitig freigegeben werden, bevor echte Zustellung läuft.
- Nachweis
- öffnen
Ist das SaferPage-Badge ein Zertifikat oder eine Rechtsfreigabe?
public_badge_verification
Nein. Das Badge zeigt den letzten öffentlichen passiven Check und verlinkt auf eine Verifizierungsseite mit Score, Datum, Report, Methodik und klaren Grenzen. Es ersetzt kein Audit, keine Rechtsberatung und keine Zertifizierung.
- Nachweis
- öffnen
Welche Daten kann ich ohne API-Key nutzen und was braucht Operator-Freigabe?
api_automation
Öffentliche Reports, Sitemaps, Methodik, Einsatzbereiche und viele JSON-Exports sind frei abrufbar. Schreibende oder operatorbezogene Aktionen brauchen Key-Store, Scope, Audit, Rate-Limit, Revocation und Domain-Claim.
- Nachweis
- öffnen