Kostenlose Tools

Der große Rundum-Test: alle Prüfungen in einem Durchlauf, zusammengefasst zu einer Note von 1 bis 5.

Lädt Ihre Website Schriften von Google-Servern? Derselbe Test, den Abmahner automatisiert fahren.

YouTube, Google Maps, reCAPTCHA: Was lädt schon beim Seitenaufruf — und überträgt Besucherdaten ohne Einwilligung?

Google Analytics, Tag Manager, Meta-Pixel: Welche Tracking-Dienste stecken im Quelltext Ihrer Seite?

Sind alle Pflichtangaben nach § 5 DDG da? Der Check sucht Ihr Impressum, liest es aus — und meldet auch veraltete Bausteine wie den toten Link zur EU-Streitschlichtung.

Steht in Ihrer Datenschutzerklärung, was Ihre Seite wirklich lädt? Der Abgleich stellt beides nebeneinander — die Lücke dazwischen ist der Befund, der sich beweisen lässt.

MwSt-Hinweis, Versandkosten, Grundpreis, 30-Tage-Regel bei Rabatten, GPSR-Herstellerangaben: die Punkte, die Mitbewerber vom Bildschirm aus abmahnen.

Ab wann müssen Sie E-Rechnungen ausstellen — 2027 oder 2028? Vier Angaben zum Stichtag, plus die Empfangspflicht, die schon seit Januar 2025 gilt.

HSTS, CSP, X-Frame-Options: Setzt Ihre Seite die Schutz-Header, die nichts kosten? Ergebnis mit Schulnote.

Welche WordPress-Version läuft auf Ihrer Seite — und ist sie noch aktuell? Veraltete Kerne sind das Einfallstor Nr. 1.

Wie lange ist Ihr Zertifikat noch gültig? Abgelaufene Zertifikate sperren jeden Besucher mit einer Warnseite aus.

HTML-Ballast, Skript-Flut, Bilder ohne Lazy Loading: die Blähungs-Frühwarnung, bevor Ladezeit Rankings kostet.

BFSG-Basics in einer halben Minute: Quelltext-Check plus komplette Google-Lighthouse-Prüfung — Kontraste, ARIA, Button-Namen, Landmarks.

Seit 2.8.2026 müssen KI-Chatbots sichtbar gekennzeichnet sein. Bindet Ihre Seite ein Chat-Widget ein — womöglich mit still aktivierter KI?

Kann ChatGPT Ihre Website überhaupt finden? Prüft robots.txt auf ausgesperrte KI-Crawler, llms.txt und strukturierte Daten.

Landen Ihre E-Mails im Spam? Prüft SPF, DKIM und DMARC Ihrer Domain — die drei Einträge, die Gmail und Outlook seit 2024 verlangen.

Titel, Beschreibung, H1, Canonical, robots.txt, Sitemap, Schema, Open Graph, Alt-Texte und SEO-Plugin — die technischen Grundlagen mit Note 1 bis 5.

Echte Google-Messung: Lighthouse-Score, Core Web Vitals aus Labor und Feld und die größten Bremsen Ihrer Seite.

Verschleierte Skripte, versteckte iframes, Spam-Texte, Cloaking und offene Lücken wie wp2shell — Infektionsspuren von außen.

Welches Theme, welche Version, Child-Theme ja oder nein, welcher Page-Builder, welche Plugins? Für jede WordPress-Seite.

Tätigkeit nach Anlage 1 und 2, Größe nach KMU-Regeln, Sonderfälle ohne Schwelle — Einstufung nach § 28 BSIG mit Paragraf und Pflichten. Läuft komplett im Browser.

Leitet Ihre Seite bestimmte Besucher heimlich um? Ruft die Seite als Desktop, Smartphone, Googlebot und Google-Besucher auf und vergleicht die Ziele — das klassische Hack-Muster.