Datenschutzerklärung
Ob die besuchten Seiten eine Datenschutzerklärung verlinken. Sie braucht jede Seite, die ein Formular annimmt, ein Cookie setzt oder eine IP-Adresse protokolliert.
Eine Datenschutzerklärung sagt Besuchern, welche personenbezogenen Daten die Website erhebt, wozu und auf welcher Rechtsgrundlage, wie lange sie gespeichert und an wen sie weitergegeben werden und wie man seine Rechte wahrnimmt. Nach der DSGVO ist sie für jeden Pflicht, der personenbezogene Daten verarbeitet — und dafür reichen schon ein Kontaktformular, ein Analyse-Cookie oder ein Serverlog mit IP-Adressen. Auch Zahlungsanbieter, Werbenetzwerke und App-Stores verlangen einen Link darauf.
Wie SiteScan das prüft
Der Scan geht alle Links der besuchten Seiten durch und sucht in Adresse und Linktext nach Begriffen wie privacy, datenschutz oder prywatnosci. Ein passender Link auf irgendeiner Seite — meist im Footer — gilt für die ganze Website.
- Grün — eine Datenschutzerklärung ist verlinkt.
- Rot — keine besuchte Seite verlinkt eine; der Bericht meldet zusätzlich ein Problem mittlerer Schwere mit der Liste der fehlenden Rechtstexte.
Konnte der Scan überhaupt keine Seite lesen (etwa weil ein Bot-Schutz jede Anfrage abgewiesen hat), wird nichts gemeldet.
So beheben Sie es
Veröffentlichen Sie die Erklärung unter einer eigenen Adresse und verlinken Sie sie im gemeinsamen Footer, damit sie von jeder Seite aus erreichbar ist, auch von Landingpages. Halten Sie den Inhalt im Einklang mit dem, was die Seite tatsächlich lädt — die vom Scan erkannten Tracker sind eine gute Checkliste.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Datenschutz und Einwilligung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten