Nutzungsbedingungen und AGB
Ob die besuchten Seiten Nutzungsbedingungen verlinken — das Dokument darüber, was Besucher mit der Seite tun dürfen und was die Seite ihnen schuldet.
Nutzungsbedingungen — im Onlineshop die Allgemeinen Geschäftsbedingungen (AGB) — regeln das Verhältnis zwischen Website und Besuchern: was mit Inhalten und Dienst erlaubt ist, wofür der Betreiber haftet, wie Streitigkeiten beigelegt werden und welches Recht gilt. Für einen Shop oder einen kostenpflichtigen Dienst sind sie Teil des Vertrags; für eine einfache Unternehmensseite eher gute Praxis als Pflicht.
Wie SiteScan das prüft
Jeder Link auf den besuchten Seiten wird anhand von Adresse und Linktext auf Merkmale wie terms, /tos, conditions, agb, geschaeftsbedingungen oder regulamin geprüft. Ein passender Link auf irgendeiner Seite gilt für die ganze Website.
- Grün — Nutzungsbedingungen sind verlinkt.
- Gelb — keine gefunden. Das ist eine Warnung, kein Fehler: Viele Websites brauchen keine eigenen Bedingungen.
Wann Sie sie brauchen
Wenn die Website verkauft, Buchungen annimmt, Benutzerkonten führt oder Nutzer Inhalte veröffentlichen lässt, sollten Sie Bedingungen veröffentlichen und im Footer verlinken — und zusätzlich im Bestell- oder Registrierungsformular, wo sie akzeptiert werden. Geben Sie der Seite eine sprechende Adresse wie /agb/. Die Datenschutzerklärung ist ein eigenes Dokument und sollte es auch bleiben.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Datenschutz und Einwilligung“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten