Passiver Sicherheits- & DSGVO-Check
Wie sicher ist Ihre App wirklich?
Mit Lovable, Bolt oder v0 steht eine App an einem Nachmittag — die Pflichten stehen mit. Offene Datenbanken, Tracking vor der Einwilligung, Google Fonts von US-Servern, fehlendes Impressum: Wir prüfen 15 Punkte passiv von außen, wie ein normaler Besucher. Ohne Login, ohne Installation, ohne Speicherung.
Was wir prüfen
- Database readable without a login Art. 32/33 GDPR
- Admin key exposed in frontend code Art. 32 GDPR
- Google Fonts loaded directly from Google Art. 44 GDPR
- Third-party tracking service embedded Art. 6 GDPR
- Tracking cookie set without consent § 25 TDDDG
- Tracking loads before anyone could consent § 25 TDDDG
Alle 15 Prüfpunkte, erklärt → · Kostenlose Einzel-Checks (Fonts, Header, Impressum) →
Preise
Erster Report
0 €
Die wichtigsten Funde als PDF per E-Mail — sofort, ohne Login.
Voller Report
4,99 € einmalig
Alle Funde mit Schritt-für-Schritt-Fixes und rechtlichem Kontext, PDF für Anwalt/DSB, 1 Re-Test.
Häufige Fragen
Ist das legal — ihr scannt meine Seite?
Der kostenlose Check lädt nur öffentlich erreichbare Seiten, wie jeder Browser. Keine Login-Versuche, kein aktives Testen, keine Speicherung. Der vertiefte Scan läuft erst, wenn Sie ihn als Betreiber beauftragen.
Ich habe „nur" eine kleine Landingpage.
Sobald es ein Kontaktformular, einen Login oder eine Buchung gibt, verarbeiten Sie personenbezogene Daten — und die Pflichten gelten. Impressumspflicht (§ 5 DDG) gilt bei geschäftsmäßigen Angeboten ohnehin.
Ist das Rechtsberatung?
Nein — Entscheidungsgrundlage. Der Report zeigt Funde und den rechtlichen Kontext in Klartext; für verbindliche Beratung bleibt der Anwalt zuständig. Der Report als PDF ist dafür die Arbeitsgrundlage.