Dein Bericht

Deep Scan

Hier ist dein Ergebnis für beispiel-app.de

19 Punkte solltest du beheben.

terminplaner-main.zip

Erfüllt

Mit Beleg in Ordnung.

Probleme

9 Blocker · 7 Risiko · 3 Problem

Hinweise

Potenzielle Risiken und Befunde. Hier braucht es konkreten Input für die finale Analyse.

Was bedeuten diese Zahlen?

Was das bedeutet

Von 54 entschiedenen Prüfpunkten stehen 19 gegen dich: 8 rechtlich, 11 technisch.

9 davon wiegen so schwer, dass wir davon abraten, vorher live zu gehen: am schwersten „Mess- oder Werbedienste werden vor Einwilligung kontaktiert“.

Konkret heißt das: Der Browser beobachtete Kontakte zu Mess- oder Werbediensten auf den tatsächlich geprüften Seiten vor einer Einwilligung. Prüft die konkreten Anfragen und ihre Notwendigkeit; ein Hostname allein beweist keine rechtswidrige Verarbeitung.

68 Punkte stehen als Hinweis: Uns fehlt die Grundlage, sie zählen weder als erfüllt noch als verletzt. 6 Fragen sind noch offen; jede beantwortete verschiebt diese Zahl.

Die drei Stufen eines Problems

Blocker: Aus diesen Punkten folgt eine Handlung, bevor die Seite öffentlich erreichbar ist. Sie sind entweder sofort ausnutzbar oder sofort abmahnbar.
Risiko: Der Livegang hängt nicht daran. Eine laufende Frist oder ein Abmahnrisiko schon.
Problem: Ohne Frist und ohne unmittelbare Folge. Offen bleibt der Punkt trotzdem.

Warum der Nenner immer dabeisteht

Jede Zahl in diesem Bericht nennt, worauf sie sich bezieht. Der Grund ist einfach: Eine Bewertung wird besser, wenn man weniger prüft. Steht der Nenner sichtbar daneben, kann die Zahl nicht dadurch steigen, dass wir weniger ansehen. „Nicht geprüft“ wird deshalb nie weggerechnet, sondern eigens gezählt. Das ist etwas anderes als „nichts gefunden“.

Was im Balken steht, und was nicht

Der Balken zeigt dieselben drei Werte wie die Kacheln darüber: erfüllt, Probleme, Hinweise. Ein Hinweis ist kein schwaches Problem. Er heißt, dass uns die Grundlage fehlt, und er zählt weder als erfüllt noch als verletzt. Jeder von ihnen steht weiter unten unter „Hinweise", mit dem Grund, aus dem er offen ist.

Nicht im Balken stehen die Pflichten, die dein Projekt gar nicht treffen. Sie sind weder ein Erfolg noch eine Lücke, und als vierte Fläche beantworteten sie eine Frage, die der Balken nicht stellt. Gezählt werden sie trotzdem: unter „Ohne Beanstandung", jede mit ihrem Beleg.

Der Check ist eine automatisierte Erstauswertung anhand fester Regeln, keine Rechtsberatung und keine Prüfung deines Einzelfalls. Einzelheiten in den AGB.
Regelwerk 2026.10.1 mit 196 aktiven Regeln.

34 erfüllt
19 Probleme
68 Hinweise

54 von 196 erreichbaren Prüfpunkten entschieden · 74 weitere entfallen nur laut deiner Angabe

Davon 24 positiv laut Angabe, Nachweis offen. Diese Angaben zählen weder als bestätigte Erfüllung noch als Mangel.

Das Wichtigste in Kürze

Wir raten davon ab, so live zu gehen. Die größten Baustellen: deine Seite lädt Dienste ohne Zustimmung der Besucher, Fremde kommen an die Daten deiner Nutzer und deine Zugangsdaten liegen offen.

Bleibt das so, verarbeitest du Daten deiner Besucher ohne die nötige Zustimmung, können Fremde die Daten deiner Nutzer lesen oder verändern und kann jeder, der an dein Projekt kommt, deine Dienste in deinem Namen nutzen.

Die Einzelheiten und alle weiteren Punkte stehen in der Liste darunter.

Einige Pflichten entfallen nur nach deiner Angabe. Geprüft haben wir das nicht; stimmt die Angabe nicht, gelten sie.

Für die Hinweise fehlt uns noch die Grundlage. Beantworte die offenen Fragen, dann wird aus einem Hinweis ein klares Ergebnis.

Neu prüfen

Befunde

Gefundene Probleme

Alle 9 Punkte vor dem Start in einem Prompt, zum Einfügen in Cursor, Claude Code, Lovable oder Bolt.

Prompt ansehen

Behebe in diesem Projekt die folgenden Punkte, die vor dem Livegang erledigt sein müssen. Arbeite sie der Reihe nach ab und ändere nichts darüber hinaus. Frag nie nach Schlüsseln, Passwörtern oder Tokens und schreib keine in Code, Kommentare oder den Chat. 1. Mess- oder Werbedienste werden vor Einwilligung kontaktiert (RW-CO-001) Lade Analytics- und Werbeskripte erst nach erteilter Einwilligung nach, statt sie beim Seitenaufruf sofort einzubinden. 2. Deine Zugriffsregel gibt eine Tabelle mit Personendaten für alle frei (RW-DB-002) Ersetze die Policy auf public.{tabelle} durch eine, die nur eigene Zeilen freigibt: using ((select auth.uid()) = user_id). 3. Deine .env mit echten Zugangsdaten liegt im Archiv (RW-SEC-001) Die .env dieses Projekts enthielt echte Zugangsdaten. Ich erzeuge jeden dieser Schlüssel selbst beim Anbieter neu und sperre den alten, bevor du etwas änderst; frag nicht nach Schlüsselwerten und schreib keine in Code, Kommentare oder den Chat. Deine Aufgabe danach: Entferne .env und jede weitere .env.*-Datei mit echten Werten aus dem Repository (git rm --cached), trage .env und .env.* in .gitignore ein (ausgenommen .env.example) und lege eine .env.example an, die nur die Variablennamen ohne Werte enthält. Geheime Werte liest nur Servercode aus den Umgebungsvariablen oder Secrets des Hosters (bei Supabase Edge Functions über Deno.env.get); öffentliche Werte wie VITE_SUPABASE_URL trage ich beim Hoster ein. 4. In deinen Bausteinen stecken bekannte Sicherheitslücken (RW-DEP-001) Aktualisiere alle Abhängigkeiten mit gemeldeten Schwachstellen der Stufe hoch oder kritisch auf eine bereinigte Version. 5. Wenn jemand sein Konto löscht, bleiben die Daten liegen (RW-DS-015) Ergänze für jede Tabelle mit Nutzerbezug `on delete cascade` auf dem Fremdschlüssel zu auth.users und schreibe eine Löschfunktion, die abhängige Zeilen mitnimmt. 6. Deine .env ist nicht von der Versionierung ausgenommen (RW-SEC-002) Stehen geheime Werte aus der .env schon in der Versionsgeschichte, erzeuge ich diese Schlüssel selbst beim Anbieter neu und sperre die alten; frag nicht nach Schlüsselwerten und schreib keine in Code, Kommentare oder den Chat. Deine Aufgabe: Füge `.env*` in .gitignore ein und entferne bereits versionierte .env-Dateien aus dem Index. 7. In deiner Bau- oder Containerdatei steht ein Zugangsdatum im Klartext (RW-SEC-006) Ich erzeuge die betroffenen Zugangsdaten selbst beim Anbieter neu, sperre die alten und lege die neuen in der Geheimnisverwaltung ab; frag nicht nach Werten und schreib keine in Code, Kommentare oder den Chat. Deine Aufgabe: Ersetze eingetragene Klartextwerte in .github/workflows, Dockerfile und docker-compose.yml durch Referenzen auf die Geheimnisverwaltung. 8. Ein Anbieterschlüssel steht fest im Quelltext (RW-SEC-013) Ich erzeuge den Anbieterschlüssel selbst beim Anbieter neu und sperre den alten; frag nicht nach seinem Wert und schreib ihn nirgends hin. Deine Aufgabe: Ersetze den fest eingetragenen Anbieterschlüssel durch das Lesen einer serverseitigen Umgebungsvariable. Das erledige ich selbst außerhalb des Codes; du änderst dafür nichts: - Für die Dienste, die deine Daten verarbeiten, fehlt der Vertrag (RW-DS-018): Erledigst du selbst in den Konten der Anbieter, nicht im Baukasten: Schließe mit jedem Dienst, der personenbezogene Daten in deinem Auftrag verarbeitet (Hosting, Datenbank wie Supabase, Mailversand, Analyse, KI-Anbieter), den Auftragsverarbeitungsvertrag ab (englisch DPA), meist als Formular im Konto oder auf der Rechtsseite des Anbieters. Führe dazu eine Liste: Dienst, welche Daten, Datum des Vertrags.

Recht

8 offen

Blocker
Mess- oder Werbedienste werden vor Einwilligung kontaktiert
Was das für dich bedeutet
Deine Seite nimmt Kontakt zu Mess- oder Werbediensten auf, bevor Besucher zugestimmt haben. Ist ein Dienst nicht zwingend nötig, darf das erst nach ihrer Zustimmung passieren.
Was du tun musst
Lass Mess- und Werbedienste erst starten, wenn Besucher im Cookie-Banner zugestimmt haben. Prüfe danach erneut.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Fix-Prompt
Lade Analytics- und Werbeskripte erst nach erteilter Einwilligung nach, statt sie beim Seitenaufruf sofort einzubinden.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Der Browser beobachtete Kontakte zu Mess- oder Werbediensten auf den tatsächlich geprüften Seiten vor einer Einwilligung. Prüft die konkreten Anfragen und ihre Notwendigkeit; ein Hostname allein beweist keine rechtswidrige Verarbeitung.
Behebung laut Regelwerk
Prüfe die beobachteten Anfragen auf allen genannten Seiten und blockiere nicht notwendige Mess- oder Werbefunktionen bis zur Einwilligung. Wiederhole den Kaltlauf und den Ablehnen-Lauf.
Wo genau
consent messtreffer: jahttps://beispiel-app.de/
Norm
§ 25 Abs. 1 TDDDG
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.consent.messtreffer
ja · von uns gemessen
D-23
https://beispiel-app.de/
Q-56-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-001
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß.
Risiko
Fremde Server werden vor der Einwilligung kontaktiert
Was das für dich bedeutet
Deine Seite lädt Schriften, Karten oder Videos von fremden Servern, bevor Besucher zugestimmt haben. Dabei geht die IP-Adresse jedes Besuchers automatisch an diesen Anbieter.
Was du tun musst
Binde Schriften, Karten und Videos direkt in deine Seite ein oder lade sie erst nach der Einwilligung.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Fix-Prompt
Binde Schriften, Karten und Videos selbst gehostet ein oder verzögere ihr Laden bis nach erteilter Einwilligung.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Beim Abruf wird die IP-Adresse des Besuchers an den Dritten übertragen.
Behebung laut Regelwerk
Binde Schriften, Karten und Videos selbst ein oder lade sie erst nach der Einwilligung.
Wo genau
consent drittabrufe: 2https://beispiel-app.de/
Norm
Art. 6 Abs. 1 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.consent.drittabrufe
2 · von uns gemessen
D-22
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-002
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß.
Risikovorläufig
Deine KI entscheidet mit über Bewerbung, Kredit, Prüfung oder Zugang
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Was das für dich bedeutet
Entscheidet deine KI über Bewerbungen, Kredite, Prüfungen oder den Zugang zu etwas mit, gilt sie möglicherweise als besonders riskant. Dann greifen zusätzliche Pflichten wie menschliche Aufsicht und ein Recht auf Erklärung für Betroffene.
Was du tun musst
Beschreibe der Kanzlei in wenigen Sätzen, worüber deine KI mitentscheidet und wie stark. Lass daraus ableiten, welche Pflichten gelten.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Für Fachleute
Rechtsfolge laut Regelwerk
Anhang III stuft diese Einsatzfelder als hochriskant ein. Daran hängen Pflichten des Betreibers: menschliche Aufsicht, Unterrichtung der Beschäftigten und ein Recht der Betroffenen auf Erläuterung. Ab wann die Hochrisiko-Vorschriften anzuwenden sind, hat das Digital-Omnibus-Paket verschoben; das genaue Datum und die Einordnung deines Falls gehören vor eine anwaltliche Prüfung.
Behebung laut Regelwerk
Das ist keine Mängelmeldung, sondern eine Einstufung: Lege der Kanzlei in drei Sätzen dar, worüber die KI mitentscheidet und wie stark. Daraus ergibt sich, welche der folgenden Pflichten dich trifft.
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Anhang III i. V. m. Art. 6 Abs. 2 KI-VO
Technische Details
aus anderen Angaben geschlossenDas Ergebnis ist sicher.
Beleg
fakt.ki.hochrisiko_bereich
beschaeftigung · aus anderen Angaben geschlossen
Q-33-v2-beschaeftigung
deine Antwort
Q-33-v2-bildung
deine Antwort
Q-33-v2-kredit
deine Antwort
Q-33-v2-dienste
deine Antwort
Q-33-v2-sonstige
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-020
Risiko
Wer von deiner KI-Entscheidung betroffen ist, bekommt keine Erklärung
Was das für dich bedeutet
Wer von einer Entscheidung deiner KI betroffen ist, hat ein Recht zu erfahren, welche Rolle das System spielte und warum sie so ausfiel. Das kann Ärger mit der Aufsicht bis zum Bußgeld nach sich ziehen.
Was du tun musst
Schreibe je Entscheidungsart kurz auf, was das System berechnet, welche Angaben zählten und wer entschieden hat. Gib das auf Nachfrage heraus.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Fix-Prompt
Verfasse je Entscheidungsart einen kurzen Text: was das System berechnet, welche Angaben einfließen und wer am Ende entscheidet; halte ihn zur Herausgabe auf Nachfrage bereit.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Betroffene haben ein Recht darauf, die Rolle des KI-Systems im Entscheidungsverfahren und die wesentlichen Gründe der Entscheidung erklärt zu bekommen. Daneben steht Art. 22 DSGVO für rein automatisierte Entscheidungen.
Behebung laut Regelwerk
Ein kurzer Text je Entscheidungsart: was das System berechnet hat, welche Angaben dabei zählten und wer am Ende entschieden hat. Auf Nachfrage herausgeben genügt. Ein Portal braucht es dafür nicht.
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 86 KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.erlaeuterung_moeglich
nein · von dir angegeben, nicht gemessen
QE-77k
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-023
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß. Beruht auf deiner Angabe, nicht auf einer Messung.
Risiko
Du sagst nicht, wer die Daten außer dir noch bekommt
Was das für dich bedeutet
Du sagst nicht, welche Dienste die Daten deiner Nutzer bekommen, etwa für Hosting, Datenbank oder Mailversand. Das kann Ärger mit der Datenschutzbehörde bis hin zu einem Bußgeld nach sich ziehen.
Was du tun musst
Ergänze einen Abschnitt „Empfänger“ und nenne dort jeden Dienst, der Daten für dich verarbeitet.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Fix-Prompt
Ergänze in der Datenschutzerklärung einen Abschnitt „Empfänger“ mit jedem eingesetzten Dienst samt Verarbeitungszweck.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Empfänger oder wenigstens ihre Kategorien sind zu nennen. Bei einem vibe-gecodeten Produkt sind das mindestens Hosting, Datenbank und Mailversand.
Behebung laut Regelwerk
Ergänze einen Abschnitt „Empfänger“ und nenne dort jeden Dienst, der Daten für dich verarbeitet, samt Zweck.
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
dse empfaenger: neinhttps://beispiel-app.de/datenschutz
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 13 Abs. 1 lit. e DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.empfaenger
nein · von uns gemessen
D-59
https://beispiel-app.de/datenschutz
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-005
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß.
Risiko
Es steht nicht drin, wie lange du die Daten behältst
Was das für dich bedeutet
Deine Erklärung sagt nicht, wie lange du die Daten deiner Nutzer speicherst oder wonach sich das richtet. Das kann Ärger mit der Datenschutzbehörde bis hin zu einem Bußgeld nach sich ziehen.
Was du tun musst
Nenne je Verarbeitung eine Frist oder ein Kriterium, etwa „bis zur Löschung des Kontos“.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Fix-Prompt
Ergänze in der Datenschutzerklärung zu jeder Verarbeitung eine konkrete Speicherdauer oder ein Löschkriterium.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Zu nennen ist die Speicherdauer oder wenigstens, woran sie sich bemisst. Fehlt beides, ist die Information unvollständig.
Behebung laut Regelwerk
Nenne je Verarbeitung eine Frist oder ein Kriterium; „bis zur Löschung des Kontos“ ist eines, „so lange wie nötig“ allein nicht.
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
dse speicherdauer: neinhttps://beispiel-app.de/datenschutz
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 13 Abs. 2 lit. a DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.speicherdauer
nein · von uns gemessen
D-61
https://beispiel-app.de/datenschutz
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-006
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß.

Blocker
Wenn jemand sein Konto löscht, bleiben die Daten liegen
Was das für dich bedeutet
Löscht jemand sein Konto, bleiben seine Daten gespeichert oder werden nur als gelöscht markiert. Das kann Ärger mit der Datenschutzbehörde bis hin zu einem Bußgeld nach sich ziehen.
Was du tun musst
Lege fest, was beim Löschen eines Kontos wirklich passiert: welche Daten verschwinden, welche anonymisiert werden und was mit Sicherungen geschieht.
Aufwand: 1 Std · EntwicklungWer das macht: Kanzlei
Fix-Prompt
Ergänze für jede Tabelle mit Nutzerbezug `on delete cascade` auf dem Fremdschlüssel zu auth.users und schreibe eine Löschfunktion, die abhängige Zeilen mitnimmt.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Auf Verlangen ist zu löschen, und ohne Zweck ist auch ohne Verlangen zu löschen. Ein Datensatz, der nur als gelöscht markiert ist, ist nicht gelöscht.
Behebung laut Regelwerk
Lege fest, was beim Löschen eines Kontos geschieht: welche Zeilen verschwinden, welche anonymisiert werden und was aus den Sicherungen wird.
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 17, Art. 5 Abs. 1 lit. e DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.daten.loeschkonzept
nein · von dir angegeben, nicht gemessen
Q-14-v2-fristen
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-015
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß. Beruht auf deiner Angabe, nicht auf einer Messung.
Blocker
Für die Dienste, die deine Daten verarbeiten, fehlt der Vertrag
Was das für dich bedeutet
Dienste, die Daten deiner Nutzer für dich verarbeiten, brauchen dafür einen Vertrag, der sie auf deine Anweisungen verpflichtet. Fehlt er, ist die Weitergabe an diesen Dienst nicht erlaubt, egal wie sicher er technisch arbeitet.
Was du tun musst
Schließe mit jedem Dienst, der Daten für dich verarbeitet, den passenden Vertrag ab. Große Anbieter bieten ihn direkt im Konto an.
Aufwand: 1 Std · KanzleiWer das macht: Kanzlei
Anleitung
Erledigst du selbst in den Konten der Anbieter, nicht im Baukasten: Schließe mit jedem Dienst, der personenbezogene Daten in deinem Auftrag verarbeitet (Hosting, Datenbank wie Supabase, Mailversand, Analyse, KI-Anbieter), den Auftragsverarbeitungsvertrag ab (englisch DPA), meist als Formular im Konto oder auf der Rechtsseite des Anbieters. Führe dazu eine Liste: Dienst, welche Daten, Datum des Vertrags.
Das erledigst du selbst, nicht im Baukasten.
Für Fachleute
Rechtsfolge laut Regelwerk
Ohne Auftragsverarbeitungsvertrag ist die Weitergabe an einen Dienstleister rechtswidrig, unabhängig davon, wie sicher der Dienst technisch arbeitet.
Behebung laut Regelwerk
Alle großen Anbieter halten den Vertrag als Formular bereit; er ist meist mit zwei Klicks im Konto abzuschließen. Führe dazu eine Liste, welcher Dienst welche Daten bekommt.
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 28 Abs. 3 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.transfer.avv_lage
nein · von dir angegeben, nicht gemessen
Q-18-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-018
Nach unserer Prüfung ein möglicher Verstoß, ohne anwaltliche Prüfung. Deshalb steht er als Risiko hier und nicht als festgestellter Verstoß. Beruht auf deiner Angabe, nicht auf einer Messung.

Rechtliche Punkte sind Risiken, keine belegten Verstöße: Ob wirklich eine Pflicht verletzt ist, entscheidet die Kanzlei WBS.LEGAL im Einzelfall.

Technik

11 offen

Problem
Im Banner wurden vorausgewählte Optionen beobachtet
Was das für dich bedeutet
In deinem Banner sind offenbar schon Häkchen gesetzt, bevor jemand etwas auswählt. Ob das eine wirksame Zustimmung verhindert, zeigt erst eine manuelle Prüfung.
Was du tun musst
Prüfe, welche Häkchen schon gesetzt sind, und stelle sicher, dass nicht notwendige Dienste erst nach aktiver Auswahl starten.
Aufwand: 1 Std · EntwicklungWer das macht: Technik
Fix-Prompt
Setze im Cookie-Banner jede nicht notwendige Kategorie (Statistik, Marketing, externe Medien) standardmäßig auf „aus“. Vorab aktiv sein dürfen nur technisch notwendige Zwecke; alles andere wird erst durch eine aktive Auswahl eingeschaltet.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Der Befund gilt nur für den beobachteten Zustand der anonymen Startseite. Er ist keine rechtliche Bewertung des Banners und keine Aussage über die gesamte Barrierefreiheit oder geschützte Bereiche.
Behebung laut Regelwerk
Prüfe, welche Zwecke vorausgewählt sind und ob eine aktive Entscheidung vor nicht notwendigen Zugriffen verlangt wird.
Wo genau
consent optionale vorauswahl: jahttps://beispiel-app.de/
Norm
Technische Beobachtung: anonyme Startseite
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.consent.optionale_vorauswahl
ja · von uns gemessen
D-25
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-006
Problem
Nach Ablehnen wurden weiterhin Messhosts kontaktiert
Was das für dich bedeutet
Auch nach einem Klick auf Ablehnen nimmt deine Seite offenbar weiter Kontakt zu Mess- oder Werbediensten auf. Ob das unnötig ist und die Ablehnung damit wirkungslos bleibt, zeigt erst eine genauere Prüfung.
Was du tun musst
Prüfe, welche Anfragen nach dem Ablehnen noch rausgehen und zu welchem Zweck. Schalte nicht notwendige Dienste dann wirklich ab.
Aufwand: 1 Std · EntwicklungWer das macht: Technik
Fix-Prompt
Sorge dafür, dass nach „Ablehnen“ keine Anfrage an Analyse- oder Werbedienste mehr entsteht: Binde deren Skripte, auch über den Google Tag Manager, nur ein, wenn für genau diesen Zweck eine gespeicherte Einwilligung vorliegt, und lade sie bei Ablehnung gar nicht. Verwende nicht den erweiterten Consent Mode von Google, der auch ohne Einwilligung Anfragen sendet. Prüfe danach im Netzwerk-Tab (ablehnen, neu laden), dass keine Anfrage an diese Hosts mehr erscheint.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Der Befund gilt nur für den beobachteten Zustand der anonymen Startseite. Er ist keine rechtliche Bewertung des Banners und keine Aussage über die gesamte Barrierefreiheit oder geschützte Bereiche.
Behebung laut Regelwerk
Prüfe die konkreten Anfragen und ihren Zweck. Ein Hostkontakt allein beweist weder nicht notwendiges Tracking noch eine wirksame Einwilligung.
Wo genau
consent messabrufe nach ablehnen: jahttps://beispiel-app.de/
Norm
Technische Beobachtung: anonyme Startseite
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.consent.messabrufe_nach_ablehnen
ja · von uns gemessen
D-26 · Prüfumfang
startseite_anonym
D-26 · Dienste nach Ablehnen
www.google-analytics.com
D-26
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-007
Problem
Automatischer Zugänglichkeitstest zeigt Auffälligkeiten
Was das für dich bedeutet
Ein automatischer Test hat mögliche Bedienprobleme gefunden, etwa bei Tastaturnutzung oder Klickflächen. Er beweist nichts endgültig, und nicht geprüfte Bereiche bleiben offen.
Was du tun musst
Sieh dir die gemeldeten Stellen an und behebe bestätigte Probleme. Prüfe zusätzlich von Hand mit Tastatur und Vorleseprogramm.
Aufwand: 1 Std · EntwicklungWer das macht: Technik
Fix-Prompt
Behebe die vom automatischen Barrierefreiheitstest gemeldeten Stellen: Bilder bekommen einen sinnvollen alt-Text (rein dekorative alt=""), jedes Formularfeld ein sichtbares, verknüpftes Label, Knöpfe und Links einen zugänglichen Namen, Text einen Kontrast von mindestens 4,5:1 (großer Text 3:1) und jedes bedienbare Element einen sichtbaren Tastaturfokus. Ändere an der Gestaltung nichts darüber hinaus.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Axe-, Struktur-, Fokus- und Reflow-Beobachtungen gelten für den gemessenen Umfang; die manuelle Prüfung bleibt offen. Heuristiken zu Tastaturbedienung und Zielgrößen beweisen keinen gesicherten WCAG-Verstoß. Aus fehlenden Treffern folgt keine vollständige Barrierefreiheit.
Behebung laut Regelwerk
Prüfe die gemeldeten Elemente und behebe bestätigte Probleme. Ergänze manuelle Tastatur- und Screenreaderprüfungen.
Wo genau
barrierefreiheit automatische funde: jahttps://beispiel-app.de/
Norm
Technische Beobachtung: geprüfte Seiten
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.barrierefreiheit.automatische_funde
ja · von uns gemessen
D-85 · Prüfumfang
startseite_anonym
D-85 · Messdetails
button-name: #menu-button | label: #search
D-85 · Automatische Prüfkriterien
button-name,label
D-85 · Automatische Treffer
2
D-85
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-BF-002
Blocker
Deine Zugriffsregel gibt eine Tabelle mit Personendaten für alle frei
Was das für dich bedeutet
Jeder, der die Adresse deiner App kennt, kann die Daten deiner Nutzer abrufen, etwa Namen und E-Mails. Passiert das, gilt in der Regel eine Meldepflicht bei der Datenschutzbehörde binnen 72 Stunden; das prüft die Kanzlei.
Was du tun musst
Stelle die Zugriffsregel dieser Tabelle so ein, dass jede Person nur ihre eigenen Einträge sieht. Prüfe danach erneut.
Aufwand: 1 Std · EntwicklungWer das macht: Technik
Fix-Prompt
Ersetze die Policy auf public.{tabelle} durch eine, die nur eigene Zeilen freigibt: using ((select auth.uid()) = user_id).
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Das ist in der Regel ein Verstoß gegen Art. 32 DSGVO; die Einordnung prüft die Kanzlei. Wird der Zugriff tatsächlich genutzt, kann eine Meldepflicht nach Art. 33 DSGVO binnen 72 Stunden entstehen.
Behebung laut Regelwerk
Row Level Security ist eingeschaltet, wirkt aber nicht: Die Regel für diese Tabelle lautet „erlaube allen“. Jeder mit dem öffentlichen Schlüssel liest alle Zeilen, samt E-Mail und Adresse.
Wo genau
db policy wirkungslos: orderssupabase/migrations/0002_policies.sql:7
db tabelle hat pii: orders, profilessupabase/migrations/0001_init.sql:46
supabase/migrations/0001_init.sql:20
Betrifft 3 Stellen: dieselbe Reparatur, 3-mal. Das ist eine Maßnahme, nicht 3.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.policy_wirkungslos
orders · von uns gemessen
Z-055
supabase/migrations/0002_policies.sql:7
fakt.db.tabelle_hat_pii
orders,profiles · von uns gemessen
Z-038
supabase/migrations/0001_init.sql:46
Z-047
supabase/migrations/0001_init.sql:20
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-002
Blocker
Deine .env mit echten Zugangsdaten liegt im Archiv
Was das für dich bedeutet
In deinem Projektarchiv stecken echte Passwörter und Schlüssel. Wer das Archiv bekommt, kommt damit an deine Dienste, und zwar so lange, bis du sie änderst.
Was du tun musst
Erzeuge bei jedem betroffenen Anbieter neue Schlüssel und lösche die alten. Hinterlege die neuen nur in den Einstellungen deines Hosters, nicht in einer Datei.
Aufwand: 30 Min · du selbstWer das macht: Technik
Fix-Prompt
Die .env dieses Projekts enthielt echte Zugangsdaten. Ich erzeuge jeden dieser Schlüssel selbst beim Anbieter neu und sperre den alten, bevor du etwas änderst; frag nicht nach Schlüsselwerten und schreib keine in Code, Kommentare oder den Chat. Deine Aufgabe danach: Entferne .env und jede weitere .env.*-Datei mit echten Werten aus dem Repository (git rm --cached), trage .env und .env.* in .gitignore ein (ausgenommen .env.example) und lege eine .env.example an, die nur die Variablennamen ohne Werte enthält. Geheime Werte liest nur Servercode aus den Umgebungsvariablen oder Secrets des Hosters (bei Supabase Edge Functions über Deno.env.get); öffentliche Werte wie VITE_SUPABASE_URL trage ich beim Hoster ein.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Wer das Archiv bekommt, bekommt die Zugangsdaten. Sie gelten weiter, bis sie gewechselt werden.
Behebung laut Regelwerk
Wechsle jeden Schlüssel beim Anbieter und lege die Werte nur noch in den Umgebungsvariablen des Hosters ab.
Wo genau
secrets env werte: 6.env:1
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.env_werte
6 · von uns gemessen
Z-072
.env:1
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-001
Blocker
Deine .env ist nicht von der Versionierung ausgenommen
Was das für dich bedeutet
Deine Datei mit Passwörtern ist nicht von der Versionsverwaltung ausgeschlossen. Beim nächsten Hochladen landen die Zugangsdaten dauerhaft in der Geschichte deines Projekts, auch wenn du sie später löschst.
Was du tun musst
Nimm die Datei mit Passwörtern von der Versionierung aus und wechsle danach jeden bereits gespeicherten Zugangswert.
Aufwand: 30 Min · du selbstWer das macht: Technik
Fix-Prompt
Stehen geheime Werte aus der .env schon in der Versionsgeschichte, erzeuge ich diese Schlüssel selbst beim Anbieter neu und sperre die alten; frag nicht nach Schlüsselwerten und schreib keine in Code, Kommentare oder den Chat. Deine Aufgabe: Füge `.env*` in .gitignore ein und entferne bereits versionierte .env-Dateien aus dem Index.
Einfügen in Cursor, Claude Code, Lovable oder Bolt.
Für Fachleute
Rechtsfolge laut Regelwerk
Beim nächsten Hochladen landen die Zugangsdaten dauerhaft in der Versionsgeschichte, auch wenn du sie später löschst.
Behebung laut Regelwerk
Eine Zeile in .gitignore: .env*. Danach die bereits versionierten Werte wechseln.
Wo genau
secrets env ignoriert: nein.gitignore
secrets env werte: 6.env:1
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.env_ignoriert
nein · von uns gemessen
Z-073
.gitignore
fakt.secrets.env_werte
6 · von uns gemessen
Z-072
.env:1
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-002

Befunde

Hinweise

Potentielle Risiken oder Probleme, die noch nicht final analysiert werden konnten.

Warum konnte das nicht final analysiert werden?

Ein Hinweis ist ein Prüfpunkt, den diese Prüfung nicht entscheiden konnte. Er zählt weder als erfüllt noch als verletzt.

Drei Gründe gibt es dafür:

Eine Frage im Fragebogen ist unbeantwortet.
Dem Lauf fehlte eine Quelle: das Projektarchiv oder der Deep Scan (Unterseiten, Cookie-Banner, Bestellweg).
Die Regel verlangt eine Angabe, die sich von außen nicht messen lässt.

Was dem einzelnen Punkt fehlt, steht an ihm.

Konflikt

Welche Arten von Leistungen verkaufst du über dieses Produkt gegen Geld?

Gemessen: ja (wahrscheinlich). Du hast angegeben: nein. Deine Angabe gilt. Unsere Messung war kein Beweis, aber sie steht daneben.

Für Fachleute

F-70 · Q-40-v2 · Z-018

Konflikt

Setzt du im Produkt ein KI-Modell ein, mit dem Menschen unmittelbar sprechen?

Gemessen: ja (wahrscheinlich). Du hast angegeben: nein. Deine Angabe gilt. Unsere Messung war kein Beweis, aber sie steht daneben.

Für Fachleute

F-77 · Q-25 · Z-013

6 Fragen wurden nicht beantwortet

Recht

34 Hinweise

Hinweis
Nicht entschieden: Bei deinen Beiträgen steht nicht, wer dafür verantwortlich ist
Falls das zutrifft
Veröffentlichst du redaktionelle Inhalte wie einen Blog oder Nachrichten, muss im Impressum eine namentlich genannte verantwortliche Person stehen. Fehlt sie, kann das als Ordnungswidrigkeit mit einem Bußgeld geahndet werden.
Was du jetzt tun kannst
Beantworte die Frage „Veröffentlichst du regelmäßig eigene redaktionelle Beiträge: Blog, News, Magazin?“ im Fragebogen, oder zieh einen Experten hinzu.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 18 Abs. 2 MStV
Technische Details
nicht geprüft
Beleg
F-06r
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-012
Ob diese Pflicht dich überhaupt trifft, ist offen. Dafür fehlen noch Angaben.
Hinweis
Nicht entschieden: Der Verantwortliche steht ohne Anschrift im Impressum
Falls das zutrifft
Der oder die inhaltlich Verantwortliche muss mit vollem Namen und einer erreichbaren Anschrift im Impressum stehen, ein Kürzel allein reicht nicht aus.
Was du jetzt tun kannst
Beantworte die Fragen „Veröffentlichst du regelmäßig eigene redaktionelle Beiträge: Blog, News, Magazin?“ und „Steht im Impressum, wer für deine Beiträge inhaltlich verantwortlich ist?“ im Fragebogen, oder zieh einen Experten hinzu.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 18 Abs. 2 MStV
Technische Details
nicht geprüft
Beleg
F-06r
nicht erhoben
F-23j
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-013
Ob diese Pflicht dich überhaupt trifft, ist offen. Dafür fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Die Aufsichtsbehörde ist genannt, aber nicht zu erreichen
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Nach überwiegender Rechtsauffassung reicht der bloße Name deiner Aufsichtsbehörde nicht, dazu gehören auch ihre Anschrift oder Internetadresse.
Was du jetzt tun kannst
Beantworte die Fragen „Braucht dein Angebot eine behördliche Erlaubnis, oder übst du einen Kammerberuf aus?“ und „Was steht in deinem Impressum zur zuständigen Aufsichtsbehörde?“ im Fragebogen, oder zieh einen Experten hinzu.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 5 Abs. 1 Nr. 3 DDG
Technische Details
nicht geprüft
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
F-10a
nicht erhoben
F-23h
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-022
Ob diese Pflicht dich überhaupt trifft, ist offen. Dafür fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 13 Abs. 2 lit. b, Art. 15–21 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
Norm
Art. 13 Abs. 2 lit. b, Art. 15–21 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.datenschutz.rechte_vollstaendig_angegeben
ja · von dir angegeben, nicht gemessen
QE-25r-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-002
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweisvorläufig
Nicht entschieden: Bibliotheken, Bilder oder Schriften kommen von fremden Servern
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Deine Seite holt Programmbausteine, Bilder oder Schriften von fremden Servern. Dabei erfährt der Anbieter die IP-Adresse jedes Besuchers. Ob das ohne Zustimmung erlaubt ist, ist rechtlich noch offen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 6 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-34c
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-008
Es fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. c KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. c KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.personenbewertung_wirkung
intern · von dir angegeben, nicht gemessen
Q-11
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-011
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.

laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. g KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. g KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.biometrie_sensible_merkmale
nein · von dir angegeben, nicht gemessen
QE-77g-v2-merkmale
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-012
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. e KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. e KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.gesichtsdatenbank_scraping
nein · von dir angegeben, nicht gemessen
QE-77g-v2-sammlung
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-013
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offenvorläufig
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. a KI-VO), ein Nachweis liegt noch nicht vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. a KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.beeinflussung
keine · von dir angegeben, nicht gemessen
QE-77i
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-014
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offenvorläufig
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. b KI-VO), ein Nachweis liegt noch nicht vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. b KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.beeinflussung
keine · von dir angegeben, nicht gemessen
QE-77i
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-015
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 26 Abs. 2 i. V. m. Art. 14 KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 26 Abs. 2 i. V. m. Art. 14 KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.menschliche_aufsicht
ja · von dir angegeben, nicht gemessen
QE-77k
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-021
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 26 Abs. 7 KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 26 Abs. 7 KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.beschaeftigte_unterrichtet
ja · von dir angegeben, nicht gemessen
QE-77m
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-022
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offenvorläufig
Laut deiner Angabe erfüllt (Art. 25 Abs. 1, Art. 3 Nr. 3 KI-VO), ein Nachweis liegt noch nicht vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 25 Abs. 1, Art. 3 Nr. 3 KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.rolle_anbieter
nein · von dir angegeben, nicht gemessen
Q-32-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-030
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 4 KI-VO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 4 KI-VO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.kompetenzmassnahmen
ja · von dir angegeben, nicht gemessen
QE-77r-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-040
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 7 Abs. 3, Art. 13 Abs. 2 lit. c DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
Norm
Art. 7 Abs. 3, Art. 13 Abs. 2 lit. c DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.widerrufsrecht
ja · von dir angegeben, nicht gemessen
QE-25w
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-008
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweis
Nicht entschieden: Deine Daten gehen ins Ausland, deine Erklärung sagt nichts dazu
Falls das zutrifft
Gehen Daten deiner Nutzer außerhalb der EU an einen Anbieter, fehlen in deiner Erklärung Land und Garantien dafür. Das kann Ärger mit der Datenschutzbehörde bis hin zu einem Bußgeld nach sich ziehen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 13 Abs. 1 lit. f, Art. 44 ff. DSGVO
Technische Details
nicht geprüft
Beleg
fakt.transfer.nicht_eu
ja · von dir angegeben, nicht gemessen
QE-43
deine Antwort
F-25d
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-009
Es fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 13 Abs. 1 lit. e DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
Norm
Art. 13 Abs. 1 lit. e DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.dienste_luecke
nein · von dir angegeben, nicht gemessen
QE-26
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-011
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweis
Nicht entschieden: Dein Formular sammelt Daten, ohne zu sagen, was damit passiert
Falls das zutrifft
Dein Formular sammelt Daten, ohne direkt daneben zu sagen, wozu sie verwendet werden. Das kann Ärger mit der Datenschutzbehörde bis hin zu einem Bußgeld nach sich ziehen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 12 Abs. 1, Art. 13 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-45h
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-012
Es fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 5 Abs. 1 lit. c und f, Art. 32 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. c und f, Art. 32 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.daten.echtbestand_im_archiv
nein · von dir angegeben, nicht gemessen
QE-54
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-016
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweisvorläufig
Nicht entschieden: Die Datenschutzerklärung ist nicht von jeder geprüften Unterseite erreichbar
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Deine Datenschutzerklärung ist nur von einzelnen Seiten aus verlinkt, nicht von jeder Unterseite. Das kann die vorgeschriebene leichte Zugänglichkeit verfehlen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 12, 13 DSGVO
Technische Details
nicht geprüft
Beleg
F-113
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-025
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Google Fonts werden im Browser von Google geladen
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Deine Seite lädt Schriftarten direkt von Google, wobei Google zumindest die Verbindungsdaten deiner Besucher bekommt. Ob dafür eine tragfähige Rechtsgrundlage besteht, muss gesondert geprüft werden.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 6 Abs. 1 DSGVO, § 25 TDDDG
Technische Details
nicht geprüft
Beleg
F-114
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-026
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Eine YouTube-Einbettung verbindet sich schon vor einer Einwilligung
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Deine Seite baut schon beim Laden eine Verbindung zu YouTube auf, bevor Besucher zugestimmt haben. Dabei können Verbindungsdaten an diesen externen Anbieter gelangen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 6 Abs. 1, Art. 44 ff. DSGVO, § 25 TDDDG
Technische Details
nicht geprüft
Beleg
F-115
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-027
Es fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 28, Art. 32 Abs. 4 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 28, Art. 32 Abs. 4 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.zugriff.externe_personen
nein · von dir angegeben, nicht gemessen
Q-68-v2
deine Antwort
fakt.transfer.avv_lage
nein · von dir angegeben, nicht gemessen
Q-18-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-019
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 44, Art. 46 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 44, Art. 46 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.transfer.nicht_eu
ja · von dir angegeben, nicht gemessen
QE-43
deine Antwort
fakt.transfer.garantie
ja · von dir angegeben, nicht gemessen
Q-20-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-020
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 44 ff. DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 44 ff. DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.transfer.backend_im_ewr
ja · von dir angegeben, nicht gemessen
Q-19-v2
deine Antwort
fakt.transfer.garantie
ja · von dir angegeben, nicht gemessen
Q-20-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-021
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offenvorläufig
Laut deiner Angabe erfüllt (Art. 30 DSGVO), ein Nachweis liegt noch nicht vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 30 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.orga.verzeichnis
ja · von dir angegeben, nicht gemessen
Q-23
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-022
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offenvorläufig
Laut deiner Angabe erfüllt (Art. 37 DSGVO, § 38 Abs. 1 BDSG), ein Nachweis liegt noch nicht vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 37 DSGVO, § 38 Abs. 1 BDSG
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.orga.dsb_benannt
ja · von dir angegeben, nicht gemessen
Q-24
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-023
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 32 Abs. 1 lit. c und d DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. c und d DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.sicherung
ja · von dir angegeben, nicht gemessen
Q-69
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-024
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 13 Abs. 1, Art. 12 Abs. 1 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 13 Abs. 1, Art. 12 Abs. 1 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.formular.datenschutzhinweis
ja · von dir angegeben, nicht gemessen
QE-84b
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-FO-001
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweis
Nicht entschieden: Das Einwilligungshäkchen ist bei dir schon gesetzt
Falls das zutrifft
Das Häkchen für die Einwilligung ist bei dir schon gesetzt, bevor jemand klickt. Ein vorangekreuztes Kästchen zählt nicht als Einwilligung, und die darauf gestützte Verarbeitung hat dann keine rechtliche Grundlage.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 4 Nr. 11, Art. 7 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-84d
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-FO-002
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Dein Formular schickt die Eingaben an einen fremden Dienst
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Die Eingaben deines Formulars gehen nachweislich an einen fremden Dienst. Dafür braucht es einen Vertrag mit diesem Dienst, der ihn auf deine Anweisungen verpflichtet, und der Dienst gehört in deine Datenschutzerklärung.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 28 Abs. 3, Art. 13 Abs. 1 lit. e DSGVO
Technische Details
nicht geprüft
Beleg
F-84e
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-FO-004
Es fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 13 DSGVO, § 26 BDSG), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 13 DSGVO, § 26 BDSG
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.arbeit.information
ja · von dir angegeben, nicht gemessen
Q-63-v2-information
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-AR-001
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (§ 87 Abs. 1 Nr. 6 BetrVG), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 87 Abs. 1 Nr. 6 BetrVG
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.arbeit.leistungskontrolle
ja · von dir angegeben, nicht gemessen
Q-65
deine Antwort
fakt.arbeit.betriebsvereinbarung
ja · von dir angegeben, nicht gemessen
Q-64
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-AR-002
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (§ 97 UrhG), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 97 UrhG
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ur.nutzungsrechte
ja · von dir angegeben, nicht gemessen
Q-34-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UR-001
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.

Technik

34 Hinweise

Hinweis
Nicht entschieden: Auf der ersten Bannerebene wurde kein Ablehnen-Element erkannt
Falls das zutrifft
Auf den ersten Blick bietet dein Banner nur eine Annehmen-Schaltfläche, kein gleich sichtbares Ablehnen. Ob das rechtlich reicht, zeigt erst eine manuelle Prüfung.
Was du jetzt tun kannst
Beantworte die Frage „Bietet dein Cookie-Banner schon auf der ersten Ebene einen Knopf zum Ablehnen?“ im Fragebogen, oder zieh einen Experten hinzu.
Für Fachleute
Wo genau
consent ablehnen erste ebene: nicht bekannthttps://beispiel-app.de/
Norm
Technische Beobachtung: anonyme Startseite
Technische Details
nicht geprüft
Beleg
fakt.consent.ablehnen_erste_ebene
nicht bekannt · nicht geprüft
D-24 · Prüfumfang
startseite_anonym
D-24
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-CO-005
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Private Personendaten sind ohne Berechtigung abrufbar
Falls das zutrifft
Private Daten deiner Nutzer lassen sich abrufen, ohne dass geprüft wird, ob die anfragende Person dazu berechtigt ist. Das gilt unabhängig davon, ob Suchmaschinen die Seite finden.
Was du jetzt tun kannst
Beantworte die Frage „Können Unberechtigte private Personendaten im Produkt abrufen?“ im Fragebogen, oder zieh einen Experten hinzu.
Für Fachleute
Wo genau
daten personenbezug: jasupabase/migrations/0001_init.sql:46
supabase/migrations/0001_init.sql:20
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 5 Abs. 1 lit. f, Art. 32 DSGVO
Technische Details
nicht geprüft
Beleg
fakt.daten.personenbezug
ja · gemessen und von dir bestätigt
Z-038
supabase/migrations/0001_init.sql:46
Z-047
supabase/migrations/0001_init.sql:20
Q-06
deine Antwort
fakt.daten.vertraulicher_personenbezug
nicht bekannt · nicht geprüft
Q-05-v2-daten
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-SI-002
Ob diese Pflicht dich überhaupt trifft, ist offen. Dafür fehlen noch Angaben.
Hinweis
Nicht entschieden: Deine Seite ist auch ohne Verschlüsselung erreichbar
Falls das zutrifft
Deine Seite lässt sich auch unverschlüsselt aufrufen. Tippt jemand die Adresse ohne Verschlüsselung ein, gehen die ersten Daten im Klartext raus, in einem fremden WLAN liest das jeder mit.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. a DSGVO
Technische Details
nicht geprüft
Beleg
F-16a
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-TR-001
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Dein Sicherheitszertifikat passt nicht zu deiner Adresse oder läuft ab
Falls das zutrifft
Der Browser zeigt eine Warnung, wenn das Zertifikat deiner Seite nicht passt oder abgelaufen ist. Wer solche Warnungen gewohnheitsmäßig wegklickt, fällt leichter auf eine spätere gefälschte Seite herein.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-16b
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-TR-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Deine Seite spricht noch ein veraltetes Verschlüsselungsverfahren
Falls das zutrifft
Deine Seite verschlüsselt noch mit einem veralteten Verfahren, das seit einigen Jahren als überholt gilt. Damit erreicht sie nicht mehr den heute üblichen Sicherheitsstandard.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 DSGVO (Stand der Technik)
Technische Details
nicht geprüft
Beleg
F-16c
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-TR-003
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Auf deiner verschlüsselten Seite werden Teile unverschlüsselt nachgeladen
Falls das zutrifft
Ein Teil deiner an sich verschlüsselten Seite lädt unverschlüsselt nach. Ein dort eingeschleustes Skript kann die ganze Seite übernehmen, auch deine Eingabefelder, obwohl das Schloss in der Adresszeile Sicherheit zeigt.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. a DSGVO
Technische Details
nicht geprüft
Beleg
F-16d
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-TR-004
Es fehlen noch Angaben.

Hinweisvorläufig
Nicht entschieden: Dein Sicherheitszertifikat läuft in weniger als 14 Tagen ab
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Das Zertifikat deiner Seite läuft in weniger als 14 Tagen ab. Danach zeigen Browser statt deiner Seite eine Warnung, und die meisten Besucher kehren um.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-16f
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-TR-005
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Deine Seite begrenzt nicht selbst, was fremde Server über die Herkunft deiner Besucher erfahren
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Klicken Besucher einen Link auf deiner Seite an, erfährt das Ziel, woher sie kommen. Deine Seite begrenzt das nicht selbst oder erlaubt sogar die volle Adresse samt Suchbegriffen und Kennungen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. c DSGVO
Technische Details
nicht geprüft
Beleg
F-17f
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-HD-006
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Dein Server sagt jedem, welche Software in welcher Version läuft
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Dein Server verrät, welche Software er in welcher Version einsetzt. Das ist für sich genommen keine Schwachstelle, hilft aber automatisierten Angriffen bei der ersten Auswahl, wonach sie suchen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-17g
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-HD-007
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Deine Cookies werden auch über unverschlüsselte Verbindungen mitgeschickt
Falls das zutrifft
Meldet sich jemand in einem offenen WLAN an, kann ein Mitlesender die Anmeldung abfangen und sich damit als diese Person ausgeben, ganz ohne Passwort.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. a DSGVO
Technische Details
nicht geprüft
Beleg
F-16e
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-CK-001
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Dein Anmelde-Cookie ist für jedes Skript auf der Seite lesbar
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Ein Cookie, das nach deiner Anmeldung aussieht, kann von jedem Skript auf deiner Seite gelesen werden. Schleust jemand ein fremdes Skript ein, kann er damit die Sitzung deiner Nutzer übernehmen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-16g
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-CK-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Deine Zugangsdaten sind direkt über das Netz abrufbar
Falls das zutrifft
Ohne Einbruch kann jeder deine Passwortdatei oder den Verlauf deines Projekts über das Netz abrufen. Wird das genutzt, gilt in der Regel eine Meldepflicht bei der Datenschutzbehörde binnen 72 Stunden; das prüft die Kanzlei.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO, Art. 33 DSGVO
Technische Details
nicht geprüft
Beleg
F-18
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EX-001
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Dein kompletter Quelltext liegt offen im Netz
Falls das zutrifft
Über Quelltextkarten kann jeder deinen vollständigen, unveränderten Programmcode lesen, samt Kommentaren und internen Adressen, die im ausgelieferten Programm sonst unlesbar wären.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-19
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EX-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Bei einem Fehler zeigt deine Seite ihre Innereien
Falls das zutrifft
Tritt ein Fehler auf, zeigt deine Seite eine technische Meldung mit Dateipfaden, Softwareversionen und oft dem genauen Datenbankfehler. Das liefert die Landkarte für den nächsten Angriffsversuch.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-20
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EX-003
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Verwaltungs- und Diagnoseseiten sind ohne Anmeldung erreichbar
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Ohne jede Anmeldung sieht jeder Seiten mit Messwerten und der vollständigen Schnittstellenübersicht deiner Anwendung, samt technischen Adressen und Aufrufzahlen, die nicht für die Öffentlichkeit gedacht sind.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-18b
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EX-004
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Deine Firebase-Regeln erlauben jedem alles
Falls das zutrifft
Deine Datenbankregeln geben die gesamte Datenbank für jeden frei, der deine Projektkennung kennt. Diese Kennung steht im ausgelieferten Programm und ist damit für jeden sichtbar.
Was du jetzt tun kannst
Der Blick in dein Archiv ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
nicht geprüft
Beleg
F-91f
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-FB-001
Ob diese Pflicht dich überhaupt trifft, ist offen. Dafür fehlen noch Angaben.
laut Angabe vorhanden · Nachweis offen
Laut deiner Angabe erfüllt (Art. 32 DSGVO), ein Nachweis liegt noch nicht vor
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Was fehlt
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt. Halte den passenden Nachweis bereit, falls eine fachliche Prüfung nötig wird.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.secrets.service_role_im_client
nein · von dir angegeben, nicht gemessen
QE-66
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-007
Nach deiner Angabe ist die Anforderung erfüllt. Die Angabe wurde nicht unabhängig geprüft; ein Mangel ist damit nicht festgestellt.
Hinweis
Nicht entschieden: Ein Baustein hat eine bekannte Lücke geringerer Schwere oder steckt nur im Entwicklungswerkzeug
Falls das zutrifft
Ein von dir verwendeter Baustein hat eine bekannte Sicherheitslücke geringerer Schwere, oder er läuft nur beim Entwickeln und nicht auf deiner fertigen Seite.
Was du jetzt tun kannst
Der Blick in dein Archiv ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. d DSGVO
Technische Details
nicht geprüft
Beleg
F-128g
nicht erhoben
F-128a
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DEP-003
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Eine Abhängigkeit steht auf „immer das Neueste“
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Ein verwendeter Baustein ist auf immer die neueste Fassung eingestellt, statt auf eine feste Version. Jeder neue Bau installiert dann möglicherweise eine andere, ungeprüfte Fassung.
Was du jetzt tun kannst
Der Blick in dein Archiv ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 lit. b DSGVO
Technische Details
nicht geprüft
Beleg
F-89c
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DEP-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Die ausgelieferte Seite wirft einen unbehandelten JavaScript-Fehler
Falls das zutrifft
Deine Seite wirft einen Programmfehler, der nicht abgefangen wird. Je nachdem, wann das passiert, bleibt die Seite leer, ein Formular reagiert nicht mehr, oder ein Bestellvorgang verliert seinen Stand.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
ECMAScript-Laufzeit
Technische Details
nicht geprüft
Beleg
F-112
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WEB-001
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Der Deep-Crawl hat noch nicht jede entdeckte Unterseite erreicht
Falls das zutrifft
Befunde zu fehlenden Links und fehlenden Diensten gelten nur für bereits besuchte Seiten, denn die vollständige Prüfung hat noch nicht jede gefundene Unterseite erreicht.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Prüfabdeckung
Technische Details
nicht geprüft
Beleg
F-118
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WEB-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Die lokale SPF-Prüfung findet keinen eindeutigen abschließenden Eintrag
Falls das zutrifft
Für deine Adresse ist nicht eindeutig festgelegt, welche Server E-Mails in deinem Namen verschicken dürfen. Verweise wurden dabei nicht bis zum Ende verfolgt, ein bestätigtes Ergebnis liegt also nicht vor.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
RFC 7208
Technische Details
nicht geprüft
Beleg
F-119
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-MAIL-001
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Kein lokaler DMARC-Eintrag mit Durchsetzungsrichtlinie gefunden
Falls das zutrifft
Für deine Adresse ist keine eigene Einstellung gefunden, die festlegt, wie mit gefälschten E-Mails in deinem Namen umgegangen wird. Ob eine übergeordnete Einstellung greift, ist damit noch offen und ungeprüft.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
RFC 7489
Technische Details
nicht geprüft
Beleg
F-120
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-MAIL-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Kein lokaler MTA-STS-Discoveryeintrag gefunden
Falls das zutrifft
Für deine Adresse ist keine Einstellung gefunden, die verschlüsselten E-Mailtransport erzwingt. Ob eine solche Einstellung anderswo greift, wurde dabei nicht geprüft.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
RFC 8461
Technische Details
nicht geprüft
Beleg
F-121
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-MAIL-003
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: TLS-Berichte für den Mailtransport sind nicht eingerichtet
Falls das zutrifft
Du bekommst keine Sammelmeldung, wenn eine verschlüsselte Zustellung deiner E-Mails fehlschlägt oder auf eine schwächere Verbindung ausweicht. Solche Probleme bleiben dadurch leichter unbemerkt.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
RFC 8460
Technische Details
nicht geprüft
Beleg
F-122
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-MAIL-004
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Eine mögliche Staging-, Test- oder Vorschauumgebung ist öffentlich erreichbar
Falls das zutrifft
Eine mögliche Testumgebung deines Projekts lässt sich ohne Weiteres von außen aufrufen. Das zeigt nur, dass die Adresse antwortet, nicht, ob sich die Anmeldung umgehen lässt oder Testdaten offenliegen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Angriffsfläche
Technische Details
nicht geprüft
Beleg
F-123
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-INF-001
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Ein möglicher Admin-Host ist öffentlich erreichbar
Falls das zutrifft
Ein möglicher Verwaltungszugang deines Projekts lässt sich ohne Weiteres von außen aufrufen. Eine Anmeldeseite allein ist kein Datenleck und beweist nicht, dass sich die Anmeldung umgehen lässt.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Angriffsfläche
Technische Details
nicht geprüft
Beleg
F-124
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-INF-002
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Eine Staging- oder Admin-Umgebung ist für Suchmaschinen indexierbar
Falls das zutrifft
Eine Test- oder Verwaltungsumgebung lässt sich über Suchmaschinen finden. Unfertige Inhalte, interne Namen oder Verwaltungswege können dadurch dauerhaft in Suchergebnissen auftauchen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Suchmaschinenexposition
Technische Details
nicht geprüft
Beleg
F-125
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-INF-003
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Öffentlich erreichbare Nebenhosts liefern schwächere Sicherheitsheader aus
Falls das zutrifft
Öffentlich erreichbare Nebenadressen deines Projekts, etwa für Verwaltung oder Vorschau, haben schwächere Schutzeinstellungen als deine Hauptseite. Sie lassen sich leichter in fremde Seiten einbetten und lassen den Browser Dateitypen falsch erraten.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
HTTP-Härtung
Technische Details
nicht geprüft
Beleg
F-126
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-INF-004
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Die Domain begrenzt Zertifikatsaussteller nicht mit CAA
Falls das zutrifft
Deine Adresse legt nicht fest, welche Zertifizierungsstellen für sie Zertifikate ausstellen dürfen. Ohne diese Einschränkung könnte theoretisch auch eine andere Stelle ein gültiges Zertifikat für sie ausstellen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
RFC 8659
Technische Details
nicht geprüft
Beleg
F-127
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DNS-001
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Ein Generalschlüssel steht im ausgelieferten JavaScript deiner Seite
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Ein Generalschlüssel steht im Code, den jeder Besucher deiner Seite herunterlädt. Wer ihn findet, kann deine ganze Datenbank lesen und ändern oder Zahlungen in deinem Namen auslösen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-130
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-014
Es fehlen noch Angaben.
Hinweisvorläufig
Nicht entschieden: Ein Zugangsschlüssel eines Dienstes steht im ausgelieferten JavaScript deiner Seite
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Falls das zutrifft
Ein Zugangsschlüssel für einen fremden Dienst steht im Code deiner Seite. Jeder Besucher kann ihn lesen und den Dienst auf deine Kosten nutzen.
Was du jetzt tun kannst
Der Abruf deiner Adresse ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 Abs. 1 DSGVO
Technische Details
nicht geprüft
Beleg
F-131
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-015
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Ein Laufzeitpaket hat eine bekannte kritische oder hohe Schwachstelle
Falls das zutrifft
Ein von dir verwendeter Baustein in genau dieser Version hat eine bekannte, öffentlich gemeldete Sicherheitslücke. Ob sie in deinem Fall tatsächlich ausnutzbar ist, muss als Nächstes geprüft werden.
Was du jetzt tun kannst
Der Blick in dein Archiv ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
OSV-Datenbank
Technische Details
nicht geprüft
Beleg
F-128
nicht erhoben
F-128a
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-009
Es fehlen noch Angaben.
Hinweis
Nicht entschieden: Die OSV-Datenbank war während des Deep Scans nicht erreichbar
Falls das zutrifft
Die öffentliche Datenbank für Sicherheitslücken war während der Prüfung nicht erreichbar. Der Bericht kann deshalb für diesen Lauf keine Aussage zu bekannten Schwachstellen deiner Bausteine treffen.
Was du jetzt tun kannst
Der Blick in dein Archiv ist gelaufen und hat diesen Punkt nicht entschieden.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Prüfabdeckung
Technische Details
nicht geprüft
Beleg
F-129
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WEB-003
Es fehlen noch Angaben.

Befunde

Ohne Beanstandung

Recht

5 erfüllt

erfüllt
Kein Befund: In deinen Rechtstexten stehen noch Platzhalter
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
§ 5 DDG, Art. 13 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.rechtstext.platzhalter
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-RT-001
erfüllt
Kein Befund: Deine Datenschutzerklärung ist nicht erreichbar
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
Norm
Art. 13 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-001
erfüllt
Kein Befund: In deiner Datenschutzerklärung steht nicht, wer für die Daten verantwortlich ist
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
dse verantwortlicher: jahttps://beispiel-app.de/datenschutz
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 13 Abs. 1 lit. a DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.verantwortlicher
ja · von uns gemessen
D-56
https://beispiel-app.de/datenschutz
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-003
erfüllt
Kein Befund: Deine Datenschutzerklärung sagt nicht, warum du die Daten verarbeiten darfst
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
dse rechtsgrundlagen: 3https://beispiel-app.de/datenschutz
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 13 Abs. 1 lit. c, Art. 6 Abs. 1 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.rechtsgrundlagen
3 · von uns gemessen
D-58
https://beispiel-app.de/datenschutz
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-004
erfüllt
Kein Befund: Der Hinweis auf die Beschwerde bei der Aufsichtsbehörde fehlt
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
dse erreichbar: jahttps://beispiel-app.de/datenschutz
dse beschwerderecht: jahttps://beispiel-app.de/datenschutz
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 13 Abs. 2 lit. d, Art. 77 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.dse.erreichbar
ja · von uns gemessen
D-38
https://beispiel-app.de/datenschutz
Q-55
deine Antwort
fakt.dse.beschwerderecht
ja · von uns gemessen
D-64
https://beispiel-app.de/datenschutz
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-007

Technik

29 erfüllt

erfüllt
Kein Befund: Jeder darf in deine Datenbank schreiben
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.policy_schreibend_offen
nein · von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-003
erfüllt
Kein Befund: In eine deiner Tabellen darf jeder neue Zeilen schreiben
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.einfuegen_ohne_bedingung
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-011
erfüllt
Kein Befund: Row Level Security ist an, aber es gibt keine Regel
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
db rls aktiv: jasupabase/migrations/0001_init.sql:30
db policy vorhanden: jasupabase/migrations/0002_policies.sql:7
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.rls_aktiv
ja · von uns gemessen
Z-054
supabase/migrations/0001_init.sql:30
QE-58-v2
deine Antwort
fakt.db.policy_vorhanden
ja · von uns gemessen
Z-055
supabase/migrations/0002_policies.sql:7
QE-61-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-005
erfüllt
Kein Befund: Deine .env mit öffentlichen Werten ist nicht von der Versionierung ausgenommen
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
secrets env ignoriert: nein.gitignore
secrets env werte: 6.env:1
Betrifft 3 Stellen: dieselbe Reparatur, 3-mal. Das ist eine Maßnahme, nicht 3.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.env_ignoriert
nein · von uns gemessen
Z-073
.gitignore
fakt.secrets.env_werte
6 · von uns gemessen
Z-072
.env:1
fakt.secrets.env_oeffentliche_werte
0 · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-010
erfüllt
Kein Befund: Ein Schlüssel mit vollem Datenbankzugriff liegt im Archiv
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.jwt_rolle
kein_jwt · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-003
erfüllt
Kein Befund: Ein Geheimnis steht unter einem öffentlichen Präfix
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.public_prefix_verstoss
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-004

erfüllt
Kein Befund: Unter einem öffentlichen Präfix steht eine Variable, die wir nicht einordnen können
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.public_prefix_unklar
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-011
erfüllt
Kein Befund: Ein Anbieterschlüssel steht in Code, der im Browser landet
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.anbieterschluessel_im_client
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-012
erfüllt
Kein Befund: Ein Google-Browserschlüssel steht im Code: Sind seine Beschränkungen gesetzt?
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.google_browserschluessel
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-016
erfüllt
Kein Befund: Ein KI-Dienst wird direkt aus dem Browser aufgerufen
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.ki_dienst_aus_dem_browser
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-017
erfüllt
Kein Befund: Eine Schlüsseldatei ist mit ausgeliefert
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.schluesseldatei
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-005
erfüllt
Kein Befund: Eine Serverfunktion schreibt, ohne den Aufrufer zu prüfen, und nimmt Anfragen von jeder Herkunft an
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
zugriff cors offen: neinsupabase/functions/chat/index.ts:9
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.zugriff.cors_offen
nein · von uns gemessen
Z-076
supabase/functions/chat/index.ts:9
Gespeicherter Regelstand 2026.10.1 · Regel RW-API-001
erfüllt
Kein Befund: Deine Seite lässt sich in fremde Seiten einbetten
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
header frameschutz: jahttps://beispiel-app.de/
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.header.frameschutz
ja · von uns gemessen
D-12
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-HD-003
erfüllt
Kein Befund: Dein Server lässt den Browser Dateitypen raten
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
header nosniff: jahttps://beispiel-app.de/
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.header.nosniff
ja · von uns gemessen
D-11
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-HD-004
erfüllt
Kein Befund: Dein Produktionsbau erzeugt Quelltextkarten
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.exposition.quelltextkarten_konfiguriert
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-EX-005
erfüllt
Kein Befund: Für eine deiner Tabellen ist der Zugriffsschutz gar nicht eingeschaltet
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.tabellen_ohne_zugriffsschutz
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-001
erfüllt
Kein Befund: Nicht angemeldete Besucher dürfen in deine Datenbank schreiben
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.schreibrecht_fuer_anonyme
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-004
erfüllt
Kein Befund: Deine Zugriffsregel öffnet genau denen die Tür, die nicht angemeldet sind
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.policy_invertiert
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-006
erfüllt
Kein Befund: Nutzer können sich selbst Rechte oder Guthaben geben
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.rechteausweitung_moeglich
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-012
erfüllt
Kein Befund: Eine View liest an deinem Zugriffsschutz vorbei
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.view_umgeht_rls
· von uns gemessen
fakt.db.views_ohne_migration
· von uns gemessen
fakt.db.tabellen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-013
erfüllt
Kein Befund: Eine Datenbankfunktion mit vollen Rechten ist für jeden Besucher aufrufbar
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.definer_fuer_jeden_ausfuehrbar
· von uns gemessen
fakt.fn.definer_abfrage_fuer_jeden_ausfuehrbar
· von uns gemessen
fakt.fn.datenbankfunktionen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-014
erfüllt
Kein Befund: Eine Datenbankfunktion läuft mit vollen Rechten auf einem Suchpfad, den andere umbiegen können
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.definer_ohne_suchpfad
· von uns gemessen
fakt.fn.datenbankfunktionen_ohne_migration
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-009
erfüllt
Kein Befund: Eine Tabelle mit Personendaten wird über den Echtzeitkanal aktiv verteilt
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 5 Abs. 1 lit. f, Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.db.echtzeit_auf_personendaten
· von uns gemessen
fakt.db.tabellen_ohne_zugriffsschutz
· von uns gemessen
fakt.db.schreibrecht_fuer_anonyme
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-DB-010
erfüllt
Kein Befund: Deine Serverfunktionen kann jeder aufrufen, auch ohne Anmeldung
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.ohne_anmeldung
· von uns gemessen
fakt.fn.ohne_nutzerpruefung_im_code
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-FN-001
erfüllt
Kein Befund: Eine Serverfunktion handelt mit vollen Datenbankrechten für eine Kennung aus der Anfrage, ohne den Nutzer zu prüfen
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.volle_rechte_fuer_fremde_kennung
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-FN-002
erfüllt
Kein Befund: Eine Serverfunktion verschickt Mails an jede Adresse, die der Aufrufer nennt
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.mailversand_an_fremde_adresse
· von uns gemessen
fakt.fn.mailversand_mit_fremdem_inhalt
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-FN-003
erfüllt
Kein Befund: Ein Webhook nimmt Nachrichten an, ohne die Signatur des Absenders zu prüfen
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.fn.webhook_ohne_signaturpruefung
· von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-FN-004
erfüllt
Kein Befund: Auch deine eigene Schnittstelle nimmt Anfragen von jeder fremden Seite an
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.zugriff.cors_offen_eigene_route
nein · von uns gemessen
Gespeicherter Regelstand 2026.10.1 · Regel RW-API-002
erfüllt
Kein Befund: Deine Versionsgeschichte liegt mit im Archiv, die alten Schlüssel darin auch
Was zu tun ist
Nichts. Dieser Punkt ist mit Beleg erfüllt. Ändert sich etwas daran, zeigt ihn der nächste Lauf wieder: der Beleg trägt seinen Zeitstempel.
Für Fachleute
Wo genau
secrets env werte: 6.env:1
Norm
Art. 32 DSGVO
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.secrets.git_historie_im_archiv
nein · von uns gemessen
fakt.secrets.env_werte
6 · von uns gemessen
Z-072
.env:1
Gespeicherter Regelstand 2026.10.1 · Regel RW-SEC-008

Gilt für dich nicht75

laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Dateispeicher ist öffentlich
Warum das für dich nicht gilt
Du hast angegeben, dass in deinem Dateispeicher keine privaten Dokumente mit Personenbezug liegen.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 32 DSGVO
Hochgeladene Dateien sind ohne Anmeldung abrufbar, sobald jemand die Adresse kennt oder rät.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.speicher.private_dateien
nein · von dir angegeben, nicht gemessen
Q-13-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-ST-001
nicht einschlägig
Gilt für dich nicht: Deine Inhaltsrichtlinie erlaubt genau das, wogegen sie schützen soll
Warum das für dich nicht gilt
Wir haben gemessen, dass deine Seite gar keine Inhaltsrichtlinie ausliefert.
Das ist kein Häkchen. Es heißt: Diese Pflicht trifft dich nicht, und ändert sich die Angabe darüber, entsteht sie.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
header csp: neinhttps://beispiel-app.de/
Norm und Folge
Art. 32 Abs. 1 lit. b DSGVO
Mit unsafe-inline oder unsafe-eval darf eingeschleuster Code weiterhin laufen; * oder https: in default-src oder script-src erlaubt jede Herkunft. Die Richtlinie steht dann da, ohne etwas zu verhindern.
Technische Details
von uns gemessenDas Ergebnis ist sicher.
Beleg
fakt.header.csp
nein · von uns gemessen
D-09
https://beispiel-app.de/
Gespeicherter Regelstand 2026.10.1 · Regel RW-HD-005
laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Impressum fehlt oder ist leer
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 DDG, § 18 Abs. 1 MStV
Fehlendes oder inhaltsleeres Impressum ist abmahnfähig; die Kosten trägt der Anbieter.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-002
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Umsatzsteuer-Identifikationsnummer fehlt im Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 6 DDG i. V. m. § 27a UStG, § 139c AO
Fehlt die USt-IdNr., obwohl eine erteilt wurde, ist die Pflichtangabe unvollständig. Dasselbe gilt für eine Wirtschafts-Identifikationsnummer (§ 139c AO), sobald sie dir mitgeteilt wurde. Das Bundeszentralamt für Steuern vergibt sie seit November 2024 schrittweise, auch an Kleinunternehmer. Die Kleinunternehmerregelung allein befreit nicht von der Angabe.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-08
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-001
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine ladungsfähige Anschrift fehlt im Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 1 DDG
Ein Postfach genügt nicht; die Anschrift muss zustellungsfähig sein.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Im Impressum steht nicht, wie deine Firma vollständig heißt
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 1 DDG
Der Name des Anbieters ist die Grundangabe des Impressums; bei juristischen Personen gehört der Rechtsformzusatz dazu. Fehlt er, ist die Pflichtangabe unvollständig und abmahnfähig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-004

laut Angabe nicht einschlägig
Gilt für dich nicht: Es steht nicht drin, wer die Firma vertritt
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 1 DDG
Ohne die Vertretungsberechtigten weiß niemand, an wen eine Erklärung zu richten ist. Die Angabe ist Pflicht und abmahnfähig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-07
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-005
laut Angabe nicht einschlägig
Gilt für dich nicht: Im Impressum steht keine E-Mail-Adresse
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 2 DDG
Die E-Mail-Adresse ist die einzige Kontaktangabe, die § 5 Abs. 1 Nr. 2 DDG ausdrücklich nennt. Ein Kontaktformular ersetzt sie nicht.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-006
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Außer der E-Mail gibt es keinen zweiten schnellen Kontaktweg
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 2 DDG (EuGH C-298/07)
§ 5 Abs. 1 Nr. 2 DDG verlangt Angaben, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation ermöglichen. Eine Telefonnummer ist dafür nicht zwingend. Ein gleichwertiger Weg genügt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-007
laut Angabe nicht einschlägig
Gilt für dich nicht: Du bist eingetragen, die Registernummer fehlt im Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 4 DDG
Register und Registernummer sind bei eingetragenen Unternehmen stets anzugeben. Fehlen sie, ist die Pflichtangabe unvollständig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-09
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-008
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Aufsichtsbehörde fehlt im Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 3 DDG
Wer eine erlaubnispflichtige Tätigkeit anbietet, muss die zuständige Aufsichtsbehörde nennen. Ohne die Angabe ist das Impressum unvollständig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-10a
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-009
laut Angabe nicht einschlägig
Gilt für dich nicht: Berufsbezeichnung und Kammer fehlen im Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 5 lit. a und b DDG
Bei Kammerberufen sind die zuständige Kammer und die verliehene Berufsbezeichnung samt verleihendem Staat anzugeben.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-10b
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-010
laut Angabe nicht einschlägig
Gilt für dich nicht: Es fehlt der Hinweis, wo die Regeln deines Berufs nachzulesen sind
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 5 lit. c DDG
Anzugeben sind die Bezeichnung der berufsrechtlichen Regelungen und wie sie zugänglich sind. Ein Verweis ohne Fundstelle genügt nicht.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-10b
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-011
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Dein Impressum verweist auf eine abgeschaltete Streitschlichtungsplattform
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 14 ODR-VO (außer Kraft seit 20.07.2025)
Aus dem Link folgt kein Verstoß. Er ist ein Zeichen dafür, dass der Rechtstext seit mehr als einem Jahr nicht angefasst wurde, und ein Link, der ins Leere führt, ist selbst irreführend.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-014
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Deine Berufshaftpflichtversicherung steht nicht im Impressum
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 2 Abs. 1 Nr. 11 DL-InfoV
Die Dienstleistungs-Informationspflichten-Verordnung verlangt bei reglementierten Berufen Name und Anschrift des Versicherers und den räumlichen Geltungsbereich.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-10b
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-015
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Gesellschaft wird abgewickelt, das gehört ins Impressum
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 Nr. 7 DDG
Befindet sich eine Kapitalgesellschaft in Abwicklung oder Liquidation, ist darauf hinzuweisen. Wer damit noch Verträge schließt, verschweigt eine wesentliche Tatsache.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-07L
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-016
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Dein Produkt ist öffentlich erreichbar, hat aber kein Impressum
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Angebot geschäftsmäßig ist. Dann gilt nicht diese Regel, sondern der strengere § 5 DDG, die Impressumspflichten oben.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 18 Abs. 1 MStV
§ 18 Abs. 1 MStV verlangt Namen und Anschrift von jedem, der Telemedien verbreitet, auch ohne Geschäft. Ausgenommen sind nur rein persönliche oder familiäre Angebote.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.live.ohne_anmeldung_nutzbar
ja · von dir angegeben, nicht gemessen
Q-05-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-017
laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Impressum ist nicht von jeder Seite aus erreichbar
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 DDG
§ 5 DDG verlangt „leicht erkennbar, unmittelbar erreichbar und ständig verfügbar“. Ein Impressum, das nur die Startseite verlinkt, erfüllt das nicht, auch dann nicht, wenn es die Seite gibt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-018
laut Angabe nicht einschlägig
Gilt für dich nicht: Die Impressumsseite liegt im Projekt, ist aber nicht erreichbar
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 DDG
Eine Seite, die niemand aufrufen kann, erfüllt keine Informationspflicht. Rechtlich ist das derselbe Zustand wie „kein Impressum“.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-019
laut Angabe nicht einschlägig
Gilt für dich nicht: In deinem Impressum steht noch ein Platzhalter
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5 Abs. 1 DDG
„Max Mustermann“ oder „[Firmenname]“ im Impressum erfüllt keine Pflichtangabe. Wer damit online geht, hat rechtlich kein Impressum.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-020
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Die Anschrift im Impressum ist nicht deine eigene
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
impressum anschrift: jahttps://beispiel-app.de/impressum
Norm und Folge
§ 5 Abs. 1 Nr. 1 DDG
Verlangt ist eine ladungsfähige Anschrift: der Ort, an dem dir eine Klage zugestellt werden kann. Eine c/o-Adresse oder ein Büroservice ist das in aller Regel nicht.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
fakt.impressum.anschrift
ja · von uns gemessen
D-45
https://beispiel-app.de/impressum
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-021
laut Angabe nicht einschlägig
Gilt für dich nicht: In deinen automatischen E-Mails fehlen die Pflichtangaben
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 35a GmbHG, § 37a HGB, § 80 AktG
Bestellbestätigungen, Rechnungen und Systemnachrichten sind Geschäftsbriefe. Es gelten dieselben Pflichtangaben wie auf Briefpapier; Verstöße können mit Zwangsgeld durchgesetzt werden.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-09
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-IM-023
laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Bestellknopf ist nicht eindeutig beschriftet
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312j Abs. 3 BGB
Ist der Knopf nicht eindeutig beschriftet, kommt kein Vertrag zustande. Der Kunde kann jederzeit zurücktreten.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-004
laut Angabe nicht einschlägig
Gilt für dich nicht: Du hast laufende Verträge, eine Kündigungsschaltfläche fehlt
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312k Abs. 2 BGB
Ohne Kündigungsschaltfläche kann der Kunde jederzeit fristlos kündigen; zudem ist der Verstoß abmahnfähig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
F-71
nicht erhoben
F-02
nicht erhoben
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-005
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Erklärung zur Barrierefreiheit fehlt oder ist inhaltsleer
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass über deine Seite kein Vertrag geschlossen werden kann; das BFSG erfasst nur Dienstleistungen im elektronischen Geschäftsverkehr, also Dienste im Hinblick auf den Abschluss eines Verbrauchervertrags (§ 2 Nr. 26 BFSG).
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 14 Abs. 1 i. V. m. Anlage 3 Nr. 1 BFSG, § 3 Abs. 1 BFSG
Die Marktüberwachungsbehörde kann Maßnahmen anordnen; ein Verstoß gegen die Informationspflicht ist mit einer Geldbuße bis zu 100.000 Euro bedroht (§ 37 Abs. 1 Nr. 8 i. V. m. Abs. 2 BFSG). Ob er zusätzlich abmahnfähig ist, ist gerichtlich ungeklärt: Zur Frage, ob das BFSG eine Marktverhaltensregelung nach § 3a UWG ist, liegt bis heute keine Entscheidung eines Land- oder Oberlandesgerichts und keine des BGH vor.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
F-02
nicht erhoben
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
fakt.betrieb.kleinstunternehmen
nein · von dir angegeben, nicht gemessen
Q-71-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-BF-001
laut Angabe nicht einschlägig
Gilt für dich nicht: Du verkaufst an Verbraucher, eine Widerrufsbelehrung fehlt
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§§ 312g, 355 BGB, Art. 246a EGBGB
Ohne ordnungsgemäße Belehrung verlängert sich die Widerrufsfrist auf zwölf Monate und vierzehn Tage.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-006
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Nutzer erfahren nicht, dass sie mit einer KI sprechen
Warum das für dich nicht gilt
Du hast angegeben, dass in deinem Produkt niemand unmittelbar mit einem KI-System spricht.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
ki im einsatz: neinsupabase/functions/chat/index.ts:3
Norm und Folge
Art. 50 AI Act
Wer mit einem System spricht, muss das erkennen können. Die Pflicht gilt seit dem 2. August 2026.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.im_einsatz
nein · von dir angegeben, nicht gemessen
Z-013
supabase/functions/chat/index.ts:3
Q-25
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-001
laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Produkt liest die Gefühle von Beschäftigten oder Lernenden
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt keine Emotionen aus biometrischen Daten ableitet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 5 Abs. 1 lit. f KI-VO (Verordnung (EU) 2024/1689)
Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen ist eine verbotene Praktik. Das Verbot gilt seit dem 2. Februar 2025 und steht in der höchsten Bußgeldstufe der Verordnung (Art. 99 Abs. 3 KI-VO). Ausgenommen sind ausdrücklich medizinische Gründe und Sicherheitsgründe.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.emotion_aus_biometrie
nein · von dir angegeben, nicht gemessen
Q-31-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-010
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Vor dem Start wurde nicht geprüft, was deine KI mit den Betroffenen macht
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Aus deinen übrigen Angaben folgt, dass deine KI weder über Kreditwürdigkeit oder Versicherungstarife noch über den Zugang zu wesentlichen Diensten mitentscheidet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 27 KI-VO
Bestimmte Betreiber von Hochrisiko-Systemen müssen vor der ersten Verwendung eine Abschätzung der Auswirkungen auf die Grundrechte durchführen und der Marktüberwachungsbehörde anzeigen. Ob dein Einsatz zu diesem Kreis gehört, ist eine Rechtsfrage.
Technische Details
aus anderen Angaben geschlossenDas Ergebnis ist sicher.
Beleg
fakt.ki.hochrisiko_bereich
beschaeftigung · aus anderen Angaben geschlossen
Q-33-v2-beschaeftigung
deine Antwort
Q-33-v2-bildung
deine Antwort
Q-33-v2-kredit
deine Antwort
Q-33-v2-dienste
deine Antwort
Q-33-v2-sonstige
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-026
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Was dein Modell erzeugt, trägt keine maschinenlesbare Markierung
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt keine Bilder, Texte, Stimmen oder Videos erzeugt.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 50 Abs. 2 KI-VO
Art. 50 Abs. 2 betrifft Anbieter erzeugender KI-Systeme. Die Regel gilt grundsätzlich ab 2. August 2026; für zuvor in Verkehr gebrachte Systeme nennt die Kommission eine Übergangsfrist bis 2. Dezember 2026. Inverkehrbringen, Inhaltsdatum und Ausnahmen werden hier nicht erhoben. Eine fehlende Markierung ist deshalb ein Prüfhinweis, kein festgestellter aktueller Pflichtverstoß. Quelle: EU-Kommission, FAQ zu Art. 50, Stand 24. Juli 2026.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
F-ki-systemanbieter
nicht erhoben
fakt.ki.inhalte_erzeugend
nein · von dir angegeben, nicht gemessen
Q-29-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-002
laut Angabe nicht einschlägig
Gilt für dich nicht: Du wertest Gefühle oder Körpermerkmale aus, ohne es den Betroffenen zu sagen
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt keine Emotionen aus biometrischen Daten ableitet. Du hast angegeben, dass dein Produkt aus Körpermerkmalen keine Eigenschaften von Menschen ableitet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 50 Abs. 3 KI-VO
Wer ein Emotionserkennungs- oder biometrisches Kategorisierungssystem betreibt, muss die betroffenen Personen darüber unterrichten. Die Pflicht gilt seit dem 2. August 2026 und steht neben allem, was die Datenschutz-Grundverordnung verlangt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.emotion_aus_biometrie
nein · von dir angegeben, nicht gemessen
Q-31-v2
deine Antwort
fakt.ki.biometrie_sensible_merkmale
nein · von dir angegeben, nicht gemessen
QE-77g-v2-merkmale
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine erzeugten Bilder zeigen echte Menschen, ohne dass jemand es erfährt
Warum das für dich nicht gilt
Du hast angegeben, dass du keine KI-Inhalte veröffentlichst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 50 Abs. 4 KI-VO
Diese Teilprüfung betrifft künstliche Medien mit realen Personen. Art. 50 Abs. 4 erfasst Deepfakes und gilt ab 2. August 2026; nach der Kommissions-FAQ besteht keine rückwirkende Kennzeichnungspflicht für zuvor erstellte Inhalte. Erstellungszeitpunkt, täuschender Eindruck und besondere Ausnahmen sind hier nicht abschließend geklärt. Fehlende Hinweise bleiben deshalb ein Prüfbedarf. Persönlichkeitsrechte sind zusätzlich zu beurteilen.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
F-78e
nicht erhoben
fakt.ki.inhalte_erzeugend
nein · von dir angegeben, nicht gemessen
Q-29-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-004
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Deine KI-Texte zu öffentlichen Themen laufen als Menschenwerk
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du keine KI-Inhalte veröffentlichst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 50 Abs. 4 UAbs. 2 KI-VO
Art. 50 Abs. 4 betrifft KI-Texte zur Information über Angelegenheiten von öffentlichem Interesse, vorbehaltlich menschlicher Prüfung oder redaktioneller Kontrolle mit übernommener redaktioneller Verantwortung. Erstellungszeitpunkt und konkrete Ausnahmen bleiben hier ungeprüft; die Kommissions-FAQ verlangt keine rückwirkende Kennzeichnung für vor dem 2. August 2026 erstellte Inhalte. Der Befund ist ein Klärbedarf, kein abschließender Pflichtverstoß.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.inhalte_erzeugend
nein · von dir angegeben, nicht gemessen
Q-29-v2
deine Antwort
F-ki-oeffentlich-text
nicht erhoben
F-ki-redaktion
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-005
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Zu deinen Trainingsdaten gibt es keine schriftliche Regel zum Urheberrecht
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du kein Modell selbst trainierst oder nachjustierst, sondern fremde Modelle nur aufrufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 53 Abs. 1 lit. c KI-VO
Anbieter von Modellen mit allgemeinem Verwendungszweck müssen eine Strategie zur Einhaltung des Urheberrechts auf den Weg bringen, insbesondere zur Beachtung von Nutzungsvorbehalten. Ob dich diese Pflicht trifft, hängt daran, ob du durch das Nachtrainieren zum Anbieter geworden bist.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.rolle_anbieter
nein · von dir angegeben, nicht gemessen
Q-32-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-031
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Du veröffentlichst keine Zusammenfassung deiner Trainingsdaten
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du kein Modell selbst trainierst oder nachjustierst, sondern fremde Modelle nur aufrufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 53 Abs. 1 lit. d KI-VO
Anbieter von Modellen mit allgemeinem Verwendungszweck müssen eine hinreichend detaillierte Zusammenfassung der zum Training verwendeten Inhalte veröffentlichen. Ob dich diese Pflicht trifft, hängt an derselben Rechtsfrage wie die Urheberrechtsstrategie.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.rolle_anbieter
nein · von dir angegeben, nicht gemessen
Q-32-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KI-032
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine AGB gelten nicht, weil sie niemand lesen kann
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 305 Abs. 2 BGB
Wer die Bedingungen bei Vertragsschluss nicht zumutbar zur Kenntnis nehmen kann, für den gelten sie nicht. Es gilt dann allein das Gesetz, samt der Haftung, die deine AGB begrenzen sollten.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-AG-001
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: In deinen AGB fehlen ganze Themen
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
agb erreichbar: jahttps://beispiel-app.de/agb
Betrifft 2 Stellen: dieselbe Reparatur, 2-mal. Das ist eine Maßnahme, nicht 2.
Norm und Folge
§§ 305 ff. BGB, Art. 246a EGBGB
Fehlt eine Regelung, gilt an ihrer Stelle das Gesetz. Das ist kein Verstoß, aber es ist selten das, was du wolltest, bei Haftung und Gewährleistung fast nie.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
fakt.agb.erreichbar
ja · von uns gemessen
D-39
https://beispiel-app.de/agb
Gespeicherter Regelstand 2026.10.1 · Regel RW-AG-002
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Widerrufsseite gibt es, aber sie belehrt niemanden
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§§ 312g, 355 BGB, Art. 246a § 1 Abs. 2 EGBGB
Eine Überschrift ohne Text belehrt niemanden. Die Widerrufsfrist beginnt dann nicht zu laufen und endet erst zwölf Monate und vierzehn Tage später.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-001
laut Angabe nicht einschlägig
Gilt für dich nicht: In deiner Widerrufsbelehrung fehlt die Frist oder ihr Beginn
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 356 Abs. 3 und 4 BGB, Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 EGBGB
Eine Frist ohne Beginn ist keine Frist. Solange nicht ordnungsgemäß belehrt wurde, läuft sie nicht an. Das Widerrufsrecht erlischt dann erst zwölf Monate und vierzehn Tage nach dem Zeitpunkt, zu dem die Frist ohne den Belehrungsfehler begonnen hätte.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-002
laut Angabe nicht einschlägig
Gilt für dich nicht: In deiner Widerrufsbelehrung steht keine Anschrift, an die man widerrufen kann
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 EGBGB
Ohne ladungsfähige Anschrift weiß niemand, wohin ein Widerruf zu richten ist. Die Belehrung ist damit unvollständig und die Frist verlängert sich.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Das Muster-Widerrufsformular fehlt
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
Art. 246a § 1 Abs. 2 Satz 1 Nr. 1 EGBGB, Anlage 2 zu Art. 246a EGBGB
Das Formular ist Teil der Belehrungspflicht. Fehlt es, ist die Belehrung unvollständig, mit derselben Folge wie eine fehlende Frist.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-004
laut Angabe nicht einschlägig
Gilt für dich nicht: Bei Downloads fehlt der Hinweis, wann das Widerrufsrecht erlischt
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 356 Abs. 6 BGB, Art. 246a § 1 Abs. 3 Nr. 2 EGBGB
Ohne diesen Hinweis erlischt das Widerrufsrecht nicht. Der Kunde kann den Download vollständig genutzt haben und trotzdem widerrufen. Du musst den Preis erstatten.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
fakt.shop.produktart
nicht bekannt · nicht geprüft
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-005
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Bei Dienstleistungen fehlt der Hinweis auf den Wertersatz
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
Art. 246a § 1 Abs. 2 Satz 1 Nr. 3 EGBGB, § 357a Abs. 2 BGB
Wer nicht auf den Wertersatz hingewiesen hat, bekommt für eine bereits erbrachte Leistung nichts, auch dann nicht, wenn er sie vollständig erbracht hat.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
fakt.shop.produktart
nicht bekannt · nicht geprüft
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-006
laut Angabe nicht einschlägig
Gilt für dich nicht: Vom Widerrufsrecht erfährt man erst, wenn man danach sucht
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312d Abs. 1 BGB, Art. 246a § 1 Abs. 2 EGBGB
Die Belehrung muss VOR der Bestellung vorliegen, nicht irgendwo auf der Seite. Ein Link in der Fußzeile ist keine Belehrung. Die Frist verlängert sich auf zwölf Monate und vierzehn Tage.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-007
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Deine Seite bietet keine Widerrufsfunktion an
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 356a BGB (Widerrufsfunktion)
Wer Verbraucherverträge über die eigene Seite schließt, muss dort eine gut sichtbare, eindeutig beschriftete Widerrufsfunktion bereitstellen, die auf eine Bestätigung mit der Schaltfläche „Widerruf bestätigen“ führt. Rechtlich gegenzuprüfen: Norm, Stichtag (nach unserem Stand seit dem 19. Juni 2026, Umsetzung der Richtlinie (EU) 2023/2673) und Folgen sind in diesem Entwurf nicht anwaltlich bestätigt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-WR-008
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Über dem Bestellknopf fehlen die Pflichtangaben
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312j Abs. 2 BGB
Fehlen die Angaben unmittelbar vor der Bestellung, kommt der Vertrag nicht zustande, dieselbe Folge wie beim falsch beschrifteten Knopf.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-007
laut Angabe nicht einschlägig
Gilt für dich nicht: Welche Zahlungsmittel du nimmst, sieht man erst ganz am Ende
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312j Abs. 1 BGB
Zahlungsmittel und Lieferbeschränkungen gehören spätestens an den Anfang des Bestellvorgangs. Der Verstoß ist abmahnfähig und mit einem Bildschirmfoto vollständig belegt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-008
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Kunden erfahren nicht, ob die Bestellung angekommen ist
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312i Abs. 1 Satz 1 Nr. 3 BGB
Der Zugang der Bestellung ist unverzüglich elektronisch zu bestätigen. Ohne Bestätigung bleibt zwischen dir und dem Kunden offen, ob überhaupt ein Vertrag zustande gekommen ist.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-009
laut Angabe nicht einschlägig
Gilt für dich nicht: Einen Tippfehler kann vor dem Absenden niemand mehr korrigieren
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312i Abs. 1 Satz 1 Nr. 1 BGB
Es müssen angemessene Mittel zur Verfügung stehen, Eingabefehler vor Abgabe der Bestellung zu erkennen und zu berichtigen. Fehlen sie, ist der Vertragsschluss angreifbar.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-010
laut Angabe nicht einschlägig
Gilt für dich nicht: Beim Bestellen kann niemand die Vertragsbedingungen speichern
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312i Abs. 1 Satz 1 Nr. 4 BGB
Die Vertragsbestimmungen müssen beim Vertragsschluss abrufbar und in wiedergabefähiger Form speicherbar sein. Ein Text, den man nur online lesen kann, genügt dem nicht.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-011
laut Angabe nicht einschlägig
Gilt für dich nicht: Den zu zahlenden Betrag rechnet der Browser aus
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
Art. 32 Abs. 1 lit. b DSGVO (Integrität)
Was der Browser rechnet, kann der Browser ändern. In den dokumentierten Fällen dieser Bauart wurde die Bezahlschranke über die Entwicklerwerkzeuge umgangen. Der Schaden ist unmittelbar wirtschaftlich, und er fällt erst auf, wenn ihn jemand nutzt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-EC-012
laut Angabe nicht einschlägig
Gilt für dich nicht: Bei deinen Preisen steht nicht, dass die Umsatzsteuer drin ist
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 3 Abs. 1, § 6 Abs. 1 PAngV
Gegenüber Verbrauchern ist der Gesamtpreis einschließlich Umsatzsteuer anzugeben. Der Verstoß ist der am leichtesten nachweisbare des ganzen Handelsteils. Ein Bildschirmfoto genügt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-PA-001
laut Angabe nicht einschlägig
Gilt für dich nicht: Zu den Versandkosten steht nichts
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 6 Abs. 1 PAngV
Ob und in welcher Höhe Versandkosten anfallen, muss vor dem Kauf erkennbar sein, auch, dass es keine gibt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
fakt.shop.produktart
nicht bekannt · nicht geprüft
Gespeicherter Regelstand 2026.10.1 · Regel RW-PA-002
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Bei Ware nach Gewicht oder Volumen fehlt der Grundpreis
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 4 PAngV
Bei Ware, die nach Menge angeboten wird, ist neben dem Gesamtpreis der Preis je Mengeneinheit anzugeben, etwa je Kilogramm oder je Liter.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
F-73f
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-PA-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Beim Streichpreis fehlt der niedrigste Preis der letzten 30 Tage
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 11 Abs. 1 PAngV
Wer mit einer Preisermäßigung wirbt, muss den niedrigsten Gesamtpreis der letzten dreißig Tage angeben. Ein erfundener Streichpreis ist zugleich eine irreführende geschäftliche Handlung.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
fakt.shop.produktart
nicht bekannt · nicht geprüft
F-110
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-PA-004
laut Angabe nicht einschlägig
Gilt für dich nicht: Wann geliefert oder bereitgestellt wird, steht nirgends
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
Art. 246a § 1 Abs. 1 Satz 1 Nr. 7 EGBGB
Der Termin, bis zu dem geliefert oder bereitgestellt wird, gehört zu den vorvertraglichen Pflichtangaben. Fehlt er, ist die Information unvollständig.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
F-02
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-PA-005
laut Angabe nicht einschlägig
Gilt für dich nicht: Der Kündigungsknopf führt nicht auf eine Bestätigungsseite
Warum das für dich nicht gilt
Du hast angegeben, dass du über dieses Produkt nichts gegen Geld verkaufst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
shop erkannt: neinsupabase/functions/checkout/index.ts:18
Norm und Folge
§ 312k Abs. 2 Satz 3, Abs. 3 BGB
Der Kündigungsknopf muss auf eine Bestätigungsseite führen, auf der die Kündigung mit einer eindeutig beschrifteten Schaltfläche abgeschickt wird. Fehlt sie, gilt dasselbe wie bei einer fehlenden Schaltfläche: Der Vertrag ist jederzeit fristlos kündbar.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
F-71
nicht erhoben
F-02
nicht erhoben
fakt.shop.erkannt
nein · von dir angegeben, nicht gemessen
Z-018
supabase/functions/checkout/index.ts:18
Q-40-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-KD-001
laut Angabe nicht einschlägig
Gilt für dich nicht: Dein Produkt entscheidet automatisch über Menschen, ohne es zu sagen
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt niemanden mit Wirkung für ihn selbst bewertet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 13 Abs. 2 lit. f, Art. 22 DSGVO
Wer automatisiert über Menschen entscheidet, muss über die Logik und die Tragweite informieren, und die Entscheidung auf Verlangen von einem Menschen überprüfen lassen.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.personenbewertung_wirkung
intern · von dir angegeben, nicht gemessen
Q-11
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-010
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Für deine sensiblen Daten fehlt die Risikoabschätzung
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass du keine Gesundheitsdaten und keine anderen besonders geschützten Angaben verarbeitest.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 9, Art. 35 Abs. 3 lit. b DSGVO
Bei umfangreicher Verarbeitung besonderer Kategorien ist die Folgenabschätzung vor dem Beginn durchzuführen. Sie ist Voraussetzung dafür, dass die Verarbeitung überhaupt zulässig ist.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.daten.besondere_kategorien
nein · von dir angegeben, nicht gemessen
Q-08
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-013
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Kinder können dein Produkt nutzen, ohne dass die Eltern zustimmen
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt nicht von Menschen unter 16 Jahren genutzt wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 8 DSGVO
Ohne die Zustimmung der Eltern fehlt bei jüngeren Nutzern die Grundlage für die gesamte Verarbeitung ihrer Daten.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.daten.minderjaehrige
nein · von dir angegeben, nicht gemessen
Q-07
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DS-014
laut Angabe nicht einschlägig
Gilt für dich nicht: Niemand kann dir melden, dass ein Inhalt rechtswidrig ist
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird. Du hast angegeben, dass bei dir niemand Inhalte veröffentlichen oder anderen schreiben kann.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 16 DSA (VO (EU) 2022/2065)
Art. 16 DSA verlangt ein leicht zugängliches, elektronisches Meldeverfahren für rechtswidrige Inhalte. Ohne dieses Verfahren verlierst du zugleich die Haftungsfreistellung für fremde Inhalte (Art. 6 DSA): Du haftest dann für das, was andere bei dir schreiben, wie für Eigenes.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
fakt.daten.nachrichten
nein · von dir angegeben, nicht gemessen
Q-12-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-001
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Auf eine Meldung folgt bei dir nichts Festes
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird. Du hast angegeben, dass bei dir niemand Inhalte veröffentlichen oder anderen schreiben kann.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 16 Abs. 5, Art. 17 DSA
Wer eine Meldung erhält, muss unverzüglich entscheiden, die Entscheidung mitteilen (Art. 16 Abs. 5 DSA) und sie begründen (Art. 17 DSA). Welche Begründungstiefe ein Angebot dieser Größe schuldet, ist anwaltlich zu klären.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
fakt.daten.nachrichten
nein · von dir angegeben, nicht gemessen
Q-12-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-002
laut Angabe nicht einschlägig
Gilt für dich nicht: Es gibt keine benannte Stelle, an die sich Behörden und Nutzer wenden können
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern verwendet wird. Du hast angegeben, dass bei dir niemand Inhalte veröffentlichen oder anderen schreiben kann.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 11, Art. 12 DSA
Art. 11 DSA verlangt eine zentrale Kontaktstelle für die Behörden, Art. 12 DSA eine für die Nutzer. Beide müssen veröffentlicht und leicht auffindbar sein; es darf dieselbe sein.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
fakt.daten.nachrichten
nein · von dir angegeben, nicht gemessen
Q-12-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-003
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Wer bei dir gesperrt wird, kann sich nirgends beschweren
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern genutzt wird. Du hast angegeben, dass dein Dienst keine Nutzerinhalte öffentlich verbreitet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 20 DSA, Ausnahme Art. 19 DSA
Art. 20 DSA verlangt von Online-Plattformen ein internes Beschwerdesystem gegen Löschungen und Sperren, mindestens sechs Monate lang zugänglich. Art. 19 DSA nimmt Kleinst- und Kleinunternehmen im Sinne der Empfehlung 2003/361/EG aus; genau diese Schwelle wird abgefragt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.kleinunternehmen
nein · von dir angegeben, nicht gemessen
Q-71-v2
deine Antwort
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
fakt.plattform.oeffentliche_nutzerinhalte
nein · von dir angegeben, nicht gemessen
Q-12-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-004
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Altersbeschränkte Inhalte, aber jeder kommt hinein
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass deine Inhalte und Produkte nicht altersbeschränkt sind.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 4 Abs. 2, § 5 JMStV
Der Jugendmedienschutz-Staatsvertrag verlangt für entwicklungsbeeinträchtigende Angebote wirksame Vorkehrungen und für die schwersten Inhalte eine geschlossene Benutzergruppe. Eine Abfrage, die jeder mit einem Klick übersteht, ist keine. Welche Stufe dein Angebot trifft, hängt vom Inhalt ab und ist anwaltlich zu klären.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.dsa.altersbeschraenkung
nein · von dir angegeben, nicht gemessen
Q-62
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-005
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Auf deinem Marktplatz weiß niemand, mit wem er den Vertrag schließt
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt ausschließlich intern genutzt wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 30 DSA, Ausnahme Art. 29 DSA
Sichtbare Namen, Anschriften und Kontaktdaten der Unternehmer sind Teil der Nachverfolgbarkeit nach Art. 30 DSA. Diese Frage prüft ausschließlich die sichtbaren Kontaktangaben; weitere Erhebungs- und Prüfungspflichten bleiben gesondert zu klären. Art. 29 DSA nimmt Kleinst- und Kleinunternehmen grundsätzlich aus.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.kleinunternehmen
nein · von dir angegeben, nicht gemessen
Q-71-v2
deine Antwort
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
F-02
nicht erhoben
fakt.produkt.externe_nutzer
nein · von dir angegeben, nicht gemessen
Q-02-v2-nutzerkreis
deine Antwort
F-101b
nicht erhoben
F-dsa-haendler
nicht erhoben
Gespeicherter Regelstand 2026.10.1 · Regel RW-DSA-006
laut Angabe nicht einschlägig
Gilt für dich nicht: Deine Newsletter-Anmeldung wird nicht bestätigt
Warum das für dich nicht gilt
Du hast angegeben, dass du keine Newsletter und keine Werbemails verschickst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 7 Abs. 1, Abs. 2 Nr. 2 UWG
Werbung per E-Mail ohne vorherige ausdrückliche Einwilligung ist eine unzumutbare Belästigung. Beweisen muss die Einwilligung der Absender. Ohne dokumentierte Bestätigungskette gelingt das praktisch nie. Gerechnet wird pro Empfänger.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.werbung.newsletter
nein · von dir angegeben, nicht gemessen
Q-48
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UWG-001
laut Angabe nicht einschlägig
Gilt für dich nicht: In deinen Werbemails fehlt der Abmeldeweg
Warum das für dich nicht gilt
Du hast angegeben, dass du keine Newsletter und keine Werbemails verschickst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 7 Abs. 2 Nr. 3 UWG
Eine Werbenachricht, bei der die Identität des Absenders verschleiert wird oder eine Adresse für den Widerspruch fehlt, ist unzulässig, unabhängig davon, ob eine Einwilligung vorliegt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.werbung.newsletter
nein · von dir angegeben, nicht gemessen
Q-48
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UWG-002
laut Angabe nicht einschlägig
Gilt für dich nicht: Bezahlte Empfehlungen sind bei dir nicht als Werbung erkennbar
Warum das für dich nicht gilt
Du hast angegeben, dass niemand dein Angebot gegen Provision bewirbt.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5a Abs. 4 UWG
Wer den kommerziellen Zweck einer geschäftlichen Handlung nicht kenntlich macht, handelt unlauter. In Anspruch genommen wird dabei regelmäßig auch der Auftraggeber, nicht nur der Werbende.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.werbung.affiliate
nein · von dir angegeben, nicht gemessen
Q-51
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UWG-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Bei deinen Bewertungen steht nicht, ob sie echt sind
Warum das für dich nicht gilt
Du hast angegeben, dass du keine Kundenbewertungen anzeigst.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 5b Abs. 3 UWG
Zeigt ein Unternehmer Bewertungen, ist die Angabe, ob und wie er ihre Echtheit sicherstellt, eine wesentliche Information. Fehlt sie, ist die Darstellung irreführend.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.werbung.bewertungen
nein · von dir angegeben, nicht gemessen
Q-52
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UWG-004
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Bei der Registrierung stimmt niemand deinen Bedingungen zu
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Produkt keine Kontoregistrierung anbietet.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 305 Abs. 2 BGB
AGB werden nur Vertragsinhalt, wenn ausdrücklich auf sie hingewiesen wird und der andere Teil mit ihrer Geltung einverstanden ist. Ohne Einbeziehung gilt allein das Gesetz, samt der Haftung, die deine Bedingungen begrenzen sollten. Ob deine Registrierung überhaupt einen Vertragsschluss darstellt, ist anwaltlich zu klären.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.betrieb.geschaeftlich
ja · von dir angegeben, nicht gemessen
Q-02-v2
deine Antwort
fakt.produkt.kontoregistrierung
nein · von dir angegeben, nicht gemessen
Q-registrierung
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-FO-003
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Das Werkzeug sortiert Bewerbungen vor
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass dein Werkzeug keine Bewerbungen bewertet oder vorauswählt.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
Art. 22 DSGVO, Anhang III Nr. 4 AI Act
Eine Vorauswahl von Bewerbungen berührt Art. 22 DSGVO, und die KI-Verordnung führt Systeme für die Einstellung und Auswahl von Personen in Anhang III als Hochrisiko. Ob dein Fall darunter fällt und welche Pflichten ab wann greifen, ist anwaltlich zu klären. Aus einer Selbstauskunft folgt das nicht.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.arbeit.bewerbervorauswahl
nein · von dir angegeben, nicht gemessen
Q-63-v2
deine Antwort
Q-10
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-AR-003
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Eine Copyleft-Bibliothek steckt in deinem geschlossenen Produkt
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass keine Copyleft-Komponente ausgeliefert oder als Produktdienst betrieben wird.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 97 UrhG i. V. m. den Bedingungen der GPL/AGPL
Copyleft-Lizenzen räumen das Nutzungsrecht nur unter Bedingungen ein. Wer sie verletzt, nutzt ohne Nutzungsrecht, mit denselben Folgen wie bei jedem anderen Urheberrechtsverstoß. Ob deine Einbindung eine abgeleitete Bearbeitung ist, hängt an der Art der Verlinkung und ist anwaltlich zu klären.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.lizenzen.copyleft_tatsaechlich_eingesetzt
nein · von dir angegeben, nicht gemessen
QE-89c-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UR-002
laut Angabe nicht einschlägigvorläufig
Gilt für dich nicht: Woher deine Trainingsdaten stammen, ist ungeklärt
Vorläufig: Die Prüfregel dazu ist noch nicht abschließend geprüft.
Warum das für dich nicht gilt
Du hast angegeben, dass in deinem Projekt keine Trainingsdaten liegen.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 44b Abs. 3 UrhG
Text und Data Mining ist nach § 44b UrhG nur zulässig, solange der Rechteinhaber keinen maschinenlesbaren Nutzungsvorbehalt erklärt hat. Ob dein Vorgehen davon gedeckt ist und ob dich daneben Pflichten aus der KI-Verordnung treffen, ist anwaltlich zu klären.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.ki.trainingsdaten
nein · von dir angegeben, nicht gemessen
QE-90b
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-UR-003
laut Angabe nicht einschlägig
Gilt für dich nicht: Auf deiner Seite sind Menschen zu sehen, die nicht zugestimmt haben
Warum das für dich nicht gilt
Du hast angegeben, dass in deinem Produkt keine Aufnahmen echter Menschen zu sehen oder zu hören sind.
Das beruht nur auf deiner Angabe. Geprüft haben wir es nicht, und es zählt nicht als entschieden. Stimmt die Angabe nicht, gilt die Pflicht.
Was zu tun ist
Nichts. Sollte sich das ändern (ein Abonnement, ein Verkauf an Verbraucher, ein KI-Assistent), entsteht die Pflicht mit dieser Änderung, und der nächste Lauf zeigt sie.
Für Fachleute
Wo genau
Keine Fundstelle in einer Datei: die Grundlage dieses Befundes steht unten unter „Technische Details“.
Norm und Folge
§ 22 KUG, allgemeines Persönlichkeitsrecht
Bildnisse dürfen nur mit Einwilligung des Abgebildeten verbreitet werden; für die nachgebildete Stimme gilt dasselbe über das allgemeine Persönlichkeitsrecht. Der Anspruch steht jeder betroffenen Person einzeln zu. Das Teamfoto mit dem ausgeschiedenen Mitarbeiter genügt.
Technische Details
von dir angegeben, nicht gemessenDas Ergebnis ist sicher.Diese Angabe stammt von dir. Sie ist jederzeit korrigierbar.
Beleg
fakt.medien.personenaufnahmen
nein · von dir angegeben, nicht gemessen
Q-36-v2
deine Antwort
Gespeicherter Regelstand 2026.10.1 · Regel RW-MD-001

Dein Plan

So gehst du jetzt vor

1
Vor dem Livegang beheben: 9 Punkte offen
Zu den Befunden
2
Technik-Review anfragen: 11 Punkte offen
Technik-Review anfragen
Technik-Review anfragen
Zum Anfragen melde dich an.
Anmelden

Nächster Schritt

Wer das übernehmen kann

Recht

Rechtsberatung: 8 offene Punkte

Dieser Checker misst; kein Befund ist eine Rechtsberatung. Was im Einzelfall gilt, entscheidet die Kanzlei im Termin, mit deinen Verträgen, deinem Geschäftsmodell und deiner Risikobereitschaft vor sich.

Rechtsregeln führen wir ohne anwaltliche Freigabe als Risiko, nie als Problem.

Unverbindliche Rechtsberatung anfragen

Technik

Technik-Review: 11 offene Punkte

Behebung mit Nachweis durch BYB Labs: Die technischen Befunde werden behoben und gegen dieselben Regeln nachgemessen. Fundstelle und Fix-Prompt stehen schon da. Wer selbst Hand anlegen will, braucht dieses Gespräch nicht.

Technik-Review anfragen

Folgen

Was passiert, wenn du nichts tust?

Der Browser beobachtete Kontakte zu Mess- oder Werbediensten auf den tatsächlich geprüften Seiten vor einer Einwilligung. Prüft die konkreten Anfragen und ihre Notwendigkeit; ein Hostname allein beweist keine rechtswidrige Verarbeitung.
aus „Mess- oder Werbedienste werden vor Einwilligung kontaktiert“
Das ist in der Regel ein Verstoß gegen Art. 32 DSGVO; die Einordnung prüft die Kanzlei. Wird der Zugriff tatsächlich genutzt, kann eine Meldepflicht nach Art. 33 DSGVO binnen 72 Stunden entstehen.
aus „Deine Zugriffsregel gibt eine Tabelle mit Personendaten für alle frei“
Wer das Archiv bekommt, bekommt die Zugangsdaten. Sie gelten weiter, bis sie gewechselt werden.
aus „Deine .env mit echten Zugangsdaten liegt im Archiv“

Anhang

Wie dieser Bericht zu lesen ist

Von 54 entschiedenen Prüfpunkten stehen 19 gegen dich: 8 rechtlich, 11 technisch.

9 davon wiegen so schwer, dass wir davon abraten, vorher live zu gehen: am schwersten „Mess- oder Werbedienste werden vor Einwilligung kontaktiert“.

68 Punkte stehen als Hinweis: Uns fehlt die Grundlage, sie zählen weder als erfüllt noch als verletzt. 6 Fragen sind noch offen; jede beantwortete verschiebt diese Zahl.

Die drei Stufen eines Problems

Blocker: Aus diesen Punkten folgt eine Handlung, bevor die Seite öffentlich erreichbar ist. Sie sind entweder sofort ausnutzbar oder sofort abmahnbar.
Risiko: Der Livegang hängt nicht daran. Eine laufende Frist oder ein Abmahnrisiko schon.
Problem: Ohne Frist und ohne unmittelbare Folge. Offen bleibt der Punkt trotzdem.

Warum der Nenner immer dabeisteht

Was im Balken steht, und was nicht

Zur Herkunft an jeder Befundzeile: Was von dir angegeben ist, ist jederzeit korrigierbar. Was gemessen und von dir bestätigt wurde, ist in der Bestätigung änderbar. Die Messung bleibt stehen.

Vorgang 01a111a0-aa65-7d47-aa4a-4dea5bdd0105
geprüft am 06.10.2026 um 16:31 Uhr · ausgewertet mit 2026.10.1 · gespeicherte Version 1 vom 06.10.2026 um 16:31 Uhr

Hier ist dein Ergebnis für beispiel-app.de

Was das bedeutet

Die drei Stufen eines Problems

Warum der Nenner immer dabeisteht

Was im Balken steht, und was nicht

Das Wichtigste in Kürze

Gefundene Probleme

§Recht

Mess- oder Werbedienste werden vor Einwilligung kontaktiert

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Fremde Server werden vor der Einwilligung kontaktiert

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Deine KI entscheidet mit über Bewerbung, Kredit, Prüfung oder Zugang

Was das für dich bedeutet

Was du tun musst

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Wer von deiner KI-Entscheidung betroffen ist, bekommt keine Erklärung

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Du sagst nicht, wer die Daten außer dir noch bekommt

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Es steht nicht drin, wie lange du die Daten behältst

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Wenn jemand sein Konto löscht, bleiben die Daten liegen

Was das für dich bedeutet

Was du tun musst

Fix-Prompt

Für Fachleute

Rechtsfolge laut Regelwerk

Behebung laut Regelwerk

Wo genau

Norm

Technische Details

Für die Dienste, die deine Daten verarbeiten, fehlt der Vertrag

Was das für dich bedeutet

Was du tun musst

Recht

Technik