Nach dem Bericht

Was jetzt zu tun ist

beispiel-app.de · terminplaner-main.zip · 3. August 2026 · Regelwerk 2026.10.1 · Zum Bericht

Was auf dieser Seite steht

Alles hier ist entweder ein Messwert oder ein Zitat aus einer freigegebenen Regel. Die rechtliche Bewertung deines Einzelfalls findet an genau zwei Orten statt: in der freigegebenen Regel (dort hat sie die Kanzlei getroffen, namentlich und datiert) oder im Termin. Einen dritten Ort gibt es nicht; diese Seite ist keiner davon. Ändert sich der Bericht, ändert sich diese Seite, und wir sagen dann, was sich geändert hat.

Das machst du selbst

Text zum Kopieren steht im Bericht, nicht in einem der Angebote unten. Wir verkaufen nichts, wofür wir dir die Lösung mitgeben.

Deine .env mit echten Zugangsdaten liegt im ArchivRW-SEC-00130 Min · du selbst
Wer das Archiv bekommt, bekommt die Zugangsdaten. Sie gelten weiter, bis sie gewechselt werden.
Fix anzeigen
Deine .env ist nicht von der Versionierung ausgenommenRW-SEC-00230 Min · du selbst
Beim nächsten Hochladen landen die Zugangsdaten dauerhaft in der Versionsgeschichte, auch wenn du sie später löschst.
Fix anzeigen
Ein Anbieterschlüssel steht fest im QuelltextRW-SEC-01330 Min · du selbst
Wer den Quelltext bekommt, bekommt den Schlüssel. Er gilt weiter, bis er beim Anbieter gewechselt wird.
Fix anzeigen
In deiner Bau- oder Containerdatei steht ein Zugangsdatum im KlartextRW-SEC-00630 Min · du selbst
Ein Wert in `.github/workflows`, `Dockerfile` oder `docker-compose.yml` liegt im Repository und im gebauten Abbild. Beides wird weitergegeben, ohne dass jemand an ein Geheimnis denkt.
Fix anzeigen

Bei rechtlichen Punkten nennen wir die Norm und was sie verlangt, nicht deinen Text. Den schreibt eine Anwältin.

Unsere Empfehlung

Zuerst die offenen Zugriffe schließen.

11 technische Punkte sind offen, 6 davon sofort ausnutzbar. Solange die offen sind, wächst der Schaden weiter. Das lässt sich später nicht heilen.

Wir haben gemessen

Deine Zugriffsregel gibt eine Tabelle mit Personendaten für alle frei
Das ist in der Regel ein Verstoß gegen Art. 32 DSGVO; die Einordnung prüft die Kanzlei. Wird der Zugriff tatsächlich genutzt, kann eine Meldepflicht nach Art. 33 DSGVO binnen 72 Stunden entstehen.
supabase/migrations/0002_policies.sql:7
von uns gemessen
Deine Seite erzwingt keine verschlüsselte Verbindung
Der erste Aufruf kann unverschlüsselt laufen und mitgelesen werden.
https://beispiel-app.de/
von uns gemessen
Deine Seite hat keine Inhaltsrichtlinie
Ohne Content-Security-Policy kann eingeschleuster Fremdcode ungehindert laufen und Eingaben abgreifen.
https://beispiel-app.de/
von uns gemessen

54 von 196 Prüfpunkten entschieden, 68 nicht. Die offenen gehen als eigener Teil ins Paket.

Wie diese Empfehlung entsteht

Sie ist eine Funktion der Befunde, sonst nichts; sie kennt weder deinen Tarif noch, wie lange du diese Seite ansiehst. Ändert sich der Bericht, ändert sich die Empfehlung, und wir sagen dann, was sich geändert hat.

Zwei Wege, einer davon empfohlen

Bleibt möglich

Das ist für diesen Bericht nicht unsere Empfehlung. Wir blenden sie trotzdem nicht aus: Du kennst deinen Fall, wir kennen nur die Messung.

Das Rechts-Gespräch

mit dem Team von WBS.LEGAL

45 Minuten per Video, danach ein schriftlicher Kurzbefund

299 € netto, Festpreis

Was die Kanzlei aus dem Bericht bekommt, klären wir vorher mit dir. Dieser Knopf übermittelt nichts davon
Du bekommst danach eine schriftliche Einschätzung unter dem Briefkopf der Kanzlei
Wird daraus ein Mandat, wird der Betrag angerechnet

Nicht enthalten: die Erstellung von Rechtstexten, eine Vertretung, ein Mandat. Ein Mandat entsteht durch Vertrag nach Kollisionsprüfung. Das kann kein Knopf herstellen.

Bist du Verbraucher und wird keine Vergütungsvereinbarung geschlossen, ist die Erstberatungsgebühr auf 190 € gedeckelt (§ 34 Abs. 1 Satz 3 RVG). Welcher Fall bei dir vorliegt, klären wir vor der Beratung, nicht danach.

Das Rechts-Gespräch anfragen

Bezug: Bericht zu beispiel-app.de · terminplaner-main.zip. Was hier drin ist, steht oben einzeln mit Fundstelle. Was nicht drin steht, ist nicht drin.

Unsere Empfehlung

11 technische Punkte sind offen, 6 davon sofort ausnutzbar. Solange die offen sind, wächst der Schaden weiter. Das lässt sich später nicht heilen.

Das Technik-Gespräch

mit einem benannten Engineer des Technikpartners

Arbeitsauftrag mit Abnahme, danach derselbe Prüflauf noch einmal

Festpreis nach Umfang: Die Positionen stehen einzeln im Angebot

Behoben werden genau die Punkte, die im Angebot mit Befund-ID und Fundstelle aufgeführt sind
Der Abschluss ist ein Nachweis, kein Bericht: dieselbe Messung, die den Befund erzeugt hat, findet ihn nicht mehr
Wir fragen keine Zugangsdaten ab. Du lädst den Engineer in dein Projekt ein und entfernst ihn nach der Abnahme

Kein „und was uns sonst noch auffällt“. Fällt bei der Arbeit etwas Neues auf, sagen wir es dir und machen daraus einen eigenen Punkt, nicht eine höhere Rechnung.

Stattdessen Technik-Gespräch anfragen

Bezug: Bericht zu beispiel-app.de · terminplaner-main.zip. Was hier drin ist, steht oben einzeln mit Fundstelle. Was nicht drin steht, ist nicht drin.

Ab hier übernimmt ein Mensch: Die Bewertung deines Falls trifft die Kanzlei, nicht dieses Werkzeug.

Unverbindliche Rechtsberatung anfragen

Zum Anfragen melde dich an.

Anmelden