🆕 Neu: WhatsApp-Kontaktweg-Check — steht WhatsApp in deiner Datenschutzerklärung?

Wir behalten deine Website im Blick.

Ob die eigene Seite oder fünfundzwanzig Kundenprojekte: Sicherheit, Datenschutz, E-Mail und Erreichbarkeit — automatisch geprüft, mit Verlauf und Beleg. Wir melden uns, wenn etwas schlechter wird. Der erste Blick ist kostenlos.

Ohne Anmeldung • Ergebnis in Sekunden • 1 Scan pro Tag kostenlos

Für wen das gedacht ist

Deine eigene Website Ein Scan am Tag kostenlos — ohne Anmeldung. Für alle, die eine Seite haben und wissen wollen, ob rechtlich und technisch alles stimmt.
Selbstständig oder freiberuflich Laufende Überwachung statt Momentaufnahme, Bericht als PDF, Vertrauenssiegel für die Seite. Ab 39 € im Monat.
Agentur mit Kundenbestand Fünf bis unbegrenzt viele Websites in einem Konto, Kundengruppen, Meldungen über Slack und Teams.
🔁 Verlauf statt Momentaufnahme
Was hat sich seit dem letzten Monat verändert? Jede Änderung wird festgehalten — mit Datum und Beleg.
🔔 Wir melden uns
Per E-Mail, sobald etwas kippt — in den Agenturpaketen auch über Slack und Teams. Du musst nicht daran denken nachzusehen.
📄 Bericht für deinen Kunden
Monatlich, in verständlicher Sprache, unter deinem Namen und deinem Logo.
📋 Meine Websites
4 Websites • Zuletzt gescannt heute
🟢 client-shop.de
95
✓ Alles gut
Letzter Scan: vor 2 Stunden
🔒 Details verschlossen
🟡 agentur-blog.de
72
⚠ 2 Befunde
Letzter Scan: vor 1 Stunde
🔒 Details verschlossen
🟢 portfolio-design.de
88
✓ Alles gut
Letzter Scan: vor 3 Stunden
🔒 Details verschlossen
🔴 startup-mvp.de
45
⛔ 5 Befunde
Letzter Scan: vor 6 Stunden
🔒 Details verschlossen

👉 Abo abschließen, um alle Details zu sehen und unbegrenzte Scans zu starten

Was Apexly für dich tut

🔐

SSL + Headers

Prüft Zertifikate, Sicherheits-Header und Sicherheitskonfiguration automatisch täglich.

⚖️

DSGVO-Scanner

Erkennt Tracking vor Consent, Cookie-Banner-Probleme und Datenschutzverstöße.

📊

Einfache Reports

PDF-Reports, die deine Kunden verstehen. Technische Details, verständlich gemacht.

🎯

Teilbare Report-Links

Deine Kunden sehen ihren Bericht per Link, ganz ohne eigenen Login.

Skaliert mit dir

Von der ersten eigenen Website bis zur großen Agentur — klare Pakete statt Pro-Site-Abrechnung.

🚨

63 Sicherheits-Checks

SSL, DSGVO, Security-Header, Impressum, Email-Security und mehr — die meisten schon im kostenlosen Scan enthalten.

💬

WhatsApp-Datenschutz neu

Prüft, ob ein WhatsApp-Link auf der Website korrekt in der Datenschutzerklärung steht (Art. 13 DSGVO) — kein anderer Scanner am Markt prüft das eigens. Ab dem Solo-Paket.

Warum Apexly?

Für kleine Anbieter Apexly
Qualys
Detectify
Sucuri
Monatspreis
39–129 €pro Monat
ab 1.995 $pro Jahr
89–449 €pro Monat
199–499 €pro Jahr
Was geprüft wird
63 Prüfungen: Technik, DSGVO und Rechtstexte — auf der Startseite und den Unterseiten
SSL/TLS im Detail
Schwachstellen-Signaturen
Malware und Sperrlisten
Preis pro Paket, nicht pro Website
ja
Für viele Kundenwebsites gedacht
ja
nur Enterprise
aufwendig
DSGVO und deutsche Pflichtangaben
ja
allgemein
allgemein
allgemein
Bericht per Link teilbar, ohne Login
ja
aufwendig

Für Agenturen gebaut — und für alle, die ihre eigene Website ernst nehmen.

Preise und Angaben zu anderen Anbietern nach deren öffentlichen Preis- und Produktseiten. Listenpreise ohne Rabatte, Stand kann abweichen, Angaben ohne Gewähr. Der Prüfumfang der Anbieter ist unterschiedlich zugeschnitten und bewusst nicht als Zahl gegenübergestellt — eine Signaturprüfung auf Schadcode und eine Prüfung von Pflichtangaben lassen sich nicht gegeneinander aufrechnen.

Preise (monatlich)

Kostenloses Konto: 1 Website, 1 Scan pro Tag, alle Befunde im Klartext. Automatische Überwachung, bis zu drei Websites und Berichte gibt es ab dem Solo-Plan.

Solo

€39/Monat

Für Selbstständige mit ein bis drei Websites

3 Websites · wöchentlich geprüft

Starter

€59/Monat

Für kleine Agenturen und Freelancer

5 Websites · wöchentlich geprüft

Enterprise

Custom

Für große Bestände und eigene Auflagen

Unbegrenzt · stündlich geprüft

Leistungen der Apexly-Pakete im Vergleich
Leistung Solo Starter Professional Enterprise
PRÜFUNG
Websites3525unbegrenzt
Alle 63 Prüfungen
WhatsApp-Kontaktweg-Check neu
Prüft automatischwöchentlichwöchentlichtäglichstündlich
Unterseiten mitprüfen5102540
ÜBERWACHUNG
Erreichbarkeit geprüft alle15 Min.5 Min.60 Sek.30 Sek.
Warnung per E-Mail
Verlauf: was hat sich verändert
FÜR IHRE KUNDEN
Bericht als PDF
Vertrauenssiegel für die Website
Kundengruppen
Teilbare Berichts-Links
TEAM UND ANBINDUNG
Team-Zugänge
API-Zugang

Slack- und Teams-Meldungen sowie eine eigene Web-Adresse gibt es in den Partnerpaketen für Agenturen.

Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet und daher nicht ausgewiesen. Monatlich kündbar. Es gelten die AGB und die Widerrufsbelehrung.

Individuelle Zusatzwünsche außerhalb der Pakete sind ab €250 möglich — im Dashboard unter „Zusatzwünsche“, ohne Konto über die Kontaktseite.

Nicht sicher, welches Paket passt?

Schreib kurz, wie viele Websites du betreust — wir antworten am selben Werktag. Kein Verkaufsgespräch, keine Telefonnummer nötig.

Frage stellen

Was Apexly auf einer Website prüft

63 Prüfungen in einem Durchlauf — Sicherheit, Datenschutz und Rechtspflichten zusammen. Jeder Befund wird im Bericht auf Deutsch erklärt, mit konkreter Handlungsanweisung.

Verschlüsselung und Transport 9 Prüfungen
SSL-ZertifikatGültigkeit, Restlaufzeit und komplette Zertifikatskette
TLS-VersionVeraltete Verschlüsselung wie TLS 1.0/1.1 erkennen
Schlüsselstärke & TLS 1.3neuBeherrscht der Server den aktuellen Stand?
HTTPS-WeiterleitungLeitet die unverschlüsselte Adresse sauber weiter?
WeiterleitungsketteneuFällt der Weg zwischendurch auf unverschlüsselt zurück?
Zukunftssichere VerschlüsselungPost-Quantum-Schlüsselaustausch unterstützt?
Zertifikats-TransparenzneuWer hat Zertifikate für deine Domain ausgestellt?
ZertifikatslaufzeitneuMaximal 200 Tage seit der neuen CA-Vorgabe vom 15.3.2026?
Passkey-DomainverbundneuIst ein domainübergreifender Passkey-Verbund eingerichtet?
Server und Konfiguration 16 Prüfungen
Security-HeaderHSTS, CSP, X-Frame-Options — inklusive Qualität der Werte
Sensible DateienOffen erreichbare .env, Backups oder Git-Verzeichnisse
Googles WarnlisteneuWarnen Chrome, Firefox und Safari bereits vor dieser Adresse?
Bekannte SchwachstellenneuGleicht erkannte Software-Versionen gegen die Schwachstellen-Datenbank des NIST ab
Software-VersionenServerdienste ohne Sicherheitsupdates, z. B. altes PHP
Offene VerzeichnisseZeigt der Server eine Dateiliste statt einer Seite?
Gemischte InhalteBilder oder Skripte, die unverschlüsselt nachgeladen werden
Fremdcode-PrüfsummeSkripte von Dritten ohne Integritätsprüfung (SRI)
HTTP-MethodenneuSind TRACE, PUT oder DELETE unnötig freigeschaltet?
Antwortzeit & SeitengrößeWie schnell liefert der Server die Startseite aus?
CORS-FreigabeneuDürfen fremde Websites deine Antworten auslesen?
Offene WeiterleitungneuMissbrauchbar für Phishing-Links mit deiner Domain?
Fehlerseitenneu„200 OK" auf Adressen, die es gar nicht gibt?
Preisgegebene SystemversionneuSteht die genaue CMS-Version im Quelltext?
Eingesetztes FrameworkneuLäuft die Seite auf Next.js? Wertfrei, nur zur Einordnung
WordPress-StandneuKern-Version und Pflegezustand der aktiven Plugins — ohne Versionen zu raten
Website-Inhalt 8 Prüfungen
Weitere SeitenneuPrüft auch deine Unterseiten, nicht nur die Startseite — dort stehen meist die Formulare und eingebundenen Dienste. Bis zu 25 Seiten je Tarif.
Formular-SicherheitneuWerden Eingaben unverschlüsselt verschickt?
Veraltete JavaScript-BibliothekenneujQuery, Bootstrap & Co. mit bekannten Lücken
Quelltext-KommentareneuStehen dort Passwörter, Schlüssel oder Serverpfade?
E-Mail-Adressen im KlartextneuVon Sammelprogrammen auslesbar — Spam-Gefahr
Ladeerfahrung für BesucherneuWann ist der Inhalt sichtbar, springt das Layout? Die Werte, die Google seit 2021 bewertet
ZeichensatzneuFehlt die Angabe, wird aus Umlauten Zeichensalat
KI-DiensteneuDürfen ChatGPT und Co. deine Inhalte lesen und zum Training nutzen? Wir sagen, was gilt — die Entscheidung bleibt deine
Datenschutz 11 Prüfungen
Gleichwertigkeit im Cookie-BannerneuIst „Ablehnen" genauso groß und farbig wie „Akzeptieren"?
Cookies vor der EinwilligungMit einem echten Browser geprüft — häufigster Abmahngrund
Tracking-DiensteAnalytics und Werbeskripte, die ohne Zustimmung laufen
Cookie-SicherheitSecure-, HttpOnly- und SameSite-Kennzeichen
Cookie-LaufzeitenneuLaufen Cookies jahrelang statt Monate?
Google Fonts & DrittlandDirekt eingebundene US-Dienste ohne Einwilligung
Eingebettete DiensteYouTube, Maps, reCAPTCHA und andere Einbettungen
Serverbetreiber & DrittlandLäuft die Seite bei einem US-Konzern? (CLOUD Act)
Dienste in der DatenschutzerklärungneuWerden die eingebundenen Dienste dort genannt? Auch Adressen, die auf keiner Standardliste stehen — etwa ein Siegel oder ein Bild von einer anderen eigenen Domain
Analytics & IP-KürzungneuGeht die volle IP-Adresse deiner Besucher an Google?
WhatsApp-KontaktwegneuSteht WhatsApp/Meta in der Datenschutzerklärung, wenn ein wa.me-Link eingebunden ist? Ab Solo
Rechtliche Pflichten 7 Prüfungen
Impressum & DatenschutzPflichtangaben nach DDG und DSGVO vorhanden?
WiderrufsschaltflächeneuSeit 19.06.2026 Pflicht bei Online-Abschlüssen: § 356a BGB verlangt „Vertrag widerrufen"
Inhalt der RechtstexteAbgelöstes TMG, tote Links, fehlende Pflichtangaben
BarrierefreiheitSchnelltest nach BFSG: Sprache, Alternativtexte, Beschriftungen
Erklärung zur BarrierefreiheitneuVom BFSG verlangt, mit Meldeweg für Barrieren
KI-KennzeichnungneuErkennen Besucher, dass ein Chatfenster automatisch antwortet? Art. 50 EU-KI-VO
FarbkontrasteneuIm Browser gemessen: erreicht der Text WCAG 2.1 AA?
E-Mail 3 Prüfungen
E-Mail-SicherheitSPF, DKIM und DMARC gegen Absenderfälschung
Wirksamkeit des SPF-EintragsneuWehrt er Fälschungen wirklich ab — oder nur auf dem Papier?
Mail-ZustellungKommt überhaupt Post an — und ist der Weg verschlüsselt?
Domain und Erreichbarkeit 9 Prüfungen
CAA-EintragWer darf überhaupt Zertifikate für die Domain ausstellen?
DNSSECSind die DNS-Antworten signiert und fälschungssicher?
NamensserverneuReicht ein Ausfall, um die Domain komplett lahmzulegen?
www-SchreibweiseneuFunktioniert die Adresse auch mit und ohne www?
IPv6-ErreichbarkeitneuErreichbar auch in modernen Mobilfunknetzen?
Übernehmbare UnterdomainenneuZeigt eine Unterdomain auf einen aufgegebenen Dienst?
Domain-AblaufWarnung, bevor die Registrierung ausläuft
security.txtDefinierter Meldeweg für Sicherheitshinweise (RFC 9116)
SEO-GrundlagenTitle, Description, robots.txt und Sitemap

Hintergrund zu den häufigsten Befunden

Kurz erklärt, ohne Fachchinesisch: was der Befund bedeutet, was rechtlich dahintersteckt und wie er behoben wird.

Häufige Fragen

Ist der Scan wirklich kostenlos?
Ja. Ein Scan pro Tag ist ohne Anmeldung kostenlos — du bekommst sofort den Sicherheits-Score und siehst, wie viele Probleme gefunden wurden. Um die einzelnen Befunde im Klartext zu lesen, brauchst du ein kostenloses Konto: eine Website, ein Scan pro Tag, alle Befunde ausformuliert. Unbegrenzt scannen und automatisch überwachen lassen geht ab dem Solo-Plan.
Wie lange dauert ein Scan?
Meist zehn bis vierzig Sekunden — je nachdem, wie schnell der geprüfte Server antwortet. Gemessen am 9.8.2026 an 500 echten Websites lag der Mittelwert bei 35 Sekunden.
Verändert der Scan etwas an meiner Website?
Nein. Apexly ruft nur öffentlich erreichbare Adressen ab — so, wie es ein Besucher oder eine Suchmaschine auch tut. Es werden keine Passwörter geraten, keine Formulare abgeschickt und keine Schwachstellen ausgenutzt. Der Scanner gibt sich mit einem eigenen Kennzeichen zu erkennen und tarnt sich bewusst nicht als Browser. Details dazu: Informationen für Website-Betreiber.
Darf ich fremde Websites scannen?
Der Scan ruft ausschließlich öffentlich zugängliche Seiten ab. Trotzdem gilt: Scanne bevorzugt Websites, für die du zuständig bist. Wenn du als Agentur Kundenseiten prüfst, ist es sinnvoll, den Scanner in der Firewall des Kunden freizuschalten.
Ersetzt Apexly einen Datenschutzbeauftragten oder eine Rechtsberatung?
Nein. Apexly prüft technisch messbare Punkte und benennt sie klar. Ob im Einzelfall ein Verstoß vorliegt, ist eine rechtliche Bewertung — dafür ist eine Anwältin oder ein Anwalt zuständig. Der Bericht ist eine sehr gute Grundlage für dieses Gespräch, aber kein Ersatz dafür.
Warum steht bei manchen Prüfungen „nicht prüfbar"?
Etwa jede vierte Website blockiert automatische Zugriffe per Firewall. Apexly behauptet in diesem Fall bewusst nichts, sondern schreibt „nicht prüfbar" — mit Hinweis, wie sich das lösen lässt. Eine falsche Entwarnung wäre schlimmer als eine fehlende Antwort.
Werden meine Scan-Ergebnisse gespeichert?
Der kostenlose Scan wird nicht gespeichert. Im Konto werden die Ergebnisse deiner eigenen Websites gespeichert, damit du den Verlauf siehst. Einzelheiten stehen in der DatenschutzerklärungVertrag widerrufen · Verträge hier kündigen.
Kann ich monatlich kündigen?
Ja, alle Pläne laufen monatlich und sind jederzeit im Konto kündbar. Die Kündigung wird direkt beim Zahlungsdienstleister ausgeführt, es wird also nichts weiter abgebucht.

Bereit? Der erste Blick ist kostenlos.

Ein Scan pro Tag ist kostenlos. Mit kostenlosem Konto siehst du alle Befunde im Klartext. Laufende Überwachung und mehr Websites ab Solo (39 €/Monat).

Registrieren

Erstelle dein Apexly-Konto

Bereits registriert? Hier anmelden