Website-Sicherheit prüfen — in 30 Sekunden

50 automatische Checks für SSL, Security-Header, Cookie-Einwilligung, Rechtstexte und E-Mail-Sicherheit. Für die eigene Website oder alle Kundenwebsites einer Agentur. Ein Dashboard. Ein Abo. Fertig.

Ohne Anmeldung • Ergebnis in Sekunden • 1 Scan pro Tag kostenlos

📋 Meine Websites
4 Websites • Zuletzt gescannt heute
🟢 client-shop.de
95
✓ Alles gut
Letzter Scan: vor 2 Stunden
🔒 Details verschlossen
🟡 agentur-blog.de
72
⚠ 2 Findings
Letzter Scan: vor 1 Stunde
🔒 Details verschlossen
🟢 portfolio-design.de
88
✓ Alles gut
Letzter Scan: vor 3 Stunden
🔒 Details verschlossen
🔴 startup-mvp.de
45
⛔ 5 Findings
Letzter Scan: vor 6 Stunden
🔒 Details verschlossen

👉 Abo abschließen, um alle Details zu sehen und unbegrenzte Scans zu starten

Was Apexly für dich tut

🔐

SSL + Headers

Prüft Zertifikate, Sicherheits-Header und Sicherheitskonfiguration automatisch täglich.

⚖️

DSGVO-Scanner

Erkennt Tracking vor Consent, Cookie-Banner-Probleme und Datenschutzverstöße.

📊

Einfache Reports

PDF-Reports, die deine Kunden verstehen. Technische Details, verständlich gemacht.

🎯

Teilbare Report-Links

Deine Kunden sehen ihren Bericht per Link, ganz ohne eigenen Login.

⚡

Skaliert mit dir

Von der ersten eigenen Website bis zur großen Agentur — klare Pakete statt Pro-Site-Abrechnung.

🚨

50 Sicherheits-Checks

SSL, DSGVO, Security-Header, Impressum, Email-Security und mehr — in jedem Plan enthalten.

Warum Apexly?

Für Agenturen Apexly
Qualys
Detectify
Sucuri
Preis, kleine Agentur
39–129 €pro Monat
ab 1.995 $pro Jahr
89–449 €pro Monat
199–499 €pro Jahr
Was geprüft wird
52 Prüfungen: Technik, DSGVO und Rechtstexte
SSL/TLS im Detail
Schwachstellen-Signaturen
Malware und Sperrlisten
Preis pro Paket, nicht pro Website
✓ ja
—
—
—
Für viele Kundenwebsites gedacht
✓ ja
nur Enterprise
aufwendig
—
DSGVO und deutsche Pflichtangaben
✓ ja
allgemein
allgemein
allgemein
Bericht per Link teilbar, ohne Login
✓ ja
—
aufwendig
—

Für Agenturen gebaut — und für alle, die ihre eigene Website ernst nehmen.

Preise und Angaben zu anderen Anbietern nach deren öffentlichen Preis- und Produktseiten. Listenpreise ohne Rabatte, Stand kann abweichen, Angaben ohne Gewähr. Der Prüfumfang der Anbieter ist unterschiedlich zugeschnitten und bewusst nicht als Zahl gegenübergestellt — eine Signaturprüfung auf Schadcode und eine Prüfung von Pflichtangaben lassen sich nicht gegeneinander aufrechnen.

Preise (monatlich)

Kostenloses Konto: 1 Website, 1 Scan pro Tag, alle Befunde im Klartext. Automatische Überwachung, mehr Websites und Berichte gibt es ab dem Solo-Plan.

Solo

€39/Monat

Für Selbstständige & kleine Unternehmen mit genau einer Website

  • 1 Website
  • Wöchentliche Scans
  • PDF-Report

Starter

€59/Monat
  • Bis zu 5 Websites
  • Wöchentliche Scans
  • SSL + Headers
  • DSGVO-Scanner
  • PDF-Reports
  • Email Support

Professional

€129/Monat
  • Alles aus Starter, plus:
  • Bis zu 25 Websites
  • Tägliche Scans
  • Score-Verlauf & Trends
  • Kunden-Gruppen
  • CSV-Export
  • Priority Support

Enterprise

Custom
  • Alles aus Professional, plus:
  • Unbegrenzte Websites
  • Team-Zugänge
  • Team-Notizen pro Website
  • Stündliche Scans
  • API-Zugang
  • White-Label
  • Teilbare Report-Links
  • 24h Reaktionszeit (Werktags)

Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet und daher nicht ausgewiesen. Monatlich kündbar. Es gelten die AGB und die Widerrufsbelehrung.

Individuelle Zusatzwünsche außerhalb der Pakete sind ab €250 möglich — im Dashboard unter "Zusatzwünsche" anfragen.

Was Apexly auf einer Website prüft

52 Prüfungen in einem Durchlauf — Sicherheit, Datenschutz und Rechtspflichten zusammen. Jeder Befund wird im Bericht auf Deutsch erklärt, mit konkreter Handlungsanweisung.

Verschlüsselung und Transport 7 Prüfungen
SSL-ZertifikatGültigkeit, Restlaufzeit und komplette Zertifikatskette
TLS-VersionVeraltete Verschlüsselung wie TLS 1.0/1.1 erkennen
Schlüsselstärke & TLS 1.3neuBeherrscht der Server den aktuellen Stand?
HTTPS-WeiterleitungLeitet die unverschlüsselte Adresse sauber weiter?
WeiterleitungsketteneuFällt der Weg zwischendurch auf unverschlüsselt zurück?
Zukunftssichere VerschlüsselungPost-Quantum-Schlüsselaustausch unterstützt?
Zertifikats-TransparenzneuWer hat Zertifikate für deine Domain ausgestellt?
Server und Konfiguration 13 Prüfungen
Security-HeaderHSTS, CSP, X-Frame-Options — inklusive Qualität der Werte
Sensible DateienOffen erreichbare .env, Backups oder Git-Verzeichnisse
Bekannte SchwachstellenneuGleicht erkannte Software-Versionen gegen die Schwachstellen-Datenbank des NIST ab
Software-VersionenServerdienste ohne Sicherheitsupdates, z. B. altes PHP
Offene VerzeichnisseZeigt der Server eine Dateiliste statt einer Seite?
Gemischte InhalteBilder oder Skripte, die unverschlüsselt nachgeladen werden
Fremdcode-PrüfsummeSkripte von Dritten ohne Integritätsprüfung (SRI)
HTTP-MethodenneuSind TRACE, PUT oder DELETE unnötig freigeschaltet?
Antwortzeit & SeitengrößeWie schnell liefert der Server die Startseite aus?
CORS-FreigabeneuDürfen fremde Websites deine Antworten auslesen?
Offene WeiterleitungneuMissbrauchbar für Phishing-Links mit deiner Domain?
Fehlerseitenneu„200 OK" auf Adressen, die es gar nicht gibt?
Preisgegebene SystemversionneuSteht die genaue CMS-Version im Quelltext?
Website-Inhalt 6 Prüfungen
Formular-SicherheitneuWerden Eingaben unverschlüsselt verschickt?
Veraltete JavaScript-BibliothekenneujQuery, Bootstrap & Co. mit bekannten Lücken
Quelltext-KommentareneuStehen dort Passwörter, Schlüssel oder Serverpfade?
E-Mail-Adressen im KlartextneuVon Sammelprogrammen auslesbar — Spam-Gefahr
Ladeerfahrung für BesucherneuWann ist der Inhalt sichtbar, springt das Layout? Die Werte, die Google seit 2021 bewertet
ZeichensatzneuFehlt die Angabe, wird aus Umlauten Zeichensalat
Datenschutz 9 Prüfungen
Cookies vor der EinwilligungMit einem echten Browser geprüft — häufigster Abmahngrund
Tracking-DiensteAnalytics und Werbeskripte, die ohne Zustimmung laufen
Cookie-SicherheitSecure-, HttpOnly- und SameSite-Kennzeichen
Cookie-LaufzeitenneuLaufen Cookies jahrelang statt Monate?
Google Fonts & DrittlandDirekt eingebundene US-Dienste ohne Einwilligung
Eingebettete DiensteYouTube, Maps, reCAPTCHA und andere Einbettungen
Serverbetreiber & DrittlandLäuft die Seite bei einem US-Konzern? (CLOUD Act)
Dienste in der DatenschutzerklärungneuWerden die eingebundenen Dienste dort überhaupt genannt?
Analytics & IP-KürzungneuGeht die volle IP-Adresse deiner Besucher an Google?
Rechtliche Pflichten 5 Prüfungen
Impressum & DatenschutzPflichtangaben nach DDG und DSGVO vorhanden?
Inhalt der RechtstexteAbgelöstes TMG, tote Links, fehlende Pflichtangaben
BarrierefreiheitSchnelltest nach BFSG: Sprache, Alternativtexte, Beschriftungen
Erklärung zur BarrierefreiheitneuVom BFSG verlangt, mit Meldeweg für Barrieren
FarbkontrasteneuIm Browser gemessen: erreicht der Text WCAG 2.1 AA?
E-Mail 3 Prüfungen
E-Mail-SicherheitSPF, DKIM und DMARC gegen Absenderfälschung
Wirksamkeit des SPF-EintragsneuWehrt er Fälschungen wirklich ab — oder nur auf dem Papier?
Mail-ZustellungKommt überhaupt Post an — und ist der Weg verschlüsselt?
Domain und Erreichbarkeit 9 Prüfungen
CAA-EintragWer darf überhaupt Zertifikate für die Domain ausstellen?
DNSSECSind die DNS-Antworten signiert und fälschungssicher?
NamensserverneuReicht ein Ausfall, um die Domain komplett lahmzulegen?
www-SchreibweiseneuFunktioniert die Adresse auch mit und ohne www?
IPv6-ErreichbarkeitneuErreichbar auch in modernen Mobilfunknetzen?
Übernehmbare UnterdomainenneuZeigt eine Unterdomain auf einen aufgegebenen Dienst?
Domain-AblaufWarnung, bevor die Registrierung ausläuft
security.txtDefinierter Meldeweg für Sicherheitshinweise (RFC 9116)
SEO-GrundlagenTitle, Description, robots.txt und Sitemap

Hintergrund zu den häufigsten Befunden

Kurz erklärt, ohne Fachchinesisch: was der Befund bedeutet, was rechtlich dahintersteckt und wie er behoben wird.

Cookie-Banner: Ablehnen-Button Google Fonts & DSGVO Security-Header erklärt DSGVO-Checkliste für Websites SPF, DKIM & DMARC security.txt Alle Ratgeber

Häufige Fragen

Ist der Scan wirklich kostenlos?
Ja. Ein Scan pro Tag ist ohne Anmeldung kostenlos — du bekommst sofort den Sicherheits-Score und siehst, wie viele Probleme gefunden wurden. Um die einzelnen Befunde im Klartext zu lesen, brauchst du ein kostenloses Konto: eine Website, ein Scan pro Tag, alle Befunde ausformuliert. Unbegrenzt scannen und automatisch überwachen lassen geht ab dem Solo-Plan.
Wie lange dauert ein Scan?
In der Regel drei bis acht Sekunden. Gemessen über rund 4.000 echte Websites lag der Mittelwert bei etwa fünf Sekunden.
Verändert der Scan etwas an meiner Website?
Nein. Apexly ruft nur öffentlich erreichbare Adressen ab — so, wie es ein Besucher oder eine Suchmaschine auch tut. Es werden keine Passwörter geraten, keine Formulare abgeschickt und keine Schwachstellen ausgenutzt. Der Scanner gibt sich mit einem eigenen Kennzeichen zu erkennen und tarnt sich bewusst nicht als Browser. Details dazu: Informationen für Website-Betreiber.
Darf ich fremde Websites scannen?
Der Scan ruft ausschließlich öffentlich zugängliche Seiten ab. Trotzdem gilt: Scanne bevorzugt Websites, für die du zuständig bist. Wenn du als Agentur Kundenseiten prüfst, ist es sinnvoll, den Scanner in der Firewall des Kunden freizuschalten.
Ersetzt Apexly einen Datenschutzbeauftragten oder eine Rechtsberatung?
Nein. Apexly prüft technisch messbare Punkte und benennt sie klar. Ob im Einzelfall ein Verstoß vorliegt, ist eine rechtliche Bewertung — dafür ist eine Anwältin oder ein Anwalt zuständig. Der Bericht ist eine sehr gute Grundlage für dieses Gespräch, aber kein Ersatz dafür.
Warum steht bei manchen Prüfungen „nicht prüfbar"?
Etwa jede vierte Website blockiert automatische Zugriffe per Firewall. Apexly behauptet in diesem Fall bewusst nichts, sondern schreibt „nicht prüfbar" — mit Hinweis, wie sich das lösen lässt. Eine falsche Entwarnung wäre schlimmer als eine fehlende Antwort.
Werden meine Scan-Ergebnisse gespeichert?
Der kostenlose Scan wird nicht gespeichert. Im Konto werden die Ergebnisse deiner eigenen Websites gespeichert, damit du den Verlauf siehst. Einzelheiten stehen in der Datenschutzerklärung.
Kann ich monatlich kündigen?
Ja, alle Pläne laufen monatlich und sind jederzeit im Konto kündbar. Die Kündigung wird direkt beim Zahlungsdienstleister ausgeführt, es wird also nichts weiter abgebucht.

Bereit, deine Kunden zu schützen?

Ein Scan pro Tag ist kostenlos. Für die Befunde im Klartext und laufende Überwachung: Solo ab €39/Monat.

Registrieren

Erstelle dein Apexly-Konto

Bereits registriert? Hier anmelden