Editorial Studio / Montabaur
Website-Compliance-Check
Ihre Webseite hat Lücken.
Wir zeigen Ihnen genau welche.
Security-Check. DSGVO-Check. BFSG-Check. Cookie-Check.
Messbar. Konkret. Ohne Anwaltsdeutsch.
Innerhalb von 24–48 Stunden je nach Paket wissen Sie, wo Ihre Webseite
angreifbar ist — für Hacker, für Abmahnkanzleien, für Datenschutzbehörden.
Was wir für Unternehmer prüfen
Fünf Prüfbereiche. Jeder einzeln buchbar, alle zusammen als Komplett-Check — mit konkretem Befund-Bericht, nicht mit Warn-Listen.
Security-Header und TLS
Wir prüfen sechs HTTP-Security-Header (Content-Security-Policy, X-Frame-Options, Strict-Transport-Security und weitere), die TLS-Konfiguration sowie das Ablaufdatum Ihres Zertifikats. Fehlende oder fehlerhafte Header sind in Minuten ausnutzbar und in öffentlichen Scan-Tools sofort sichtbar.
Cookie-Consent vor der Einwilligung
Wir zeichnen den Netzwerk-Verkehr Ihrer Webseite auf, bevor ein Nutzer auf „Akzeptieren“ klickt. Das Ergebnis ist ein Screenshot mit Liste der Tracker, die in diesem Moment bereits aktiv sind — nicht eine Warnung, sondern ein Dokument. Pre-Consent-Tracking ist ein technischer Befund, der von Datenschutzbehörden und Abmahnkanzleien regelmäßig als TDDDG-relevant gewertet wird.
Plugin-Schwachstellen (CVE-Abgleich)
Wir gleichen Ihre installierten WordPress-Plugins gegen öffentlich gemeldete Sicherheitslücken (CVE-Datenbanken) ab. Im Jahr 2024 wurden 7.966 neue Sicherheitslücken im WordPress-Ökosystem registriert — 96 % davon steckten in Plugins, nicht im WordPress-Kern. (Patchstack, 2024)
Login-Härtung und Quellcode-Exposition
Wir prüfen, ob der WordPress-Login-Pfad exponiert ist, ob phpMyAdmin erreichbar ist und ob Quellcode-Artefakte wie .env-Dateien, .git-Verzeichnisse oder wp-config.bak-Backups öffentlich zugänglich sind. Jeder dieser Punkte ist von außen in Sekunden überprüfbar.
DSGVO-Pflichtangaben und veraltete Textbausteine
Wir prüfen Ihre Datenschutzerklärung auf die zwölf Pflichtangaben nach Art. 13 DSGVO, auf veraltete Anbieternamen (Google Inc. statt Google LLC, Privacy Shield statt DPF) und auf fehlende Drittland-Hinweise für US-Dienste nach Schrems II. Veraltete Datenschutzerklärungen sind ein häufiges und leicht erkennbares Abmahn-Ziel.
BFSG-Barrierefreiheit und Impressum
Wir prüfen die sechs Pflichtfelder der Barrierefreiheitserklärung nach BFSG Anlage 3, den Lighthouse-Accessibility-Score sowie die sieben Impressums-Pflichtangaben nach § 5 DDG.
Was dieser Check ist — und was nicht.
Was gemessen wird. Womit. Und was Sie danach in der Hand haben.
Patchstack 2024
W3Techs, Juni 2026
Methodik
Das RSSL-Audit-System läuft auf expertomundi.de selbst. Security-Header, axe-core-Barrierefreiheitsprüfung und HAR-basierte Cookie-Aufzeichnung wurden an der eigenen Domain entwickelt und eingesetzt — nicht im Labor, sondern im Betrieb.
Fachliche Grundlage
WCAG 2.1 AA und BFSG Anlage 3 für Barrierefreiheit. TDDDG (2024) für Cookie-Consent. Art. 13 DSGVO für die Datenschutzerklärung. EDPB-Guidelines (Stand 2026) für Drittland-Transfers.
Ehrlichkeits-Position
Kein Penetrationstest. Kein Anwalts-Ersatz. Kein Versprechen einer „sicheren“ Website nach dem Check. Was Sie bekommen: dokumentierte Befunde auf Basis öffentlich messbarer Merkmale — als technische Grundlage für Ihre nächsten Schritte. Bei rechtlichen Konsequenzen benennen wir auf Wunsch einen Fachanwalt für IT-Recht.
Kein Bericht. Ein Nachweis.
Die meisten Compliance-Tools liefern Warn-Texte. Wir liefern Dokumente: HAR-Aufzeichnungen des Pre-Consent-Netzwerkverkehrs, annotierte Screenshots der Befundmomente, CVE-Abgleichs-Protokolle mit Zeitstempel. Das ist kein Indiz. Das ist ein Dokument — nutzbar als technische Dokumentationsgrundlage gegenüber Behörden, internen Revisoren oder beauftragten Anwälten.
- Befunde mit Screenshot-Belegen — keine reinen Warn-Texte
- HAR-Datei als technisches Primärdokument beim Cookie-Consent-Check
- CVE-Abgleich mit Zeitstempel und öffentlicher Datenbank-Referenz
- Alle Befunde in strukturiertem PDF, in Klartext und nachvollziehbar
Ihre Optionen als Unternehmer
Einmalig oder laufend — je nachdem, wie Ihre Website-Infrastruktur aussieht.
Impressum-Check 49 €, alle anderen Einzel-Module 99 € netto
- Ein Themenbereich Ihrer Wahl (BFSG, Cookie-Consent, DSGVO, Impressum oder Security)
- Vollständiger Befund-Bericht als PDF
- Klartext-Erklärung zu jedem Befund mit Handlungsempfehlung
- Lieferung innerhalb von 24 Stunden nach Buchung
Geeignet wenn Sie ein konkretes Einzelthema haben — etwa: „Ich will wissen, ob mein Cookie-Banner stimmt“ oder „Wir brauchen eine schnelle Impressums-Prüfung vor dem nächsten Außenauftritt.“
Modul auswählen- Alle fünf Prüfbereiche (Module A–E): BFSG, Cookie-Consent, DSGVO-DSE, Impressum, Security
- Hoster-Souveränitäts-Einschätzung (Schrems-II-Einordnung) ohne Aufpreis
- Konsolidierter Gesamt-Bericht mit Prioritäten-Liste
- Einseitige Kurzfassung für Geschäftsführer ohne IT-Hintergrund
- 30-minütiges Ergebnis-Gespräch (Videocall) — technische Erläuterung, keine Rechtsberatung. Für verbindliche Rechtsfragen verweisen wir an Fachanwälte.
- Lieferung innerhalb von 48 Stunden nach Buchung
Geeignet wenn Sie einmal vollständig wissen wollen, wo Ihr Unternehmen steht — ohne fünf Einzelbuchungen und ohne selbst entscheiden zu müssen, welche Module relevant sind.
Jetzt buchenoder 99 € netto / Monat (monatlich kündbar)
- Monatliche Wiederholung der sicherheitskritischen Checks (CVE, TLS, Cookie)
- Schnell-Alarm per E-Mail bei neu bekannt gewordenen Sicherheitslücken in Ihren Plugins (E-Mail innerhalb von 24 Stunden)
- Frühwarnung 30 Tage vor TLS-Zertifikat-Ablauf
- Erkennung von Cookie-Banner-Drift bei Plugin-/Theme-Updates
- Erkennung von Datenschutzerklärung-Drift bei Anbieter-Änderungen
- Monatlicher Kurzbericht (2–3 Seiten) mit Ampel-Delta
Geeignet wenn Sie den ersten Komplett-Audit abgeschlossen haben und nicht bei jedem WordPress-Update erneut von vorne prüfen wollen. Compliance-Anforderungen ändern sich laufend.
Abo anfragenStandalone: 150 € netto (Weingüter/Spirituosen) · 200 € netto (Tabak/Vape)
- Prüfung ob die eingesetzte Altersverifikation den Anforderungen von JuSchG / JMStV entspricht
- Bewertung ob eine einfache Checkbox oder ein belastbares Verifikationsverfahren nötig ist
- Konkrete Empfehlung für konforme Alternativen
Für Gewerbebetriebe mit altersbeschränkten Produkten: Weingüter und Spirituosenhandel, Tabak- und Zigarrengeschäfte, Vape- und E-Zigaretten-Shops.
Add-on anfragenAlle genannten Preise verstehen sich als Nettopreise zzgl. der gesetzlichen Mehrwertsteuer (19 %). Experto Mundi / Marcel Peter ist regelbesteuert, USt-IdNr.: DE454571966.
Anfrage — URL + Wunschpaket genügt
Website-URL + Wunschpaket reichen. Wir melden uns innerhalb eines Werktages mit einem schriftlichen Angebot — ohne Vorgespräch, ohne Formular-Marathon.
Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Es erfolgt keine Weitergabe an Dritte. Weitere Informationen in unserer Datenschutzerklärung. Sie können der Verwendung jederzeit widersprechen.