Editorial Studio / Montabaur
Website-Compliance-Check
Für Unternehmer und WordPress-Betreiber
Ihre Webseite hat Lücken.
Wir zeigen Ihnen genau welche.
Security-Check. DSGVO-Check. BFSG-Check. Cookie-Check.
Messbar. Konkret. Ohne Anwaltsdeutsch.
Innerhalb von 24-48 Stunden je nach Paket wissen Sie, wo Ihre Webseite
angreifbar ist, für Hacker, für Abmahnkanzleien, für Datenschutzbehörden.
Was wir für Unternehmer prüfen
Fünf Prüfbereiche. Jeder einzeln buchbar, alle zusammen als Core-Audit, mit konkretem Befund-Bericht, nicht mit Warn-Listen.
Datenschutz, Pflichtangaben
Wir prüfen Ihre Datenschutzerklärung auf die zwölf Pflichtangaben nach Art. 13 DSGVO, auf veraltete Anbieternamen (Google Inc. statt Google LLC, Privacy Shield statt DPF) und auf fehlende Drittland-Hinweise für US-Dienste nach Schrems II. Veraltete Datenschutzerklärungen sind ein häufiges und leicht erkennbares Abmahn-Ziel.
Rechtsgrundlage & Details im Wissen-Wiki →Cookie-Consent
Wir zeichnen den Netzwerk-Verkehr Ihrer Webseite auf, bevor ein Nutzer auf „Akzeptieren“ klickt. Das Ergebnis ist ein Screenshot mit Liste der Tracker, die in diesem Moment bereits aktiv sind, nicht eine Warnung, sondern ein Dokument. Pre-Consent-Tracking ist ein technischer Befund, der von Datenschutzbehörden und Abmahnkanzleien regelmäßig als TDDDG-relevant gewertet wird.
Rechtsgrundlage & Details im Wissen-Wiki →Barrierefreiheit
Wir prüfen die sechs Pflichtfelder der Barrierefreiheitserklärung nach BFSG Anlage 3 sowie den Lighthouse-Accessibility-Score Ihrer Startseite.
Impressum
Wir prüfen, ob die sieben Impressums-Pflichtangaben nach § 5 DDG (Digitale-Dienste-Gesetz) vollständig und auffindbar sind, darunter Anbietername, ladungsfähige Anschrift, schnelle Kontaktaufnahme und Vertretungsberechtigte.
Rechtsgrundlage & Details im Wissen-Wiki →KI-Transparenz
Wir prüfen Ihre Webseite auf KI-generierte Inhalte (Bilder, Texte) und darauf, ob ein Transparenz-Hinweis vorhanden ist. Nach Art. 50 Abs. 4 KI-VO (EU-Verordnung 2024/1689) müssen mit KI erzeugte oder veränderte Inhalte als solche gekennzeichnet werden; die Betreiberpflicht gilt ab dem 2. August 2026. Erkannt wird über Generator-Dateinamen, Meta-Tags und Seitentext, geprüft wird zugleich, ob ein Disclaimer im Footer oder Impressum vorhanden ist.
Rechtsgrundlage & Details im Wissen-Wiki →Technisch-organisatorische Maßnahmen
- Security-Header & TLS. Sechs HTTP-Security-Header (Content-Security-Policy, X-Frame-Options, Strict-Transport-Security u. a.), TLS-Konfiguration und Zertifikats-Ablaufdatum.
- Plugin-Schwachstellen (CVE-Abgleich). Abgleich installierter WordPress-Plugins gegen öffentlich gemeldete Sicherheitslücken, 2024 wurden 7.966 neue Sicherheitslücken im WordPress-Ökosystem registriert, 96 % davon in Plugins (Patchstack, 2024).
- Login-Härtung & Quellcode-Exposition. Login-Pfad, phpMyAdmin-Erreichbarkeit sowie öffentlich zugängliche .env-/.git-/wp-config.bak-Artefakte.
SQL-Injection-Oberflächenprüfung als optionaler Deep-Dive auf dem TOM-Paket, kein eigener Gesetzesanker, sondern technische Zusatztiefe. Preis auf Anfrage, abhängig vom Umfang des Shop-Systems.
Was dieser Check ist, und was nicht.
Was gemessen wird. Womit. Und was Sie danach in der Hand haben.
Patchstack 2024
W3Techs, Juni 2026
Methodik
Das RSSL-Audit-System läuft auf expertomundi.de selbst. Security-Header, axe-core-Barrierefreiheitsprüfung und HAR-basierte Cookie-Aufzeichnung wurden an der eigenen Domain entwickelt und eingesetzt, nicht im Labor, sondern im Betrieb.
Fachliche Grundlage
WCAG 2.1 AA und BFSG Anlage 3 für Barrierefreiheit. TDDDG (2024) für Cookie-Consent. Art. 13 DSGVO für die Datenschutzerklärung. EDPB-Guidelines (Stand 2026) für Drittland-Transfers.
Ehrlichkeits-Position
Kein Penetrationstest. Kein Anwalts-Ersatz. Kein Versprechen einer „sicheren“ Website nach dem Check. Was Sie bekommen: dokumentierte Befunde auf Basis öffentlich messbarer Merkmale, als technische Grundlage für Ihre nächsten Schritte. Bei rechtlichen Konsequenzen benennen wir auf Wunsch einen Fachanwalt für IT-Recht.
Kein Bericht. Ein Nachweis.
Die meisten Compliance-Tools liefern Warn-Texte. Wir liefern Dokumente: HAR-Aufzeichnungen des Pre-Consent-Netzwerkverkehrs, annotierte Screenshots der Befundmomente, CVE-Abgleichs-Protokolle mit Zeitstempel. Das ist kein Indiz. Das ist ein Dokument, nutzbar als technische Dokumentationsgrundlage gegenüber Behörden, internen Revisoren oder beauftragten Anwälten.
- Befunde mit Screenshot-Belegen, keine reinen Warn-Texte
- HAR-Datei als technisches Primärdokument beim Cookie-Consent-Check
- CVE-Abgleich mit Zeitstempel und öffentlicher Datenbank-Referenz
- Alle Befunde in strukturiertem PDF, in Klartext und nachvollziehbar
Ihre Optionen als Unternehmer
Einmalig oder laufend, je nachdem, wie Ihre Website-Infrastruktur aussieht.
- 1-3 Prüfmodule nach Wahl (BFSG, Cookie-Consent, DSGVO, Impressum oder Security)
- Befund-PDF binnen 24h
- Ampel-Bewertung pro Modul
- Klartext-Erklärung zu jedem Befund mit Handlungsempfehlung
Geeignet wenn Sie ein konkretes Einzelthema haben, etwa: „Ich will wissen, ob mein Cookie-Banner stimmt“ oder „Wir brauchen eine schnelle Impressums-Prüfung vor dem nächsten Außenauftritt.“
Modul auswählen- Alle 90+ Prüfpunkte (Module A-E): BFSG, Cookie-Consent, DSGVO-DSE, Impressum, Security
- Branchenspezifische Zusatzmodule wie der Jugendschutz-Check sind hier nicht enthalten und separat unter „Erweiterungen“ buchbar.
- GF-Kurzfassung + Techniker-Fassung mit Fix-Anleitungen
- Hoster-Souveränitäts-Einschätzung (Schrems-II-Einordnung) ohne Aufpreis
- 30-Min-Ergebnis-Call (Videocall), technische Erläuterung, keine Rechtsberatung; für verbindliche Rechtsfragen Fachanwalt.
- Ergebnis binnen 48h nach Buchung
- Kostenlose Nachprüfung der Top-3-Findings (30 Tage)
Geeignet wenn Sie einmal vollständig wissen wollen, wo Ihr Unternehmen steht, ohne fünf Einzelbuchungen und ohne selbst entscheiden zu müssen, welche Module relevant sind.
Jetzt buchenErweiterungen ergänzen jedes Paket — unabhängig davon, ob Sie den Quick-Check oder das Core-Audit gebucht haben.
Standalone: 150 € (Weingüter/Spirituosen) · 200 € (Tabak/Vape)
- Prüfung ob die eingesetzte Altersverifikation den Anforderungen von JuSchG / JMStV entspricht
- Bewertung ob eine einfache Checkbox oder ein belastbares Verifikationsverfahren nötig ist
- Konkrete Empfehlung für konforme Alternativen
Nicht Bestandteil des Core-Audits — eigenständiges Modul nur für Branchen mit altersbeschränkten Produkten.
Für Gewerbebetriebe mit altersbeschränkten Produkten: Weingüter und Spirituosenhandel, Tabak- und Zigarrengeschäfte, Vape- und E-Zigaretten-Shops.
Add-on anfragenJedes Monats-Abo umfasst das Experto-Mundi-Datenschutz-Prüfsiegel, das über die Vertragslaufzeit gilt und monatlich re-auditiert wird. Privatrechtliches Prüfsiegel. Keine akkreditierte Zertifizierung nach DSGVO Art. 42/43.
- Monatlicher Re-Check der Kern-Punkte (TLS, CVE, Cookie-Basis, Impressum/DSE)
- E-Mail-Alarm bei neuem Fund
- Jahres-Kurzbericht
- Inkl. Datenschutz-Prüfsiegel, monatlich re-auditiert
Geeignet wenn Sie den ersten Core-Audit abgeschlossen haben und die sicherheitskritischen Kern-Punkte laufend im Blick behalten wollen.
Abo anfragen- Voller monatlicher Re-Audit (alle 90+ Punkte)
- Priority-Support unter 24h
- Quartals-Call (30 Min)
- Unbegrenzte Nachfragen per E-Mail
- Inkl. Datenschutz-Prüfsiegel, monatlich re-auditiert
Geeignet wenn Ihre Website-Infrastruktur laufend in Bewegung ist und Sie den vollen Prüfumfang jeden Monat automatisch abgedeckt haben wollen.
Abo anfragen- Ad-hoc-Beratung + Umsetzungsbegleitung
- Zusatzleistungen und Mehraufwand: 369 EUR je Stunde, Abrechnung je angefangene Stunde, nach vorheriger Ankündigung.
Geeignet wenn Sie punktuell fachliche Unterstützung bei der Umsetzung von Befunden brauchen, ohne festen Paketumfang.
Beratungstermine: abends zwischen 19 und 22 Uhr, nicht in den Schulferien in Rheinland-Pfalz.
Beratung anfragen- Tagespauschale für 8 Stunden Workshop/Deep-Dive, nach Absprache, remote oder vor Ort
- Maßnahmenplan schriftlich binnen 48h
Geeignet wenn Sie ein Thema gebündelt und in die Tiefe bearbeiten wollen, mit schriftlichem Ergebnis, das Ihr Team direkt weiterführen kann.
Beratungstag anfragenAlle genannten Preise sind Gesamtbeträge; gemäß § 19 Abs. 1 UStG wird keine Umsatzsteuer erhoben. Angebote richten sich ausschließlich an Unternehmer, Freiberufler und Vermieter mit gewerblicher Vermietung (§ 14 BGB). Es gelten unsere Vertragsbedingungen Webdesign (Fassung 11, Stand 11/2026), die Sie auch mit jedem Angebot erhalten. Preisstufe Kleinbetrieb für Kleinunternehmer nach § 19 Abs. 1 UStG und Einzelunternehmen ohne Angestellte.
Die Gesamtbeträge beziehen sich auf den beschriebenen Leistungsumfang. Zusatzleistungen und Reisekosten werden vorab gesondert ausgewiesen.
Nachweisbar geprüft, nicht nur behauptet
Drei Prüfstufen, jede mit eigenem Nachweis-Dokument. Kein Marketing-Badge, jedes Siegel ist an einen durchgeführten technischen Check gebunden.
Geprüft
Datenschutz-Geprüft
Exzellenz
Stufe 1 mit jedem Core-Audit, Stufe 2 mit jedem Monats-Abo, Stufe 3 nach gesonderter Vereinbarung.
Privatrechtliches Prüfsiegel von Experto Mundi. Keine akkreditierte Zertifizierung nach DSGVO Art. 42/43, Wortwahl konsequent „geprüft“/„auditiert“, nie „zertifiziert“. Vergabe nach abgeschlossenem technischem Audit, Gültigkeit an die Vertragslaufzeit des jeweiligen Pakets gebunden. Das Siegel verlinkt auf eine öffentliche Prüfseite mit Datum und Umfang des Audits.
Anfrage · URL + Wunschpaket genügt
Website-URL + Wunschpaket reichen. Wir melden uns innerhalb eines Werktages mit einem schriftlichen Angebot, ohne Vorgespräch, ohne Formular-Marathon.
Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Es erfolgt keine Weitergabe an Dritte. Weitere Informationen in unserer Datenschutzerklärung. Sie können der Verwendung jederzeit widersprechen.