Skip to content Skip to footer

FOCUSTREND SECURITY · WEBSEITEN-PRÜFUNG

Ihre Firmenwebseite – rechtlich und technisch geprüft.

Wir prüfen Firmenwebseiten auf gesetzliche Lücken und Sicherheitsrisiken: Impressum, Datenschutz, Cookies, eingebundene Dienste, Barrierefreiheit, Online-Shop und Technik. Sie erhalten einen verständlichen Prüfbericht und einen Kostenvoranschlag mit festen Preisen für jede Behebung.

  • 58Prüfpunkte
  • 10Bereiche
  • Festpreis je Maßnahme
  • Vertraulich
PrüfprotokollFocustrend Security Beispiel
Webseite
www.beispiel-firma.de
Stand
23.10.2026
  1. ImpressumPflichtangaben vollständig in Ordnung
  2. Impressumnennt noch das TMG (veraltet) wichtig
  3. Datenschutzerklärungeingesetzte Dienste fehlen dringend
  4. Cookie-EinwilligungAnalyse lädt vor der Zustimmung dringend
  5. Google Fontsvon Google-Servern geladen dringend
  6. HTTPS & Zertifikatgültig, Weiterleitung aktiv in Ordnung
  7. Sicherheits-Headerteilweise nicht gesetzt wichtig
  8. BarrierefreiheitBilder ohne Alternativtext wichtig
3 dringend 3 wichtig 2 in Ordnung

Kostenvoranschlag: 6 Maßnahmen zum Festpreis

01WARUM PRÜFEN

Kleine Lücken, große Folgen.

Die meisten Fehler auf Firmenwebseiten sind nicht böse Absicht, sondern Alltag: ein neues Plugin, ein eingebettetes Video, ein Impressum von vor fünf Jahren. Teuer wird es, wenn jemand anderes sie zuerst findet.

Abmahnungen

Mitbewerber und Verbände dürfen fehlende Pflichtangaben, falsche Preisangaben oder irreführende Werbung abmahnen (UWG). Das kostet Anwaltsgebühren und eine Unterlassungserklärung – oft für Fehler, die sich schnell beheben lassen.

Bußgelder

Die Datenschutz-Aufsichtsbehörden können Verstöße ahnden – nach der DSGVO mit bis zu 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes. Schon ein Verfahren mit Auflagen bindet Zeit und Nerven.

Schadensersatz

Betroffene können Schadensersatz verlangen (Art. 82 DSGVO). Bekanntes Beispiel: 100 Euro für einen einzelnen Besucher, weil eine Webseite Schriften von Google-Servern lud (LG München I, 2022).

Angriffe & Datenpannen

Veraltete Software und schwache Zugänge sind die häufigsten Einfallstore. Die Folgen: gehackte Seite, Spam-Versand in Ihrem Namen, Warnhinweise bei Google – und die Meldepflicht bei Datenpannen binnen 72 Stunden (Art. 33 DSGVO).

02RECHTSLAGE AKTUELL

Was sich zuletzt geändert hat.

Viele Webseiten waren beim Start in Ordnung – und sind es durch neue Gesetze nicht mehr. Diese Änderungen sehen wir in unseren Prüfungen besonders oft.

  1. Neue Gesetzesnamen

    Das Digitale-Dienste-Gesetz (DDG) ersetzt das Telemediengesetz (TMG), aus dem TTDSG wird das TDDDG. Viele Impressen und Datenschutzerklärungen nennen noch die alten Gesetze.

  2. Barrierefreiheit wird Pflicht

    Das Barrierefreiheitsstärkungsgesetz (BFSG) gilt für viele Online-Shops und digitale Dienste für Verbraucher. Ausgenommen sind Kleinstunternehmen mit weniger als 10 Beschäftigten und höchstens 2 Mio. Euro Umsatz oder Bilanzsumme.

  3. EU-Streitschlichtung eingestellt

    Die EU-Plattform zur Online-Streitbeilegung gibt es nicht mehr, der Pflichthinweis darauf ist entfallen. Ein Link ins Leere sollte von der Webseite verschwinden.

  4. Widerrufsbutton

    Nach einer EU-Richtlinie müssen online geschlossene Verträge auch online per Knopf widerrufen werden können – ähnlich dem Kündigungsbutton, den es für Abos schon seit 2022 gibt.

  5. Transparenz bei KI

    Die EU-KI-Verordnung verlangt unter anderem: Wer mit einem KI-Chatbot schreibt, muss das erkennen können.

Stand der Angaben: 23.10.2026. Die Übersicht ersetzt keine Rechtsberatung im Einzelfall.

03PRÜFKATALOG

58 Prüfpunkte in 10 Bereichen.

Das prüfen wir bei jeder Webseite. Was für Ihr Unternehmen nicht gilt – etwa der Shop-Teil bei einer reinen Firmenseite –, lassen wir weg.

Impressum

Die Anbieterkennzeichnung nach § 5 DDG – das Erste, was Abmahner prüfen.

  • Vollständige PflichtangabenName, Rechtsform, vertretungsberechtigte Personen und ladungsfähige Anschrift.
  • Schneller KontaktE-Mail-Adresse und ein zweiter schneller Weg, zum Beispiel Telefon.
  • Register & SteuerHandels-, Vereins- oder Partnerschaftsregister und Umsatzsteuer-ID – sofern vorhanden.
  • Kammern & BerufsrechtZusatzangaben für Handwerk, Ärzte, Anwälte, Steuerberater, Makler und andere erlaubnispflichtige Berufe.
  • Aktuelle RechtsgrundlagenDDG statt TMG, Medienstaatsvertrag statt RStV, kein Hinweis mehr auf die eingestellte EU-Streitschlichtung.
  • ErreichbarkeitVon jeder Seite mit einem Klick erreichbar – auch am Handy und in Ihren Social-Media-Profilen.

Datenschutzerklärung

Pflicht nach Art. 13 DSGVO – und sie muss zu dem passen, was technisch wirklich passiert.

  • VollständigkeitVerantwortlicher, Zwecke, Rechtsgrundlagen, Speicherdauer und die Rechte der Betroffenen.
  • Passt zur TechnikJeder eingesetzte Dienst ist genannt – Hosting, Formulare, Karten, Videos, Analyse – und nichts, was gar nicht läuft.
  • Übermittlung in DrittländerDienste aus den USA und anderen Ländern mit der richtigen Grundlage, etwa dem EU-US Data Privacy Framework.
  • Veraltete Angaben„Privacy Shield“, TTDSG statt TDDDG oder längst geänderte Dienste.
  • AuftragsverarbeitungVerträge nach Art. 28 DSGVO mit Hoster, Newsletter-, Formular- und Buchungsdiensten.
  • DatenschutzbeauftragterAngegeben, wenn er Pflicht ist – in der Regel ab 20 Personen, die ständig mit personenbezogenen Daten arbeiten.

Cookies & Einwilligung

Was erst nach Zustimmung laden darf, muss auch wirklich warten (§ 25 TDDDG).

  • Erst fragen, dann ladenAnalyse- und Werbedienste starten erst, wenn der Besucher zugestimmt hat.
  • Faire Auswahl„Ablehnen“ ist so einfach wie „Akzeptieren“ – ohne versteckte Knöpfe und ohne vorab gesetzte Häkchen.
  • Jederzeit änderbarDie Einwilligung lässt sich so leicht widerrufen, wie sie erteilt wurde.
  • Vollständige Cookie-ListeAlle Cookies und Speicher im Browser sind erfasst und verständlich beschrieben.
  • Gemessen statt vermutetWir zeichnen auf, welche Cookies und Verbindungen vor und nach der Zustimmung tatsächlich entstehen.

Eingebundene Dienste

Viele Lücken entstehen durch Bausteine fremder Anbieter – oft ohne dass man es merkt.

  • SchriftenGoogle Fonts, Adobe Fonts und andere Schriften lokal statt von fremden Servern.
  • Karten & VideosGoogle Maps, YouTube und Vimeo erst nach Klick oder Einwilligung (Zwei-Klick-Lösung).
  • Analyse & WerbungGoogle Analytics, Tag Manager, Google Ads, Meta-Pixel, LinkedIn, TikTok – Einstellung und Einwilligung.
  • Social MediaEingebettete Feeds, Teilen-Knöpfe und Instagram-Galerien.
  • Fremde ServerSkripte und Bibliotheken, die von Drittservern (CDN) geladen werden.
  • Spamschutz, Chat & BuchungGoogle reCAPTCHA, Chat-Fenster, Terminbuchung und Bewertungs-Widgets.

Formulare & Daten

Kontakt-, Bewerbungs- und Newsletter-Formulare sind ein häufiger Schwachpunkt.

  • Verschlüsselte ÜbertragungAlle Formulare senden ausschließlich über HTTPS.
  • DatensparsamkeitNur Pflichtfelder, die für die Anfrage wirklich nötig sind.
  • Hinweise am FormularVerweis auf die Datenschutzerklärung und Einwilligung dort, wo sie nötig ist.
  • NewsletterBestätigung per Double-Opt-in und eine Abmeldemöglichkeit in jeder Mail.
  • Besonders schützenswerte DatenBewerbungsunterlagen und Gesundheitsdaten sicher empfangen und speichern.
  • Spamschutz ohne DatenabflussWirksame Alternativen zu Google reCAPTCHA.

Online-Shop & Verträge

Für den Verkauf an Verbraucher gelten die meisten Pflichten – und die meisten Abmahnungen.

  • PreisangabenGesamtpreise inklusive Umsatzsteuer, Grundpreise und Versandkosten nach der Preisangabenverordnung.
  • WiderrufsbelehrungKorrekte Belehrung und Muster-Widerrufsformular.
  • Bestell-ButtonEindeutig beschriftet, etwa „zahlungspflichtig bestellen“ (§ 312j BGB).
  • Kündigen & Widerrufen per KnopfKündigungsbutton für Abos (§ 312k BGB) und Widerrufsbutton nach der neuen EU-Vorgabe.
  • AGB & LieferbedingungenLieferzeiten, Zahlungsarten, Gewährleistung und Garantien.
  • Bewertungen & SiegelHinweise, ob und wie Kundenbewertungen geprüft werden (UWG).

Barrierefreiheit

Seit 28.06.2025 für viele Angebote an Verbraucher Pflicht – und für alle ein Gewinn.

  • Gilt das BFSG für Sie?Wir klären, ob Ihr Angebot unter das Gesetz fällt oder eine Ausnahme greift.
  • LesbarkeitKontraste und Schriftgrößen nach WCAG 2.1, Stufe AA.
  • Bedienung ohne MausTastatur, sichtbarer Fokus und eine sinnvolle Reihenfolge.
  • Bilder & MedienAlternativtexte für Bilder, Untertitel für Videos.
  • FormulareBeschriftete Felder und verständliche Fehlermeldungen.
  • BarrierefreiheitserklärungDie Pflichtangaben für betroffene Angebote.

Technische Sicherheit

Auch die Technik ist Pflicht: Art. 32 DSGVO verlangt angemessenen Schutz.

  • HTTPS & ZertifikatGültiges Zertifikat, automatische Verlängerung, Weiterleitung von http auf https.
  • Aktuelle SoftwareSystem, Erweiterungen, Theme und PHP-Version mit Sicherheitsupdates.
  • ZugängeGeschützter Admin-Login, starke Passwörter, Zwei-Faktor-Anmeldung, keine Standard-Benutzernamen.
  • Sicherheits-HeaderHSTS, Content-Security-Policy und Schutz vor fremder Einbettung (Clickjacking).
  • Offene DateienKeine Sicherungen, Logdateien oder Testseiten öffentlich abrufbar.
  • DatensicherungRegelmäßige Backups – getrennt gespeichert und nachweislich wiederherstellbar.

E-Mail & Domain

Damit niemand in Ihrem Namen Mails verschickt – und Ihre Mails ankommen.

  • SPF, DKIM & DMARCSchutz davor, dass Fremde E-Mails mit Ihrer Absenderadresse verschicken.
  • ZustellbarkeitIhre Mails landen nicht im Spam-Ordner Ihrer Kunden.
  • Formular-MailsAnfragen von der Webseite kommen zuverlässig und verschlüsselt an.
  • Domain & DNSLaufzeit, Inhaber und keine verwaisten Einträge, über die Fremde eine Subdomain übernehmen könnten.
  • Pflichtangaben in E-MailsGeschäftsbriefangaben in der Signatur, etwa für GmbH, UG oder e. K.

Inhalte, Urheberrecht & KI

Fremde Fotos, Werbeaussagen und KI – hier lauern teure Fehler.

  • BildrechteLizenzen und Urhebernennung für Fotos, Grafiken und Kartenausschnitte.
  • Personen auf FotosEinwilligungen von Mitarbeitern und Kunden, die auf Bildern zu sehen sind.
  • LizenzenNutzungsrechte für Schriften, Texte, Musik und Videos.
  • Werbeaussagen„Testsieger“, „Nr. 1“, Rabatte und Preisvergleiche nach UWG und Preisangabenverordnung.
  • KI auf der WebseiteHinweis bei KI-Chatbots und Kennzeichnung von KI-erzeugten Inhalten, wo nötig.
  • Marken & NamenKeine fremden Marken in Domains, Texten oder Anzeigen ohne Erlaubnis.

04KOSTENLOSER SCHNELL-CHECK

Wie steht Ihre Webseite da?

Geben Sie die Adresse Ihrer Webseite ein. Unser Server prüft in wenigen Sekunden, was auf der Startseite von außen sichtbar ist – ohne Anmeldung und ohne Eingriff in Ihre Seite.

  • Verbindung & Zertifikat
  • Impressum & Datenschutz
  • Cookies & Tracking
  • Eingebundene Dienste
  • E-Mail-Schutz
  • Barrierefreiheit

Automatischer Vorab-Check von außen, ohne Gewähr und keine Rechtsberatung. Viele Punkte – etwa der Inhalt Ihrer Texte, Ihre Formulare oder Abläufe im Shop – prüft nur ein Mensch.

Wir speichern Ihre Eingabe nicht dauerhaft. Das Ergebnis liegt 15 Minuten im Zwischenspeicher; zum Schutz vor Missbrauch zählen wir Abrufe je Internetanschluss als Prüfsumme (nicht die IP-Adresse selbst) bis zu 24 Stunden. Mehr in der Datenschutzerklärung.

05ABLAUF & KOSTENVORANSCHLAG

Von der Anfrage bis zur geschlossenen Lücke.

Fünf klare Schritte. Sie wissen jederzeit, was geprüft wird, was es kostet und was als Nächstes passiert.

  1. 1

    Anfrage

    Sie nennen uns die Adresse Ihrer Webseite – per Formular, Telefon oder E-Mail. Auf Wunsch unterschreiben wir vorab eine Verschwiegenheitserklärung.

  2. 2

    Prüfung

    Wir prüfen Ihre Webseite Seite für Seite – mit Fachwissen und Messwerkzeugen, von außen und ohne in Ihre Webseite einzugreifen.

  3. 3

    Prüfbericht

    Sie erhalten einen schriftlichen Bericht: jede Lücke mit Fundstelle, verständlicher Erklärung und Dringlichkeit nach Ampel.

  4. 4

    Kostenvoranschlag

    Für jede Maßnahme nennen wir einen festen Preis. Sie entscheiden, was umgesetzt wird. Der Kostenvoranschlag ist kostenlos und unverbindlich.

  5. 5

    Umsetzung & Nachprüfung

    Wir beheben die Lücken – oder Ihr bisheriger Dienstleister arbeitet mit unserem Bericht. Danach prüfen wir erneut und dokumentieren den Stand.

So sieht Ihr Ergebnis aus.

Jeder Befund bekommt eine Ampel – damit Sie sofort sehen, was eilt. Im Kostenvoranschlag steht jede Maßnahme einzeln mit festem Preis. Sie wählen aus, was wir umsetzen sollen.

  • Dringendrechtliches Risiko – zuerst beheben
  • Wichtigzeitnah beheben
  • Empfehlungverbessert Sicherheit und Qualität
  • In Ordnungnichts zu tun
KostenvoranschlagBeispiel · Webseiten-Prüfung Beispiel
Pos.MaßnahmePriorität
1Google Fonts lokal einbindenEingebundene Dienstedringend
2Einwilligungs-Banner richtig einstellenCookies & Einwilligungdringend
3Datenschutzerklärung an die eingesetzten Dienste anpassenDatenschutzerklärungdringend
4Impressum aktualisieren (DDG, Streitschlichtung)Impressumwichtig
5Sicherheits-Header auf dem Server setzenTechnische Sicherheitwichtig
6Alternativtexte für Bilder ergänzenBarrierefreiheitwichtig

Jede Position mit festem Preis · kostenlos und unverbindlich · Sie entscheiden, was umgesetzt wird

06BRANCHEN

Jede Branche hat ihre eigenen Pflichten.

Neben den allgemeinen Regeln achten wir auf das, was für Ihr Fach zusätzlich gilt.

Handwerk

Angaben zur Handwerkskammer, Bildrechte an Referenzfotos, Bewertungen und Siegel.

Arztpraxen & Therapie

Kammer und Berufsordnung im Impressum, Heilmittelwerbegesetz, Online-Terminbuchung und Gesundheitsdaten.

Online-Shops

Preisangaben, Widerruf, Bestell-Button, Kündigungs- und Widerrufsbutton, Barrierefreiheit nach BFSG.

Gastronomie & Hotels

Reservierungs- und Buchungstools, eingebettete Karten und Bewertungen, Preise inklusive aller Abgaben.

Kanzleien & Steuerberater

Kammerangaben und Berufshaftpflicht, sichere Kontaktwege für vertrauliche Unterlagen.

Immobilien

Erlaubnis nach § 34c GewO und Aufsichtsbehörde im Impressum, Pflichtangaben aus dem Energieausweis in Anzeigen.

Vereine & Verbände

Vorstand und Vereinsregister im Impressum, Mitgliederdaten, Fotos von Veranstaltungen.

Industrie & B2B

Auch Geschäftskunden-Seiten brauchen Impressum und Datenschutz – dazu Bewerberdaten und Mail-Sicherheit.

07UNSERE GRUNDSÄTZE

Worauf Sie sich verlassen können.

Vertraulich

Was wir über Ihre Webseite und Ihr Unternehmen erfahren, bleibt bei uns. Auf Wunsch mit schriftlicher Verschwiegenheitserklärung.

Feste Preise

Bevor Kosten entstehen, nennen wir den Preis. Ohne Ihre Zusage zahlen Sie nichts.

Kein Eingriff ohne Freigabe

Wir prüfen von außen, so wie Besucher Ihre Seite sehen. Geändert wird erst, wenn Sie es freigeben.

Klare Sprache

Jede Lücke mit Fundstelle, Erklärung und Lösung – verständlich auch ohne Fachwissen.

Ehrlich

Keine Panikmache und keine Garantie auf „100 % abmahnsicher“ – die kann niemand seriös geben. Wir liefern eine gründliche Prüfung und eine klare Liste.

Persönlich

Ein fester Ansprechpartner von Focustrend aus Günzburg – für die Region Ulm, Augsburg und bundesweit online.

08FRAGEN & ANTWORTEN

Gut zu wissen.

Ihre Frage ist nicht dabei? Rufen Sie an oder schreiben Sie uns – wir antworten persönlich.

Was kostet die Prüfung?

Das hängt vom Umfang ab: Eine Firmenwebseite mit wenigen Seiten ist schneller geprüft als ein Online-Shop mit Kundenkonto und Zahlungsarten. Bevor Kosten entstehen, nennen wir Ihnen den Preis – ohne Ihre Zusage zahlen Sie nichts. Der Kostenvoranschlag für die Behebung der gefundenen Lücken ist kostenlos und unverbindlich.

Sind Sie Rechtsanwälte?

Nein. Focustrend ist eine Agentur für Webentwicklung und IT-Sicherheit. Wir prüfen Webseiten technisch und inhaltlich auf die Vorgaben der Gesetze und setzen die Lösungen um. Eine Rechtsberatung im Einzelfall – etwa zu einer Abmahnung oder zu Vertragstexten – gehört zu einem Rechtsanwalt. Mit Ihrem Anwalt oder Datenschutzbeauftragten arbeiten wir gern zusammen.

Brauchen Sie Zugangsdaten zu meiner Webseite?

Für die Prüfung nicht – wir sehen uns Ihre Seite von außen an, so wie jeder Besucher. Für die Umsetzung brauchen wir einen Zugang, oder Ihr bisheriger Dienstleister übernimmt die Änderungen mit unserem Bericht.

Greifen Sie meine Webseite an oder testen Sie Hacks?

Nein. Die Prüfung läuft von außen und belastet Ihre Seite nicht. Angriffs- oder Belastungstests führen wir nur mit Ihrem ausdrücklichen schriftlichen Auftrag durch.

Meine Webseite hat eine andere Agentur gebaut. Geht das trotzdem?

Ja. Wir prüfen jede Webseite – ob WordPress, Shopify, Wix, Jimdo, TYPO3 oder selbst programmiert. Die Behebung übernehmen wir, oder Ihr bisheriger Dienstleister arbeitet unseren Bericht ab.

Ich habe eine Abmahnung bekommen. Was jetzt?

Nehmen Sie die Frist ernst, unterschreiben Sie nichts ungeprüft und lassen Sie die Abmahnung von einem Rechtsanwalt prüfen. Wir beheben schnell die Ursache auf Ihrer Webseite und prüfen, ob es weitere Lücken derselben Art gibt.

Wie oft sollte eine Webseite geprüft werden?

Gesetze, Urteile und die eingebundenen Dienste ändern sich laufend. Sinnvoll ist eine Prüfung einmal im Jahr und nach jeder größeren Änderung – etwa einem neuen Shop, einem neuen Formular oder einem neuen Werbe-Werkzeug.

Was unterscheidet den Schnell-Check von der Prüfung?

Der Schnell-Check ist automatisch und sieht nur, was auf der Startseite von außen erkennbar ist. Bei der Prüfung gehen wir 58 Punkte in 10 Bereichen durch – auf allen Seiten, mit Blick in die Texte, Formulare und Abläufe und mit Messung vor und nach der Cookie-Einwilligung.

09PRÜFUNG ANFRAGEN

Lassen Sie Ihre Webseite prüfen.

Nennen Sie uns die Adresse Ihrer Webseite. Wir melden uns persönlich, besprechen den Umfang und nennen Ihnen den Preis, bevor Kosten entstehen.

    Ihre Angaben nutzen wir nur, um Ihre Anfrage zu beantworten – vertraulich. Mehr dazu in der Datenschutzerklärung.

    FocusTrend Support

    Online • KI & Live Support

    ×
    Hallo, hier sind echte Menschen zum chatten!