Website-Sicherheit prüfen — in 30 Sekunden

17 automatische Checks für SSL, Security-Header, Google Fonts, Impressum und E-Mail-Sicherheit. Für die eigene Website oder alle Kundenwebsites einer Agentur. Ein Dashboard. Ein Abo. Fertig.

Ohne Anmeldung • Ergebnis in Sekunden • 1 Scan pro Tag kostenlos

📋 Meine Websites
4 Websites • Zuletzt gescannt heute
🟢 client-shop.de
95
✓ Alles gut
Letzter Scan: vor 2 Stunden
🔒 Details verschlossen
🟡 agentur-blog.de
72
⚠ 2 Findings
Letzter Scan: vor 1 Stunde
🔒 Details verschlossen
🟢 portfolio-design.de
88
✓ Alles gut
Letzter Scan: vor 3 Stunden
🔒 Details verschlossen
🔴 startup-mvp.de
45
⛔ 5 Findings
Letzter Scan: vor 6 Stunden
🔒 Details verschlossen

👉 Abo abschließen, um alle Details zu sehen und unbegrenzte Scans zu starten

Was Apexly für dich tut

🔐

SSL + Headers

Prüft Zertifikate, Sicherheits-Header und Sicherheitskonfiguration automatisch täglich.

⚖️

DSGVO-Scanner

Erkennt Tracking vor Consent, Cookie-Banner-Probleme und Datenschutzverstöße.

📊

Einfache Reports

PDF-Reports, die deine Kunden verstehen. Technische Details, verständlich gemacht.

🎯

Teilbare Report-Links

Deine Kunden sehen ihren Bericht per Link, ganz ohne eigenen Login.

⚡

Skaliert mit dir

Von der ersten eigenen Website bis zur großen Agentur — klare Pakete statt Pro-Site-Abrechnung.

🚨

17 Sicherheits-Checks

SSL, DSGVO, Security-Header, Impressum, Email-Security und mehr — in jedem Plan enthalten.

Warum Apexly?

Für Agenturen gebaut
Apexly 		Qualys Detectify Sucuri
Preis (kleine Agentur) €39-129/Monat $1,995+/Jahr €89-449/mo €199-499/Jahr
Kein Pro-Site-Preis ✓ Pakete ✗ Pro Site ✗ ✗
Für Agenturen optimiert ✓ ✗ Enterprise ⚠ Komplex ✗ Einzelsites
DSGVO-Fokus ✓ Deutsche Compliance ⚠ Generisch ⚠ Generisch ⚠ Generisch
Teilbare Report-Links ✓ Enterprise ✗ ⚠ Komplex ✗

Apexly = Die einzige Lösung speziell für Web-Agenturen. Günstiger. Einfacher. Deutsche Compliance.

Preise (monatlich)

Kostenloses Konto: 1 Website, 1 Scan pro Tag, alle Befunde im Klartext. Automatische Überwachung, mehr Websites und Berichte gibt es ab dem Solo-Plan.

Solo

€39/Monat

Für Selbstständige & kleine Unternehmen mit genau einer Website

  • 1 Website
  • Wöchentliche Scans
  • PDF-Report

Starter

€59/Monat
  • Bis zu 5 Websites
  • Wöchentliche Scans
  • SSL + Headers
  • DSGVO-Scanner
  • PDF-Reports
  • Email Support

Professional

€129/Monat
  • Alles aus Starter, plus:
  • Bis zu 25 Websites
  • Tägliche Scans
  • Score-Verlauf & Trends
  • Kunden-Gruppen
  • CSV-Export
  • Priority Support

Enterprise

Custom
  • Alles aus Professional, plus:
  • Unbegrenzte Websites
  • Team-Zugänge
  • Team-Notizen pro Website
  • Stündliche Scans
  • API-Zugang
  • White-Label
  • Teilbare Report-Links
  • 24h Reaktionszeit (Werktags)

Individuelle Zusatzwünsche außerhalb der Pakete sind ab €250 möglich — im Dashboard unter "Zusatzwünsche" anfragen.

Was Apexly auf einer Website prüft

17 Prüfungen in einem Durchlauf — technische Sicherheit und Datenschutz-Pflichten zusammen. Jeder Befund wird im Bericht auf Deutsch erklärt, mit konkreter Handlungsanweisung.

SSL-ZertifikatGültigkeit, Restlaufzeit und komplette Zertifikatskette
TLS-VersionVeraltete Verschlüsselung wie TLS 1.0/1.1 erkennen
HTTPS-WeiterleitungLeitet die unverschlüsselte Adresse sauber weiter?
Security-HeaderHSTS, CSP, X-Frame-Options — inklusive Qualität der Werte
Cookie-SicherheitSecure-, HttpOnly- und SameSite-Kennzeichen
DSGVO-PrüfungTracking vor Einwilligung, Cookie-Banner, externe Dienste
Google Fonts & DrittlandDirekt eingebundene US-Dienste ohne Einwilligung
Impressum & DatenschutzPflichtangaben nach DDG und DSGVO vorhanden?
E-Mail-SicherheitSPF, DKIM und DMARC gegen Absenderfälschung
Sensible DateienOffen erreichbare .env, Backups oder Git-Verzeichnisse
Software-VersionenServerdienste ohne Sicherheitsupdates, z. B. altes PHP
Fremdcode-PrüfsummeSkripte von Dritten ohne Integritätsprüfung (SRI)
security.txtDefinierter Meldeweg für Sicherheitshinweise (RFC 9116)
CAA-EintragWer darf überhaupt Zertifikate für die Domain ausstellen?
Domain-AblaufWarnung, bevor die Registrierung ausläuft
Zukunftssichere VerschlüsselungPost-Quantum-Schlüsselaustausch unterstützt?
SEO-GrundlagenTitle, Description, robots.txt und Sitemap

Hintergrund zu den häufigsten Befunden

Kurz erklärt, ohne Fachchinesisch: was der Befund bedeutet, was rechtlich dahintersteckt und wie er behoben wird.

Google Fonts & DSGVO Security-Header erklärt DSGVO-Checkliste für Websites SPF, DKIM & DMARC security.txt Alle Ratgeber

Häufige Fragen

Ist der Scan wirklich kostenlos?
Ja. Ein Scan pro Tag ist ohne Anmeldung kostenlos — du bekommst sofort den Sicherheits-Score und siehst, wie viele Probleme gefunden wurden. Um die einzelnen Befunde im Klartext zu lesen, brauchst du ein kostenloses Konto: eine Website, ein Scan pro Tag, alle Befunde ausformuliert. Unbegrenzt scannen und automatisch überwachen lassen geht ab dem Solo-Plan.
Wie lange dauert ein Scan?
In der Regel drei bis acht Sekunden. Gemessen über rund 4.000 echte Websites lag der Mittelwert bei etwa fünf Sekunden.
Verändert der Scan etwas an meiner Website?
Nein. Apexly ruft nur öffentlich erreichbare Adressen ab — so, wie es ein Besucher oder eine Suchmaschine auch tut. Es werden keine Passwörter geraten, keine Formulare abgeschickt und keine Schwachstellen ausgenutzt. Der Scanner gibt sich mit einem eigenen Kennzeichen zu erkennen und tarnt sich bewusst nicht als Browser. Details dazu: Informationen für Website-Betreiber.
Darf ich fremde Websites scannen?
Der Scan ruft ausschließlich öffentlich zugängliche Seiten ab. Trotzdem gilt: Scanne bevorzugt Websites, für die du zuständig bist. Wenn du als Agentur Kundenseiten prüfst, ist es sinnvoll, den Scanner in der Firewall des Kunden freizuschalten.
Ersetzt Apexly einen Datenschutzbeauftragten oder eine Rechtsberatung?
Nein. Apexly prüft technisch messbare Punkte und benennt sie klar. Ob im Einzelfall ein Verstoß vorliegt, ist eine rechtliche Bewertung — dafür ist eine Anwältin oder ein Anwalt zuständig. Der Bericht ist eine sehr gute Grundlage für dieses Gespräch, aber kein Ersatz dafür.
Warum steht bei manchen Prüfungen „nicht prüfbar"?
Etwa jede vierte Website blockiert automatische Zugriffe per Firewall. Apexly behauptet in diesem Fall bewusst nichts, sondern schreibt „nicht prüfbar" — mit Hinweis, wie sich das lösen lässt. Eine falsche Entwarnung wäre schlimmer als eine fehlende Antwort.
Werden meine Scan-Ergebnisse gespeichert?
Der kostenlose Scan wird nicht gespeichert. Im Konto werden die Ergebnisse deiner eigenen Websites gespeichert, damit du den Verlauf siehst. Einzelheiten stehen in der Datenschutzerklärung.
Kann ich monatlich kündigen?
Ja, alle Pläne laufen monatlich und sind jederzeit im Konto kündbar. Die Kündigung wird direkt beim Zahlungsdienstleister ausgeführt, es wird also nichts weiter abgebucht.

Bereit, deine Kunden zu schützen?

Ein Scan pro Tag ist kostenlos. Für die Befunde im Klartext und laufende Überwachung: Solo ab €39/Monat.

Registrieren

Erstelle dein Apexly-Konto

Bereits registriert? Hier anmelden