Diese Website macht vor, was wir empfehlen
Wer IT-Sicherheit verkauft, muss sie am eigenen Auftritt zeigen. Hier steht, wie diese Website abgesichert ist – und bei jedem Punkt, wie Sie ihn selbst nachprüfen. Ohne Vertrauensvorschuss.
- Per JavaScript lesbare Cookieswird geprüft: …
- Fremde Domains beim Seitenaufbauwird geprüft: …
- Schriften von dieser Domainwird geprüft: …
- strict-transport-securitywird geprüft: …
- x-content-type-optionswird geprüft: …
- x-frame-optionswird geprüft: …
- permissions-policywird geprüft: …
- content-security-policywird geprüft: …
- Kontaktformularwird geprüft: …
- /.well-known/security.txtwird geprüft: …
Gemessen in Ihrem Browser. Header zeigen, was gesendet wird – kein Beweis für Gesamtsicherheit.
Keine Cookies, keine Tracker
Diese Website setzt keine Cookies und lädt keine Werbe- oder Analyse-Skripte von Drittanbietern. Die Besuchsmessung ist ein eigenes, cookieloses Verfahren, das bei unserem Hoster läuft. Gespeichert wird pro Seitenaufruf nur der Seitenpfad, beim Einstieg von extern zusätzlich die Herkunftsdomain (nie die volle Adresse). Es gibt keine Besucher-ID und keine IP-Speicherung. „Do Not Track“ wird respektiert.
Selbst prüfen: DevTools → Anwendung → Cookies: leer. Netzwerk-Tab: keine Anfragen an Werbe-/Analyse-Domains.
Schriften von dieser Domain
Alle Schriften werden von dieser Domain ausgeliefert – kein Google-Fonts-CDN, keine Font-Anfrage an Dritte beim Seitenaufruf.
Selbst prüfen: Netzwerk-Tab → Filter „Font“: alle Anfragen gehen an diese Domain.
Transportverschlüsselung mit HSTS
Verbindungen sind TLS-verschlüsselt; der Strict-Transport-Security-Header (2 Jahre) sorgt dafür, dass Browser diese Website nach dem ersten Besuch nur noch verschlüsselt anfragen.
Selbst prüfen: Antwort-Header der Seite: strict-transport-security.
Security-Header gegen gängige Angriffsklassen
X-Content-Type-Options (nosniff), X-Frame-Options (Clickjacking-Schutz), Referrer-Policy und eine Permissions-Policy, die Kamera und Standort komplett abschaltet.
Selbst prüfen: Antwort-Header der Seite: x-content-type-options, x-frame-options, permissions-policy.
Content-Security-Policy
Eine aktive Content-Security-Policy beschränkt, welche Quellen Skripte und Inhalte laden dürfen – fremde Skript-Domains sind ausgesperrt, Einbettung in fremde Seiten ist blockiert.
Selbst prüfen: Antwort-Header der Seite: content-security-policy.
Datensparsames Kontaktformular
Das Formular fragt nur ab, was für eine Antwort nötig ist, und schützt sich serverseitig gegen automatisierte Massen-Anfragen. Anfragen gehen direkt an unser Postfach – kein CRM-Tracking, kein Profiling.
Selbst prüfen: Formular ansehen: keine Pflichtfelder über Name, E-Mail, Anliegen, Nachricht und die Einwilligung hinaus.
Offener Meldeweg für Sicherheitsforscher
Nach RFC 9116 veröffentlichen wir eine security.txt mit direktem Kontakt. Wer eine Schwachstelle findet, erreicht uns ohne Umwege.
Selbst prüfen: /.well-known/security.txt aufrufen.
Wie wir mit Kundendaten in Projekten umgehen, steht in der Datenschutz-Praxis. Wie wir dieselben Maßnahmen in Ihrem Unternehmen umsetzen, lesen Sie unter IT-Sicherheit & Firewall.
Reden wir
Das Erstgespräch, etwa 15 Minuten – ohne Verkaufsdruck.
Wir hören zu, analysieren Ihre Situation und sagen Ihnen ehrlich, ob und wo wir den größten Hebel sehen. Vor Ort, am Telefon oder per Videocall – wie es Ihnen passt.
PS: „Bei uns antwortet keine Hotline, sondern ich oder jemand aus dem Team.“
– Eduard Schumacher · Vorstand