Warum 45 Tools an einem Ort?
Website-Betreiber in Deutschland stehen vor einer besonderen Herausforderung: Für jeden Check ein anderes Tool, jedes auf einer anderen Plattform, oft US-gehostet mit eigenem Tracker. Allein für eine schnelle DSGVO-Prüfung braucht man typischerweise drei bis vier verschiedene Anbieter-Tabs. XICTRAQ bündelt diese Werkzeuge in einer Sammlung — und geht einen Schritt weiter: Jeder Snapshot-Check kann nahtlos in dauerhaftes Monitoring überführt werden, mit History, Alerting und Reports.
62 % der deutschen KMUs prüfen ihre Website-Compliance höchstens einmal im Quartal (Bitkom Digital Office Index 2024). Das ist ein Risiko — denn ein fehlerhaftes Impressum oder ein vergessener Cookie-Banner fällt in der Regel erst auf, wenn die Abmahnung im Briefkasten liegt. Regelmäßige, automatisierte Checks schließen diese Lücke.
Security und E-Mail-Authentifizierung: 4 neue Tools
E-Mail-Spoofing und Phishing gehören zu den häufigsten Angriffsvektoren auf KMUs. Die neuen Security-Tools prüfen, ob Ihre Domain gegen diese Bedrohungen gehärtet ist — in Sekunden und ohne technisches Vorwissen.
Prüft Ihren DMARC-Record auf Syntax, Policy-Stärke (none/quarantine/reject), Reporting-Adressen und Alignment-Modus. Zeigt sofort, ob Ihre Domain gegen E-Mail-Spoofing geschützt ist — oder ob die Policy zu schwach ist.
Prüft BIMI-Einträge (Brand Indicators for Message Identification): Logo-URL, VMC-Zertifikat, SVG-Format-Konformität. BIMI zeigt Ihr Firmenlogo direkt im E-Mail-Client — aber nur wenn DMARC auf reject steht.
Validiert Ihre MTA-STS-Policy und das zugehörige DNS-Record. MTA-STS erzwingt TLS-Verschlüsselung für eingehende E-Mails — ohne MTA-STS kann ein Angreifer den Transport auf Klartext downgraden.
Prüft den Cookie-Banner Ihrer Website auf technische Korrektheit: Werden Tracker vor Einwilligung blockiert? Funktioniert der Ablehn-Button? Werden Consent-Entscheidungen korrekt respektiert?
Alle vier Tools liefern einen Momentaufnahme-Check. Wer dauerhaft sicherstellen will, dass DMARC, BIMI und MTA-STS korrekt konfiguriert bleiben, nutzt das E-Mail-Security-Monitoring im XICTRAQ-Account — automatisch alle 24 Stunden mit Alerting bei Konfigurationsänderungen.
DSGVO und Compliance: 4 neue Tools für deutsche Anforderungen
Die DSGVO und das deutsche DDG/TDDDG stellen spezifische Anforderungen an Websites. Ab Juni 2025 kommt mit dem Barrierefreiheitsstärkungsgesetz (BFSG) eine weitere Pflicht hinzu. Diese vier Tools decken die häufigsten Compliance-Prüfungen ab:
Prüft Ihr Impressum auf Vollständigkeit nach § 5 DDG: Firma, Adresse, Vertretungsberechtigte, Kontaktdaten, Handelsregister, USt-IdNr. Erkennt fehlende Pflichtangaben bevor ein Abmahnverein es tut.
Crawlt Ihre Website und erkennt Drittanbieter-Verbindungen, externe Ressourcen und potenzielle DSGVO-Probleme: Google Fonts von googleapis.com, eingebettete YouTube-Videos ohne erweitertem Datenschutz, externe Analytics-Skripte.
Prüft gezielt auf Google-Fonts-Einbindung von externen Servern. Seit dem LG-München-Urteil (Az. 3 O 17493/20) ist die Einbindung über Google-Server ohne Einwilligung abmahnfähig — selbst wenn der Hosting-Anbieter die Fonts ungefragt lädt.
Prüft die digitale Barrierefreiheit Ihrer Website nach WCAG 2.1 Level AA: Kontraste, Alt-Texte, Formular-Labels, Tastatur-Navigation, ARIA-Attribute. Für alle B2C-Angebote ab Juni 2025 Pflicht.
Tipp für Agenturen: Kombinieren Sie Impressum-Checker + Datenschutz-Crawler + Google-Fonts-Check + Consent-Checker für einen schnellen DSGVO-Vorab-Audit bei neuen Kunden. In unter 5 Minuten wissen Sie, wo die größten Compliance-Lücken liegen — und können ein konkretes Angebot machen.
Der XICTRAQ DSGVO-Watcher führt diese Prüfungen automatisch aus: Google-Fonts-Monitoring, Cookie-Scan und Drittanbieter-Tracking laufen alle 24 Stunden. Bei Änderungen erhalten Sie sofort eine Benachrichtigung — etwa wenn ein Plugin-Update plötzlich Google Fonts extern lädt oder ein neuer Tracker ohne Consent auftaucht.
SEO und Performance: 5 neue Tools
Technisches SEO entscheidet zunehmend über Rankings. Google bewertet Core Web Vitals als Ranking-Signal (Google Search Central, 2024), Broken Links zerstören Crawl-Budget, und falsche Redirects kosten Link-Equity. Die neuen SEO-Tools automatisieren die häufigsten Prüfungen:
Crawlt Ihre Website und findet alle toten Links — intern und extern. Zeigt HTTP-Statuscode, Quellseite und Ankertext. Broken Links erzeugen 404-Fehler, frustrieren Besucher und verschwenden Crawl-Budget.
Folgt der kompletten Redirect-Kette einer URL: 301, 302, 307, 308, Meta-Refresh. Erkennt Redirect-Loops, zu lange Ketten (mehr als 3 Hops kosten SEO-Wert) und falsche Statusodes bei Weiterleitungen.
Misst LCP, CLS und INP Ihrer Seite via Headless Chromium — die drei Google-Ranking-Signale. Zeigt konkrete Optimierungshinweise und vergleicht mit den Google-Schwellenwerten (gut/verbesserungswürdig/schlecht).
Identifiziert den Technologie-Stack einer Website: CMS, JavaScript-Frameworks, Server-Software, CDN, Analytics, Fonts. Nützlich für Wettbewerbsanalyse, Akquise und technische Audits.
Validiert Ihre XML-Sitemap gegen das Sitemap-Protokoll: Syntax, URL-Formate, lastmod-Daten, Namespace, Komprimierung. Erkennt typische Fehler wie doppelte URLs, ungültige Datumsformate oder fehlende XML-Deklarationen.
Der Übergang zum dauerhaften Monitoring ist nahtlos: XICTRAQ prüft Broken Links automatisch bei jedem Crawl, überwacht Core Web Vitals mit Performance-Budgets und alarmiert bei SEO-relevanten Änderungen. So fällt ein kaputter Link nicht erst nach Wochen beim nächsten manuellen Audit auf.
Developer-Tools: 5 neue Helfer für den Entwickler-Alltag
Entwickler brauchen im Alltag Werkzeuge, die schnell verfügbar sind und keine Daten an Dritte senden. Die fünf neuen Developer-Tools laufen — je nach Typ — entweder lokal im Browser oder server-seitig mit sofortigem Ergebnis:
Regex im Browser testen: Pattern eingeben, Test-Strings matchen, Gruppen und Captures visualisieren. Unterstützt JavaScript- und PCRE-Syntax mit Echtzeit-Highlighting. Läuft komplett lokal — ideal für sensitive Eingaben.
Bilder zu Base64 konvertieren und umgekehrt. Erzeugt Data-URIs für CSS-Backgrounds, E-Mail-Templates oder Inline-SVGs. Zeigt Vorschau, Dateigröße und MIME-Type. Komplett im Browser — kein Upload.
Cron-Ausdrücke lesbar machen: Zeigt die nächsten 10 Ausführungszeiten, erklärt die Syntax in natürlicher Sprache und validiert gegen Standard-Cron und erweiterte Formate (Sekunden, Jahrfeld).
Alle HTTP-Statuscodes nachschlagen: Beschreibung, typische Ursachen, RFC-Referenz und Unterschiede zwischen ähnlichen Codes (301 vs. 308, 401 vs. 403, 502 vs. 504). Suchbar und filterbar nach Kategorie.
HTTP-Requests direkt im Browser bauen: Method, Header, Body konfigurieren und als cURL-Befehl exportieren — oder einen bestehenden cURL-Befehl importieren und ausführen. Zeigt Response-Header, Body, Timing und TLS-Details.
Diese Tools ergänzen die bestehenden Browser-Helfer (JWT-Decoder, JSON-Formatter, Encoder, UUID-Generator, Subnet-Rechner, Mail-Header-Analyzer, Passwort-Generator). Zusammen decken sie die häufigsten Entwickler-Aufgaben ab, ohne dass sensible Daten Ihren Rechner verlassen müssen.
Alle 45 Tools im Überblick
| Kategorie | Tools | Typ |
|---|---|---|
| Security & E-Mail | DNS-Lookup, DNSSEC, SSL-Check, Security-Score, HTTP-Header, Mail-Check, IP-Blacklist, DMARC-Validator, BIMI-Validator, MTA-STS-Checker, Consent-Checker | Server |
| DSGVO & Compliance | Cookie-Scanner, Impressum-Checker, Datenschutz-Crawler, Google-Fonts-Check, BFSG-Check | Server |
| SEO & Performance | Pagespeed, robots.txt/Sitemap, Open-Graph, Broken-Links, Redirect-Checker, Core Web Vitals, Tech-Stack, Sitemap-Validator, Resource-Wasserfall | Server |
| Network & DNS | DNS-Propagation, Whois/RDAP, ASN-Lookup, Reverse-IP, Subdomain-Finder, Meine IP | Server |
| Developer (Browser) | JWT-Decoder, JSON-Formatter, JSONL-Validator, Encoder/Hash, UUID-Generator, Subnet-Rechner, Mail-Header, Passwort-Generator, Regex-Tester, Base64-Image, Cron-Parser, HTTP-Status, cURL-Tester | Browser |
Typischer Workflow: DSGVO-Audit in 10 Minuten
Ein neuer Kunde beauftragt Sie mit der Betreuung seiner Website. Bevor Sie ein Angebot schreiben, wollen Sie wissen, wie es um die Compliance steht. Mit der XICTRAQ-Tool-Sammlung dauert das weniger als 10 Minuten:
- Impressum-Checker — Pflichtangaben vollständig? Fehlende USt-IdNr. oder Handelsregister-Eintrag ist der häufigste Abmahngrund bei KMU-Websites.
- Datenschutz-Crawler — Welche Drittanbieter-Verbindungen baut die Seite auf? Externe Fonts, Analytics, CDN-Ressourcen — alles was ohne Rechtsgrundlage problematisch ist.
- Google-Fonts-Check — Laden Fonts von googleapis.com? Seit dem LG-München-Urteil abmahnfähig.
- Consent-Checker — Funktioniert der Cookie-Banner technisch korrekt? Blockiert er Tracker vor Einwilligung?
- Cookie-Scanner — Welche Cookies und Tracker laden bereits vor Consent? Headless-Chromium erkennt auch JS-injizierte Tracker.
- BFSG-Check — Barrierefreiheit nach WCAG 2.1 Level AA: Kontraste, Alt-Texte, Tastatur-Navigation.
Nach 10 Minuten haben Sie eine dokumentierte Ist-Analyse mit konkreten Handlungsempfehlungen — eine solide Basis für Ihr Angebot. Und wenn der Kunde zustimmt, richten Sie das XICTRAQ-Monitoring ein: Dieselben Checks laufen dann automatisch, und Sie werden bei jeder Änderung alarmiert.
Von der Stichprobe zum kontinuierlichen Schutz
Die 45 Tools sind bewusst als Snapshot-Werkzeuge gebaut: Sie zeigen den Zustand jetzt. Für KMUs, die ihre Website dauerhaft absichern wollen, bietet XICTRAQ den nahtlosen Übergang zum Monitoring:
- Automatische Intervall-Prüfungen — alle 6 bis 24 Stunden laufen dieselben Checks automatisch (je nach Plan und Check-Typ)
- Alerting über 6 Kanäle — E-Mail, Slack, Discord, Telegram, Microsoft Teams und Webhook. Sie erfahren von Problemen in Minuten, nicht Wochen.
- History und Trends — wie hat sich der Security-Score über die letzten 90 Tage entwickelt? Wann wurde ein externer Tracker hinzugefügt?
- PDF-Reports — automatisch wöchentlich oder monatlich, für Kunden oder den eigenen Datenschutzbeauftragten.
- Multi-Region-Probes — Checks laufen parallel aus drei EU-Rechenzentren (DE-1, FI, DE-2), zwei in Deutschland, eines in Finnland — Geo-Probleme fallen sofort auf.
Der Free-Plan ermöglicht den Einstieg ohne Kreditkarte. Für den vollen Funktionsumfang stehen kostenpflichtige Pläne ab 12 EUR/Monat bereit. Der Übergang ist nahtlos: Jedes Tool verlinkt direkt auf die Monitoring-Variante desselben Checks.
Technische Basis: Was hinter den Tools steckt
Transparenz gehört zur Philosophie der Tool-Sammlung. Drei technische Entscheidungen, die den Unterschied machen:
- Headless Chromium für echte Browser-Checks — Tools wie Core Web Vitals, Broken-Link-Checker, Cookie-Scanner und Consent-Checker nutzen einen echten Browser. Sie erkennen JavaScript-injizierte Tracker, dynamisch generierte Links und clientseitig geladene Ressourcen, die reine HTTP-Crawler übersehen.
- Kein Tracking, keine Cookies, kein Account — die Tools setzen keine Cookies, laden keinen Third-Party-Code und erfordern keine Anmeldung. Browser-Tools (Regex-Tester, Base64-Image, Cron-Parser, HTTP-Status) verlassen Ihren Computer überhaupt nicht.
- EU-Hosting auf Hetzner — alle Server stehen in Falkenstein (Sachsen) und Helsinki (Finnland). Keine Datenübertragung in Drittländer. Für den öffentlichen Sektor und regulierte Branchen einsetzbar, ohne Prüfung durch den Datenschutzbeauftragten.
Häufig gestellte Fragen zu den neuen Tools
Sind alle 45 Tools kostenlos und ohne Anmeldung nutzbar?
Was unterscheidet den Sitemap-Validator vom robots.txt-Tool?
Erkennt der Consent-Checker auch Cookie-Banner die technisch fehlerhaft sind?
Welche Tools brauche ich für eine schnelle DSGVO-Prüfung?
Kann ich die Tools in meine bestehenden Prozesse integrieren?
Werden meine geprüften Domains oder Eingaben gespeichert?
Quellen: Bitkom Digital Office Index 2024 (Compliance-Prüfungsfrequenz KMU), Google Search Central 2024 (Core Web Vitals als Ranking-Signal), LG München Az. 3 O 17493/20 (Google-Fonts-Urteil).