Zum Inhalt springen
DSGVO-konform. Gehostet in DE.
14 Tage kostenlos testen →

21 Module. Ein Dashboard. Eine Rechnung.

Uptime-Monitoring, Security-Scan, SEO-Audit, BFSG/DSGVO-Check, Cookieless Analytics, Heartbeats, API- und Browser-Monitoring, Reports & Status-Pages, KI-Assistent — alles aus einer Plattform, gehostet in Deutschland.

Uptime-Monitoring

Multi-Node-Monitoring aus drei verteilten EU-Rechenzentren (zwei in Deutschland, eines in Finnland). Erkennen Sie Ausfälle in Sekunden und sehen Sie die Erreichbarkeit pro Region.

Details ansehen (Uptime-Monitoring)
3 EU-Knoten (DE + FI)
Multi-Node-Konsens (≥ 2 von 3)
30-Sek bis 5-Min Uptime-Intervalle
HTTP, HTTPS, TCP, DNS
Timing-Wasserfall (DNS/TCP/TLS/TTFB)
Uptime-SLA pro Region + global

Visueller Changelog

Automatische Screenshots und Pixel-genaue Vergleiche. Sehen Sie jede Änderung.

Details ansehen (Visueller Changelog)
Desktop + Mobile Screenshots
Pixel-Diff-Overlay
Full-Page-Capture
Stabilitäts-Re-Scan
Defacement-Erkennung
Chronologische Timeline

Security-Scan

SSL, Security-Headers, Safe-Browsing-Check und Third-Party-Script-Überwachung.

Details ansehen (Security-Scan)
SSL-Zertifikat-Monitoring
HTTP-Security-Headers-Score
Third-Party-Script-Inventar
Google Safe Browsing Check
Mixed-Content-Erkennung
Cookie-Analyse

Skript-Integrität & Skimming-Schutz

SHA-256-Baseline jedes externen Dritt-Skripts, laufend per Cron geprüft. Eine unbemerkte Änderung — das typische Web-Skimming-Signal — löst genau einen Drift-Alert aus. Ab Business-Plan.

Details ansehen (Skript-Integrität & Skimming-Schutz)
SHA-256-Hash jedes externen Dritt-Skripts
Baseline beim Scan gelernt, per Cron geprüft
Drift-Alert bei unbemerkter Änderung (Magecart-Signal)
Neue externe Formular-Ziele auf Checkout-Pfaden
Acknowledge setzt neue Baseline, Dismiss beendet Überwachung
Ab Business-Plan

SEO-Monitoring

Lighthouse, Core Web Vitals, Meta-Tags, Broken Links und Structured Data.

Details ansehen (SEO-Monitoring)
Lighthouse Performance/SEO/Accessibility
Core Web Vitals: LCP, INP, CLS
Meta-Tags & OpenGraph
Broken-Link-Checker
Structured-Data-Validierung
Sitemap-Monitoring

DSGVO-Compliance

Tracker-Erkennung vor Consent, Cookie-Scan, Datenschutz-Abgleich und Abmahnrisiko-Ampel.

Details ansehen (DSGVO-Compliance)
Pre-Consent-Tracker-Erkennung
Cookie-Consent-Validierung
Datenschutzerklärung-Abgleich
Impressum-Prüfung
Google-Fonts-Check
Abmahnrisiko-Ampel

BFSG / Barrierefreiheit

WCAG 2.2 Level AA Scan, Barrierefreiheits-Score und konkrete Handlungsempfehlungen.

Details ansehen (BFSG / Barrierefreiheit)
WCAG 2.2 Level AA Prüfung
axe-core Integration
Barrierefreiheits-Score 0-100
Kategorisierte Verstöße
Konkrete Handlungsempfehlungen
BFSG-Konformitätsnachweis

NIS2-Readiness

Self-Assessment über zehn Maßnahmenbereiche, Meldefrist-Timer, Lieferketten-Register und PDF-Nachweis. Eine Vorbereitungshilfe — keine Rechtsberatung.

Details ansehen (NIS2-Readiness)
Self-Assessment: 10 Maßnahmenbereiche (Art. 21 (2))
Betroffenheits-Vorabcheck (Sektor, Größe, Umsatz)
Meldefrist-Timer: 24 h / 72 h / 1 Monat
Lieferketten- & Drittdienst-Register (vorbefüllt)
PDF-Nachweis des Vorbereitungsstands
Readiness-Score 0-100 — keine Konformitätszusicherung

CRA-Komponenten-Cockpit

SBOM-artige Komponentenliste aus dem Tech-Stack, CVE-Hinweise (Heuristik), CycloneDX-Export und CRA-Fristen. Eine Vorbereitungshilfe — keine Konformitätszusicherung.

Details ansehen (CRA-Komponenten-Cockpit)
Komponenten-Inventur aus dem Scan-Tech-Stack
Veraltungs-/EoL-/CVE-Hinweise (Offline-Heuristik)
CycloneDX-1.5-Export (SBOM-artige Liste)
CRA-Fristen 11.09.2026 / 11.12.2027 mit Banner
Bestätigen & Notizen je Komponente
Heuristik mit Backport-Vorbehalt — keine Konformitätszusicherung

Cookieless Analytics

Besucherstatistiken ohne Cookies. In der Regel kein Consent-Banner. DSGVO-konform umgesetzt.

Details ansehen (Cookieless Analytics)
Keine Cookies, in der Regel kein Consent-Banner
Seitenaufrufe und Unique Visitors
Referrer- und UTM-Tracking
Geo-Location und Geräte
Event- und Conversion-Tracking
Echtzeit-Dashboard

KI-Sichtbarkeit / Share of Model

Misst, ob KI-Assistenten Ihre Marke nennen: Zitations-Quote, genannte Quellen, Sentiment und Share of Voice — je Lauf, als Zeitreihe, getrennt nach DE/AT/CH. Macht KI-SEO (GEO) messbar. Ab Business-Plan.

Details ansehen (KI-Sichtbarkeit / Share of Model)
Marke + eigenes Prompt-Set hinterlegen
Zitations-Quote, Quellen-URLs, Sentiment, Share of Voice
Periodische Abfrage über ein KI-Modell
Getrennt nach DE / AT / CH
Zeitreihe mit Alert bei Verschlechterung
Konsistente Modellbasis — ab Business-Plan

Geo-API

IP-Geolokation aus EU-Hand: Land, Stadt, Koordinaten, ASN — als API + .mmdb-Download.

Details ansehen (Geo-API)
Land, Region, Stadt, Koordinaten, Zeitzone
ASN und Netzbetreiber
100 % lokal auf EU-Servern
Namen auf Deutsch oder Englisch
Download-Datenbank (offenes GeoIP2-Format)
API-Keys mit Scopes + Kontingenten

DNS & Domain

Domain-Ablauf, DNS-Änderungen, Registry-Monitoring (RDAP) und E-Mail-Deliverability.

Details ansehen (DNS & Domain)
Domain-Ablauf-Warnung
DNS-Record-Änderungserkennung
Registry-Monitoring (RDAP)
SPF/DKIM/DMARC-Prüfung
Blacklist-Monitoring
Hosting-Standort-Erkennung

Alerting & Benachrichtigungen

E-Mail, Slack, Teams, Discord, Telegram, Webhooks, Browser-Push. Mehrstufige Eskalation und Wartungsfenster.

Details ansehen (Alerting & Benachrichtigungen)
E-Mail, Slack, Teams, Discord, Telegram
Webhook-Integration
Browser-Push
Mehrstufige Eskalation
Wartungsfenster
Alert-Gruppierung
On-Call-Rotation

API- & Endpoint-Monitoring

REST-APIs regelmäßig prüfen mit JSON-Path-Assertions, Header-Auth und Response-SLOs.

Details ansehen (API- & Endpoint-Monitoring)
GET/POST/PUT/PATCH/DELETE/HEAD
Custom Headers (Bearer, API-Key)
JSON-Path-Assertions
Status-Code- und Response-Time-SLOs
Run-Now-Button mit Debug
Alert auf allen Kanälen

Browser-Monitoring (Synthetics)

Mehrstufige Szenarien (Login, Checkout, Formular) laufen in echtem Chromium — automatisch alle X Minuten, mit Screenshot bei Fehler.

Details ansehen (Browser-Monitoring (Synthetics))
Echter Chromium-Browser (Playwright)
Bis zu 40 Schritte: goto, click, fill, wait, assert_text/url
Auto-Screenshot bei Fehler
Runs-Historie mit Dauer pro Schritt
Alert auf allen Kanälen bei Fehlschlag
Ab 5-Minuten-Intervall

Heartbeats & Services

Dead-Man's-Switch für Cron-Jobs, TCP-Service-Checks und On-Call-Rotation für Teams.

Details ansehen (Heartbeats & Services)
Heartbeat-Slugs mit Grace-Period
Dead-Man-Alarm bei ausbleibendem Ping
TCP/Port-Monitoring (SMTP, MySQL, Redis …)
On-Call-Rotation mit Übergabe-Notifications
Incident-Management mit Audit-Trail
Fire-and-Forget-Ping (<5 ms)

Brand Protection & Wettbewerber

Typosquat-Erkennung, Phishing-Scan und umfassendes Wettbewerbs-Tracking mit 22 Scan-Sektionen, Auto-Entdeckung und Change-Alerts.

Details ansehen (Brand Protection & Wettbewerber)
Auto-generierte Typosquat-Varianten
Phishing-Risk-Score pro Variante
22 Scan-Sektionen pro Konkurrent (Uptime bis E-Mail-Infra)
Auto-Entdeckung via Branche + PLZ (OSM)
Auto-Scan + tägliche Änderungs-Zusammenfassung (E-Mail/Slack/Discord/Telegram)
6 Ansichten in 3 Reitern: Überblick, Trends, Änderungen, Vergleich, Leaderboard, Heatmap

Team, Rollen & Login

Rollenbasierter Zugriff pro Website, Passkey-Login, Google-SSO und Aktivitätsprotokoll.

Details ansehen (Team, Rollen & Login)
4 Rollen: Admin/Editor/Client/Viewer
Per-Website-Permissions
Passkeys (WebAuthn) ohne Passwort
Google-Sign-In
Aktivitätsprotokoll mit 12 Monaten Aufbewahrung
Alle anderen Sitzungen mit einem Klick abmelden

Reports & Status-Pages

Wöchentliche und monatliche PDF-Reports + öffentliche Status-Seite. Im Agency-Plan mit Ihrem White-Label (Logo, Primärfarbe, Firmenname).

Details ansehen (Reports & Status-Pages)
Wochen- und Monats-Report (Business+, einzeln togglebar)
PDF mit Cover, KPIs, Visual Changes, Performance
White-Label im Agency-Plan (Logo, Farbe, Firmenname)
Powered-by-XICTRAQ-Footer entfällt automatisch
Token-URL Status-Page (Custom-Domain als Add-on geplant)
RSS/Atom-Feed + E-Mail-Subscriber mit Double-Opt-in

KI-Assistent

Stellen Sie eine Frage zu Ihren Daten oder beschreiben Sie ein Setup — der Assistent kennt Ihren Account und antwortet sofort. Spart Doku-Suche, Klick-Pfade und Wartezeit auf Support.

Details ansehen (KI-Assistent)
Sofort wissen wie es Ihren Sites geht
Setup per Satz statt Formular ausfüllen
Plan-Beratung mit Live-Vergleich
Probleme erklärt bekommen statt googeln
Mehrere Themen parallel bearbeiten
Merkt sich Ihre Anmerkungen und Entscheidungen
24/7 ohne Support-Wartezeit
In 60 Sekunden starten

Lassen Sie XICTRAQ Ihre Website bewachen.

Dauerhaft kostenloser Plan verfügbar. Keine Kreditkarte, keine Installation, keine versteckten Kosten.