Sicherheit und Sichtbarkeit für Ihre Webseite
STOREDO ist eine Plattform für Webseitenbetreiber in Deutschland. Hier erfahren Sie, was STOREDO prüft: die Sicherheit, die Suchmaschinen-Sichtbarkeit und die Zitierfähigkeit Ihrer Webseite in KI-Antworten. Ein Login, ein Dashboard, ein Bericht — statt zweier getrennter Abonnements.
Was prüft STOREDO?
Vier Scan-Mechanismen laufen über dieselbe Webseite und landen in einem Bericht:
| Mechanismus | Was gemessen wird | Ergebnis |
|---|---|---|
| Security | 39 aktive Prüfpunkte in 9 Kategorien, 12 davon nur im Deep-Scan | Score 0–100 je Kategorie, jeder Befund mit Schweregrad |
| SEO | Technik, Inhalt und Rankings über eine eigene SERP-Datenquelle | Score plus priorisierte Mängelliste |
| Compliance | Widerrufsbutton-Pflicht und Artikel 50 der KI-Verordnung | Pflichtenabgleich je Vorgabe |
| GEO | Zitierfähigkeit in KI-Systemen, in zwei Tiefen mit und ohne Live-Abfrage | AI-Citation-Score 0–100 |
Welche Begriffe verwendet STOREDO?
- SEO (Suchmaschinenoptimierung) ist eine Optimierung der Webseite für Google, Bing und andere Suchmaschinen.
- GEO (Generative Engine Optimization) ist eine Optimierung für Antworten von KI-Systemen wie ChatGPT.
- AI-Citation-Score ist eine Kennzahl von 0 bis 100 für die Zitierfähigkeit einer Seite in KI-Antworten.
- CSP (Content Security Policy) ist ein HTTP-Header, der festlegt, welche Quellen eine Seite laden darf.
- SRI (Subresource Integrity) ist eine Prüfsumme, die eingebundene Fremd-Skripte absichert.
- DSGVO (Datenschutz-Grundverordnung) ist der europäische Rechtsrahmen für personenbezogene Daten.
Welche Sicherheitsprüfungen gibt es?
Eine eigene Scan-Engine prüft 39 aktive Punkte in neun Kategorien. Jeder Befund kommt mit Schweregrad, fertigem Apache- oder Nginx-Snippet und einer Schritt-für-Schritt-Anleitung. Die ersten Kategorien:
- HTTP-Security-Header — samt der Frage, ob die Werte wirksam sind
- Content Security Policy — Direktiven, Lücken und unwirksame Regeln
- Cookies und Consent — Flags, Laufzeiten und Konformität der Einwilligung
- Information Disclosure — Server-Banner, erreichbare .env-Dateien, verräterische Fehlerseiten
- Subresource Integrity — Absicherung eingebundener Fremd-Skripte
Die weiteren Kategorien:
- DNS-Hygiene — Zonen, Mail-Authentifizierung, verwaiste Einträge
- SSL/TLS — Schlüsselstärke, Zertifikatskette, Handshake
- Injection-Vektoren — XSS, SQL-Injection, Path Traversal, SSRF und XXE als lesende Probes
- API-Sicherheit und Authentifizierung — GraphQL, IDOR, Mass Assignment, JWT, OAuth, HTTP-Smuggling
Wie entsteht die Sichtbarkeit?
SEO-Audit, Keyword-Recherche und Rank-Tracking laufen über eine selbst entwickelte SERP-Datenquelle — einen Bing-RSS-Feed mit Fallback-Kette. Daraus folgt:
- Keine Gebühren pro Abfrage und keine Abhängigkeit von Ahrefs, SEMrush oder SerpApi
- Multi-Engine-Sichtbarkeit einschließlich ChatGPT-Search
- AI-Citation-Score für die Zitierhäufigkeit in KI-Antworten
- NAP-Konsistenz für lokale Sichtbarkeit im Stadtteil-Raster
Was bieten die Services?
Die STOREDO Bridge verbindet Ihr bestehendes Exchange — im eigenen Haus oder gehostet — mit iPhone, Fritz!Box und KI-Agenten, ohne Inhalte jemals zu speichern. Security und SEO laufen im Abonnement, die Service-Module buchen Sie pro Unternehmen dazu.
Welche zwei Fristen betreffen jede Webseite?
Der Gesetzgeber zieht 2026 an. STOREDO prüft beide Pflichten automatisiert in jedem Compliance-Scan:
- Widerrufsbutton. Jeder Online-Vertragsschluss mit Verbrauchern braucht einen dauerhaft sichtbaren Widerrufsbutton. Fehlt er, verlängert sich die Widerrufsfrist.
- Artikel 50 der KI-Verordnung. Chatbots und KI-Inhalte müssen offengelegt und gekennzeichnet werden. Zuständig ist die Bundesnetzagentur.
Was uns unterscheidet: 4 Gründe für STOREDO
- Ihr KI-Agent bedient STOREDO. Ein fertiger Python-Client mit Skill-Beschreibung löst Scans aus, liest Befunde und ruft Härtungspläne ab.
- Wiederholte Analysen in unter einer Sekunde. Zwischengespeicherte SERPs und Seiteninhalte machen den zweiten Blick auf dieselbe Domain sofort verfügbar.
- Für Agenturen gebaut. White-Label-Berichte mit eigenem Logo, Mandanten-Dashboard mit Score-Historie und automatische Re-Scans mit Meldung per E-Mail, Slack oder Teams.
- Zwei Abonnements werden zu einem. Sicherheit und Sichtbarkeit liegen sonst bei getrennten Anbietern; hier sind es ein Login, ein Dashboard und ein Bericht.
Wo liegen Ihre Daten?
- Hosting und Backups des Portals ausschließlich in Deutschland, Server in einem Rechenzentrum in Leipzig.
- Dienste Dritter mit Sitz außerhalb der EU (z. B. Zahlung, KI-Analysen) und ihre Garantien nennt die Datenschutzerklärung.
- Das Rechenzentrum ist nach ISO/IEC 27001 zertifiziert, der Brandschutz zusätzlich VdS-zertifiziert.
- Zutritt ist rund um die Uhr kontrolliert und videoüberwacht.
- Doppelt ausgelegt: Stromversorgung über USV und Dieselgeneratoren, Präzisionsklimatisierung, Netzanbindung über IPv4 und IPv6.
- Gesichert wird täglich, gespeichert wird auf 100 % SSD; SSL-Verschlüsselung und Web Application Firewall gehören ohne Aufpreis dazu.
- Der Standort arbeitet vollständig mit Ökostrom; die Photovoltaik-Anlage unserer Agentur deckt im Sommerbetrieb über 90 % des Strombedarfs der Agentur.
- Unser eigenes Monitoring überwacht die Systeme rund um die Uhr; Ansprechpartner ist die Agentur, die Ihr Projekt kennt, keine anonyme Hotline.
Zertifiziert ist das Rechenzentrum, in dem unsere Server stehen.
Welche Fragen stellen Webseitenbetreiber am häufigsten?
- Wie lange dauert ein Scan? Der Light-Scan (Security + SEO) ist in unter 30 Sekunden fertig. Der Deep-Scan mit XSS- und SQL-Injection-Probes braucht ca. 2–3 Minuten je Projekt.
- Ist STOREDO DSGVO-konform? Betrieb und Hosting laufen in Deutschland (Rechenzentrum Leipzig). Einzelne Funktionen nutzen Dienste mit Sitz in den USA (Zahlung, KI-Analysen, Google-Messung nur nach Ihrer Einwilligung); Einzelheiten und Garantien stehen in der Datenschutzerklärung im Abschnitt Drittlandtransfer.
- Kann ich jederzeit kündigen? Ja. Alle Tarife und AddOns sind monatlich kündbar, ohne Mindestvertragslaufzeit. Kündigung direkt im Kunden-Dashboard.
- Brauche ich Technik-Know-how? Nein. Jedes Finding wird mit konkreter Umsetzungs-Anleitung geliefert (Apache-/Nginx-Snippet, WordPress-Plugin-Hinweis, Cloudflare-Setting).
- Funktioniert STOREDO mit meinem CMS? Ja. Security- und SEO-Checks sind CMS-unabhängig — geprüft werden HTTP-Response, HTML, DNS und SSL. Das gilt für WordPress, TYPO3, Shopware, Webflow und Custom-Builds.
- Kann ich STOREDO für Kundenprojekte nutzen? Ja, explizit für Agenturen gebaut: Multi-Client-Dashboard, White-Label-Reports mit Ihrem Logo, Team-Rollen. Ab Professional-Tarif.
Welche Quellen stützen die Aussagen?
- Quelle KI-Verordnung: Verordnung (EU) 2024/1689, Artikel 50 — https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Quelle Widerrufsfunktion: Richtlinie (EU) 2023/2673 — https://eur-lex.europa.eu/eli/dir/2023/2673/oj
- Quelle Aufsicht: Bundesnetzagentur — https://www.bundesnetzagentur.de
- Quelle Zählung der Prüfpunkte: Prüfkatalog auf https://www.storedo.de/security-catalog
Wo finde ich mehr zu den einzelnen Bereichen?
- Website-Security-Check — die Sicherheitsprüfung im Detail
- SEO-Audit und AI-Sichtbarkeit — Technik, Inhalt und Rankings
- KI-Sichtbarkeit prüfen — der GEO-Check
- Compliance-Check — DSGVO, AI-Act und Barrierefreiheit technisch geprüft
- Security-Prüfkatalog — alle Prüfpunkte einzeln
- Funktionen — Security und SEO in einem Tool
- Häufige Fragen — ausführliche Antworten