Website-Sicherheit jetzt prüfen

STOREDO ist eine Plattform für Webseitenbetreiber in Deutschland. Hier erfahren Sie, was STOREDO prüft: die Sicherheit, die Suchmaschinen-Sichtbarkeit und die Zitierfähigkeit Ihrer Webseite in KI-Antworten. Ein Login, ein Dashboard, ein Bericht — statt zweier getrennter Abonnements.

Was prüft STOREDO?

Vier Scan-Mechanismen laufen über dieselbe Webseite und landen in einem Bericht:

Mechanismus	Was gemessen wird	Ergebnis
Security	39 aktive Prüfpunkte in 9 Kategorien, 12 davon nur im Deep-Scan	Score 0–100 je Kategorie, jeder Befund mit Schweregrad
SEO	Technik, Inhalt und Rankings über eine eigene SERP-Datenquelle	Score plus priorisierte Mängelliste
Compliance	Widerrufsbutton-Pflicht und Artikel 50 der KI-Verordnung	Pflichtenabgleich je Vorgabe
GEO	Zitierfähigkeit in KI-Systemen, in zwei Tiefen mit und ohne Live-Abfrage	AI-Citation-Score 0–100

Welche Begriffe verwendet STOREDO?

• SEO (Suchmaschinenoptimierung) ist eine Optimierung der Webseite für Google, Bing und andere Suchmaschinen.
• GEO (Generative Engine Optimization) ist eine Optimierung für Antworten von KI-Systemen wie ChatGPT.
• AI-Citation-Score ist eine Kennzahl von 0 bis 100 für die Zitierfähigkeit einer Seite in KI-Antworten.
• CSP (Content Security Policy) ist ein HTTP-Header, der festlegt, welche Quellen eine Seite laden darf.
• SRI (Subresource Integrity) ist eine Prüfsumme, die eingebundene Fremd-Skripte absichert.
• DSGVO (Datenschutz-Grundverordnung) ist der europäische Rechtsrahmen für personenbezogene Daten.

Welche Sicherheitsprüfungen gibt es?

Eine eigene Scan-Engine prüft 39 aktive Punkte in neun Kategorien. Jeder Befund kommt mit Schweregrad, fertigem Apache- oder Nginx-Snippet und einer Schritt-für-Schritt-Anleitung. Die ersten Kategorien:

• HTTP-Security-Header — samt der Frage, ob die Werte wirksam sind
• Content Security Policy — Direktiven, Lücken und unwirksame Regeln
• Cookies und Consent — Flags, Laufzeiten und Konformität der Einwilligung
• Information Disclosure — Server-Banner, erreichbare .env-Dateien, verräterische Fehlerseiten
• Subresource Integrity — Absicherung eingebundener Fremd-Skripte

Die weiteren Kategorien:

• DNS-Hygiene — Zonen, Mail-Authentifizierung, verwaiste Einträge
• SSL/TLS — Schlüsselstärke, Zertifikatskette, Handshake
• Injection-Vektoren — XSS, SQL-Injection, Path Traversal, SSRF und XXE als lesende Probes
• API-Sicherheit und Authentifizierung — GraphQL, IDOR, Mass Assignment, JWT, OAuth, HTTP-Smuggling

Wie entsteht die Sichtbarkeit?

SEO-Audit, Keyword-Recherche und Rank-Tracking laufen über eine selbst entwickelte SERP-Datenquelle — einen Bing-RSS-Feed mit Fallback-Kette. Daraus folgt:

• Keine Gebühren pro Abfrage und keine Abhängigkeit von Ahrefs, SEMrush oder SerpApi
• Multi-Engine-Sichtbarkeit einschließlich ChatGPT-Search
• AI-Citation-Score für die Zitierhäufigkeit in KI-Antworten
• NAP-Konsistenz für lokale Sichtbarkeit im Stadtteil-Raster

Was bieten die Services?

Die STOREDO Bridge verbindet Ihr bestehendes Exchange — im eigenen Haus oder gehostet — mit iPhone, Fritz!Box und KI-Agenten, ohne Inhalte jemals zu speichern. Security und SEO laufen im Abonnement, die Service-Module buchen Sie pro Unternehmen dazu.

Welche zwei Fristen betreffen jede Webseite?

Der Gesetzgeber zieht 2026 an. STOREDO prüft beide Pflichten automatisiert in jedem Compliance-Scan:

1. Widerrufsbutton. Jeder Online-Vertragsschluss mit Verbrauchern braucht einen dauerhaft sichtbaren Widerrufsbutton. Fehlt er, verlängert sich die Widerrufsfrist.
2. Artikel 50 der KI-Verordnung. Chatbots und KI-Inhalte müssen offengelegt und gekennzeichnet werden. Zuständig ist die Bundesnetzagentur.

Was uns unterscheidet: 4 Gründe für STOREDO

1. Ihr KI-Agent bedient STOREDO. Ein fertiger Python-Client mit Skill-Beschreibung löst Scans aus, liest Befunde und ruft Härtungspläne ab.
2. Wiederholte Analysen in unter einer Sekunde. Zwischengespeicherte SERPs und Seiteninhalte machen den zweiten Blick auf dieselbe Domain sofort verfügbar.
3. Für Agenturen gebaut. White-Label-Berichte mit eigenem Logo, Mandanten-Dashboard mit Score-Historie und automatische Re-Scans mit Meldung per E-Mail, Slack oder Teams.
4. Zwei Abonnements werden zu einem. Sicherheit und Sichtbarkeit liegen sonst bei getrennten Anbietern; hier sind es ein Login, ein Dashboard und ein Bericht.

Wo liegen Ihre Daten?

• Hosting und Backups des Portals ausschließlich in Deutschland, Server in einem Rechenzentrum in Leipzig.
• Dienste Dritter mit Sitz außerhalb der EU (z. B. Zahlung, KI-Analysen) und ihre Garantien nennt die Datenschutzerklärung.
• Das Rechenzentrum ist nach ISO/IEC 27001 zertifiziert, der Brandschutz zusätzlich VdS-zertifiziert.
• Zutritt ist rund um die Uhr kontrolliert und videoüberwacht.
• Doppelt ausgelegt: Stromversorgung über USV und Dieselgeneratoren, Präzisionsklimatisierung, Netzanbindung über IPv4 und IPv6.
• Gesichert wird täglich, gespeichert wird auf 100 % SSD; SSL-Verschlüsselung und Web Application Firewall gehören ohne Aufpreis dazu.
• Der Standort arbeitet vollständig mit Ökostrom; die Photovoltaik-Anlage unserer Agentur deckt im Sommerbetrieb über 90 % des Strombedarfs der Agentur.
• Unser eigenes Monitoring überwacht die Systeme rund um die Uhr; Ansprechpartner ist die Agentur, die Ihr Projekt kennt, keine anonyme Hotline.

Zertifiziert ist das Rechenzentrum, in dem unsere Server stehen.

Welche Fragen stellen Webseitenbetreiber am häufigsten?

• Wie lange dauert ein Scan? Der Light-Scan (Security + SEO) ist in unter 30 Sekunden fertig. Der Deep-Scan mit XSS- und SQL-Injection-Probes braucht ca. 2–3 Minuten je Projekt.
• Ist STOREDO DSGVO-konform? Betrieb und Hosting laufen in Deutschland. Einzelne Funktionen nutzen Dienste mit Sitz in den USA (Zahlung, KI-Analysen, Google-Messung nur nach Ihrer Einwilligung); Einzelheiten und Garantien stehen in der Datenschutzerklärung im Abschnitt Drittlandtransfer.
• Kann ich jederzeit kündigen? Ja. Alle Tarife und AddOns sind monatlich kündbar, ohne Mindestvertragslaufzeit. Kündigung direkt im Kunden-Dashboard.
• Brauche ich Technik-Know-how? Nein. Jedes Finding wird mit konkreter Umsetzungs-Anleitung geliefert (Apache-/Nginx-Snippet, WordPress-Plugin-Hinweis, Cloudflare-Setting).
• Funktioniert STOREDO mit meinem CMS? Ja. Security- und SEO-Checks sind CMS-unabhängig — geprüft werden HTTP-Response, HTML, DNS und SSL. Das gilt für WordPress, TYPO3, Shopware, Webflow und Custom-Builds.
• Kann ich STOREDO für Kundenprojekte nutzen? Ja, explizit für Agenturen gebaut: Multi-Client-Dashboard, White-Label-Reports mit Ihrem Logo. Ab Professional-Tarif.

Welche Quellen stützen die Aussagen?

• Quelle KI-Verordnung: Verordnung (EU) 2024/1689, Artikel 50 — https://eur-lex.europa.eu/eli/reg/2024/1689/oj
• Quelle Widerrufsfunktion: Richtlinie (EU) 2023/2673 — https://eur-lex.europa.eu/eli/dir/2023/2673/oj
• Quelle Zählung der Prüfpunkte: Prüfkatalog auf https://www.storedo.de/security-catalog

Wo finde ich mehr zu den einzelnen Bereichen?

• Website-Security-Check — die Sicherheitsprüfung im Detail
• SEO-Audit und AI-Sichtbarkeit — Technik, Inhalt und Rankings
• KI-Sichtbarkeit prüfen — der GEO-Check
• Compliance-Check — DSGVO, AI-Act und Barrierefreiheit technisch geprüft
• Security-Prüfkatalog — alle Prüfpunkte einzeln
• Funktionen — Security und SEO in einem Tool
• Häufige Fragen — ausführliche Antworten

Kostenlos prüfen Preise ansehen