Was prüft der Sicherheits-Check?
Der Check prüft die von außen sichtbare Sicherheit deiner Domain in vier Bereichen: die E-Mail-Authentifizierung (SPF und DMARC), die Sicherheits-Header deiner Website (zum Beispiel HSTS und CSP), die Transport-Verschlüsselung (HTTPS und die Weiterleitung darauf) und die Versions-Preisgabe in den Server-Headern. Daraus ergibt sich eine Punktezahl von 0 bis 100 und eine Note. Geprüft wird nur, was öffentlich sichtbar ist, ganz ohne Zugang zu deinen Systemen.
Ist der Check wirklich kostenlos?
Ja. Der Check ist komplett kostenlos und unverbindlich. Du brauchst keine Kreditkarte und kein Abo. Du gibst nur deine Domain ein und bekommst sofort eine Punktezahl auf der Seite. Den ausführlichen Bericht schicken wir dir zusätzlich per E-Mail.
Bekomme ich ein Sicherheitszertifikat?
Nein. Der Score ist ein automatischer Vorab-Check der von außen sichtbaren Konfiguration, kein Sicherheitszertifikat und keine Garantie. Wir sehen weder die Wartung deiner Server noch Passwörter, Backups oder dein internes Netzwerk. Ein gutes Ergebnis bedeutet daher nicht, dass deine Systeme insgesamt sicher sind. Für eine belastbare Bewertung braucht es ein manuelles Vollaudit.
Kann jemand wirklich in meinem Namen E-Mails verschicken?
Wenn deine Domain keine durchgesetzte DMARC-Richtlinie hat, ja. Dann kann ein Betrüger E-Mails verschicken, die für Empfänger so aussehen, als kämen sie von dir. Genau das steckt hinter CEO-Fraud und gefälschten Rechnungen. Der Check zeigt dir, ob SPF und DMARC deine Domain dagegen schützen oder nicht.
Was hat das mit NIS2 zu tun?
Mit NIS2 zieht die EU die Anforderungen an die Cybersicherheit an. In Österreich setzt das Netz- und Informationssystemsicherheitsgesetz (NISG 2026) das um, es tritt am 1. Oktober 2026 in Kraft. Direkt verpflichtet sind rund 4.000 mittlere und große Betriebe aus 18 Sektoren. Kleine Betriebe sind oft indirekt betroffen, weil größere Auftraggeber die Anforderungen über die Lieferkette an ihre Zulieferer weitergeben. Der Check ist ein erster, ehrlicher Startpunkt.
Was passiert mit meinen Daten?
Für die Prüfung selbst fragen wir nur öffentliche Einträge zu deiner Domain ab. Deine E-Mail-Adresse verwenden wir, um dir den angeforderten Bericht zu schicken. Wir speichern die Anfrage bei einem Anbieter mit Standort in der EU und versenden E-Mails über einen Dienstleister. Weitere E-Mails bekommst du nur, wenn du dem ausdrücklich zustimmst, und du kannst das jederzeit widerrufen. Wir verkaufen keine Daten weiter. Die Details stehen in unserer Datenschutzerklärung.
Was kostet es, die Lücken danach zu schließen?
Der Check ist kostenlos. Wenn du die gefundenen Lücken schließen möchtest, machen wir das zum Festpreis ab 350 Euro: SPF, DKIM und DMARC sauber einrichten, HSTS und die fehlenden Sicherheits-Header aktivieren, die Weiterleitung auf HTTPS absichern und die Versions-Preisgabe entfernen. Fällt dein Betrieb unter NIS2, kann zusätzlich eine Förderung wie der FFG Cyber Security Scheck infrage kommen. Das klären wir in einem kostenlosen Erstgespräch.
Erstgespräch