So prüfen wir
Drei Stufen. Die erste läuft automatisch in Sekunden, die zweite und dritte macht ein Mensch. Nur wer alle drei durchlaufen hat, trägt das Siegel.
Stufe 0 – automatisch, sofort
| HTTP-Erreichbarkeit und Statuscode |
| Gültigkeit des TLS-Zertifikats |
| Weiterleitung auf geparkte oder fremde Domain |
| Domainalter und Registrar über RDAP |
| Sicherheitsprüfung gegen bekannte Schadseiten |
| Dublettenabgleich gegen den Bestand |
| Vorhandensein von Impressum und Datenschutzerklärung |
| Automatischer Screenshot der Startseite |
Stufe 1 – redaktionell, von Hand
| Wir legen ein Konto an und benutzen das Werkzeug |
| Wir prüfen, ob das Kernversprechen tatsächlich funktioniert |
| Drei Screenshots aus der laufenden Anwendung |
| Preise gegen die Preisseite abgeglichen, mit Datum festgehalten |
| Betreiber identifiziert über Impressum und Handelsregister |
| Eigentumsnachweis geprüft |
Stufe 2 – Datenschutz-Check
| Auftragsverarbeitungsvertrag vorhanden und zugänglich? |
| Serverstandort offengelegt? |
| Unterauftragsverarbeiter öffentlich gelistet? |
| Kundendaten vom Training ausgenommen oder abwählbar? |
| EU-Vertreter nach Art. 27 DSGVO benannt? |
| Standardvertragsklauseln für Drittlandtransfers? |
| Löschfristen dokumentiert? |
| Unabhängige Zertifizierung (ISO 27001, SOC 2)? |
Eigentumsnachweis
Damit niemand ein fremdes Werkzeug eintragen oder verändern kann, genügt einer dieser drei Wege:
| Weg | Was zu tun ist |
|---|---|
| DNS-TXT | Einen TXT-Eintrag kiwerkzeuge-verify=<Token> auf der Domain setzen. Wir lesen ihn über DNS-over-HTTPS aus. |
| Aus einem Postfach auf der Domain des Werkzeugs antworten. | |
| Rückverweis | Einen Link auf den Einreichungslink von einer Unterseite Ihrer Website setzen. |
Erinnerung nach 3 und 7 Tagen, Abbruch nach 14 Tagen. Bei kostenpflichtigen Tarifen wird bei Abbruch erstattet.
Welche Zustände eine Einreichung durchläuft
Sie sehen denselben Zustand im Anbieterbereich, den wir intern sehen.
| Zustand | Bedeutung |
|---|---|
| Entwurf | Eingegangen, noch nicht weitergereicht. |
| Automatisch abgelehnt | In der automatischen Vorprüfung gescheitert. Keine Zahlung eingezogen, ein kostenloser Zweitversuch möglich. |
| Zahlung offen | Wartet auf die Zahlung des gewählten Tarifs. |
| Eigentumsnachweis offen | Wartet auf den Eigentumsnachweis. |
| In Prüfung | Liegt bei der Redaktion. |
| Änderung nötig | Wir brauchen etwas von Ihnen; die Punkte stehen in der E-Mail. |
| Freigegeben | Prüfung abgeschlossen, Veröffentlichung steht an. |
| Veröffentlicht | Online. Nachprüfung in 180 Tagen. |
| Abgelaufen | Hervorhebung ausgelaufen. Der geprüfte Eintrag selbst bleibt bestehen. |
| Entfernt | Aus dem Verzeichnis genommen, mit Begründung und sieben Tagen Vorwarnung. |
Vier Stufen, vier Bedeutungen
| Stufe | Was dahintersteht | Was es nicht enthält |
|---|---|---|
| Erfasst | Von uns aus öffentlichen Quellen eingetragen: Name, Adresse, Kategorie, Kurzbeschreibung. | Alles Weitere. |
| Etabliert | Zusätzlich: am Markt etabliert, Existenz und Bedeutung stehen ausser Frage. | Bewertung, DSGVO-Check, belegte Preise. |
| Dokumente geprüft | Wir haben die veröffentlichten Unterlagen gelesen – AVV, Datenschutzerklärung, Unterauftragsliste, Impressum, Preisseite – und jede Antwort mit Quelle und Datum festgehalten. Das ergibt den vollständigen DSGVO-Check. | Keine Bewertung. Niemand hat das Werkzeug benutzt. |
| ✓ Geprüft | Zusätzlich: ein Mensch hat ein Konto angelegt, das Werkzeug benutzt, Screenshots gemacht und nach sechs Kriterien bewertet. Nur diese Stufe trägt das Siegel. | – |
Warum die dritte Stufe überhaupt existiert: Ein Auftragsverarbeitungsvertrag lässt sich nachlesen, Bedienbarkeit nicht. Beides in einen Topf zu werfen, hiesse entweder den DSGVO-Check zurückzuhalten, den wir liefern können, oder eine Bewertung zu behaupten, die wir nicht belegt haben. Also trennen wir es.
Was das Siegel nicht ist
Es ist keine Zertifizierung, kein Sicherheitsaudit und keine Rechtsberatung. Es bedeutet: Ein Mensch hat dieses Werkzeug an diesem Datum benutzt und festgehalten, was er vorgefunden hat. Mehr behaupten wir nicht – siehe Haftungsausschluss.