Zum Inhalt springen
rechtsfest
ErstgesprächWebsite prüfen

Prüfkatalog

Alle 68 Prüfpunkte, offen einsehbar.

Das ist der Katalog, nach dem der Vollaudit Ihre Website prüft. Jeder Punkt nennt die Vorschrift, auf die er sich stützt. Branchenspezifische Punkte kommen nur dazu, wenn sie auf Ihr Unternehmen zutreffen.

AImpressum (§ 5 DDG)

Nr.PrüfpunktGrundlage
A01Impressum erreichbar (≤ 2 Klicks)§ 5 DDG§ 5 DDG
A02Name + Anschrift + ladungsfähige Adresse§ 5 Abs. 1 Nr. 1 DDG§ 5 Abs. 1 Nr. 1 DDG
A03Email-Adresse (nicht nur Formular)§ 5 Abs. 1 Nr. 2 DDG, EuGH C-298/07§ 5 Abs. 1 Nr. 2 DDG, EuGH C-298/07
A04Telefon ODER "schnelle Kontaktaufnahme"§ 5 Abs. 1 Nr. 2 DDG§ 5 Abs. 1 Nr. 2 DDG
A05HRB + Registergericht (wenn Kapitalgesellschaft)§ 5 Abs. 1 Nr. 4 DDG§ 5 Abs. 1 Nr. 4 DDG
A06USt-IdNr. ODER Wirtschafts-IdNr.§ 5 Abs. 1 Nr. 6 DDG§ 5 Abs. 1 Nr. 6 DDG
A07Vertretungsberechtigte Person§ 5 Abs. 1 Nr. 1 DDG§ 5 Abs. 1 Nr. 1 DDG
A08VSBG-Hinweis (Pflicht nur > 10 MA, optional < 10)§ 36 VSBG§ 36 VSBG
A09KEIN OS-Plattform-Link (seit 20.07.2025 wettbewerbswidrig)VO (EU) 2024/3228VO (EU) 2024/3228
A10Geschäftsführer/Inhaber namentlich§ 5 Abs. 1 Nr. 1 DDG§ 5 Abs. 1 Nr. 1 DDG

BDatenschutzerklärung (Art. 13 DSGVO)

Nr.PrüfpunktGrundlage
B01Datenschutzerklärung erreichbarArt. 13 DSGVOArt. 13 DSGVO
B02Verantwortlicher (Art. 4 Nr. 7) genanntArt. 13 Abs. 1 a DSGVOArt. 13 Abs. 1 a DSGVO
B03DSB benannt (wenn Pflicht)Art. 37 DSGVO, § 38 BDSGArt. 37 DSGVO, § 38 BDSG
B04Rechtsgrundlage pro ZweckArt. 13 Abs. 1 c DSGVOArt. 13 Abs. 1 c DSGVO
B05Betroffenenrechte (Auskunft, Löschung, Beschwerde)Art. 13 Abs. 2 b DSGVOArt. 13 Abs. 2 b DSGVO
B06Drittland-Transfer-Klausel + DPF-Referenz (nicht Privacy Shield)Schrems II C-311/18, DPF 10.07.2023Schrems II C-311/18, DPF 10.07.2023
B07Aufsichtsbehörde benannt (mit Adresse)Art. 13 Abs. 2 d DSGVOArt. 13 Abs. 2 d DSGVO
B08SpeicherdauerArt. 13 Abs. 2 a DSGVOArt. 13 Abs. 2 a DSGVO
B09Automatisierte Entscheidungen (wenn zutreffend)Art. 13 Abs. 2 f DSGVOArt. 13 Abs. 2 f DSGVO
B10Kein "Privacy Shield" WordingSchrems IISchrems II
B11EU-Vertreter bei Nicht-EU-Verantwortlichen (Name + Anschrift in Impressum/DSE)Art. 27 DSGVO, EDSA Guidelines 3/2018, DSK Kurzpapier Nr. 3Art. 27 DSGVO, EDSA Guidelines 3/2018, DSK Kurzpapier Nr. 3

CCookies & Tracking (TDDDG)

Nr.PrüfpunktGrundlage
C01Cookie-Banner vorhanden§ 25 TDDDG§ 25 TDDDG
C02"Ablehnen"-Button gleichwertig zu "Akzeptieren" (Größe, Farbe)BGH Planet49 I ZR 7/16, DSK 2021BGH Planet49 I ZR 7/16, DSK 2021
C03Keine Tracking-Requests vor Consent (GA, FB, Hotjar, Matomo ohne anonym)§ 25 TDDDG, EuGH IAB Europe§ 25 TDDDG, EuGH IAB Europe
C04Google Fonts selbst gehostet (kein fonts.googleapis.com)LG München I 3 O 17493/20LG München I 3 O 17493/20
C05Google Maps nur nach Consent§ 25 TDDDG§ 25 TDDDG
C06YouTube-Embed erst nach Consent ODER nocookie-Variante§ 25 TDDDG§ 25 TDDDG
C07Consent-Log/Cookie-Banner mit WiderrufArt. 7 Abs. 3 DSGVOArt. 7 Abs. 3 DSGVO
C08Keine "PreCheck"-Checkboxen (Einwilligung als Default gesetzt)BGH Planet49BGH Planet49
C09Meta Pixel nur nach Consent§ 25 TDDDG, EuGH Lindenapotheke§ 25 TDDDG, EuGH Lindenapotheke
C10Consent-Mode v2 (Google) wenn GA/Ads aktivGoogle Requirement 03/2024Google Requirement 03/2024

DPreise, Werbung, Shop-Pflichten (UWG, PAngV)

Nr.PrüfpunktGrundlage
D01Preis inkl. MwSt. klar ausgewiesen§ 1 PAngV§ 1 PAngV
D02Versandkosten vor Checkout transparent§ 6 PAngV§ 6 PAngV
D03Grundpreis bei Mengenware (ml/g/kg)§ 4 PAngV§ 4 PAngV
D04Streichpreis mit 30-Tage-Niedrigstpreis (Omnibus)§ 11 PAngV, EuGH C-330/23§ 11 PAngV, EuGH C-330/23
D05Fake-Reviews / nicht verifizierte Bewertungen§ 5b Abs. 3 UWG, BGH VI ZR 71/21§ 5b Abs. 3 UWG, BGH VI ZR 71/21
D06Influencer-/Werbe-Kennzeichnung§ 5a Abs. 4 UWG§ 5a Abs. 4 UWG
D07"Nr. 1"-Claims / Spitzenstellungsbehauptung§ 5 UWG§ 5 UWG
D08"Ersparnis"-Werbung§ 11 PAngV§ 11 PAngV
D09Button "Zahlungspflichtig bestellen" (nicht "Kaufen")§ 312j Abs. 3 BGB§ 312j Abs. 3 BGB
D10Widerrufsbelehrung vollständig (14 Tage, Muster)Art. 246a EGBGBArt. 246a EGBGB
D11Widerrufsformular-Muster verlinktArt. 246a § 1 Abs. 2 EGBGBArt. 246a § 1 Abs. 2 EGBGB
D12AGB verlinkt und lesbar (nicht inline Wall-of-Text)§ 305 Abs. 2 BGB§ 305 Abs. 2 BGB

EProduktsicherheit (GPSR, seit 13.12.2024)

Nr.PrüfpunktGrundlage
E01Hersteller-Kontaktdaten pro Produkt (Shops)VO (EU) 2023/988 Art. 9VO (EU) 2023/988 Art. 9
E02Sicherheitshinweise in ProduktbeschreibungGPSRGPSR
E03Verantwortliche Person in EU (bei Drittländer-Import)GPSR Art. 4GPSR Art. 4

FBarrierefreiheit (BFSG, seit 28.06.2025)

Nr.PrüfpunktGrundlage
F01Lang-Attribut gesetzt (<html lang="de">)BFSG § 3, EN 301 549BFSG § 3, EN 301 549
F02Alt-Texte an ImagesWCAG 1.1.1WCAG 1.1.1
F03Form-Labels vorhandenWCAG 1.3.1WCAG 1.3.1
F04Skip-to-Content-LinkWCAG 2.4.1WCAG 2.4.1
F05Farbkontrast Text (min 4.5:1)WCAG 1.4.3WCAG 1.4.3
F06Fokus-Indikator sichtbarWCAG 2.4.7WCAG 2.4.7
F07Kleinstunternehmer-Ausnahme erkennbar (< 10 MA, < 2M€)§ 3 Abs. 3 BFSG§ 3 Abs. 3 BFSG

GSicherheit & Verschlüsselung

Nr.PrüfpunktGrundlage
G01HTTPS erzwungen (HTTP → HTTPS-Redirect)Art. 32 DSGVOArt. 32 DSGVO
G02HSTS-Header vorhanden (min 6 Monate)BSI TR-03116BSI TR-03116
G03CSP-Header (nicht zwingend streng, aber gesetzt)Best PracticeBest Practice
G04X-Frame-Options / frame-ancestorsClickjackingClickjacking
G05Session-Cookie mit Secure + HttpOnly + SameSiteArt. 32 DSGVOArt. 32 DSGVO
G06TLS 1.3 aktiv (TLS 1.0/1.1 abgeschaltet)BSIBSI
G07Referrer-Policy gesetztBest PracticeBest Practice

HAuffindbarkeit & Struktur (keine Rechtspflicht)

Nr.PrüfpunktGrundlage
H01<title> vorhanden, 30-60 Zeichen——
H02Meta-Description 70-160 Zeichen——
H03Genau ein <h1>——
H04Canonical-Tag——
H05Open-Graph-Tags——
H06JSON-LD strukturiert (LocalBusiness/Organization)——
H07Sitemap.xml erreichbar——
H08robots.txt erreichbar——

Branchenspezifische Zusatzpunkte

Diese Punkte prüfen wir nur, wenn Ihre Website erkennbar zu der jeweiligen Branche gehört.

IND-HEILHeilberufe (Arzt, Apotheke, Heilpraktiker, Therapeut)

Nr.PrüfpunktGrundlage
IND-HEIL-01Berufsbezeichnung + verleihender Staat§ 5 DDG + Berufsrecht§ 5 DDG + Berufsrecht
IND-HEIL-02Zuständige Kammer (Ärztekammer, Apothekerkammer)§ 5 DDG§ 5 DDG
IND-HEIL-03Keine Heilversprechen ("heilt garantiert")HWG § 3HWG § 3
IND-HEIL-04Keine Vorher-Nachher-Bilder in Werbung (Schönheits-OP)HWG § 11 Abs. 1 Nr. 5HWG § 11 Abs. 1 Nr. 5
IND-HEIL-05Apotheke: Versandhandels-ErlaubnisApoGApoG

IND-ANWALTRechtsanwälte / Steuerberater

Nr.PrüfpunktGrundlage
IND-ANWALT-01"Rechtsanwalt/-in" + Zulassungsland§ 5 DDG + BORA§ 5 DDG + BORA
IND-ANWALT-02Zuständige Kammer§ 5 DDG§ 5 DDG
IND-ANWALT-03Berufshaftpflicht mit Versicherer + geogr. Geltungsbereich§ 12 DL-InfoV§ 12 DL-InfoV
IND-ANWALT-04Keine ErfolgsgarantieBORA § 6BORA § 6

IND-HANDWERKHandwerker (Sanitär, Elektriker, Dach, etc.)

Nr.PrüfpunktGrundlage
IND-HANDWERK-01HwK-Eintragung (zulassungspflichtig A-Handwerke)HwO § 1HwO § 1
IND-HANDWERK-02Meisterbetrieb-Nachweis (wenn beworben)UWG § 5UWG § 5
IND-HANDWERK-03Notdienst-Preise transparent (wenn 24/7 beworben)PAngVPAngV

IND-MAKLERImmobilienmakler

Nr.PrüfpunktGrundlage
IND-MAKLER-01Erlaubnis nach § 34c GewO§ 5 DDG + § 34c GewO§ 5 DDG + § 34c GewO
IND-MAKLER-02Aufsichtsbehörde genanntDL-InfoV § 2DL-InfoV § 2
IND-MAKLER-03Energieausweis-Pflichtangaben (Verbrauch, Baujahr, Energieträger)GEG § 87GEG § 87
IND-MAKLER-04Provisionsteilung 50/50 (Bestellerprinzip)§ 656d BGB§ 656d BGB

IND-GASTROGastronomie / Lebensmittel

Nr.PrüfpunktGrundlage
IND-GASTRO-01Allergene-Kennzeichnung (14 Hauptallergene)LMIV VO 1169/2011LMIV VO 1169/2011
IND-GASTRO-02Zusatzstoffe mit Nummern (E100 etc.)ZZulVZZulV
IND-GASTRO-03Nährwertkennzeichnung (bei vorverpackten Waren)LMIV Art. 9LMIV Art. 9

IND-SHOPOnline-Shops (zusätzlich zu D)

Nr.PrüfpunktGrundlage
IND-SHOP-01Checkbox Widerrufsverzicht separat (nicht mit AGB gekoppelt)§ 356 Abs. 4 BGB§ 356 Abs. 4 BGB
IND-SHOP-02Rechnung mit allen Pflichtangaben (UStG § 14)§ 14 UStG§ 14 UStG
IND-SHOP-03B2B: VIES-Check für USt-IdNr.BGH VIII ZR 7/09BGH VIII ZR 7/09
IND-SHOP-04LUCID-Nummer (Verpackungsregister)VerpackGVerpackG

Wie Ihre Website bei diesen Punkten abschneidet, zeigt der Schnellcheck in Sekunden.

Website prüfen