So prüfen wir
Drei Stufen. Die erste läuft automatisch in Sekunden, die zweite und dritte macht ein Mensch. Nur wer alle drei durchlaufen hat, trägt das Siegel.
Stufe 0 – automatisch, sofort
| HTTP-Erreichbarkeit und Statuscode |
| Gültigkeit des TLS-Zertifikats |
| Weiterleitung auf geparkte oder fremde Domain |
| Domainalter und Registrar über RDAP |
| Sicherheitsprüfung gegen bekannte Schadseiten |
| Dublettenabgleich gegen den Bestand |
| Vorhandensein von Impressum und Datenschutzerklärung |
| Automatischer Screenshot der Startseite |
Stufe 1 – redaktionell, von Hand
| Wir legen ein Konto an und benutzen das Werkzeug |
| Wir prüfen, ob das Kernversprechen tatsächlich funktioniert |
| Drei Screenshots aus der laufenden Anwendung |
| Preise gegen die Preisseite abgeglichen, mit Datum festgehalten |
| Betreiber identifiziert über Impressum und Handelsregister |
| Eigentumsnachweis geprüft |
Stufe 2 – Datenschutz-Check
| Auftragsverarbeitungsvertrag vorhanden und zugänglich? |
| Serverstandort offengelegt? |
| Unterauftragsverarbeiter öffentlich gelistet? |
| Kundendaten vom Training ausgenommen oder abwählbar? |
| EU-Vertreter nach Art. 27 DSGVO benannt? |
| Standardvertragsklauseln für Drittlandtransfers? |
| Löschfristen dokumentiert? |
| Unabhängige Zertifizierung (ISO 27001, SOC 2)? |
Eigentumsnachweis
Damit niemand ein fremdes Werkzeug eintragen oder verändern kann, genügt einer dieser drei Wege:
| Weg | Was zu tun ist |
|---|---|
| DNS-TXT | Einen TXT-Eintrag kiwerkzeuge-verify=<Token> auf der Domain setzen. Wir lesen ihn über DNS-over-HTTPS aus. |
| Aus einem Postfach auf der Domain des Werkzeugs antworten. | |
| Rückverweis | Einen Link auf den Einreichungslink von einer Unterseite Ihrer Website setzen. |
Erinnerung nach 3 und 7 Tagen, Abbruch nach 14 Tagen. Bei kostenpflichtigen Tarifen wird bei Abbruch erstattet.
Welche Zustände eine Einreichung durchläuft
Sie sehen denselben Zustand im Anbieterbereich, den wir intern sehen.
| Zustand | Bedeutung |
|---|---|
| Entwurf | Eingegangen, noch nicht weitergereicht. |
| Automatisch abgelehnt | In der automatischen Vorprüfung gescheitert. Keine Zahlung eingezogen, ein kostenloser Zweitversuch möglich. |
| Zahlung offen | Wartet auf die Zahlung des gewählten Tarifs. |
| Eigentumsnachweis offen | Wartet auf den Eigentumsnachweis. |
| In Prüfung | Liegt bei der Redaktion. |
| Änderung nötig | Wir brauchen etwas von Ihnen; die Punkte stehen in der E-Mail. |
| Freigegeben | Prüfung abgeschlossen, Veröffentlichung steht an. |
| Veröffentlicht | Online. Nachprüfung in 180 Tagen. |
| Abgelaufen | Hervorhebung ausgelaufen. Der geprüfte Eintrag selbst bleibt bestehen. |
| Entfernt | Aus dem Verzeichnis genommen, mit Begründung und sieben Tagen Vorwarnung. |
Was das Siegel nicht ist
Es ist keine Zertifizierung, kein Sicherheitsaudit und keine Rechtsberatung. Es bedeutet: Ein Mensch hat dieses Werkzeug an diesem Datum benutzt und festgehalten, was er vorgefunden hat. Mehr behaupten wir nicht – siehe Haftungsausschluss.