Antworten auf die häufigsten Fragen zu ComplianceScan.eu.
Allgemein
Was ist ComplianceScan?
ComplianceScan ist eine SaaS-Plattform für automatisierte Compliance-Prüfungen. Sie scannen Ihre Website auf DSGVO-Konformität und nutzen Assistenten für VVT, NIS2 und AI Act — alles in einem Tool.
Für wen ist ComplianceScan geeignet?
- Unternehmen jeder Größe mit einer Website
- Datenschutzbeauftragte (intern und extern)
- Agenturen die Websites für Kunden betreuen
- IT-Dienstleister die Compliance prüfen müssen
Wo verarbeitet ComplianceScan Ihre Daten?
ComplianceScan wird in Deutschland gehostet. Welche Dienstleister wir darüber hinaus einsetzen und wann dabei Daten in Drittländer übermittelt werden, beschreiben die Abschnitte 10 („Auftragsverarbeiter und Drittanbieter“) und 11 („Übermittlung in Drittländer“) unserer Datenschutzerklärung.
Scans
Was genau wird beim Scan geprüft?
- Cookies — Welche Cookies werden gesetzt? Vor oder nach Consent?
- Tracker — Google Analytics, Facebook Pixel, etc.
- Consent-Banner — Vorhanden? Opt-in oder Opt-out?
- Impressum — Vorhanden gem. § 5 DDG?
- Datenschutzerklärung — Vorhanden?
- Externe Fonts — Google Fonts ohne Consent?
- Server-Standort — DSGVO-adäquates Land?
- DNS-Sicherheit — SPF, DMARC, DKIM (bei Full-Scan)
- Chatbots — Drittanbieter-Chat-Widgets?
Ist der Scan legal?
Ja. ComplianceScan ruft Ihre Website auf wie ein normaler Browser-Besucher. Es werden keine Sicherheitstests, Penetrationstests oder Angriffe durchgeführt. Sie sollten nur eigene oder von Ihnen betreute Websites scannen.
Wie genau ist der Score?
Der Score basiert auf einer automatisierten technischen Prüfung. Er ersetzt keine juristische Beratung, gibt aber einen zuverlässigen Anhaltspunkt für die wichtigsten technischen DSGVO-Anforderungen.
Warum unterscheidet sich mein Score von anderen Tools?
ComplianceScan bewertet speziell aus DSGVO-Perspektive. Tools wie SSL Labs, Lighthouse oder SecurityHeaders bewerten andere Aspekte. Die Ergebnisse ergänzen sich.
Konto & Sicherheit
Wie sicher ist mein Konto?
- Passwörter werden mit einem branchenüblichen Verfahren gehasht (niemals im Klartext gespeichert)
- Optionale Passkey-Anmeldung (WebAuthn) für maximale Sicherheit
- CSRF-Schutz und HTTPS-Only
- Sichere Sitzungsverwaltung mit Widerrufsmöglichkeit
Kann ich mein Konto löschen?
Ja. Unter Einstellungen → Sicherheit finden Sie die Option Konto löschen. Gelöscht werden Ihr Konto und alle Ihre Mitgliedschaften:
- Organisationen, deren einziges Mitglied Sie sind, werden mit allen Daten unwiderruflich gelöscht.
- Organisationen mit weiteren Mitgliedern bleiben mit ihren Daten bestehen — Sie werden dort nur als Mitglied entfernt.
- Sind Sie Inhaber oder einziger Administrator einer Organisation mit weiteren Mitgliedern, wird die Löschung abgelehnt und die betroffenen Organisationen werden genannt. Entfernen Sie dort zuerst die übrigen Mitglieder bzw. ernennen Sie einen weiteren Administrator.
Ein laufendes Abo wird bei der Löschung automatisch gekündigt.
Was ist ein Passkey?
Ein Passkey ist ein passwordless Login über Fingerabdruck, Face ID oder einen Hardware-Sicherheitsschlüssel (z. B. YubiKey). Es ist sicherer als ein Passwort, da nichts abgefangen werden kann.
Einrichtung: Einstellungen → Sicherheit → Passkey hinzufügen
Abrechnung
Kann ich kostenlos starten?
Ja. Der Free-Tarif ist dauerhaft kostenlos und umfasst unbegrenzte Quick-Scans (ohne Konto: 5 Quick-Scans pro Tag, IP-basiert), Full-Scan-Vorschauen und Module für VVT, NIS2 und AI Act in eingeschränktem Umfang. Die konkreten Limits je Tarif finden Sie unter Abrechnung & Preise.
Gibt es eine Testphase?
Der Free-Tarif dient als unbegrenzte Testphase. Es gibt keine zeitlich begrenzte Testversion der Bezahltarife.
Wie kann ich kündigen?
→ Siehe Kündigung
Verfallen meine Daten nach der Kündigung?
Nein. Sie werden auf den Free-Tarif zurückgestuft. Ihre Daten bleiben erhalten — nur die Limits ändern sich.
Technisch
Welche Browser werden unterstützt?
Alle modernen Browser:
- Chrome / Edge (aktuell)
- Firefox (aktuell)
- Safari (aktuell)
- Mobile Browser (iOS Safari, Chrome Android)
Gibt es eine API?
Ja, ab dem Business-Tarif. → API für Entwickler
Kann ich ComplianceScan in mein CI/CD integrieren?
Ja, über die API. Starten Sie Scans automatisch bei jedem Deployment und prüfen Sie den Score als Quality Gate.
Support
Wie erreiche ich den Support?
- E-Mail: kontakt@compliancescan.eu
- Kontaktformular: compliancescan.eu/kontakt
In welcher Sprache ist der Support?
Deutsch und Englisch.
Weiterführend
- Erste Schritte — Schnelleinstieg
- Scanning — Scanner im Detail
- Abrechnung — Tarife und Preise
Zuletzt aktualisiert: 2026-06-15