Nutzungsbedingungen — Exposure-Check

1. Geltungsbereich

Diese Bedingungen regeln Ihre Nutzung des auf dieser Website bereitgestellten kostenlosen Exposure-Check-Werkzeugs („der Check“). Sie regeln keine kostenpflichtigen Leistungen, die gesondert und schriftlich vereinbart werden. Mit der Nutzung des Checks akzeptieren Sie diese Bedingungen. Wenn Sie sie nicht akzeptieren, nutzen Sie den Check nicht.

2. Nur autorisierte Nutzung

Der Check darf ausschließlich gegen eine Domain eingesetzt werden, deren Inhaber Sie sind oder zu deren Prüfung Sie ausdrücklich und schriftlich berechtigt sind. Mit der Durchführung eines Checks bestätigen und sichern Sie zu, dass dies der Fall ist. Der Einsatz gegen ein anderes Ziel kann nach geltendem Recht einen unbefugten Zugang zu oder einen Eingriff in informationstechnische Systeme darstellen (einschließlich §§ 202a–202c StGB in Deutschland und vergleichbarer Vorschriften andernorts) und ist strengstens untersagt. Sie allein sind dafür verantwortlich, sicherzustellen, dass Ihre Nutzung rechtmäßig und autorisiert ist.

3. Was der Check tut — und was nicht

Der Check liest ausschließlich öffentlich zugängliche Informationen aus: Certificate-Transparency-Logs, öffentliche DNS-Einträge sowie Versionsinformationen, die Server jedem nicht authentifizierten Besucher offenlegen. Er führt keine Portscans durch, errät keine Hostnamen durch Brute Force, umgeht oder testet keine Authentifizierung, sendet keine Angriffs- oder Exploit-Payloads und versucht nicht, auf geschützte Daten zuzugreifen. Er führt eine geringe Anzahl gewöhnlicher, nicht authentifizierter GET-Anfragen an allgemein bekannte öffentliche Endpunkte einer festen Positivliste (Allowlist) selbst gehosteter Geschäftsanwendungen aus und liest das eigene Banner des Webservers.

Der Check ist kein Penetrationstest, kein Sicherheitsaudit und keine Schwachstellenbewertung im Sinne dieser Begriffe und darf nicht als solche herangezogen werden.

4. Keine Gewähr für Richtigkeit (bedingte Befunde)

Die Ergebnisse dienen ausschließlich der Information und entstehen durch den Abgleich einer selbst offengelegten Version mit veröffentlichten Schwachstellendaten. Eine als „betroffen“ angezeigte Version ist kein Nachweis einer tatsächlichen, ausnutzbaren Schwachstelle: ein zurückportierter Fix (Backport), ein Hersteller-Patch, der die ausgewiesene Version nicht verändert, Netzwerkbeschränkungen, eine deaktivierte Funktion oder andere Gegenmaßnahmen können sie bereits beheben. Umgekehrt ist das Ausbleiben eines Befunds keine Garantie dafür, dass ein System sicher ist — der Check sieht nur das, was ein Server von sich aus preisgibt, und nur die Anwendungen auf seiner Positivliste. Jeder Befund ist daher bedingt („sofern nicht bereits gepatcht oder anderweitig abgesichert“). Der Check ist ein Ausgangspunkt für ein Gespräch, kein Urteil.

5. Keine Speicherung von Ergebnissen Dritter

Wir speichern die Ergebnisse von Checks gegen Domains Dritter nicht. Die Ergebnisse werden berechnet, Ihnen angezeigt und anschließend verworfen. Wir erstellen oder führen keine Datenbank über die Exposition Dritter. Siehe die Datenschutzerklärung.

6. Zulässige Nutzung und Nutzungsgrenzen

Automatisierte, massenhafte, skriptgesteuerte oder missbräuchliche Nutzung ist untersagt. Die Eingabe roher IP-Adressen oder Netzwerkbereiche wird nicht unterstützt. Wir können jede Nutzung, die automatisiert oder missbräuchlich erscheint oder sich ohne Autorisierung gegen Systeme richtet, in der Rate begrenzen (Rate-Limit), drosseln oder sperren, und wir können den Check jederzeit ohne Vorankündigung zurückziehen oder ändern.

7. Haftung

Der Check wird kostenlos, „wie besehen“ und „wie verfügbar“ bereitgestellt, ohne jegliche Gewähr für Richtigkeit, Vollständigkeit, Verfügbarkeit oder Eignung für einen bestimmten Zweck, soweit gesetzlich zulässig. Soweit gesetzlich zulässig, haften wir nicht für Entscheidungen, die auf Grundlage seiner Ausgabe getroffen werden, noch für ein darauf gestütztes Handeln oder Unterlassen, noch für mittelbare oder Folgeschäden. Keine Bestimmung dieser Bedingungen beschränkt eine Haftung, die gesetzlich nicht beschränkt werden kann (einschließlich der Haftung für Vorsatz, grobe Fahrlässigkeit, Verletzung von Leben, Körper oder Gesundheit sowie zwingender verbraucherschutz- und produkthaftungsrechtlicher Vorschriften).

8. Anwendbares Recht

Diese Bedingungen unterliegen spanischem Recht, unbeschadet der zwingenden verbraucherschützenden Vorschriften Ihres Wohnsitzstaates.

Stand: 11. Oktober 2026.