Gebaut mit KI. Geprüft vor dem Launch.

Gebt die URL eurer App ein. Wir zeigen euch, ob Schlüssel offen im Code liegen, Tracking ohne Einwilligung startet oder das Impressum fehlt.

Erste Einordnung kostenlosOhne AnmeldungNur öffentlich sichtbare Daten
FÜR APPS AUS Z. B. LOVABLE, BOLT, REPLIT, CURSOR, CLAUDE CODE UND ANDEREN KI-TOOLS
AAPI-SchlüsselCImpressumA.envCTrackingASource MapsCGoogle FontsACSP-HeaderCHosting-RegionA.gitAHSTSCDatenschutzerklärung
KI baut euch die App an einem Nachmittag. Ob sie sicher ist und die Pflichtangaben stimmen, sagt sie euch nicht.

Zwei Bereiche. Ein Report.

Wir prüfen nur, was eure App öffentlich ausliefert. Genau das sieht auch jeder andere.

01 — SICHERHEIT
Was jeder im Browser sehen kann.

Wir laden eure App wie ein Besucher und lesen alles, was sie ausliefert: Code, Dateien und Header.

  • 01API-Schlüssel im ausgelieferten Code
  • 02Öffentlich erreichbare .env-Datei
  • 03Öffentlich erreichbarer .git-Ordner
  • 04Source Maps
  • 05Sicherheits-Header
  • 06HTTPS und Weiterleitung
6 PRÜFUNGEN · PASSIV
Probiert es aus
BEISPIEL
// assets/index-4f2a9c.js
const ai = new OpenAI({
apiKey: "sk-proj-••••3kQa",
dangerouslyAllowBrowser: true
})
KRITISCHSchlüssel im ausgelieferten JavaScript
02 — DEUTSCHE PFLICHTEN
Was vor dem Launch stehen sollte.

Wir gleichen ab, was eure App tatsächlich lädt, mit dem, was in Impressum und Datenschutzerklärung steht.

  • 01Tracking und Dienste vor der Einwilligung
  • 02Impressum vorhanden und vollständig
  • 03Datenschutzerklärung vorhanden
  • 04Geladene Dienste in der Datenschutzerklärung genannt
  • 05Hosting-Region der Seite
5 PRÜFUNGEN · PASSIV
Probiert es aus
BEISPIEL
·Cookie-Bannernoch offen
!google-analytics.com0,4 s
!fonts.googleapis.com0,2 s
✓eure-app.supabase.co0,6 s
HOCHTracking startet vor der Einwilligung
BALDDatenbank-Regeln, API-Routen und Chatbots testen wir nur mit eurem Einverständnis. Das kommt mit der Domain-Verifizierung.

URL rein. Report raus.

check · eure-app.deBEISPIEL
$ launchcheck eure-app.de
> Requests erfasst
> JavaScript durchsucht
> 11 Prüfungen
fertig.

Erst einordnen. Dann beheben.

Die erste Einordnung kostet nichts. Den kompletten Report schaltet ihr frei, wenn ihr wissen wollt, was genau zu tun ist.

01 — EINORDNUNG
Erste Einordnung
0 €
  • Ampel für Sicherheit sowie Datenschutz und Pflichtangaben
  • Das größte Risiko benannt
  • Ohne Anmeldung
02 — QUICK-CHECKEMPFOHLEN
Kompletter Report
19 €einmalig · inkl. MwSt.
  • Alle Befunde mit Fundstelle und Lösung
  • Ein Prompt pro Befund für euer KI-Tool
  • PDF und ein Re-Check nach dem Fix
03 — REVIEW
Review durch einen Experten
ab 1.490 €Festpreis zzgl. MwSt. · für Unternehmen
  • Wir prüfen eure App von Hand
  • Mit eurem Einverständnis auch Datenbank-Regeln und API-Routen
  • Behebungsplan nach Priorität
Review anfragen
BALDMonitoring · 39 € pro Monat und App inkl. MwSt.Wöchentlicher Check und E-Mail bei neuen Befunden.
Auf die Warteliste
Technische Hinweise, keine Rechtsberatung.
LaunchCheck zeigt, was von außen sichtbar ist. Ob eine Pflicht in eurem Fall greift, klärt ihr mit einer Anwältin oder einem Anwalt.