Website-Röntgenbild

Sieh, welche fremden Firmen eine Website mitbringt — und wohin die Daten ihrer Besucher fließen.

ServerKostenlosWebsite

Wir laden die Seite und zeigen, wen sie außer dir noch mitbringt.

Kostenlos: 20 Prüfungen / 5 Minuten Pro: Höheres Limit

Nur die Adresse, keine Datei Übertragen wird ausschliesslich die Adresse, die du eingibst. Die abgerufene Seite wird im Arbeitsspeicher ausgewertet und nirgends abgelegt.
Ohne Anmeldung Kein Konto nötig, um loszulegen.
Keine Wasserzeichen Das Ergebnis ist sauber und direkt weiterverwendbar.

So funktioniert es

  1. Adresse der zu prüfenden Seite eingeben.
  2. Auf „Durchleuchten" klicken — die Seite wird geladen und ausgewertet.
  3. Blasenkarte ansehen: je größer die Blase, desto mehr Ressourcen kommen von dieser Firma.
  4. In der Aufschlüsselung darunter prüfen, welcher Dienst wofür zuständig ist.

Jede Website bringt Gäste mit, die niemand eingeladen hat. Dieses Werkzeug lädt eine Seite und zeigt als Karte, welche fremden Firmen dabei mitkommen — nach Zweck sortiert und nach Gewicht skaliert.

Warum das relevant ist

Jeder eingebundene Fremdanbieter bekommt automatisch die IP-Adresse der Besucher, oft dazu die aufgerufene Seite und einen Wiedererkennungswert. Das verlangsamt die Seite, vergrößert die Angriffsfläche und ist bei personenbezogenen Daten einwilligungspflichtig.

Was das Tool sieht — und was nicht

Geprüft wird der ausgelieferte Quelltext. Skripte, die ein Tag Manager erst später im Browser nachlädt, erscheinen nur dann, wenn ihre Signatur im Code steht. Die tatsächliche Zahl liegt bei vielen Seiten höher als hier angezeigt.

Häufige Fragen

Warum finde ich weniger Tracker als erwartet?

Weil viele Dienste erst zur Laufzeit über einen Tag Manager nachgeladen werden. Im Quelltext steht dann nur der Container. Das Tool gleicht das teilweise aus, indem es zusätzlich nach den Code-Signaturen bekannter Systeme sucht — vollständig kann das aber nur ein echter Browser sehen.

Kann ich damit auch fremde Seiten prüfen?

Ja, jede öffentlich erreichbare Seite. Abgerufen wird nur, was ohnehin jeder Besucher bekommt — es findet kein Eindringen statt. Adressen im privaten Netz werden aus Sicherheitsgründen abgelehnt.

Was bedeutet „blockiert das Rendern"?

Stylesheets und Skripte ohne defer oder async halten den Seitenaufbau an, bis sie geladen sind. Jede solche Datei von einem fremden Server macht die eigene Seite abhängig von dessen Geschwindigkeit und Verfügbarkeit.

Warum gehören sechs Domains zu einer Firma?

Große Anbieter verteilen ihre Dienste auf viele Hostnamen — Google allein nutzt googletagmanager.com, google-analytics.com, gstatic.com und weitere. Das Tool fasst sie zusammen, damit sichtbar wird, wie viele Akteure wirklich beteiligt sind.

Ein Problem, das kein Tool löst?

Weblabs übernimmt Entwicklung, SEO und Shop-Optimierung — für alles, was über ein Werkzeug hinausgeht.

Zur Agentur