hexwarte.de – digitale Sicherheit, nachprüfbar erklärt.

Jeder Aufruf einer Website verrät etwas: die eigene IP-Adresse, den Netzbetreiber, Merkmale von Browser und Gerät. Was davon eine Website tatsächlich erfährt, bleibt für die meisten Menschen unsichtbar – und wer es prüfen möchte, bekommt oft Zahlen ohne Erklärung, woher sie stammen und was sie bedeuten.

Auf der anderen Seite stehen Betriebe mit eigener Website. Ob sie die üblichen Schutzeinstellungen setzt – etwa gegen eingeschleuste Skripte oder das Einbetten in fremde Seiten –, lässt sich ohne Fachwissen kaum beurteilen. Gesucht war deshalb ein Angebot, das beides auf Deutsch, verständlich und nachprüfbar beantwortet – und dabei selbst so sparsam mit Daten umgeht, wie es das erklärt.

• Nachvollziehbar – jeder Wert mit Quelle; Beobachtung und Bewertung bleiben getrennt.
• Verständlich – Alltagssprache, jedes Fachwort erklärt.
• Ehrlich – Grenzen werden genannt; „wahrscheinlich“ bleibt wahrscheinlich, es gibt keine Gesamtnote und keine erfundene Seltenheitsquote.
• Datensparsam – kein Konto, keine Cookies, kein Tracking, keine gespeicherten Ergebnisse.
• Klare Datenschutzgrenze – getrennt zwischen dem, was ohnehin ankommt, und dem, was erst aus dem Gerät gelesen wird.
• Selbst gut geschützt – die Seite hält sich an die Sicherheitseinstellungen, die sie erklärt.
• Kontrolliert – keine Prüfung fremder Systeme; die Werkzeuge nur für Systeme, für die man befugt ist.
• Eigene Messdienste in Deutschland – keine Adresse geht an fremde Auskunftsdienste.

Statt fremde Dienste einzubinden, haben wir jede Messung selbst gebaut – und die Grenze beim Datenschutz zum Bauprinzip gemacht:

Recht und Technik zusammen gedacht: In Datenschutz- und Nutzungshinweisen stehen abgestimmte Textbausteine Wort für Wort – ein automatischer Test schlägt fehl, sobald in einem davon auch nur ein Wort abweicht. Für Suchmaschinen haben wir HexWarte erst freigegeben, nachdem die rechtliche Einordnung extern bestätigt war.

• Vor jeder Auslieferung laufen die automatisierten Tests (derzeit 339) und eine Browserprüfung in Chrome und Firefox mit je 436 Kontrollen – von der Handy- bis zur Monitorbreite, mit Kontrast, Schriftgrößen und Fokusführung.
• Jede Fassung ist ein fester Stand: Jede Datei wird vor dem Umschalten per Prüfsumme verglichen, vor jedem Eingriff wird gesichert, und der Weg zurück ist dokumentiert.
• Nach jeder Auslieferung werden die Sicherheitsangaben der Live-Seite mit dem Stand davor verglichen; neue Funktionen werden zusätzlich an der echten Seite im Browser abgenommen.
• Texte doppelt faktengeprüft: Zwei getrennte Prüfungen der Artikel und Begriffe fanden 11 Fehler, 56 Ungenauigkeiten und 13 sprachliche Punkte – alle eingearbeitet.
• Schlank und datensparsam: kein Framework, keine fremden Schriften, keine Tracking-Skripte; normale Seitenaufrufe werden nicht protokolliert; Fehlerprotokolle des vorgeschalteten Webdienstes werden nach spätestens sieben Tagen gelöscht, die des Webdienstes selbst sind auf wenige Megabyte begrenzt.

Öffentlich seit dem 17. September 2026, für Suchmaschinen freigegeben seit dem 21. September: 68 Seiten mit Browser-Einblick, Header-Werkstatt, dem Lernlabor „Wer sieht was?“, 6 Artikeln, 3 Anleitungen, 47 erklärten Begriffen und einem offenen Prüfkatalog mit 30 Prüfpunkten – 22 umgesetzt, 4 brauchen noch eigene Technik, 4 lässt HexWarte bewusst weg, jeweils mit Begründung (Stand: 21. September 2026).

Ebenso offen sagt HexWarte, was es nicht ist: keine Sicherheitszertifizierung und keine Beratung. Konten, Datei-Uploads und Prüfungen fremder Systeme gibt es nicht; Tests mit echten Nutzern und eine vollständige Prüfung der Barrierefreiheit stehen noch aus.