NEXT_PUBLIC ist kein Tresor: Warum Frontend-Umgebungsvariablen keine Secrets sind
Ein Myth-Busting-Audit für Next.js, Vite, Source Maps und Build-Artefakte: So erkennen und beheben Sie versehentlich öffentlich ausgelieferte Zugangsdaten.
Manueller technischer Website-Audit für Unternehmen ohne internes Webteam: Tracking, externe Dienste, Performance, Sicherheitsheader und sichtbare Pflichtbereiche wie Impressum, Datenschutz und Cookie-Einstellungen – verständlich priorisiert, ohne Rechtsberatung.
Manuellen Website-Check ab 249 € buchenTechnische Prüfung und Umsetzung, keine Rechtsberatung. Ich prüfe sichtbare Signale, Einbindungen und Auslieferungsprobleme; Rechtstexte und verbindliche juristische Bewertungen bleiben Aufgabe von Anwält:innen oder Datenschutzberatung.
Kostenloser Website-Schnelltest
Signal
Geben Sie eine URL ein, um zu starten
2-5 Tage
Lieferzeit
Priorisiert
Maßnahmen
Optional
Umsetzung
Für wen das gedacht ist
Sie kennen Ihr Geschäft. Ich kenne die technischen Baustellen, die über Jahre entstehen – und wie man sie priorisiert.
Ohne eigene IT-Abteilung, aber mit einer Website, die regelmäßig geprüft werden sollte.
Wo Zuverlässigkeit, Sichtbarkeit und erreichbare Pflichtbereiche wichtig sind.
Die keine Zeit für Plugin-Chaos, langsame Seiten oder Cookie-Fragen haben.
Die mit ChatGPT, Cursor oder Claude schnell waren und jetzt Stabilität brauchen.
Ich prüfe Websites aus technischer Praxis: Was ist riskant, was ist unnötig, was muss wirklich gemacht werden? Der Blick kommt aus Frontend-, CMS-, Legacy- und Rettungsprojekten, nicht aus einem Relaunch-Pitch.
Erfahrung mit WordPress, CMS-Systemen, individuellen Websites und gewachsenen Altprojekten.
Pragmatische Einschätzung für kleine Unternehmen, Praxen, Kanzleien, lokale Dienstleister und Gründer:innen.
Klare Empfehlung: reparieren, beobachten, vorhandene Agentur briefen oder bewusst nichts ändern.
Den Bericht können Sie mit Ihrem bestehenden Dienstleister nutzen. Wenn darüber hinaus Design, Kommunikation, Produktion oder breitere Umsetzung gebraucht wird, kann ein unabhängiger Partner sinnvoll sein.

Umsetzungspartner für klare Auftritte in Print und Web: Mediendesign, Projektmanagement, PR, Werbetechnik, Medienproduktion, IT-Services sowie Social Media und Content.
Was Sie bekommen
Jedes Paket endet mit einer dokumentierten Einschätzung, die Sie weiterverwenden können – egal ob Sie selbst etwas ändern, eine Agentur beauftragen oder direkt mit mir weitermachen.
HTTPS, Header, Tracking, externe Skripte, Performance, mobile Nutzbarkeit und sichtbare Pflichtbereiche.
Eine klare Reihenfolge: was kritisch ist, was warten kann und was am meisten Wirkung für den geringsten Aufwand bringt.
Konkrete nächste Schritte, geschätzter Aufwand und Abgrenzung dessen, was ich übernehmen kann.
Sie wissen danach, ob eine Reparatur, ein schlankerer Neuaufbau oder erstmal keine Aktion sinnvoll ist.
11 Abschnitte zu Hosting, Security, Cookies, Backups, Formularen, KI-Tools und mehr. Technisch, pragmatisch, keine Rechtsberatung.
Report-Vorschau
Der Bericht zeigt Fundstellen, technische Risiken und priorisierte Maßnahmen. Er ist als Entscheidungsgrundlage gedacht: jetzt reparieren, später einplanen, weiter beobachten oder keine Aktion nötig.
So arbeiten wir
Sie wählen ein Paket, geben die URL oder Repository an und buchen. Der Start erfolgt erst nach Ihrer Freigabe.
Ich analysiere die relevanten Signale: Tracking, Pflichtbereiche, Performance, Sicherheitsheader, Build-Fehler oder AI-Abkürzungen.
Sie bekommen eine verständliche Bewertung mit Prioritäten. Umsetzung buchen Sie nur, wenn es für Sie Sinn ergibt.
Ich prüfe technische Signale und gebe Ihnen eine klare Prioritätenliste, keine Rechtsbewertung.
Die Buchung legt den Auftrag an. Die Arbeit beginnt erst, wenn Sie den Start im Kundenbereich bestätigen.
Sie erhalten konkrete Fundstellen, sortiert nach Risiko, Aufwand und Wirkung.
Jedes Paket enthält eine schriftliche Zusammenfassung der Ergebnisse und nächsten Schritte.
14 Fundstellen, 3 kritisch
Handwerksbetrieb, Brandenburg
Tracking vor Consent gestoppt
Dienstleister, Berlin
Ladezeit um 40 % reduziert
Online-Shop, Sachsen
Impressum & Datenschutz prüfbar
Kanzlei, Bayern
Websites technisch geprüft
Alle Angaben sind anonymisierte Fallbeispiele aus der Praxis.
Ich prüfe, ob relevante Pflichtbereiche technisch sichtbar, auffällig vollständig eingebunden und korrekt ausgeliefert werden. Ich gebe keine verbindliche Bewertung einzelner Rechtstexte.
Pakete
Alle Pakete sind als technische Prüfung oder gezieltes Fix-Paket konzipiert. Sie können mit einem Audit anfangen, den Bericht intern oder mit Ihrer Agentur nutzen und danach ohne Druck entscheiden, ob Umsetzung sinnvoll ist.
Wenn Sie schnell wissen möchten, ob Ihre Website offensichtliche technische oder Tracking-Probleme hat — ohne Termin und ohne Call.
Asynchroner schriftlicher Express-Check mit Ergebnissen innerhalb von 48 Stunden.
einmalige Zahlung, zzgl. MwSt.
Risikoabsicherung
Wenn der Express-Check keine handlungsrelevanten Hinweise liefert, können Sie den Betrag innerhalb von 14 Tagen zurückerhalten — solange die Prüfung noch nicht begonnen wurde. Danach wird der volle Betrag bei Buchung eines höherwertigen Pakets angerechnet.
Preis- und Abo-Hinweise
Wenn niemand genau weiß, welche Skripte, Cookie-Signale oder technischen Risiken gerade auf Ihrer Website laufen.
Manuelle technische Ersteinschätzung und klare Prioritäten innerhalb von 2 Werktagen.
einmalige Zahlung, zzgl. MwSt.
Risikoabsicherung
Wenn der Check keine handlungsrelevanten Funde liefert, besprechen wir, wie der Preis sinnvoll eingesetzt werden kann — zum Beispiel als Gutschrift für ein Folgepaket.
Preis- und Abo-Hinweise
Wenn die Website wichtig ist, aber unklar bleibt, welche sichtbaren Pflichtbereiche, technischen Risiken und Fixes wirklich Priorität haben.
Prüfung, Bewertung und konkreter Maßnahmenplan innerhalb von 3-5 Werktagen.
einmalige Zahlung, zzgl. MwSt.
Risikoabsicherung
Liefert der Audit nur geringe technische Risiken, wird der Audit-Preis bei Buchung eines Fix-Pakets voll angerechnet.
Preis- und Abo-Hinweise
Wenn nach dem Check klar ist, dass einzelne technische Reparaturen reichen und kein kompletter Relaunch nötig ist.
Prüfung plus bis zu 6 Stunden technische Umsetzung nach kurzer Abstimmung.
einmalige Zahlung, zzgl. MwSt.
Risikoabsicherung
Nach dem Sprint bleibt ein klarer Restbestand dokumentiert. Wenn nichts mehr dringend ist, buchen Sie keine weitere Umsetzung.
Preis- und Abo-Hinweise
Für kleine Unternehmen ohne internes Webteam, die laufende technische Ruhe statt gelegentlicher Notfälle brauchen.
Monatliche technische Betreuung nach einem kurzen Onboarding-Check.
monatliches Abo, zzgl. MwSt.
Preis- und Abo-Hinweise
Ergebnisse und Zeitrahmen hängen vom konkreten Zustand Ihrer Website oder Ihres Repositories ab. Umsetzung buchen Sie nur, wenn die Prioritäten sinnvoll sind.
Vergleich
Die Pakete sind keine Relaunch-Leiter. Sie trennen schnelle Klarheit, gründlichere Prüfung, gezielte Umsetzung und laufende Betreuung.
| Kriterium | Express Website-Check€99 | Manueller Website-Check€249 | Technischer Website-Audit€549 | Audit & Fix Sprint€1190 | Website Schutz & Wartung€279/Monat |
|---|---|---|---|---|---|
| Lieferung | Asynchroner schriftlicher Express-Check mit Ergebnissen innerhalb von 48 Stunden. | Manuelle technische Ersteinschätzung und klare Prioritäten innerhalb von 2 Werktagen. | Prüfung, Bewertung und konkreter Maßnahmenplan innerhalb von 3-5 Werktagen. | Prüfung plus bis zu 6 Stunden technische Umsetzung nach kurzer Abstimmung. | Monatliche technische Betreuung nach einem kurzen Onboarding-Check. |
| Passt, wenn | Sie schnell erste Signale brauchen | eine dokumentierte Entscheidungsgrundlage nötig ist | nach dem Check gezielte Fixes folgen sollen | laufende Betreuung das eigentliche Problem ist | |
| Umsetzung enthalten | Nein | Nein | Bis zu 6 Stunden | Kleine monatliche Fixes | |
| Entscheidung danach | reparieren, beobachten oder liegen lassen | priorisierter Maßnahmenplan | erledigte Punkte plus Restliste | monatliche Prioritäten |
11 Abschnitte zu Hosting, Security, Cookies, Backups, Formularen, KI-Tools und mehr. Technisch, pragmatisch, keine Rechtsberatung.
Aktuelles Wissen
Kurze, praktische Einordnungen, damit klarer wird, was zuerst geprüft, repariert oder bewusst liegen gelassen wird.
Ein Myth-Busting-Audit für Next.js, Vite, Source Maps und Build-Artefakte: So erkennen und beheben Sie versehentlich öffentlich ausgelieferte Zugangsdaten.
Wie aus einer veralteten WordPress-Website ein moderner Next.js-Auftritt mit klarer Positionierung, geschütztem Kundenbereich, Webdiktat, CI und kontrolliertem VPS-Deployment wurde.
Häufige Fragen
Nein. Ich prüfe technische Signale, sichtbare Pflichtbereiche und auffällige Einbindungen. Rechtstexte und verbindliche juristische Bewertungen bleiben Aufgabe von Anwält:innen oder Datenschutzberatung.
Der manuelle Website-Check und die AI-Code-Triage sind auf zwei Werktage ausgelegt. Gründlichere Pakete wie der technische Website-Audit oder die Stabilisierung brauchen etwas mehr Zeit.
Nein. Sie können jederzeit nur die Prüfung buchen. Wenn Sie möchten, klären wir danach den passenden Fix-Umfang.
Dann ist das ein gutes Ergebnis. Bei bezahlten Paketen gilt: wenn der Check oder Audit keine handlungsrelevanten Funde liefert, besprechen wir, wie der Preis sinnvoll eingesetzt werden kann — zum Beispiel als Gutschrift für ein passendes Folgepaket.
Nein. Das Ziel ist Klarheit vor Ausgaben. Wenn einzelne Reparaturen reichen, steht genau das im Bericht.
Ja. Die Ergebnisse sind so formuliert, dass vorhandene Dienstleister die Fundstellen und Prioritäten weiterverwenden können.
Ja, solange die Website öffentlich erreichbar ist. Bei Fixes hängt der Umfang vom Systemzugang und der technischen Plattform ab.
Für kleine Unternehmen, Praxen, Kanzleien, lokale Dienstleister, Vereine und Gründer:innen, die technische Klarheit ohne interne Webabteilung brauchen.
Nicht enthalten sind Rechtsberatung, rechtliche Texterstellung, verbindliche Dokumentenprüfung und ein automatischer Relaunch. Es geht um technische Signale, Fundstellen und Prioritäten.
Für reine Checks meist nur die URL. Für Fixes oder Code-Rettung brauche ich je nach System CMS-, Hosting- oder Repository-Zugriff. Das klären wir vor dem Start.
Starten Sie mit einer technischen Prüfung. Wenn nur Kleinigkeiten auffallen, können Sie es dabei belassen, den Bericht weitergeben oder später gezielte Fixes buchen.
Technische Prüfung und Umsetzung, keine Rechtsberatung. Ich prüfe sichtbare Signale, Einbindungen und Auslieferungsprobleme; Rechtstexte und verbindliche juristische Bewertungen bleiben Aufgabe von Anwält:innen oder Datenschutzberatung.