Der Prüf-Dienst des Website-Checks
Sie haben „RexityWebsiteCheck“ in Ihrem Server-Protokoll gefunden? Hier steht, wer Ihre Seite abgerufen hat, was der Dienst abruft und wie Sie Ihre Website ausnehmen.
Wer hier anfragt
RexityWebsiteCheck ist der Prüf-Dienst des kostenlosen Website-Checks von Rexity Labs UG (haftungsbeschränkt). Er ruft eine Website nur dann ab, wenn ein Mensch ihre Adresse für eine Prüfung eingegeben hat: auf unserer Seite, über unsere Schnittstelle oder über einen KI-Assistenten, der sie nutzt. Der Dienst durchsucht das Netz nicht von sich aus und folgt keinen Links über die geprüfte Website hinaus.
Woran Sie ihn erkennen
Jeder Abruf trägt diese Kennung (User-Agent):
RexityWebsiteCheck/1.0 (+https://www.rexity.ai/website-check/bot)
Was er abruft
Pro Prüfung, ausschließlich lesend (GET und HEAD):
- die eingegebene Adresse, mit höchstens drei Weiterleitungen
- robots.txt, sitemap.xml und llms.txt
- bis zu vier dort verlinkte Seiten derselben Website, auf denen Kontakt, Buchung oder Impressum zu erwarten sind
- die Kopfzeilen von bis zu neun Bildern, Stylesheets und Skripten der eigenen Adresse (Größe und Cache-Angaben)
- einmal die http-Adresse derselben Website, ohne einer Weiterleitung zu folgen (leitet sie auf https weiter?)
- die Datei /.well-known/security.txt, ohne einer Weiterleitung zu folgen
Außerdem baut er einmal eine verschlüsselte Verbindung zu Port 443 auf und beendet sie sofort wieder (TLS-Handshake): Daraus liest er Gültigkeit, Laufzeit und Aussteller des Zertifikats und die Protokollversion. Über diese Verbindung wird keine Seite abgerufen. Im öffentlichen DNS fragt er für die Domain der Website die Einträge MX, TXT (SPF), TXT unter _dmarc (DMARC) und CAA ab; diese Abfragen gehen an DNS-Server, nicht an Ihre Website.
Mehr ruft der Dienst nicht ab: keine weiteren Adressen, keine anderen Ports als 80 und 443, keine Anmeldeseiten, keine Verzeichnisse auf Verdacht. Aus den Antworten liest er, was jeder Browser ebenfalls erhält: Kopfzeilen, die Cookies des ersten Aufrufs (sie werden gelesen, aber weder gespeichert noch zurückgesendet) und den Quelltext. Das ist kein Sicherheitstest und greift nicht in Ihre Website ein.
Er sendet keine Formulare ab, meldet sich nirgends an und speichert keine Cookies. Eine Antwort wird nach 1,5 MB abgeschnitten, ein Abruf nach 8 Sekunden beendet. Ein Ergebnis gilt 24 Stunden; dieselbe Website wird höchstens 6-mal pro Stunde neu geprüft.
Zusätzlich misst Google PageSpeed Insights (Lighthouse) die eingegebene Adresse. Dieser Abruf kommt von Google und trägt Googles Kennung, nicht unsere.
Drei weitere Abfragen gehen nicht an Ihre Website, sondern an öffentliche Verzeichnisse: an die Schnittstelle des Chrome UX Report von Google (Felddaten zum Tempo, sofern für die Adresse genug Besuche erfasst sind), an die öffentliche Registrierungsauskunft (RDAP) der Registrierungsstelle Ihrer Domain-Endung (bis wann die Domain registriert ist, sofern die Stelle das veröffentlicht) und an das Verzeichnis der Green Web Foundation (ob der Hosting-Anbieter dort mit Nachweis für Strom aus erneuerbaren Quellen verzeichnet ist). Übermittelt wird jeweils nur die geprüfte Adresse, der Name der Domain beziehungsweise der Name der Website.
robots.txt
Regeln für „RexityWebsiteCheck“ oder für alle Dienste („*“) beachten wir bei allem, was über die eingegebene Adresse hinausgeht: bei den weiteren Seiten, bei sitemap.xml, llms.txt, security.txt und den Dateien. Die eingegebene Adresse selbst (und einmal ihre http-Fassung) wird abgerufen, weil ein Mensch die Prüfung ausgelöst hat.
Ihre Website ausnehmen
Wenn Ihre Website nicht mehr geprüft werden soll, schreiben Sie uns eine kurze E-Mail mit der Adresse der Website an info@rexity.ai. Wir tragen sie in unsere Ausnahmeliste ein. Danach ruft der Dienst sie nicht mehr ab, auch nicht über eine Weiterleitung, und zwar mit allen Unteradressen.
Was mit dem Ergebnis geschieht
Das Ergebnis der Prüfung (Punktwerte und jeder Prüfpunkt mit seinem Messwert) wird bis zu 24 Stunden zwischengespeichert, damit dieselbe Adresse nicht mehrfach abgerufen wird. Wer die Adresse in dieser Zeit auf unserer Seite prüft, erhält dieses Ergebnis; über die Schnittstelle und über KI-Assistenten gibt es davon eine Kurzfassung (Punktwerte, je Bereich ein Satz und die Zahl der Prüfpunkte je Status, ohne die einzelnen Prüfpunkte). Wie der Website-Check arbeitet und bewertet, steht auf der Seite des Website-Checks.
Außerdem halten wir je Tag fest, welche Adresse geprüft wurde, wie oft, über welchen Weg (Formular, Schnittstelle oder MCP) und mit welchem Gesamtwert. Dieses Protokoll enthält keine Angaben zu der Person, die geprüft hat, dient unserer Auswertung und dem Schutz vor Missbrauch und wird sechs Monate aufbewahrt. Wenn Sie Ihre Website ausnehmen lassen, wird sie nicht mehr geprüft und damit auch nicht mehr protokolliert.