Datenschutz · Live-Demonstration

Was Webseiten über dich erfahren können

Welche Spuren hinterlässt dein Besuch? Dieser Selbsttest zeigt direkt auf deinem Bildschirm, was dein Browser verrät und was beim Aufruf am Server ankommt. Du brauchst dafür kein Benutzerkonto.

Deine Daten bleiben hier.

Die Browsermessungen laufen lokal. Für den Aufruf dieser Seite erhält der Webserver die üblichen Verbindungsdaten; PHP stellt dir eine Auswahl davon direkt in dieser Antwort dar. Keine Tracker, externen Schriften, Analyse-Dienste oder zusätzliche Datenübertragungen durch den Test. Standort und Geräteauflistung werden erst auf deinen Klick abgefragt. Bei einer Veröffentlichung auf einem Webserver fallen allerdings übliche Serveranfragen und gegebenenfalls Zugriffsprotokolle an.

① Browsermerkmale② Serverinformationen③ Mögliche Rückschlüsse

Achtung: Ein exportierter Bericht enthält gegebenenfalls deine IP-Adresse und andere sensible technische Angaben. Teile ihn nicht ungeprüft.

1 Was der Server sofort sieht

Schon die Anfrage für diese Seite liefert dem Server Informationen. Deine IP-Adresse ist für die Verbindung nötig. Die unten angezeigten HTTP-Header sind Begleitangaben des Browsers, etwa Sprache oder Browserkennung. Die genaue IP kann bei einem Reverse-Proxy durch dessen Adresse ersetzt sein.

Gut zu wissen: Der Server muss diese Informationen nicht dauerhaft speichern. Dein Webhoster oder Apache kann jedoch unabhängig von dieser Testseite Zugriffsprotokolle führen.

2 Was dein Browser verrät

Diese Angaben können Webseiten mit JavaScript direkt in deinem Browser ermitteln. Das bedeutet nicht, dass alle Webseiten sie sammeln. Die Ergebnisse dieses Tests werden nicht an den Server zurückgesendet.

Browser & Kennungen

Der Browser verrät seine Version oder technische Eigenschaften. Manche Browser geben absichtlich nur grobe Werte zurück.

Bildschirm & Fenster

Die Bildschirmgröße und deine Anzeigevorlieben sind einzelne Merkmale eines möglichen Fingerprints.

Sprache, Zeit & Standort-Hinweise

Sprache und Zeitzone können Hinweise liefern, verraten aber nicht deinen genauen Wohnort.

Hardware & Bedienung

Einige Browser verraten eine ungefähre Zahl von Prozessorkernen oder geben technische Schnittstellen an.

Verbindung & Privatsphäre

Dein Browser kann den Netzwerkstatus zeigen. Die beim Seitenaufruf sichtbare IP-Adresse findest du oben im Serverbereich.

Speicher & Cookies

Cookies und Browser-Speicher können Webseiten beim Wiedererkennen helfen. Diese Liste betrifft nur Daten, die diese Seite lesen darf.

Grafikhardware & WebGL

Die Grafikunterstützung kann technische Merkmale verraten, ohne dass du einen Namen eingibst.

Browser-Funktionen & Berechtigungen

Hier siehst du, ob Schnittstellen existieren. Eine vorhandene Schnittstelle bedeutet nicht, dass die Seite Zugriff hat.

Nur auf ausdrückliche Anforderung

Die folgenden Funktionen können sensiblere Angaben liefern. Klicke nur, wenn du sie bewusst testen möchtest. Dein Browser kann eine zusätzliche Berechtigung verlangen.

Die Geräteauflistung aktiviert keine Kamera- oder Mikrofonaufnahme. Je nach Browser werden vor einer Freigabe keine oder nur anonymisierte Geräteinformationen angezeigt. Beim Canvas-Test wird nur ein lokaler SHA-256-Prüfwert dargestellt, kein Bild verschickt.

3 Wie aus vielen kleinen Angaben ein Profil werden kann

Eine Information allein ist selten eindeutig. Werden mehrere Merkmale kombiniert, kann ein Browser unter Umständen wiedererkannt werden – sogar ohne Namen. Die folgende Demonstration erstellt nur auf Knopfdruck einen SHA-256-Prüfwert aus einer Auswahl sichtbarer Eigenschaften. Er ist kein Beweis für eine eindeutige Identität.

Der Prüfwert bleibt in deinem Browser. Ändern sich einzelne Angaben, kann auch der Wert anders ausfallen. Andere Besucher können denselben Wert haben. Aus Gründen der Transparenz gibt es keine heimliche Speicherung oder Besucherkennung.

Was diese Seite nicht sehen kann

Passwörter, Browserchronik anderer Websites, E-Mails, Festplatteninhalte, fremde Cookies, die echte MAC-Adresse und – ohne Berechtigung – präzise GPS-Koordinaten sind durch normale Web-APIs grundsätzlich nicht frei zugänglich. Der Webserver sieht nur die übertragene Verbindung und Anfrage, nicht automatisch deine Dateien oder deine vollständige Browserhistorie.

Manche Angaben können von Browsern absichtlich vereinheitlicht oder verändert werden. Sie sind keine sichere Identifikation einer Person.