← Zurück

Live-Prüfung in deinem Browser

Diese Prüfung läuft gerade eben auf deinem Gerät. Sie liest die Sicherheitsangaben, die der Server mitschickt, und zählt Cookies und fremde Verbindungen.

• Prüfung läuft …

Was dieser Browser für Lehrzeug speichert

Alles, was Lehrzeug speichert, liegt nur hier in deinem Browser. Du kannst es jederzeit ansehen und löschen.

Alle Schutzmaßnahmen

• Verschlüsselte Verbindung (HTTPS mit HSTS)Alles läuft verschlüsselt. Dein Browser merkt sich ein Jahr lang, dass Lehrzeug nur verschlüsselt aufgerufen werden darf.
• Strenge Content-Security-PolicyDer Browser führt nur Programmcode von lehrzeug.online aus. Fremde Skripte, eingeschleuster Code und Inline-Skripte werden blockiert.
• Keine FremddiensteKeine Google-Schriften, keine CDNs, keine Analyse- oder Werbedienste. Schriften, Bilder und Programmteile kommen alle vom eigenen Server in Deutschland.
• Keine Cookies, kein TrackingEs gibt keine Statistik über dich, kein Profil und keinen Cookie-Banner, weil es nichts zum Einwilligen gibt.
• Deine Daten bleiben im BrowserKlassenlisten, Noten, Texte und Dateien werden direkt auf deinem Gerät verarbeitet. Sie werden nicht hochgeladen und der Betreiber kann sie nicht sehen.
• Schutz vor Clickjacking und DatenlecksLehrzeug lässt sich nicht in fremde Seiten einbetten (frame-ancestors, X-Frame-Options), Dateitypen werden nicht erraten (nosniff) und fremde Seiten erfahren nicht, welche Lehrzeug-Seite du besucht hast (Referrer-Policy).
• Kein Zugriff auf Kamera, Mikrofon oder StandortDie Permissions-Policy verbietet diese Zugriffe für alle Seiten. Auch Werbe-Schnittstellen wie „Topics“ sind abgeschaltet.
• Private Einstellungen unter VerschlussZugangsdaten und Einstellungen liegen in einem Ordner, den der Server für Besucher komplett sperrt. Vorlagen und Programmteile sind ebenfalls nicht direkt abrufbar.
• Kurzlink mit MissbrauchsschutzErstellen nur mit Zugangscode, fälschungssichere Formular-Token (HMAC), Begrenzung der Anfragen, Köderfeld gegen Bots, gesperrte Domains, Meldefunktion mit automatischer Sperre. IP-Adressen werden nie gespeichert, nur ein nicht umkehrbarer Prüfwert für höchstens 24 Stunden.
• Gesicherte VerwaltungDie Verwaltung ist passwortgeschützt, sperrt nach wiederholten Fehlversuchen und ist gegen Anfragen von fremden Seiten (CSRF) abgesichert.
• SicherheitskontaktWer eine Schwachstelle findet, erreicht den Betreiber über die standardisierte Datei /.well-known/security.txt.

Cookies und Einwilligung

Lehrzeug setzt für Besucherinnen und Besucher keine Cookies. Gespeichert wird nur, was du selbst in einem Werkzeug anlegst, und zwar im lokalen Speicher deines Browsers. Diese Speicherung ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Analyse-, Statistik- und Werbedienste gibt es nicht. Darum gibt es auch keinen Cookie-Banner.

Schwachstelle gefunden?

Danke, dass du hilfst! Schreib bitte an mail@lehrzeug.online. Den Kontakt findest du auch maschinenlesbar unter /.well-known/security.txt. Bitte veröffentliche Details erst, wenn das Problem behoben ist.

Stand: Oktober 2026. Mehr dazu in der Datenschutzerklärung.