Was der Vertrauens-Badge bedeutet.
Wir legen transparent offen, was wir prüfen und was nicht. Der Badge ist ein Vertrauenssignal, kein Sicherheitssiegel. Diese Seite ist die kanonische Definition, auf die der Badge im Verzeichnis verlinkt.
Das bedeutet der Badge. Und das nicht.
Klar getrennt, weil Ehrlichkeit hier mehr wert ist als ein starkes Versprechen.
Toolfolio hat geprüft und der Anbieter hat zugesichert
- Gültiges TLSWir haben geprüft, dass das Tool durchgehend über HTTPS mit gültigem Zertifikat erreichbar ist.
- Live-FunktionWir haben geprüft, dass das Tool tatsächlich erreichbar und funktionsfähig ist.
- Datenschutz und ImpressumDatenschutzerklärung und Impressum sind vorhanden und auffindbar.
- Grundlegende Sicherheits-HeaderWir haben grundlegende HTTP-Sicherheits-Header geprüft.
- Verbindliche SelbstauskunftDer Anbieter hat per Selbstauskunft verbindlich zugesichert, nach aktuellen Sicherheitsstandards zu arbeiten.
Keine Garantie, keine Zertifizierung
- Keine vollständige Sicherheitsprüfung des Codes oder der Infrastruktur.
- Kein Penetrationstest, kein Audit.
- Keine Zertifizierung nach ISO, SOC 2, BSI oder Vergleichbarem.
- Keine Garantie, dass das Tool fehler- oder lückenfrei ist.
- Kein Qualitäts- oder Eignungsurteil über die Software.
- Eigene Sorgfalt bei sensiblen Entscheidungen bleibt nötig.
Der Prüfstandard
Zwei Blöcke, konsistent für alle Anbieter im Verzeichnis.
Allgemeine Anforderungen
- Echtes, erreichbares und funktionierendes Tool mit Live-URL
- Öffentlich einsehbare Preise
- Kontakt- bzw. Betreiberangabe
- Thematische Relevanz, korrekte Kategorie, ehrliche Beschreibung
- Kein Scam, keine Schadsoftware
Sicherheits- und Technologie-Anforderungen
Wie wir prüfen
Drei Schritte, klar getrennt, damit du nachvollziehen kannst, was hinter dem Badge steckt.
Externe Prüfung durch Toolfolio
Automatisierte Checks und manuelle Sichtprüfung von außen: TLS-Zertifikat, Erreichbarkeit, Datenschutzerklärung und Impressum, grundlegende Sicherheits-Header, Plausibilität des Listings.
Selbstauskunft des Anbieters
Verbindliche Checkliste zu den Punkten, die wir nicht von außen prüfen können: Hashing, 2FA, Hosting, Subdienstleister, Backups, Vorfalls-Prozess, Datenexport und Löschung.
Plausibilitätsabgleich
Wir prüfen, ob extern beobachtbare Signale (z. B. Datenschutzerklärung, Login-Verhalten, Header) mit der Selbstauskunft zusammenpassen. Widersprüche führen zur Nachfrage oder Ablehnung.
Gültigkeit, erneute Prüfung, Entzug
Ein Badge muss leben, sonst ist er wertlos.
Befristete Gültigkeit
Der Badge gilt befristet, in der Regel zwölf Monate. Danach wird erneut geprüft und neu bestätigt. Ein Badge, der nie überprüft wird, wäre wertlos.
Erneute Prüfung
Vor Ablauf melden wir uns beim Anbieter und durchlaufen den Prüfprozess erneut. Änderungen am Tool und an der Selbstauskunft werden aktualisiert.
Entzug bei Verstoß
Wenn ein Tool die Standards nicht mehr erfüllt oder die Selbstauskunft falsch war, wird der Badge entzogen und im Verzeichnis sichtbar entfernt.
Kennzeichnung im Verzeichnis
Drei Zustände, klar unterschieden. Sichtbarkeit ist erhältlich, der Badge und neutrale Ranglisten sind es nicht.
Hat die Toolfolio-Prüfung durchlaufen und die Selbstauskunft abgegeben.
Im Verzeichnis gelistet, aber ohne Prüfung.
Bezahlte Platzierung, klar gekennzeichnet.
Für Nutzer
Der Badge ist ein Vertrauenssignal: extern geprüfte Punkte und eine verbindliche Selbstauskunft. Bei sensiblen Entscheidungen, etwa wenn personenbezogene Daten oder Kundendaten verarbeitet werden, ersetzt er nicht deine eigene Prüfung.
Zum VerzeichnisFür Anbieter
Du willst den Badge für dein Tool? Wir haben zwei passende Einstiege, je nachdem, wo du stehst.
Verstoß melden
Du kennst ein verifiziertes Tool, das die Standards nicht erfüllt? Sag uns Bescheid. Wir prüfen jeden Hinweis und entziehen den Badge bei Bedarf.