Sicherheit und Vertrauen

API zur rechtlichen Compliance von Websites

Prüfen Sie Händler, Partner und Ihre eigenen Websites auf die Rechtsseiten und Einwilligungstools, die sie haben sollten. Jedes Signal kommt als gefunden, nicht gefunden oder unbekannt zurück, mit dem Link oder Text, aus dem es gewonnen wurde.

Kategorie Sicherheit und Vertrauen
Endpunkte 1
Hauptfunktionen 4
Häufig gestellte Fragen 4

Wird von Mitarbeitenden dieser Unternehmen genutzt

InstantOutseerMongoDBRespondentSage Expense ManagementInstantlyD.R. HortonWhatConvertsAdobeLLM Pulse

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

Live Dienststatus

Prüfen Sie vor der Integration den aktuellen Dienstzustand und die dokumentierten Fehlerantworten.

OpenAPI API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

10,000 Kostenloses Kontingent

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Wobei diese API beim Bauen hilft

Nutze diese Seite als Produktionsbriefing: Endpoints, Beispiele, Antwortstruktur und Workflow-Bausteine, um DomScan in dein Produkt einzubinden.

Produkt-Workflows

Bette Domainchecks, DNS-Intelligence, Risikosignale oder Anreicherung in Onboarding, Suche und interne Tools ein.

Analysten-Automatisierung

Ersetze wiederholte manuelle Lookups durch geplante Jobs, Alerts und reproduzierbare Untersuchungsschritte.

Saubere JSON-Daten

Nutze vorhersehbare Felder, dokumentierte Statuscodes und Credit-Kosten statt Provider-Seiten zu scrapen.

KI- und Ops-Tools

Versorge Agenten, Dashboards, SOAR-Playbooks und CRMs über OpenAPI, SDK, Postman oder MCP.

Integrationsablauf

Ein einfacher Weg von der ersten Anfrage bis zur wiederholbaren Nutzung in Produktion.

1
Einmal authentifizieren

Sende deinen API-Schlüssel mit dem dokumentierten Header und halte Anfragen über Services hinweg konsistent.

2
Mit Beispielen abfragen

Starte mit den curl- und HTTP-Beispielen und übertrage die Parameter dann in deinen Anwendungscode.

3
Betreiben und überwachen

Nutze Statuscodes, Credit-Kosten und Antwortfelder, um Retries, Logs und Alerts zu bauen.

Developer-Kit

Wechsle von dieser Seite zu maschinenlesbaren Docs, Request-Sammlungen, SDKs oder Agenten-Tools.

Parameter- und Antwortkarte

Prüfe Eingaben, Ausgabefelder und Statuscodes, bevor du den Endpoint in deinen Client einbindest.

Request-Parameter

Parameter

urlrenderverify_links
Antwortfelder

Beispielantwort

statuscontextcontext.html_langcontext.regionscontext.typical_signalslinkslinks.privacy_policylinks.privacy_policy.statuslinks.privacy_policy.evidencelinks.terms_of_servicelinks.terms_of_service.statuslinks.terms_of_service.evidence
Statusabdeckung

HTTP-Statuscodes

200400401402429

Endpunkte

GET /v1/legal-compliance
Credits: 2-6Authentifizierung: Authentifizierung erforderlich

Vertrauenssignale vor der Integration

Transparente Dokumentation, authentifizierte Anfragen und sichtbare Zuverlässigkeitsdetails erleichtern die Bewertung von DomScan vor dem Launch.

Live Dienststatus

Prüfen Sie vor der Integration den aktuellen Dienstzustand und die dokumentierten Fehlerantworten.

OpenAPI API-Artefakte

OpenAPI, Swagger, Postman, CLI, SDK und MCP-Links sind nur einen Klick entfernt.

API-Schlüssel Geschützter Zugriff

Authentifizierte Endpunkte nutzen API-Schlüssel mit klaren Credit-Kosten vor dem Aufruf.

10,000 Kostenloses Kontingent

Starte mit 10.000 monatlichen Credits und upgrade erst, wenn die Nutzung wächst.

Hauptfunktionen

Rechtsseiten in 15 Sprachen

Datenschutzerklärung, Nutzungsbedingungen, Cookie-Richtlinie, Impressum, Barrierefreiheitserklärung, Datenschutzoptionen, Kontakt und Rückerstattungsrichtlinie.

Einwilligungstools

Gängige Consent-Manager, die Frameworks IAB TCF und GPP sowie Google Consent Mode, dazu Links zu Cookie-Einstellungen.

Tracker auf der Seite

Bekannte Analyse-, Werbe-, Social-Media- und Session-Replay-Tracker sowie ein Hinweis, wenn Tracker ohne Einwilligungstool auftreten.

Regionaler Kontext

Seitensprache und Domain bestimmen, welche Signale üblicherweise erwartet werden, etwa ein Impressum bei deutschen und österreichischen Websites.

Beispielanfrage

GET /v1/legal-compliance?url=allbirds.com bash
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/legal-compliance?url=allbirds.com"

Beispielantwort

200 OK json
{
  "status": "ok",
  "context": { "html_lang": "en-US", "regions": [], "typical_signals": ["privacy_policy", "terms_of_service", "contact"] },
  "links": {
    "privacy_policy": { "status": "found", "evidence": { "text": "Privacy policy" } },
    "terms_of_service": { "status": "found", "evidence": { "text": "Terms of service" } },
    "privacy_choices": { "status": "found", "evidence": { "text": "Do Not Sell My Personal Information" } },
    "imprint": { "status": "not_found" }
  },
  "consent": { "status": "found", "platforms": [{ "id": "onetrust", "name": "OneTrust" }] },
  "trackers": { "status": "found", "detected": [{ "name": "Microsoft Clarity", "category": "session_replay" }] },
  "coverage": { "score": 89, "checks_unknown": 0, "score_confidence": "full" }
}

Häufig gestellte Fragen

Ist das eine rechtliche Beurteilung?

Nein. Es meldet technische Belege dafür, worauf eine Seite verlinkt und was sie lädt. Compliance hängt davon ab, was die Richtlinien aussagen und wie mit Daten umgegangen wird.

Was ist mit Websites, die mit JavaScript gebaut sind?

Werden Links per Skript hinzugefügt, werden fehlende Seiten als unbekannt gemeldet. Setzen Sie render=true, um die Seite nach der Ausführung von JavaScript zu prüfen.

Was bewirkt verify_links?

Es lädt zusätzlich die Datenschutzerklärung, um ihre Erreichbarkeit zu bestätigen, und liest die Global-Privacy-Control-Datei der Website.

Wie viele Credits kostet das?

Zwei Credits pro Seite oder sechs mit render=true. Seiten, die nicht gelesen werden können, werden erstattet.

Verwandte Tools und Ressourcen

HTTP-Statuscodes

Das sind die HTTP-Statuscodes, die Sie behandeln sollten, damit Sie erfolgreiche Antworten, Authentifizierungsprobleme, Credits, Ratenlimits, fehlende Daten und Upstream-Fehler unterscheiden können.

OK 200

Anfrage erfolgreich

Ungültige Anfrage 400

Ungültige Parameter

Nicht autorisiert 401

API-Schlüssel oder Sitzung fehlt oder ist ungültig.

Zahlung erforderlich 402

Nicht genügend Credits für diese Anfrage.

Zu viele Anfragen 429

Ratenlimit überschritten