Vending-Audit ist der schlanke Self-Service-Pfad: URL eingeben, bezahlen, signiertes Audit-Receipt-PDF erhalten. Orchestriert drei Sub-Engines — Vera (Website-Compliance TMG/DDG + DSGVO Art. 13), KURT (Cookie-Audit vor Einwilligung), Cleo (Klima-Versprechen-Check gegen UWG-Greenwashing-Verbot).
„Compliance-Audit war 5-stellig und dauerte Wochen. Vending-Audit liefert das Receipt-PDF in unter 90 Sekunden — als Indikator, nicht als Anwalts-Gutachten. Aber als Indikator gut genug für die meisten KMU-Entscheidungen.” — Vendo-Charta · Self-Service-Audit-Konzept
Vendo ist der schlanke Pfad zum Audit — für KMU, denen ein Anwalts-Gutachten zu teuer / zu langsam ist:
Sub-Engine Vera: Impressum (TMG/DDG), Datenschutzerklärung (Art. 13 DSGVO), Cookie-Banner-Auslegung (TTDSG/ePrivacy), Erreichbarkeit Auskunfts- und Beschwerdepfade. Befunde mit Schweregrad-Ampel.
„example-shop.de — bitte voll prüfen”Sub-Engine KURT: Alle Cookies + LocalStorage-Items vor Klick. Klassifizierung in technisch-notwendig / Analytics / Marketing / Drittland. Consent-Mode-Korrektheit (Google CMP / OneTrust / Cookiebot / Usercentrics).
„Cookie-Audit unserer Landing-Page — was setzt sich vor Klick?”Sub-Engine Cleo: Sucht nach „klimaneutral / CO₂-neutral / nachhaltig / 100 % grün”-Claims und prüft Belege (TÜV / ClimatePartner / Verifizierungs-Stelle). Relevant seit EmpCo-Richtlinie und UWG-Greenwashing-Verbot.
„Wir werben mit klimaneutral — Greenwashing-Risiko prüfen”Alle drei Sub-Engines in einer Pipeline. Receipt deckt Compliance + Cookies + Klima ab. Signiert mit SHA-256-Hash (Phase 2). Receipt-PDF per Mail zugeschickt.
„Voll-Audit unseres Online-Shops — was darf das kosten?”Vendo ist nicht ein vierter Bot, sondern die Pipeline-Schicht über drei existierenden Bots.
| Sub-Engine | Audit-Typ | Rechtsanker |
|---|---|---|
| Vera | Website-Compliance | TMG / DDG · Art. 13 DSGVO · TTDSG |
| KURT | Cookie-Audit | TTDSG § 25 · ePrivacy-Richtlinie · DSGVO Art. 6/7 |
| Cleo | Klima-Check | UWG § 5/§ 5a · EmpCo-Richtlinie (Greenwashing-Verbot) |
Vendo-Zielgruppen — überall, wo Self-Service ein Anwalts-Audit ersetzt:
Schnell wissen, ob Impressum / DSE / Cookies / Klima-Claims aufsichtsfest sind — bevor die LDA fragt.
Reseller-Modell: Vendo-Audit als Service für Endkund:innen. White-Label-fähig in Phase 2.
Vor Werbe-Kampagne: Greenwashing-Risiko prüfen. Vor Re-Launch: Compliance-Stand testen.
Vendo arbeitet als Self-Service-Pipeline — in Phase 1 noch konversational, in Phase 2 vollautomatisch:
Vendo (Frontend-Bot) führt Vorab-Auswertung mit 3-5 Detail-Fragen pro Audit-Typ. Receipt-Entwurf als Markdown — ehrlich gekennzeichnet als „Phase-1-Vorabauswertung”.
POST /audit im Bot-Manager + Stripe-Checkout + Sub-Engine-Orchestration + PDF-Generator + Mail-Versand. Signiert mit SHA-256-Hash über Receipt-Daten.
Bei Tiefe: direkt an die Sub-Engines — Vera für Compliance-Tiefe, KURT für Cookie-Tiefe, Cleo für Compliance-Lotsen-Übersicht.
URL-Crawl-Ergebnisse und Audit-Receipts landen in der Qognio-Pipeline auf der Bunker-VM. Keine externen Crawl-Provider, kein US-Cloud-Crawler im Pfad eurer Webseiten-Schwachstellen.
Die drei Tools, an die Vendo im Alltag übergibt.
Vendo ist als REST-API live (Phase 1) als konversationaler Vorab-Check. Phase 2 = Self-Service-API mit Stripe-Checkout + PDF-Generator + SHA-256-Hash. Demo: 30-Min-Walkthrough mit eurer echten URL als Beispiel.