# LOCKWERK Schweiz — Vollständige Spezifikation & Prüfregister (https://lockwerk.ch)

> LOCKWERK (betrieben durch Hyseni & Eigenmann Solutions, Im Buchfeld 10A, CH-8500 Frauenfeld, UID CHE-168.813.525) ist die unabhängige Schweizer Plattform für deterministische Website-Prüfung, Betreiber-Verifikation (Zefix/UID), Server-Standort-Prüfung (CH/EU), revDSG/DSGVO-Compliance und technische Sicherheitsprüfung.

## 1. Kernprinzip: Binäres 4/4 Gatekeeper-Prinzip statt manipulierbarer Scores
LOCKWERK vergibt bewusst keine Prozent-Scores (wie «87/100 Punkte»), da eine unsichere oder rechtlich unvollständige Website nicht durch optische Teilpunkte kompensiert werden darf.
Ein offizielles LOCKWERK-Zertifikat (`LOCKWERK VERIFIED`) wird ausschliesslich erteilt, wenn alle 4 Hauptsäulen erfüllt sind:
1. **Säule 1 — Betreiber & Herkunft**: Identifizierbarer Betreiber nach Art. 3 Abs. 1 lit. s UWG, Abgleich mit dem Schweizer Handelsregister (Zefix) und Schweizer UID-Prüfung (Modulo-11).
2. **Säule 2 — Server-Standort & Infrastruktur**: Physischer Server-Standort (Schweiz CH / EU-EWR), ASN/GeoIP-Transparenz, DNS-Sicherheit (SPF, DKIM, DMARC, DNSSEC) und Offenlegung eingesetzter Cloud-/Subprozessoren.
3. **Säule 3 — Sicherheit & Amtliche Warnlisten**: Aktive Transportverschlüsselung (HTTPS / TLS 1.2 & TLS 1.3), HTTP-Security-Header (HSTS, CSP, X-Frame-Options) und 0 Treffer auf amtlichen Warnlisten (FINMA, SECO, NCSC/BACS, Cybercrimepolice.ch, OpenPhish, Spamhaus, SURBL).
4. **Säule 4 — Recht & Käuferschutz**: Datenschutzerklärung nach Schweizer revDSG (Art. 19 revDSG) & EU-DSGVO, transparente AGB, Preistransparenz nach Schweizer Preisbekanntgabeverordnung (PBV) und verifizierte Kontaktwege.

## 2. Vollständiger Katalog aller 103 Prüfpunkte in 10 Bereichen

### 1. Unternehmensidentität und Echtheit (13 Prüfpunkte)
Untersucht, ob das hinter der Website stehende Unternehmen eindeutig identifizierbar ist, im Handels- bzw. UID-Register existiert, aktiv ist und ob Firmenname, Rechtsform, Adresse sowie Unternehmenszweck mit den Registerdaten übereinstimmen.
  - `IDENTITY_IDENTIFY_COMPANY_NAME` — **Firmenname identifizieren** [HYBRID]: Feststellen, unter welchem offiziellen Unternehmensnamen der Betreiber der Website auftritt.
  - `IDENTITY_IDENTIFY_LEGAL_FORM` — **Rechtsform identifizieren** [AI]: Eindeutige Bestimmung der deklarierten Rechtsform des Website-Betreibers.
  - `IDENTITY_IDENTIFY_ADDRESS` — **Unternehmensadresse identifizieren** [HYBRID]: Erfassung einer vollständigen, ladungsfähigen Postadresse des betreibenden Unternehmens.
  - `IDENTITY_IDENTIFY_UID` — **UID identifizieren** [HYBRID]: Ermittlung der auf der Website angegebenen Unternehmens-Identifikationsnummer (UID).
  - `IDENTITY_COMPANY_IN_REGISTER` — **Unternehmen im Register vorhanden** [EXTERNAL_API]: Verifikation, dass das angegebene Unternehmen real in einem amtlichen Handels- oder UID-Register eingetragen ist.
  - `IDENTITY_COMPANY_ACTIVE` — **Unternehmen aktiv** [EXTERNAL_API]: Sicherstellen, dass das Unternehmen rechtlich aktiv und handlungsfähig eingetragen ist.
  - `IDENTITY_UID_VALID` — **UID gültig** [EXTERNAL_API]: Nachweis, dass die angegebene UID formal korrekt ist und einem gültigen Rechtsträger zugeordnet werden kann.
  - `IDENTITY_MATCH_COMPANY_NAME_WITH_REGISTER` — **Firmenname mit Register abgleichen** [NO_AI]: Feststellen, ob der auf der Website verwendete Unternehmensname exakt mit dem amtlichen Registereintrag übereinstimmt.
  - `IDENTITY_MATCH_ADDRESS_WITH_REGISTER` — **Adresse mit Register abgleichen** [NO_AI]: Überprüfung, ob die im Impressum angegebene Adresse mit dem amtlichen Sitz im Handelsregister übereinstimmt.
  - `IDENTITY_MATCH_LEGAL_FORM_WITH_REGISTER` — **Rechtsform mit Register abgleichen** [NO_AI]: Sicherstellen, dass keine falsche Rechtsform (z. B. AG statt Einzelunternehmen) vorgetäuscht wird.
  - `IDENTITY_EXTRACT_COMPANY_PURPOSE` — **Unternehmenszweck extrahieren** [AI]: Strukturierte Erfassung des amtlichen Gesellschaftszwecks und des tatsächlichen Tätigkeitsfelds.
  - `IDENTITY_COMPARE_PURPOSE_WITH_OFFERING` — **Unternehmenszweck mit Website-Angebot vergleichen** [AI]: Erkennen von Widersprüchen zwischen amtlichem Gesellschaftszweck und tatsächlichem Website-Angebot.
  - `IDENTITY_OPERATOR_CLEARLY_IDENTIFIABLE` — **Betreiber eindeutig identifizierbar** [AI]: Feststellen, ob der verantwortliche Rechtsträger ohne Mehrdeutigkeit auf der Website benannt wird.

### 2. Rechtliche Transparenz (13 Prüfpunkte)
Prüft das Vorhandensein und die inhaltliche Transparenz rechtlicher Pflicht- und Informationsdokumente wie Impressum, AGB, Datenschutzerklärung, Kontaktangaben, Zahlungs- und Rückerstattungsbedingungen sowie Gerichtsstand.
  - `LEGAL_IMPRINT_PRESENT` — **Impressum vorhanden** [NO_AI]: Feststellen, ob ein Impressum unmittelbar erreichbar auf der Website existiert.
  - `LEGAL_IMPRINT_COMPLETE` — **Impressum vollständig** [AI]: Prüfen, ob das Impressum alle für eine transparente Anbieterkennzeichnung erforderlichen Kernelemente enthält.
  - `LEGAL_OPERATOR_IN_IMPRINT_IDENTIFIABLE` — **Betreiber im Impressum identifizierbar** [AI]: Nachweis, dass der Betreiber direkt aus dem Impressum eindeutig hervorgeht.
  - `LEGAL_TERMS_PRESENT` — **AGB vorhanden** [NO_AI]: Feststellen, ob ein AGB-Dokument auf der Website bereitgestellt wird.
  - `LEGAL_TERMS_ANALYZE_CONTENT` — **AGB inhaltlich analysieren** [AI]: Inhaltliche Auswertung der AGB hinsichtlich Verständlichkeit, Vollständigkeit und Benennung des Vertragspartners.
  - `LEGAL_PRIVACY_POLICY_PRESENT` — **Datenschutzerklärung vorhanden** [NO_AI]: Nachweis, dass eine Datenschutzerklärung auf der Website vorhanden und erreichbar ist.
  - `LEGAL_PRIVACY_POLICY_ANALYZE` — **Datenschutzerklärung analysieren** [AI]: Inhaltliche Transparenzprüfung der Datenschutzerklärung anhand konkreter Textstellen.
  - `LEGAL_CONTACT_INFO_PRESENT` — **Kontaktinformationen vorhanden** [NO_AI]: Feststellen, ob klare und nutzbare Kontaktkanäle für Kunden und Behörden ausgewiesen sind.
  - `LEGAL_CONTRACT_TERMS_TRANSPARENT` — **Vertragsbedingungen transparent** [AI]: Bewertung der Transparenz wesentlicher Vertragsmodalitäten vor Vertragsabschluss.
  - `LEGAL_PRICE_AND_PAYMENT_TRANSPARENT` — **Preis- und Zahlungsbedingungen transparent** [AI]: Prüfen, ob Preise und Zahlungsmodalitäten klar, vollständig und ohne versteckte Kostenfaktoren ausgewiesen sind.
  - `LEGAL_REFUND_POLICY_PRESENT` — **Rückerstattungsbedingungen vorhanden** [AI]: Feststellen, ob für Kunden transparente Bedingungen zu Rücktritt, Rückgabe oder Rückerstattung vorliegen.
  - `LEGAL_JURISDICTION_AND_APPLICABLE_LAW` — **Gerichtsstand und anwendbares Recht identifizieren** [AI]: Eindeutige Identifikation des deklarierten Rechtsraums und Gerichtsstands.
  - `LEGAL_DOCUMENTS_CONTRADICTION_FREE` — **Rechtliche Dokumente widerspruchsfrei** [AI]: Sicherstellen, dass sich Impressum, AGB und Datenschutzerklärung nicht gegenseitig widersprechen.

### 3. Domain und Domainhistorie (7 Prüfpunkte)
Untersucht Registrierungsstatus, Alter, Endung, Inhaberangaben, Nameserver, DNS-Konfiguration, Subdomains und den Bezug zwischen Domainname und Unternehmensname.
  - `DOMAIN_REGISTERED` — **Domain registriert** [NO_AI]: Nachweis, dass die Domain gültig registriert und im DNS aktiv delegiert ist.
  - `DOMAIN_TLD_IDENTIFY` — **Domain-Endung identifizieren** [NO_AI]: Eindeutige Bestimmung der Domain-Endung (ccTLD / gTLD) und ihrer Länder- oder Branchenzuordnung.
  - `DOMAIN_NAMESERVERS_IDENTIFY` — **Nameserver identifizieren** [NO_AI]: Vollständige Erfassung der zuständigen autoritativen Nameserver der Domain.
  - `DOMAIN_DNS_CONFIG_ANALYZE` — **DNS-Konfiguration analysieren** [NO_AI]: Überprüfung einer technisch konsistenten und ordnungsgemäss konfigurierten DNS-Zone.
  - `DOMAIN_REPUTATION_CHECK` — **Domain-Reputation prüfen** [EXTERNAL_API]: Feststellen, ob die Domain auf anerkannten Sicherheits- oder Blocklisten geführt wird.
  - `DOMAIN_SUSPICIOUS_SUBDOMAINS_DETECT` — **Auffällige Subdomains erkennen** [NO_AI]: Erkennen potenziell kompromittierter, irreführender oder versehentlich exponierter Subdomains.
  - `DOMAIN_COMPARE_WITH_COMPANY_NAME` — **Domain und Firmenname vergleichen** [AI]: Prüfen, ob Domainname und Unternehmensidentität plausibel zusammenpassen oder ob Anzeichen für Typosquatting/Markenmissbrauch vorliegen.

### 4. Hosting und geografische Herkunft (8 Prüfpunkte)
Ermittelt IP-Adressen, autonome Systeme (ASN), Hosting-Provider, CDN-Einsatz, DNS-Provider sowie den geografischen Serverstandort und den Unternehmenssitz des Hosting-Anbieters.
  - `HOSTING_PROVIDER_IDENTIFY` — **Hosting Provider identifizieren** [EXTERNAL_API]: Eindeutige Bestimmung des technischen Infrastruktur-Betreibers (Hosting-Provider).
  - `HOSTING_IP_ADDRESS_DETERMINE` — **IP-Adresse ermitteln** [NO_AI]: Erfassung sämtlicher öffentlich aufgelöster IP-Adressen des Webservers bzw. Ingress-Endpunkts.
  - `HOSTING_IP_GEOLOCATION_DETERMINE` — **IP-Geolocation ermitteln** [EXTERNAL_API]: Feststellung der geografischen Zuordnung der öffentlich sichtbaren Server-IP-Adresse.
  - `HOSTING_ASN_IDENTIFY` — **ASN identifizieren** [EXTERNAL_API]: Identifikation des autonomen Netzwerks (AS-Nummer und Netzbetreiber), in dem die IP-Adresse geroutet wird.
  - `HOSTING_SWISS_PROVIDER_DETECT` — **Schweizer / EU-konformer Hosting-Anbieter (CH als Pluspunkt)** [NO_AI]: Einordnung des Hosting-Anbieters (Schweizer Hosting als Pluspunkt, EU/EWR-Raum und etablierte Enterprise-Provider zulässig).
  - `HOSTING_SWISS_SERVER_LOCATION_DETECT` — **Serverstandort Schweiz / EU-Raum prüfen** [NO_AI]: Feststellen, ob die physische Server-Auslieferung aus der Schweiz (Pluspunkt) oder dem zulässigen EU/EWR-Raum erfolgt.
  - `HOSTING_CDN_IDENTIFY` — **CDN identifizieren** [NO_AI]: Erkennen, ob vor dem Origin-Server ein CDN oder Reverse-Proxy geschaltet ist.
  - `HOSTING_DNS_PROVIDER_IDENTIFY` — **DNS-Provider identifizieren** [NO_AI]: Identifikation des Dienstleisters, der die autoritativen Nameserver der Domain betreibt.

### 5. Technische Qualität (12 Prüfpunkte)
Überprüft die grundlegende technische Funktionsfähigkeit und Auslieferungsqualität der Website, einschliesslich Erreichbarkeit, HTTPS-Redirection, HTTP-Statuscodes, Antwortzeiten, Sitemap, robots.txt, Meta-/Heading-Struktur sowie Erkennung leerer Seiten oder Platzhaltertexte.
  - `TECHNICAL_WEBSITE_REACHABLE` — **Website erreichbar** [NO_AI]: Nachweis, dass der Webserver auf Anfragen antwortet und die Startseite abrufbar ist.
  - `TECHNICAL_HTTPS_ACTIVE` — **HTTPS aktiv** [NO_AI]: Sicherstellen, dass die Website über HTTPS ausgeliefert wird.
  - `TECHNICAL_HTTP_REDIRECTS_TO_HTTPS` — **HTTP auf HTTPS weitergeleitet** [NO_AI]: Nachweis, dass unverschlüsselte HTTP-Anfragen konsequent auf HTTPS umgeleitet werden.
  - `TECHNICAL_RESPONSE_TIME_MEASURE` — **Response Time messen** [NO_AI]: Erfassung der technischen Server-Antwortzeit und Prüfung auf akzeptable Erreichbarkeit ohne Timeouts.
  - `TECHNICAL_HTTP_STATUS_CODES_CHECK` — **HTTP-Statuscodes prüfen** [NO_AI]: Sicherstellen, dass die Haupt- und Pflichtseiten gültige HTTP-Statuscodes liefern.
  - `TECHNICAL_BROKEN_LINKS_DETECT` — **Broken Links erkennen** [NO_AI]: Erkennen defekter Verlinkungen (Broken Links) in der primären Seitennavigation und Fusszeile.
  - `TECHNICAL_ROBOTS_TXT_PRESENT` — **robots.txt vorhanden** [NO_AI]: Nachweis einer abrufbaren und syntaktisch plausiblen `robots.txt`-Datei.
  - `TECHNICAL_META_TAGS_PRESENT` — **Meta-Tags vorhanden** [NO_AI]: Überprüfung, ob die grundlegenden technischen und redaktionellen Meta-Tags gesetzt sind.
  - `TECHNICAL_TITLE_PRESENT` — **Title vorhanden** [NO_AI]: Sicherstellen, dass ein aussagekräftiger Seitentitel (`<title>`) definiert ist.
  - `TECHNICAL_EMPTY_PAGES_DETECT` — **Leere Seiten erkennen** [NO_AI]: Erkennen von leeren Hüllenseiten oder unfertigen Unterseiten trotz HTTP-200-Status.
  - `TECHNICAL_PLACEHOLDER_TEXT_DETECT` — **Platzhaltertexte erkennen** [NO_AI]: Feststellen, ob unfertige Template-Platzhalter im produktiven Website-Text verblieben sind.
  - `TECHNICAL_WEBSITE_STRUCTURE_ANALYZE` — **Website-Struktur analysieren** [AI]: Beurteilung der strukturellen Vollständigkeit und Nachvollziehbarkeit des Website-Aufbaus.

### 6. Technische Sicherheit und Bedrohungen (13 Prüfpunkte)
Prüft Transportverschlüsselung (SSL/TLS, Zertifikatskette), Sicherheits-Header (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy), Mixed Content, DNS-E-Mail-Schutz (SPF, DKIM, DMARC) sowie externe Malware-, Phishing- und Schwachstellen-Datenbanken.
  - `SECURITY_SSL_CERTIFICATE_VALID` — **SSL-Zertifikat gültig** [NO_AI]: Sicherstellen, dass ein gültiges, nicht abgelaufenes und zur Domain passendes SSL/TLS-Zertifikat vorliegt.
  - `SECURITY_TLS_VERSION_CHECK` — **TLS-Version prüfen** [NO_AI]: Nachweis moderner Transportverschlüsselung (mindestens TLS 1.2, bevorzugt TLS 1.3).
  - `SECURITY_CERTIFICATE_CHAIN_CHECK` — **Zertifikatskette prüfen** [NO_AI]: Sicherstellen einer lückenlosen und von Standard-Trust-Stores akzeptierten Zertifikatskette.
  - `SECURITY_HSTS_PRESENT` — **HSTS vorhanden** [NO_AI]: Nachweis eines aktiven HTTP Strict Transport Security (HSTS) Schutzes gegen Downgrade-Angriffe.
  - `SECURITY_CSP_PRESENT` — **Content Security Policy vorhanden** [NO_AI]: Feststellen, ob eine Content Security Policy (CSP) ausgeliefert wird.
  - `SECURITY_X_FRAME_OPTIONS_PRESENT` — **X-Frame-Options vorhanden** [NO_AI]: Sicherstellen, dass die Website gegen unerwünschtes Einbetten in fremde Frames geschützt ist.
  - `SECURITY_X_CONTENT_TYPE_OPTIONS_PRESENT` — **X-Content-Type-Options vorhanden** [NO_AI]: Nachweis eines gesetzten `X-Content-Type-Options: nosniff`-Headers.
  - `SECURITY_MIXED_CONTENT_DETECT` — **Mixed Content erkennen** [NO_AI]: Sicherstellen, dass auf einer HTTPS-Website keine unverschlüsselten Sub-Ressourcen (Mixed Content) geladen werden.
  - `SECURITY_SPF_PRESENT_AND_PLAUSIBLE` — **SPF vorhanden und plausibel** [NO_AI]: Nachweis eines syntaktisch gültigen und restriktiv konfigurierten SPF-Eintrags.
  - `SECURITY_DMARC_PRESENT_AND_PLAUSIBLE` — **DMARC vorhanden und plausibel** [NO_AI]: Nachweis eines gültigen DMARC-Eintrags zum Schutz vor E-Mail-Spoofing.
  - `SECURITY_KNOWN_MALWARE_DETECT` — **Bekannte Malware erkennen** [EXTERNAL_API]: Feststellen, ob für die Website aktuelle Malware-Funde in Sicherheitsdatenbanken vorliegen.
  - `SECURITY_PHISHING_REPUTATION_CHECK` — **Phishing-Reputation prüfen** [EXTERNAL_API]: Nachweis, dass die Domain nicht als Phishing- oder Täuschungsseite gelistet ist.
  - `SECURITY_KNOWN_VULNERABILITIES_DETECT` — **Bekannte Sicherheitslücken erkennen** [EXTERNAL_API]: Erkennen öffentlich bekannter Sicherheitslücken oder exponierter sensibler Konfigurationsdateien.

### 7. Inhaltliche Qualität und Professionalität (12 Prüfpunkte)
Analysiert die sprachliche und inhaltliche Qualität des Website-Auftritts, die Nachvollziehbarkeit von Leistungs- und Preisbeschreibungen sowie Warnsignale wie generische Texte, Platzhalter oder unrealistische Rendite- und Erfolgsgarantien.
  - `CONTENT_LANGUAGE_QUALITY_ANALYZE` — **Sprachqualität analysieren** [AI]: Beurteilung, ob die Website-Texte sprachlich konsistent und sauber verfasst sind.
  - `CONTENT_SPELLING_ANALYZE` — **Rechtschreibung analysieren** [AI]: Feststellen, ob die Texte frei von auffälligen Rechtschreibmängeln sind.
  - `CONTENT_GRAMMAR_ANALYZE` — **Grammatik analysieren** [AI]: Erkennen systematischer Grammatikfehler, die auf automatisiert generierte Scam-Seiten hindeuten.
  - `CONTENT_PROFESSIONAL_COMMUNICATION_CHECK` — **Professionelle Kommunikation prüfen** [AI]: Feststellen einer sachlichen und professionellen Kommunikationsweise.
  - `CONTENT_COMPREHENSIBILITY_CHECK` — **Verständlichkeit prüfen** [AI]: Nachweis einer klaren, für die Zielgruppe unmittelbar verständlichen Darstellung.
  - `CONTENT_SERVICE_DESCRIPTION_ANALYZE` — **Leistungsbeschreibung analysieren** [AI]: Prüfen, ob eine substanzielle und konkrete Leistungs- bzw. Produktbeschreibung vorliegt.
  - `CONTENT_COMPANY_TRANSPARENCY_CHECK` — **Unternehmenstransparenz prüfen** [AI]: Beurteilung, ob das Unternehmen transparent über sich selbst informiert.
  - `CONTENT_PRICING_INFO_ANALYZE` — **Preisangaben analysieren** [AI]: Feststellen einer klaren und plausiblen Darstellung von Preisen oder Konditionen.
  - `CONTENT_UNUSUAL_PROMISES_DETECT` — **Ungewöhnliche Versprechen erkennen** [AI]: Erkennen unbelegter oder irreführender Werbe- und Leistungsversprechen.
  - `CONTENT_UNREALISTIC_RETURN_CLAIMS_DETECT` — **Unrealistische Renditeversprechen erkennen** [AI]: Frühzeitige Erkennung typischer Anlagebetrugs- und Rendite-Scam-Versprechen.
  - `CONTENT_GENERIC_CONTENT_DETECT` — **Generische Inhalte erkennen** [AI]: Unterscheidung zwischen individuellem, substanziellem Website-Inhalt und generischen Fassadentexten.
  - `CONTENT_PLACEHOLDERS_AND_INCOMPLETE_TEXT_DETECT` — **Platzhalter und unvollständige Texte erkennen** [NO_AI]: Deterministischer Nachweis, dass keine unfertigen Textfragmente oder Template-Variablen sichtbar sind.

### 8. Konsistenz und Integrität (9 Prüfpunkte)
Vergleicht Angaben zu Firmenname, Adresse, UID, E-Mail-Adressen, Unternehmenszweck und Leistungsversprechen über verschiedene Unterseiten, Rechtstexte (Impressum, AGB, Datenschutzerklärung) und amtliche Registereinträge hinweg auf Widerspruchsfreiheit.
  - `CONSISTENCY_COMPARE_IMPRINT_AND_CONTACT` — **Impressum und Kontakt vergleichen** [HYBRID]: Sicherstellen, dass Impressum und Kontaktseite widerspruchsfrei dieselben Betreiber- und Adressdaten ausweisen.
  - `CONSISTENCY_COMPARE_IMPRINT_AND_REGISTER` — **Impressum und Handelsregister vergleichen** [NO_AI]: Nachweis der vollständigen Übereinstimmung zwischen Impressum und Handelsregister.
  - `CONSISTENCY_COMPARE_WEBSITE_AND_UID` — **Website und UID vergleichen** [NO_AI]: Verhindern von Identitätsmissbrauch durch Angabe einer fremden Schweizer UID.
  - `CONSISTENCY_COMPARE_WEBSITE_AND_PURPOSE` — **Website und Unternehmenszweck vergleichen** [AI]: Sicherstellen, dass der gesamte Webauftritt mit dem registrierten Geschäftszweck vereinbar ist.
  - `CONSISTENCY_COMPARE_WEBSITE_AND_TERMS` — **Website und AGB vergleichen** [AI]: Erkennen von Widersprüchen zwischen Werbeaussagen auf der Website und dem Kleingedruckten in den AGB.
  - `CONSISTENCY_COMPARE_WEBSITE_AND_PRIVACY_POLICY` — **Website und Datenschutzerklärung vergleichen** [HYBRID]: Feststellen, ob die tatsächlich auf der Website eingesetzten Drittdienste in der Datenschutzerklärung offengelegt sind.
  - `CONSISTENCY_COMPARE_EMAIL_ADDRESSES` — **E-Mail-Adressen vergleichen** [NO_AI]: Feststellen, ob offizielle, zur Unternehmensdomain passende E-Mail-Adressen verwendet werden.
  - `CONSISTENCY_CONTRADICTORY_STATEMENTS_DETECT` — **Widersprüchliche Angaben erkennen** [AI]: Aufdecken interner sachlicher Widersprüche innerhalb des Webauftritts.
  - `CONSISTENCY_CONTRADICTIONS_IN_PROMISES_DETECT` — **Widersprüche zwischen Unternehmensversprechen erkennen** [AI]: Erkennen von Diskrepanzen zwischen prominenten Werbeversprechen und den tatsächlichen technischen oder vertraglichen Gegebenheiten.

### 9. Externe Reputation und Vertrauenssignale (8 Prüfpunkte)
Untersucht externe Vertrauens- und Warnsignale ausserhalb der Website selbst, darunter öffentliche Warnmeldungen, Scam-Datenbanken, Unternehmensprofile, Medienberichte sowie die Verifizierbarkeit auf der Website behaupteter Zertifizierungen, Partnerschaften und Referenzen.
  - `REPUTATION_PUBLIC_WARNINGS_FIND` — **Öffentliche Warnmeldungen finden** [EXTERNAL_API]: Feststellen, ob behördliche oder offizielle Warnmeldungen gegen den Anbieter vorliegen.
  - `REPUTATION_KNOWN_SCAM_REPORTS_CHECK` — **Bekannte Scam-Meldungen prüfen** [EXTERNAL_API]: Sicherstellen, dass die Website in keiner bekannten Fake-Shop- oder Scam-Datenbank gelistet ist.
  - `REPUTATION_CERTIFICATIONS_EXTRACT` — **Zertifizierungen extrahieren** [AI]: Strukturierte Erfassung sämtlicher vom Website-Betreiber behaupteter Zertifizierungen und Gütesiegel.
  - `REPUTATION_CERTIFICATIONS_VERIFY` — **Zertifizierungen verifizieren** [EXTERNAL_API]: Feststellen, ob behauptete Zertifizierungen tatsächlich gültig ausgestellt wurden (Erkennung gefälschter Siegel).
  - `REPUTATION_PARTNERSHIPS_EXTRACT` — **Partnerschaften extrahieren** [AI]: Erfassung aller auf der Website kommunizierten offiziellen Partnerschaften.
  - `REPUTATION_PARTNERSHIPS_VERIFY` — **Partnerschaften verifizieren** [EXTERNAL_API]: Überprüfung der Nachvollziehbarkeit behaupteter Unternehmenspartnerschaften.
  - `REPUTATION_TESTIMONIALS_EXTRACT` — **Testimonials extrahieren** [AI]: Strukturierte Erfassung aller auf der Website dargestellten Kundenstimmen.
  - `REPUTATION_CUSTOMER_REFERENCES_ANALYZE` — **Kundenreferenzen analysieren** [AI]: Plausibilitätsprüfung der angegebenen Kundenreferenzen anhand konkreter Belege.

### 10. Übergreifende AI-Analyse (8 Prüfpunkte)
Führt eine übergreifende Auswertung auf Basis der bereits in den Kategorien 1 bis 9 erhobenen Fakten und Prüfergebnisse durch, um Muster, Widersprüche sowie unverifizierte Behauptungen nachvollziehbar zusammenzufassen.
  - `AI_ANALYSIS_IDENTITY_ANOMALIES` — **Identitätsauffälligkeiten analysieren** [AI]: Nachvollziehbare Bündelung aller belegten Feststellungen zur Unternehmensidentität ohne Neuerfindung von Fakten.
  - `AI_ANALYSIS_TRANSPARENCY_ANOMALIES` — **Transparenzauffälligkeiten analysieren** [AI]: Feststellen, ob alle wesentlichen Transparenzanforderungen nachvollziehbar belegt sind oder wo Informationslücken bestehen.
  - `AI_ANALYSIS_INTEGRITY_ANOMALIES` — **Integritätsauffälligkeiten analysieren** [AI]: Synthese aller belegten Integritäts- und Sicherheitsbefunde über die Einzelkategorien hinweg.
  - `AI_ANALYSIS_PROFESSIONALISM_ANOMALIES` — **Professionalitätsauffälligkeiten analysieren** [AI]: Sachliche Einordnung der technischen und redaktionellen Umsetzungsqualität anhand der Einzelprüfungen.
  - `AI_ANALYSIS_SUSPICIOUS_PATTERNS_DETECT` — **Auffällige Muster erkennen** [AI]: Erkennen kategorieübergreifender Risikomuster ausschliesslich auf Grundlage bereits festgestellter Fakten.
  - `AI_ANALYSIS_CONTRADICTIONS_SUMMARIZE` — **Widersprüche zusammenfassen** [AI]: Übersichtliche Aufstellung aller nachgewiesenen Widersprüche zwischen Website, Rechtstexten, Technik und Registern.
  - `AI_ANALYSIS_UNVERIFIED_CLAIMS_SUMMARIZE` — **Unverifizierte Behauptungen zusammenfassen** [AI]: Transparente Ausweisung sämtlicher Aussagen des Betreibers, die anhand unabhängiger Quellen nicht bestätigt werden konnten.
  - `AI_ANALYSIS_OVERALL_RESULTS_SUMMARIZE` — **Gesamtergebnisse nachvollziehbar zusammenfassen** [AI]: Sachliche, prüfbare Gesamtzusammenfassung der Einzelergebnisse als Abschlussdokumentation des Prüfberichts.

## 3. Konditionen & Öffentlicher Zugang
- **Live-Website-Prüfung (103 Checks)**: Dauerhaft kostenlos (CHF 0.-) für jede beliebige Domain unter `https://lockwerk.ch/audit/{domain}`.
- **Offizielle LOCKWERK-Zertifizierung & Prüfsiegel**:
  - Jahresabo (12 Monate): CHF 15.- / Monat (CHF 180.- / Jahr)
  - 2-Jahresabo (24 Monate): CHF 13.50 / Monat (CHF 324.- / 2 Jahre, 10 % Rabatt)
  - Enthalten: Offizielles dynamisches Schweizer Prüfsiegel (alle 4 Varianten: Pill-Badge & Wappen-Button in Obsidian & Beige/Hell), öffentliches Live-Zertifikat (`/verify/LW-CH-...`), Listung im Schweizer Verzeichnis (`/directory`), strukturierte Schema.org/Certification- & GEO-Metadaten für KI-Suchmaschinen sowie Echtzeit-Besucherstatistiken.

## 4. Aktuell offiziell zertifizierte Domains (LOCKWERK VERIFIED)
- **lynara.io** | Betreiber: Lynara (Keine Handelsregister-Rechtsform (Betreiber gemäss Impressum)) | Sitz: 8500 Frauenfeld (Thurgau (TG)), Schweiz | UID: Nicht im Handelsregister (Kein UID-Eintrag) | Zertifikat-ID: `LW-CH-2026-4411` | Prüfbericht: https://lockwerk.ch/audit/lynara.io | Zertifikat: https://lockwerk.ch/verify/LW-CH-2026-4411