HexWarte

Diese Seite kam ohne ein einziges Skript zustande

Führt dein Browser keine Skripte aus, leitet dich der Browser-Einblick hierher. Trotzdem weiß dieser Server das Folgende über deine Verbindung. Deine Adresse, die Verschlüsselung und die HTTP-Version braucht der Server, um dir überhaupt antworten zu können; Browserkennung, Sprachen und die übrigen Angaben schickt dein Browser bei jedem Abruf von sich aus mit. Region und Netzbetreiber schlägt der Server selbst in eigenen Kopien nach.

Kammer 1: was ohne Skript ankommt

IP-Adresse
216.73.216.89Bei Tor, einem VPN oder iCloud Private Relay steht hier deren Ausgang, nicht dein Anschluss.
Adressart
IPv4Etwa die Hälfte aller Nutzer erreicht Google über IPv6, die andere Hälfte über IPv4; die 50-Prozent-Marke fiel 2026 zum ersten Mal. (Google, 2026)
Ungefähre Region
Columbus, Ohio, Vereinigte Staaten von AmerikaEine Schätzung zum Netz, keine Ortung deines Geräts. Der tatsächliche Ort kann weit entfernt liegen.
Netzbetreiber
AS16509 – Amazon.com, Inc.Der Eintrag nennt den Betreiber des Netzes, nie dich, deinen Vertrag oder dein Gerät.
Browserkennung
Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)Im Schnitt 7,2 Bit für die vollständige Browserkennung (Hiding in the Crowd, 2018)
Bevorzugte Sprachen
nicht mitgesendet
Angenommene Inhaltstypen
*/*Im Schnitt 0,7 Bit für die angenommenen Inhaltstypen (Hiding in the Crowd, 2018)
Angenommene Komprimierung
gzip, br, zstd, deflateIm Schnitt 0,4 Bit für die angenommene Komprimierung (Hiding in the Crowd, 2018)
Browserangabe (Sec-CH-UA)
nicht mitgesendet
Mobilgerät (Sec-CH-UA-Mobile)
nicht mitgesendet
Betriebssystem (Sec-CH-UA-Platform)
nicht mitgesendet
Nicht verfolgen (DNT)
nicht mitgesendet
Global Privacy Control (GPC)
nicht mitgesendet
TLS-Version
TLSv1.3
Verschlüsselungsverfahren
TLS_AES_256_GCM_SHA384
HTTP-Version
HTTP/2.0

Ortsangaben und Netzbetreiber: IP Geolocation by DB-IP (Stand Oktober 2026), aus lokalen Kopien, genutzt unter CC BY 4.0; HexWarte zeigt ausgewählte Felder dieser Daten an. Deine Adresse wird dafür nicht an DB-IP gesendet.

Was hier fehlt – und warum

Die Fingerabdrücke des Verbindungsaufbaus, deine Adresse gegenüber einem Server, der nur IPv4 spricht, und die Netzmessung brauchen jeweils eine zweite Verbindung, die nur ein Skript aufbaut. Der Abgleich mit den Listen von Tor, iCloud Private Relay und VPN by Google und die Einordnung, zu welcher Art von Netz deine Adresse gehört, finden in deinem Browser statt und fehlen hier deshalb ebenfalls. Es fehlt auch die Bewertung jeder Zeile mit den Wegen, die helfen; sie steht ausführlich in den Artikeln weiter unten, die ohne Skript lesbar sind.

Aus deinem Gerät wurde für diese Seite nichts ausgelesen – dafür bräuchte es deinen Klick. Ganz blind ist eine Website ohne Skript allerdings nicht: Über das Stylesheet kann sie Fragen an dein Gerät stellen. Wie weit das reicht, kannst du unten selbst ausprobieren.

Was mit diesen Angaben geschieht

Dieser Dienst speichert nichts, führt nichts zusammen und gibt nichts an Dritte; die Verarbeitung endet mit dieser Antwort, ein Zugriffsprotokoll schreibt er nicht. Nur die Bremsen des vorgeschalteten Webdienstes, die vor Überlastung schützen, halten deine Adresse vorübergehend im Arbeitsspeicher; auf einen Datenträger kommt sie nicht. Einzelheiten stehen unter Schutz vor Überlastung; was bei technischen Fehlern protokolliert wird, unter Website und Hosting, alles Übrige in den Datenschutzhinweisen.

Wie viel verrät das?

Ein Bit halbiert die Zahl der Menschen, die noch in Frage kommen. Rund 33 Bit reichen, um einen einzelnen Menschen weltweit zu bestimmen – was ein Bit genau bedeutet.

Die Bitangaben mit Quellenangabe stammen aus veröffentlichten Untersuchungen und sind hier fest eingebaut (Stand September 2026). Sie gelten für das Merkmal im Durchschnitt aller Besucher der jeweiligen Untersuchung, nicht für deinen Wert: Ein seltener Wert verrät mehr, ein häufiger weniger. Für diese Einordnung wird nichts gesammelt, nichts abgeglichen und niemand gefragt. Eine Quote der Art „du bist einzigartig unter X“ berechnen wir bewusst nicht: Dafür müssten Abdrücke aufbewahrt werden. Warum diese Zahlen so weit auseinandergehen.

Kammer 2: was trotzdem über dein Gerät zu erfahren ist

Auch ohne JavaScript kann eine Website Fragen an dein Gerät stellen. Startest du die Messung, liefern wir ein Stylesheet aus, das nach Folgendem fragt: Größe von Fenster und Bildschirm, Ausrichtung, Pixeldichte, Farbtiefe, Farbumfang und HDR, Schwarz-Weiß-Anzeige, Dunkelmodus, deine Bedienungshilfen (weniger Bewegung, Kontrast, umgekehrte Farben, erzwungene Systemfarben, weniger Transparenz), Datensparen, deine Zeigegeräte und ob sich damit über etwas schweben lässt, ob dein Browser Skripte ausführt, wie schnell sich die Anzeige ändern kann, ob sie rollt oder blättert, ob die Seite als eigene App läuft und sechs verbreitete Schriften. Zu jeder zutreffenden Antwort lädt dein Browser ein winziges Bild bei uns; dabei nennt er von sich aus auch, welche Bildformate er versteht.

Das ist ein Zugriff auf dein Gerät – anders als alles in Kammer 1, das dein Browser ohnehin schickt. Er geschieht nur, wenn du ihn hier startest, nur für diesen einen Durchlauf und nur, damit wir dir das Ergebnis zeigen können. Anders als bei der Messung mit Skript entsteht das Ergebnis dabei auf unserem Server – ohne Skript kann niemand sonst die Abrufe zusammenzählen. Die Kennung des Durchlaufs steht nur im Arbeitsspeicher, hängt an keiner IP-Adresse und wird mit der Anzeige des Ergebnisses gelöscht. Rufst du das Ergebnis nicht auf, verfällt sie nach spätestens fünf Minuten.

Verantwortlich ist die Rehfeldt & Massing GbR (Impressum). Einzelheiten und die Rechtsgrundlage stehen in den Datenschutzhinweisen unter „Kammer 2, ohne Skript“.

Messung ohne Skript starten

Was du tun kannst – zum Nachlesen

Was jede Zeile bedeutet, wie stark sie eingrenzt und welche Wege helfen, samt ihrem Preis, steht in diesen Artikeln. Sie sind ohne Skript lesbar.