So berechnen wir den Zulien Score
Zulien Score prüft Onlineshops in bis zu neun Kategorien. Diese Seite zeigt genau, wie der Score berechnet wird. Die Gewichte unten sind dieselben Konstanten, die der Scanner nutzt (weichen sie ab, schlägt ein Test den Build fehl), und wir nennen, was wir bewusst nicht bewerten und warum.
Gewichtung der Kategorien
Anteil jeder Kategorie am Gesamtscore (0–100). Die Anzahl der Prüfungen hängt von der Plattform ab und davon, was der Scanner findet (Produktseite, Feed, …), daher zeigen wir die Spanne aus den letzten Scans.
| Kategorie | Gewicht | Prüfungen |
|---|---|---|
Performance Geschwindigkeit aus Google PageSpeed (Labor) und, falls vorhanden, Felddaten des Chrome UX Report: LCP, INP, CLS, TTFB, Seitengröße. | 25 % | 17–23 |
SEO Indexierbarkeit und Onpage-Grundlagen: Title, Beschreibung, Überschriften, Canonical-URL, Sitemap, robots.txt, strukturierte Daten. | 20 % | 18–27 |
Sicherheit TLS-Zertifikat, HTTPS-Weiterleitung, Sicherheits-Header (HSTS, CSP, Clickjacking-Schutz), Cookie-Flags, DNSSEC- und CAA-Einträge. | 15 % | 14–19 |
Mobil Viewport, mobile Leistung, Größe der Tippziele, Schriftgröße, responsive Bilder. | 10 % | 5–22 |
KI-Bereitschaft Ob KI-Crawler den Shop erreichen und verstehen: Bot-Zugriff, serverseitig gerenderter Inhalt, Schema, Produktfeeds, zitierfähiger Inhalt. | 10 % | 26–52 |
Recht & DSGVO Einwilligung und rechtliche Grundlagen: Cookie-Banner, Tracking vor Einwilligung, Consent Mode, Datenschutz- und Cookie-Richtlinie, verbraucherrechtliche Angaben (Omnibus, OS, Widerruf). | 10 % | 10–21 |
Schwachstellen Offengelegte Dateien und Admin-Tools, veraltetes CMS, PHP und Bibliotheken mit bekannten CVEs, Debug-Ausgaben, E-Mail-Authentifizierung (SPF, DMARC). | 10 % | 11–18 |
NIS2 Von außen sichtbare Maßnahmen nach NIS2 Art. 21: TLS, HSTS, CSP, DMARC, security.txt, Umgang mit bekannten Schwachstellen. Wird nur bewertet, wenn das Unternehmen nach Sektor und Größe unter NIS2 fällt. Sonst entfällt sie und die übrigen Gewichte werden neu skaliert. | 10 % | 7 |
Barrierefreiheit / EAA Strukturelle Barrierefreiheitsmerkmale aus dem HTML: Seitensprache, Alternativtexte, Formularbeschriftungen, Überschriften, Landmarks, Zoom. Nicht bewertet für Kleinstunternehmen (unter 10 Beschäftigte und bis 2 Mio. € Umsatz), die der European Accessibility Act ausnimmt. Alle anderen werden bewertet. | 10 % | 7–9 |
Spanne der Prüfungen in den 20 neuesten Scans der Rangliste.
So wird der Score berechnet
- Jede Prüfung erhält 100 Punkte, wenn sie besteht, 50 bei einer Warnung (auch solange eine Messung noch läuft) und 0, wenn sie fehlschlägt.
- Prüfungen wiegen 1 bis 3: kritische regulatorische Prüfungen und Core Web Vitals wiegen 3, optionale 1. Der Kategoriescore ist der gewichtete Durchschnitt ihrer Prüfungen.
- Heuristische Befunde mit geringer Sicherheit zählen mit dem 0.5-fachen ihres Gewichts, damit eine Vermutung eine Kategorie nicht so herunterzieht wie eine gemessene Tatsache.
- Als Information angezeigte Prüfungen (zum Beispiel llms.txt) und Angebote unserer Dienste zählen nie zum Score.
- Bei per JavaScript gerenderten Seiten werden Inhaltsprüfungen, die unser HTML-Scanner nicht sehen kann, zu Informationen statt zu Fehlern.
- Der Gesamtscore ist der gewichtete Durchschnitt der Kategorien oben. Eine Kategorie ohne Score (Leistungsdaten laden noch, NIS2 oder Barrierefreiheit trifft nicht zu, die Seite wird von einer Firewall blockiert) entfällt und die übrigen Gewichte werden neu skaliert. So drückt nie etwas den Wert, das wir nicht messen konnten.
Was wir bewusst nicht bewerten
Diese Signale messen wir oder könnten sie messen, halten sie aber bewusst aus dem Score heraus:
llms.txt und andere KI-Beschreibungsdateien
llms.txt, llms-full.txt, ai.txt und das AI-Plugin-Manifest weisen wir nur als Information aus. Keine Antwortmaschine (ChatGPT, Perplexity, Gemini) nutzt llms.txt heute für Zitate. Viel wichtiger sind der Zugang für KI-Crawler und serverseitig gerenderter Inhalt, und diese bewerten wir.
Kauf über KI-Agenten (ACP, Instant Checkout)
Wir bewerten nicht, ob ein KI-Agent in Ihrem Shop einen Kauf abschließen kann. Diese Standards ändern sich schnell und Einkaufsergebnisse in ChatGPT beruhen auf Produktfeeds, deshalb prüfen wir stattdessen die Feeds (Google Merchant, Heureka, Zboží.cz, GTIN). Die Agent-Commerce-Readiness-Übersicht im Bericht dient nur der Information.
KI-Sichtbarkeit (Zitate in KI-Antworten)
Wie oft KI-Assistenten Ihren Shop erwähnen oder zitieren, hängt von den gestellten Fragen ab und ändert sich von Tag zu Tag. Enthält ein Bericht diese Messung, ist sie ein eigenes Panel und fließt nie in den Score ein.
Farbkontrast
Ein echtes Kontrastverhältnis braucht die gerenderte Seite (Schriften, Hintergründe, CSS-Kaskade). Unser Scanner liest das HTML ohne Rendering, daher schätzen wir den Kontrast nicht aus Inline-Farben: Eine Schätzung würde Fehlalarme auslösen.
Tiefer Barrierefreiheits-Audit
Der Barrierefreiheits-Audit in einem echten Browser (axe-core bei zwei Bildschirmgrößen) ist ein eigener Dienst und ändert den Score nicht. Die Kategorie Barrierefreiheit oben nutzt nur Signale aus dem HTML.
Tieferer Audit für verifizierte Inhaber
Nachdem Sie die Inhaberschaft der Domain per DNS-TXT-Eintrag bestätigt haben, führen Scans mit Ihrem Inhaberschlüssel zusätzliche aktive Prüfungen aus: vergessene Nachbar-Hosts (Staging- oder Entwicklungs-Subdomains mit offenen Tools) und wie der Shop mit fehlerhaften Eingaben umgeht. Diese Ergebnisse sind privat, nur für den verifizierten Inhaber sichtbar und ändern den öffentlichen Score nicht.
Anonyme Scans beliebiger Domains bleiben passiv: die Anfragen, die ein Besucher oder ein Suchbot stellen würde, plus Prüfungen bekannter öffentlicher Pfade (etwa ob ein PHP-Fehler auf einer 404-Seite Dateipfade des Servers verrät).
Shop verifizieren →Der Aktionsplan im Bericht
Jede fehlgeschlagene Prüfung und jede Warnung wird in eine Matrix aus Wirkung × Aufwand eingeordnet. Die Wirkung folgt dem Schweregrad des Befunds. Der Aufwand ist unsere Schätzung einer typischen Behebung: schnell (ein Header, ein DNS-Eintrag, eine Datei löschen), ca. ein Tag (eine Richtlinienseite, ein Cookie-Banner, Schema) oder ein Projekt (Plattform-Upgrade, Performance-Arbeit, neuer Inhalt). Beginnen Sie mit den schnellen Erfolgen.
Wie sich unser Scanner ausweist und wie Sie ihn zulassen oder blockieren: /scanner-info