Unterdurchschnittlich

Score-Bericht

4home.sk

Gescannt am July 29, 2026

Unknown
jQuery
Microsoft-IIS/10.0
Zuletzt gescannt: July 29, 2026
KI-Verdict

Your site needs improvements in security and accessibility. Add HSTS security headers to your server immediately. Good news: your SEO foundation is solid and you're ready for AI.

Aktionsplan

Beheben Sie zuerst diese 3 Dinge

Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.

+15möglicher Gewinn

Performance

Gewichtung: 25% · 5 bestanden · 4 Warnungen · 5 fehlgeschlagen · 1 SPA (manuell prüfen)

Was wir gefunden haben: 3.54 s (gut: <1,8 s)

Warum es wichtig ist: Ein FCP über 3 s bedeutet, dass Nutzer 3+ Sekunden auf einen leeren Bildschirm starren. Die meisten mobilen Nutzer verlassen Websites, die länger als 3 Sekunden brauchen, um Inhalte anzuzeigen.

So beheben: Kritisch: aktivieren Sie Full-Page-Caching, beseitigen Sie renderblockierende Ressourcen, laden Sie kritisches CSS vor, verzögern Sie alles nicht wesentliche JS und komprimieren Sie Bilder.
Nachweis:PSI-lab· Konfidenz: high
Get Store Optimization →

Was wir gefunden haben: 8.08 s (gut: <3,4 s)

Warum es wichtig ist: Ein Speed Index über 5,8 s bedeutet, dass Nutzer fast 6 Sekunden lang eine nahezu leere Seite betrachten. Bei dieser Geschwindigkeit verlieren Sie einen großen Teil potenzieller Kunden an die Konkurrenz.

So beheben: Ihre Seite lädt visuell sehr langsam. Priorisieren Sie den kritischen Rendering-Pfad: kritisches CSS inline einbetten, nicht essenzielles JS deferren, Hero-Bild preloaden und ein CDN verwenden.
Nachweis:PSI-lab· Konfidenz: high
Request quote for speed audit

Was wir gefunden haben: 4.5 MB, 204 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Nachweis:PSI-lab· Konfidenz: high
Get Performance Optimization →

Was wir gefunden haben: 737 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 737 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: Nur 18 % von 11 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 9 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.
Nachweis:HTML-heuristic· Konfidenz: high
Get Performance Optimization →

Was wir gefunden haben: 246 ms (optimal: <200 ms)

Warum es wichtig ist: TTFB ist die Grundlage – ein langsamer Server verzögert jede andere Metrik. Ein Unterschied von 200 ms zu 600 ms TTFB bedeutet 400 ms zusätzlich zu FCP, LCP und allem anderen.

So beheben: Optimieren Sie die Server-Antwortzeit: aktivieren Sie Opcode-Caching (OPcache), fügen Sie Redis/Memcached für Datenbank-Caching hinzu, verwenden Sie ein CDN. Prüfen Sie langsame Datenbankabfragen.
Nachweis:PSI-lab· Konfidenz: high
Request quote for speed audit

Was wir gefunden haben: 3.84 s (gut: <2,5 s) – Core Web Vital

Warum es wichtig ist: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.

So beheben: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.
Nachweis:PSI-lab· Konfidenz: high
Request quote for speed audit

Was wir gefunden haben: 584 ms (gut: <200 ms)

Warum es wichtig ist: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.

So beheben: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.
Nachweis:PSI-lab· Konfidenz: high
Request quote for speed audit

Warum es wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

So beheben: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.
Nachweis:HTML-heuristic· Konfidenz: high
Request quote for speed audit

9 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Ihr Shop verliert täglich Kunden. Die obigen Probleme kosten Sie Umsatz.

Kritischer Score — Experten-Audit anfordern

Manuelle Prüfung durch unser Team: wir identifizieren Ursachen, priorisieren Fixes und übergeben Ihnen einen Aktionsplan. Wir senden ein maßgeschneidertes Angebot innerhalb von 48 h.

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
58/100
Grade D
4home.sk
Dátum auditu: July 29, 2026
Online report: https://score.zulien.sk/r/4home.sk
Vygenerované 29. 7. 2026 11:14:11 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
59
OK
165
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance53/10025%545
SEO65/10020%4713
Security55/10015%396
Mobile64/10010%0136
AI Readiness66/10010%41713
GDPR63/10010%196
Vulnerability62/10010%357
Accessibility36/100—323

Kritické zistenia

First Contentful Paint (FCP)· Performance
Ein FCP über 3 s bedeutet, dass Nutzer 3+ Sekunden auf einen leeren Bildschirm starren. Die meisten mobilen Nutzer verlassen Websites, die länger als 3 Sekunden brauchen, um Inhalte anzuzeigen.
Speed Index· Performance
Ein Speed Index über 5,8 s bedeutet, dass Nutzer fast 6 Sekunden lang eine nahezu leere Seite betrachten. Bei dieser Geschwindigkeit verlieren Sie einen großen Teil potenzieller Kunden an die Konkurrenz.
Total Page Weight· Performance
Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
Unused Code (CSS + JS)· Performance
Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Script Loading Strategy· Performance
9 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.
H1 Heading· SEO
Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.
Open Graph Image Format· SEO
Social-Scraper erwarten ein Bild unter der og:image-URL. Erhalten sie stattdessen HTML/JSON, wird keine Vorschau gerendert.
Image Alt Attributes· SEO
Google kann Bilder ohne Alt-Text nicht verstehen. Das ist sowohl ein SEO- als auch ein Barrierefreiheitsversagen — und ein rechtliches Risiko gemäß ADA/EAA.
Internal Linking· SEO
Seiten mit weniger als 3 internen Links sind praktisch verwaist — Suchmaschinen entdecken oder priorisieren sie möglicherweise nicht. Google nutzt die interne Linkstruktur als primäres Crawl- und Ranking-Signal.
HSTS (Strict-Transport-Security)· Security
Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
Content-Security-Policy (CSP)· Security
CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
Clickjacking Protection· Security
Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.

Performance

53/100
Váha: 25% · 5 OK · 4 upozornení · 5 chýb · spolu 15
First Contentful Paint (FCP)Zlyhalo
3.54 s (gut: <1,8 s)
Prečo je to dôležité: Ein FCP über 3 s bedeutet, dass Nutzer 3+ Sekunden auf einen leeren Bildschirm starren. Die meisten mobilen Nutzer verlassen Websites, die länger als 3 Sekunden brauchen, um Inhalte anzuzeigen.
Ako opraviť: Kritisch: aktivieren Sie Full-Page-Caching, beseitigen Sie renderblockierende Ressourcen, laden Sie kritisches CSS vor, verzögern Sie alles nicht wesentliche JS und komprimieren Sie Bilder.
Speed IndexZlyhalo
8.08 s (gut: <3,4 s)
Prečo je to dôležité: Ein Speed Index über 5,8 s bedeutet, dass Nutzer fast 6 Sekunden lang eine nahezu leere Seite betrachten. Bei dieser Geschwindigkeit verlieren Sie einen großen Teil potenzieller Kunden an die Konkurrenz.
Ako opraviť: Ihre Seite lädt visuell sehr langsam. Priorisieren Sie den kritischen Rendering-Pfad: kritisches CSS inline einbetten, nicht essenzielles JS deferren, Hero-Bild preloaden und ein CDN verwenden.
Total Page WeightZlyhalo
4.5 MB, 204 Requests - zu schwer!
Prečo je to dôležité: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
Ako opraviť: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Unused Code (CSS + JS)Zlyhalo
737 KB durch ungenutzten Code verschwendet!
Prečo je to dôležité: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Ako opraviť: Sie laden 737 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Script Loading StrategyZlyhalo
Nur 18 % von 11 Skripten optimiert - die meisten sind render-blockierend
Prečo je to dôležité: 9 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.
Ako opraviť: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.
Server Response Time (TTFB)Upozornenie
246 ms (optimal: <200 ms)
Prečo je to dôležité: TTFB ist die Grundlage – ein langsamer Server verzögert jede andere Metrik. Ein Unterschied von 200 ms zu 600 ms TTFB bedeutet 400 ms zusätzlich zu FCP, LCP und allem anderen.
Ako opraviť: Optimieren Sie die Server-Antwortzeit: aktivieren Sie Opcode-Caching (OPcache), fügen Sie Redis/Memcached für Datenbank-Caching hinzu, verwenden Sie ein CDN. Prüfen Sie langsame Datenbankabfragen.
Largest Contentful Paint (LCP)Upozornenie
3.84 s (gut: <2,5 s) – Core Web Vital
Prečo je to dôležité: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.
Ako opraviť: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.
Total Blocking Time (TBT)Upozornenie
584 ms (gut: <200 ms)
Prečo je to dôležité: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.
Ako opraviť: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.
Resource Hints (Preload/Preconnect)Upozornenie
Prečo je to dôležité: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.
Ako opraviť: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.
Cumulative Layout Shift (CLS)Prešlo
0.000 – Core Web Vital ✓
Text Compression (gzip/brotli)Prešlo
Alle Textressourcen ordnungsgemäß komprimiert
Lazy LoadingPrešlo
0 % der Bilder nutzen natives Lazy Loading (5/1307)
CSS File CountPrešlo
3 CSS-Datei(en) - gut konsolidiert
Critical CSS StrategyPrešlo
Critical CSS / asynchrones CSS-Laden erkannt
Render-blocking ResourcesInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
Ako opraviť: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Kategória 1 / 8 · 4home.sk · Zulien Score

SEO

65/100
Váha: 20% · 13 OK · 7 upozornení · 4 chýb · spolu 25
H1 HeadingZlyhalo
Prečo je to dôležité: Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.
Ako opraviť: Fügen Sie genau ein H1-Tag mit Ihrem Hauptkeyword hinzu. Es sollte die auffälligste Überschrift der Seite sein.
Open Graph Image FormatZlyhalo
og:image lieferte text/html zurück
Prečo je to dôležité: Social-Scraper erwarten ein Bild unter der og:image-URL. Erhalten sie stattdessen HTML/JSON, wird keine Vorschau gerendert.
Ako opraviť: Stellen Sie sicher, dass die og:image-URL ein Bild zurückgibt (Content-Type: image/png oder image/jpeg). Häufige Ursache: Rückgabe von HTML oder JSON aus einer fehlerhaften Weiterleitung.
Image Alt AttributesZlyhalo
Nur 18% von 1307 Bildern haben Alt-Text
Prečo je to dôležité: Google kann Bilder ohne Alt-Text nicht verstehen. Das ist sowohl ein SEO- als auch ein Barrierefreiheitsversagen — und ein rechtliches Risiko gemäß ADA/EAA.
Ako opraviť: 1077 Bildern fehlt Alt-Text. Schreiben Sie für jedes Produktbild einen eindeutigen, aussagekräftigen Alt-Text. Fügen Sie Produktname und wichtige Details ein.
Internal LinkingZlyhalo
Nur 2 interne(r) Link(s) — verwaiste Seite
Prečo je to dôležité: Seiten mit weniger als 3 internen Links sind praktisch verwaist — Suchmaschinen entdecken oder priorisieren sie möglicherweise nicht. Google nutzt die interne Linkstruktur als primäres Crawl- und Ranking-Signal.
Ako opraviť: Diese Seite hat sehr wenige interne Links. Fügen Sie Links zu verwandten Produkten, Kategorien, Ratgebern und Ihrer Hauptnavigation hinzu. Verwaiste Seiten ranken schlecht.
Meta TitleUpozornenie
23 Zeichen (optimal: 30-60)
Prečo je to dôležité: Kurze Titel verschwenden wertvollen Ranking-Platz in den Suchergebnissen.
Ako opraviť: Ihr Title ist sehr kurz. Fügen Sie aussagekräftige Keywords und Ihren Markennamen für bessere Ranking-Signale hinzu.
Meta DescriptionUpozornenie
185 Zeichen (optimal: 120-160)
Prečo je to dôležité: Google schneidet Beschreibungen über 160 Zeichen ab. Mobil wird noch weniger angezeigt (~120 Zeichen).
Ako opraviť: Kürzen Sie Ihre Meta-Description auf 120-160 Zeichen. Platzieren Sie die wichtigsten Informationen und den CTA in den ersten 120 Zeichen.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.
Ako opraviť: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.
Image Format OptimizationUpozornenie
0 % moderne Formate — 1231 JPEG-, 26 PNG-Bilder
Prečo je to dôležité: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.
Ako opraviť: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.
Canonical URL ConsistencyUpozornenie
Canonical verweist auf eine andere URL: https://www.4home.sk
Prečo je to dôležité: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.
Ako opraviť: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.
Accessibility FundamentalsUpozornenie
1/4 Barrierefreiheits-Signale — fehlen: ARIA roles, ARIA labels, skip navigation link
Prečo je to dôležité: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.
Ako opraviť: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.
Color Contrast SignalUpozornenie
6 sehr helle Textfarben gefunden — mögliche Kontrastprobleme
Prečo je to dôležité: Text mit niedrigem Kontrast ist das häufigste Barrierefreiheitsproblem auf Startseiten. Er betrifft Nutzer mit Farbfehlsichtigkeit und jeden bei hellem Sonnenlicht.
Ako opraviť: Stellen Sie sicher, dass Text ein Mindestkontrastverhältnis von 4.5:1 zum Hintergrund aufweist (WCAG AA). Nutzen Sie Tools wie den WebAIM Contrast Checker. Hellgrauer Text auf Weiß ist der häufigste Verstoß.
Content Structure (H2 Headings)Prešlo
14 H2-Zwischenüberschriften gefunden
Open Graph TagsPrešlo
og:title, og:description, og:image
Canonical URLPrešlo
https://www.4home.sk
Structured Data (JSON-LD)Prešlo
1 Block/Blöcke: Organization, WebSite, SearchAction, EntryPoint
JSON-LD ValidityPrešlo
1 Block/Blöcke parsen fehlerfrei
robots.txtPrešlo
Vorhanden, verweist auf Sitemap
XML SitemapPrešlo
Gefunden mit ~35+ URLs
HTML Language AttributePrešlo
lang="sk"
FaviconPrešlo
Favicon erkannt
Semantic HTML StructurePrešlo
4/6 semantische Elemente: <article>, <nav>, <header>, <footer>
Content DepthPrešlo
5532 Wörter — ausreichender Inhalt
Deep Heading HierarchyPrešlo
H2: 14, H3: 28 — gut strukturierter Inhalt
Empty/Dead LinksPrešlo
1 geringfügige(r) tote(r) Link(s) — akzeptabel
Text-to-HTML RatioInfo
3 % Verhältnis, aber 5532 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Prečo je to dôležité: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
Ako opraviť: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Kategória 2 / 8 · 4home.sk · Zulien Score

Security

55/100
Váha: 15% · 6 OK · 9 upozornení · 3 chýb · spolu 18
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
Ako opraviť: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
Ako opraviť: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.
Clickjacking ProtectionZlyhalo
Prečo je to dôležité: Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.
Ako opraviť: Fügen Sie X-Frame-Options: DENY hinzu (oder SAMEORIGIN, falls Iframes benötigt werden). Besser: Verwenden Sie CSP frame-ancestors 'self'.
CAA DNS RecordUpozornenie
Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen
Prečo je to dôležité: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).
Ako opraviť: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.
Ako opraviť: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff
Permissions-PolicyUpozornenie
Prečo je to dôležité: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.
Ako opraviť: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.
Cookie Security FlagsUpozornenie
3 Cookie(s): 3 missing Secure, 3 missing HttpOnly, 3 missing SameSite
Prečo je to dôležité: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.
Ako opraviť: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.
Technology DisclosureUpozornenie
Server: Microsoft-IIS/10.0, X-Powered-By: ASP.NET
Prečo je to dôležité: Die Offenlegung exakter Server-/PHP-Versionen ermöglicht es Angreifern, in CVE-Datenbanken nach spezifischen Exploits zu suchen. Dies ist der erste Schritt bei den meisten automatisierten Angriffen.
Ako opraviť: Verbergen Sie die Server-Version: Setzen Sie ServerTokens Prod (Apache) oder server_tokens off (Nginx). Entfernen Sie den X-Powered-By-Header vollständig.
Subresource Integrity (SRI)Upozornenie
Nur 0/2 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes
Prečo je to dôležité: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.
Ako opraviť: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.
Ako opraviť: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
Ako opraviť: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
Iframe SandboxingUpozornenie
1/1 unbekannte(r) Iframe(s) ohne sandbox-Attribut
Prečo je to dôležité: Nicht gesandboxte Iframes aus unbekannten Quellen können auf Ihr DOM zugreifen, Skripte ausführen und das oberste Fenster navigieren. Sie sollten gesandboxt werden, um Clickjacking und XSS zu verhindern.
Ako opraviť: Fügen Sie nicht-anbieterbezogenen <iframe>-Elementen ein sandbox-Attribut hinzu. Verwenden Sie sandbox='allow-scripts allow-same-origin' für Drittanbieter-Einbettungen. Vertrauenswürdige Medien-/Zahlungs-Einbettungen (YouTube, Maps, Stripe, reCAPTCHA) sind korrekt ausgeschlossen - sie benötigen volle Rechte, um zu funktionieren.
SSL/TLS CertificatePrešlo
Gültige HTTPS-Verbindung hergestellt
DNSSECPrešlo
Zone ist DNSSEC-signiert (DNSKEY veröffentlicht)
Prečo je to dôležité: DNSSEC schützt vor DNS-Cache-Poisoning und vor On-Path-Angreifern, die Ihre Domain umleiten. Von einigen sektoralen Regulierungsbehörden für wesentliche/wichtige Einrichtungen gemäß NIS2 gefordert.
HTTP → HTTPS RedirectPrešlo
HTTP leitet korrekt auf HTTPS weiter
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Server Version DisclosurePrešlo
Microsoft-IIS/10.0 - Version verborgen
Password Field SecurityPrešlo
1 Passwortfeld(er) - erlauben das Autofill durch Passwortmanager
Kategória 3 / 8 · 4home.sk · Zulien Score

Mobile

64/100
Váha: 10% · 6 OK · 13 upozornení · 0 chýb · spolu 20
Mobile Performance ScoreUpozornenie
59/100 (Ziel: 90+)
Prečo je to dôležité: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.
Ako opraviť: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
Ako opraviť: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
Ako opraviť: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
Responsive Design TechniquesUpozornenie
Prečo je to dôležité: Nicht-responsive Websites werden von Google in den mobilen Suchergebnissen automatisch abgestraft. Bei Mobile-First-Indexierung ist dies ein kritischer Ranking-Faktor.
Ako opraviť: Implementieren Sie responsives CSS mit @media-Queries für die wichtigsten Breakpoints: 480px (kleines Mobilgerät), 768px (Tablet), 1024px (Laptop). Verwenden Sie Flexbox und CSS Grid für fließende Layouts.
PWA FeaturesUpozornenie
Prečo je to dôležité: PWAs vereinen das Beste aus Web- und nativen Apps. Für E-Commerce ermöglichen PWAs Push-Benachrichtigungen, Offline-Browsing und Zugriff über den Startbildschirm.
Ako opraviť: Erwägen Sie das Hinzufügen von Progressive-Web-App-Funktionen: 1) Erstellen Sie eine manifest.json mit App-Name, Icons und Theme-Farbe, 2) Registrieren Sie einen Service Worker für Offline-Caching. So wird Ihr Shop auf dem Mobilgerät installierbar.
Form Input TypesUpozornenie
phone fields use type='text' instead of type='tel'
Prečo je to dôležité: Korrekte Eingabetypen zeigen spezialisierte mobile Tastaturen — E-Mail-Tastatur mit @, Telefon mit Ziffernblock. Das reduziert Eingabefehler und beschleunigt das Ausfüllen des Formulars.
Ako opraviť: Verwenden Sie semantische Eingabetypen: type='email' für E-Mail (zeigt @-Tastatur), type='tel' für Telefon (zeigt Ziffernblock), type='search' für Suche (zeigt Such-Button). Diese lösen optimierte mobile Tastaturen aus.
Mobile Sticky CTAUpozornenie
In-den-Warenkorb-Button gefunden, aber keine sticky/fixed-Positionierung erkannt
Prečo je to dôležité: Mobile Nutzer scrollen viel. Eine Sticky-In-den-Warenkorb-Leiste hält die primäre Aktion sichtbar. Ohne sie müssen Nutzer zum Kaufen nach oben zurückscrollen — viele tun das nicht.
Ako opraviť: Fügen Sie eine Sticky-In-den-Warenkorb-Leiste am unteren Rand mobiler Bildschirme hinzu. Verwenden Sie position: sticky oder position: fixed mit bottom: 0. Der CTA sollte immer ohne Scrollen sichtbar sein.
Text Overflow HandlingUpozornenie
Kein word-break/overflow-wrap-CSS erkannt
Prečo je to dôležité: Lange Zeichenketten ohne word-break verursachen horizontalen Überlauf auf dem Mobilgerät — eine häufige Ursache für 'Inhalt breiter als Viewport'-Fehler. Zusammengesetzte Wörter und URLs sind häufige Übeltäter.
Ako opraviť: Fügen Sie 'overflow-wrap: break-word' zu Ihrem body oder Haupt-Inhaltscontainer hinzu. Ohne dies können lange URLs, Produkt-SKUs oder lange zusammengesetzte Wörter mobile Layouts zerstören.
Print StylesheetUpozornenie
Bestell-/Rechnungsseite ohne Druckstile
Prečo je to dôležité: Kunden drucken Bestellbestätigungen und Rechnungen aus. Ohne Druckstile erhalten sie Navigationsleisten, Cookie-Banner und kaputte Layouts. Das ist eine häufige Usability-Beschwerde im E-Commerce.
Ako opraviť: Fügen Sie @media print-CSS-Regeln hinzu, um Navigation, Werbung und nicht wesentliche Elemente auszublenden. Stellen Sie sicher, dass Bestelldetails, Preise und Firmeninfos beim Drucken sichtbar sind.
Express Checkout (Apple Pay + Google Pay)Upozornenie
Nur Apple Pay erkannt — Google Pay fehlt
Prečo je to dôležité: iOS/Android haben einen 50/50-Anteil. Das eine ohne das andere bedeutet entgangenen Umsatz bei der Hälfte der mobilen Nutzer.
Ako opraviť: Fügen Sie Google Pay über Stripe, Adyen oder Mollie hinzu. Die mobile Conversion-Rate steigt, wenn Express-Checkout verfügbar ist.
Form Input Labels (WCAG 3.3.2)Upozornenie
220/225 Inputs haben eine Beschriftung (98%)
Prečo je to dôležité: Formular-Inputs ohne Beschriftungen sind für Nutzer von Screenreadern unzugänglich und verschlechtern die Conversion auch bei normalen Nutzern (unsichtbare Placeholder-Texte, verlorene Information beim Fokussieren).
Ako opraviť: 5 Input-Elemente haben kein <label for="id">, aria-label, aria-labelledby oder title. Ein Placeholder reicht nicht aus (WCAG 3.3.2). Füge <label for="email">Email</label><input id="email"> oder <input aria-label="Email"> hinzu.
Heading Hierarchy (WCAG 1.3.1)Upozornenie
Übersprungene Ebenen: h2→h4
Prečo je to dôležité: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.
Ako opraviť: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 Links haben einen generischen Text ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Der Zweck eines Links muss aus dem Text hervorgehen. Vage Links verschlechtern UX, Conversion und SEO (Ankertext-Relevanz für Google).
Ako opraviť: Ersetze 'Click here' / 'Read more' / 'Mehr' durch beschreibenden Text: 'Mehr über die DSGVO lesen', 'Modul-Preisliste ansehen'. Screenreader lesen Links außerhalb des Kontexts — ein alleinstehendes 'mehr' ist bedeutungslos.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Kein horizontales Scrollen nötig
Theme ColorPrešlo
theme-color-Meta-Tag vorhanden
Mobile Navigation (Semantic)Prešlo
<nav>-Element vorhanden — korrekter Navigations-Landmark
Responsive Images (srcset)Prešlo
27 Bild(er) verwenden srcset für responsive Größe
Payment Methods DetectedPrešlo
1 Methode(n): Apple Pay
SK/CZ Local Payment MethodsInfo
Auf der Homepage wurde keine lokale Zahlungsmethode für SK/CZ erkannt — Bank-Buttons/QR erscheinen üblicherweise erst im Checkout
Prečo je to dôležité: SK/CZ-Shop ohne Bank-Buttons und QR-Zahlung = massiver Warenkorbabbruch. Ein durchschnittlicher SK-Onlineshop bietet mehrere Zahlungsmethoden. (Der Scan sieht nur die Homepage — prüfe manuell im Checkout.)
Ako opraviť: Wenn du keine lokalen SK/CZ-Zahlungen hast, integriere GoPay oder ComGate — beide unterstützen Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen und QR-Zahlung in einer API. Alternativ Barion für den CZ-Markt.
Kategória 4 / 8 · 4home.sk · Zulien Score

AI Readiness

66/100
Váha: 10% · 13 OK · 17 upozornení · 4 chýb · spolu 46
Heading Hierarchy for AIZlyhalo
0 H1, 14 H2, 28 H3 — schlechte Struktur
Prečo je to dôležité: Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.
Ako opraviť: Verwenden Sie genau 1 H1 (Seitentitel), gliedern Sie den Inhalt dann mit H2-Abschnitten und H3-Unterabschnitten. Jede Überschrift sollte den folgenden Inhalt beschreiben. Überspringen Sie niemals Überschriftenebenen (H1→H3 ohne H2).
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
Ako opraviť: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.
Internal Link DensityZlyhalo
Fast keine internen Links im Inhalt
Prečo je to dôležité: Ohne interne Links behandeln KI-Crawler jede Seite als isolierten Inhalt. Interne Verlinkung erzeugt ein semantisches Netz, das der KI hilft, Ihren Produktkatalog, Ihre Kategorien und Inhaltsbeziehungen zu verstehen.
Ako opraviť: Fügen Sie im gesamten Inhalt kontextuelle interne Links hinzu: Verlinken Sie auf verwandte Produkte, Kategorien, Ratgeber und FAQs. Verwenden Sie beschreibenden Ankertext (nicht 'hier klicken'). Zielen Sie auf 3-5 Links pro 1.000 Wörter.
Image Alt Text Quality for AIZlyhalo
Nur 3% hochwertiger Alt-Text — 1077 fehlend, 190 schlecht
Prečo je to dôležité: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.
Ako opraviť: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.
Structured Data FoundationUpozornenie
2 verschiedene Schema-Typen (BusinessEntity, WebSite) — fügen Sie mehr für umfassende AI-Abdeckung hinzu
Prečo je to dôležité: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.
Ako opraviť: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
Ako opraviť: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Breadcrumb SchemaUpozornenie
Prečo je to dôležité: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.
Ako opraviť: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.
Structured Content (Lists & Tables)Upozornenie
Gefunden: 222 lists — erwägen Sie, comparison tables hinzuzufügen
Prečo je to dôležité: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
Ako opraviť: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
Ako opraviť: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Produktfeeds treiben Google Shopping, Bing Shopping und zunehmend auch AI Commerce an. Ohne einen strukturierten Produktfeed können KI-Agenten Ihren gesamten Katalog nicht effizient für Produktempfehlungen indexieren.
Ako opraviť: Erstellen Sie einen Google-Merchant-Center-/Produktfeed (XML oder CSV). Stellen Sie ihn unter einer konsistenten URL bereit und verweisen Sie in Ihrer Sitemap darauf. KI-Shopping-Assistenten und Vergleichsdienste nutzen Produktfeeds zur Katalogentdeckung. Tipp: Ihre Heureka- / Zboží- / Glami- / Merchant-Feeds können Sie mit dem Audit von Mergado kostenlos prüfen.
Heureka XML FeedUpozornenie
Prečo je to dôležité: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.
Ako opraviť: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).
Extractable Answer BlocksUpozornenie
21 Absätze, durchschn. 251 Wörter — zu lang für KI-Snippets
Prečo je to dôležité: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
Ako opraviť: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Section Length OptimizationUpozornenie
Durchschn. Abschnitt: 197 Wörter — nur 0% im optimalen Bereich von 80-200 Wörtern
Prečo je to dôležité: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
Ako opraviť: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.
Ako opraviť: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.
Canonical Tag for AI DeduplicationUpozornenie
Canonical verweist auf eine andere URL: https://www.4home.sk
Prečo je to dôležité: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.
Ako opraviť: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.
Return Policy SchemaUpozornenie
Prečo je to dôležité: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.
Ako opraviť: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.
Shipping Details SchemaUpozornenie
Prečo je to dôležité: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.
Ako opraviť: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.
Content Readability for AIUpozornenie
Grade 20 — zu komplex für eine breite KI-Zitierung
Prečo je to dôležité: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
Ako opraviť: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.
Ako opraviť: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
Ako opraviť: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Customer Reviews — AggregateUpozornenie
1 source: Heureka Ověřeno
Prečo je to dôležité: Ohne eine zweite Bewertungsquelle und einen maschinenlesbaren reviewCount können KI-Assistenten das Ausmaß des Social Proof nicht überprüfen — Bewertungen aus einer einzigen Quelle werden routinemäßig als potenziell kuratiert herabgestuft.
Ako opraviť: Einzige Bewertungsquelle ohne veröffentlichten reviewCount erkannt. Fügen Sie AggregateRating im JSON-LD hinzu (ratingValue + reviewCount + bestRating), damit die Anzahl maschinenlesbar ist, und ergänzen Sie eine zweite Quelle (Heureka Ověřeno + Trustpilot ist der SK/CZ-Standard).
AI Bot Access PolicyPrešlo
No AI bot restrictions (allowed by default)
Content Accessibility for AIPrešlo
5532 Wörter im rohen HTML (2.8% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Organization Schema + Entity LinkingPrešlo
Organization mit 2 sameAs-Links gefunden — starke Entitätsidentität
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen
Content Depth for AIPrešlo
5532 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Answer-First Content FormatPrešlo
Erster Absatz: 59 Wörter — gute Inhaltsdichte above the fold
Semantic HTML StructurePrešlo
4/6 semantische Elemente: <article>, <nav>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
OG-Tags vollständig + 2 sameAs-Links: Facebook, YouTube
Statistics & Data PresencePrešlo
45 Datenpunkte gefunden — starker Zitationsmagnet
Common Question CoveragePrešlo
Beantwortet 4/5 zentrale Käuferfragen: price, shipping, availability, payment
Knowledge Graph ReadinessPrešlo
3/4 Entitätssignale — starke Präsenz im Knowledge Graph
Content-to-Boilerplate RatioPrešlo
Semantische Inhaltscontainer gefunden
Heureka Ověřeno WidgetPrešlo
Heureka-Trust-Widget erkannt
Prečo je to dôležité: Heureka Ověřeno ist das dominierende SK/CZ-Social-Proof-Programm. Verifizierte Shops mit einem öffentlichen obchody.heureka.*-Profil weisen eine stärkere langfristige Herkunft nach als nur ein Widget-Skript.
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.
Ako opraviť: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
Product Schema CompletenessInfo
Kein Product-Schema auf dieser homepage — das Product-Schema befindet sich auf Produktdetailseiten, die dieser Einzel-URL-Scan nicht besucht hat
Prečo je to dôležité: Das Product-Schema gehört nur auf Produktseiten, daher ist sein Fehlen auf dieser Seite zu erwarten — kein Defekt. Scannen Sie eine Produkt-URL, um es zu bewerten.
Ako opraviť: Um das Product-Schema zu prüfen, führen Sie den Scan auf einer Produktdetail-URL aus. Fügen Sie auf Produktseiten hinzu: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Reviews & Ratings SchemaInfo
Auf dieser Seite (homepage) gibt es kein Bewertungsschema — Bewertungs-/Rating-Schemata befinden sich normalerweise auf Produktseiten
Prečo je to dôležité: Das Bewertungsschema ist produktseitenspezifisch, daher ist sein Fehlen hier zu erwarten und kein Mangel.
Ako opraviť: Um das Bewertungsschema zu prüfen, scannen Sie eine Produkt-URL. Fügen Sie auf Produktseiten AggregateRating (ratingValue, reviewCount, bestRating) und einzelne Review-Schemata hinzu.
AI Plugin ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.
Speakable Content (Voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
Agent-Commerce ReadinessInfo
73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · 4home.sk · Zulien Score

GDPR

63/100
Váha: 10% · 6 OK · 9 upozornení · 1 chýb · spolu 17
Consumer Dispute Resolution LinksZlyhalo
Kein Link zur EU-ODR-Plattform oder zur Aufsichtsbehörde gefunden
Prečo je to dôležité: Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.
Ako opraviť: Fügen Sie den Link zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Behörde (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) in den Footer und die Allgemeinen Geschäftsbedingungen ein.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
Ako opraviť: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
Data Encryption (No Mixed Content)Upozornenie
Prečo je to dôležité: Mixed Content bedeutet, dass einige Daten unverschlüsselt übertragen werden. Dies verstößt gegen die Datensicherheitsanforderungen der DSGVO und löst „Nicht sicher"-Warnungen des Browsers aus, die Conversions schaden.
Ako opraviť: Ersetzen Sie alle http://-Ressourcen-URLs durch https://. Prüfen Sie Bilder, Skripte, Stylesheets und iframes. Artikel 32 DSGVO verlangt „geeignete technische Maßnahmen" einschließlich Verschlüsselung.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
Ako opraviť: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Newsletter ConsentUpozornenie
Newsletter-Anmeldung ohne sichtbare Einwilligungs-Checkbox gefunden
Prečo je to dôležité: Die DSGVO verlangt für Marketing-E-Mails eine „freiwillig, für den bestimmten Fall, in informierter Weise" erteilte Einwilligung. Ein Newsletter-Formular ohne ausdrückliches Opt-in verstößt gegen Artikel 7, und vorausgewählte Kästchen sind keine gültige Einwilligung.
Ako opraviť: Fügen Sie Ihrem Newsletter-Formular eine nicht vorausgewählte Einwilligungs-Checkbox hinzu: „Ich stimme dem Erhalt von Marketing-E-Mails zu und habe die Datenschutzerklärung [Link] gelesen." Vorausgewählte Kästchen sind unter der DSGVO keine gültige Einwilligung.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.
Ako opraviť: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.
Age VerificationUpozornenie
Altersbeschränkter Inhalt ohne Altersabfrage erkannt
Prečo je to dôležité: EU-Mitgliedstaaten verlangen eine Altersverifikation für altersbeschränkte Produkte. Das deutsche JuSchG (Jugendschutzgesetz) und ähnliche Gesetze schreiben Altersabfragen vor. Ihr Fehlen riskiert behördliche Maßnahmen und ein Delisting von Marktplätzen.
Ako opraviť: Implementieren Sie eine Altersverifikation für Alkohol, Tabak, Glücksspiel oder Inhalte für Erwachsene. Verwenden Sie eine Geburtsdatumsprüfung oder ein Altersbestätigungs-Modal vor dem Zugriff auf die Website.
Omnibus Price Disclosure (30-day low)Upozornenie
Rabatte werden ohne sichtbaren Bezug zum „niedrigsten Preis der letzten 30 Tage" angezeigt
Prečo je to dôležité: Die EU-Omnibus-Richtlinie (2019/2161), in der SK als zák. 108/2024 und in CZ über zák. 634/1992 umgesetzt, macht den 30-Tage-Referenzpreis bei jedem beworbenen Rabatt VERPFLICHTEND. ŠOI/ČOI prüfen aktiv auf fehlende Angaben — und ein „−40 %" von einer aufgeblähten Basis ist genau ihr Ziel.
Ako opraviť: Wann immer Sie eine Preissenkung bewerben, zeigen Sie neben dem neuen Preis den niedrigsten Preis an, der in den 30 Tagen vor dem Rabatt galt. Fügen Sie in PrestaShop einen 30-Tage-Preishistorie-Anker hinzu (z. B. unser Modul zu_pricehistory), damit jedes Angebotslabel automatisch konform ist.
Withdrawal & Complaints PolicyUpozornenie
Fehlt: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Die Verbraucherrechte-Richtlinie (2011/83/EU) sowie SK zák. 108/2024 / CZ zák. 89/2012 verlangen die vorvertragliche Offenlegung des 14-tägigen Widerrufsrechts und ein zugängliches Beschwerdeverfahren. Ihr Fehlen verlängert das Widerrufsrecht der Kunden und ist eine typische ŠOI/ČOI-Feststellung.
Ako opraviť: Veröffentlichen und im Footer verlinken Sie eine Widerrufsrichtlinie (14-tägiges Widerrufsrecht + Muster-Widerrufsformular) und ein Beschwerdeverfahren (reklamačný poriadok / reklamační řád). Verweisen Sie im Checkout darauf.
Online Withdrawal FunctionUpozornenie
Keine Online-Widerrufsfunktion oder Widerrufsinformation erkannt
Prečo je to dôležité: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.
Ako opraviť: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.
Tracking Scripts & ConsentPrešlo
Keine Tracking-Skripte erkannt
Privacy Policy PagePrešlo
/clanky/ochrana-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/clanky/o-nas/
Terms & Conditions PagePrešlo
/clanky/hlavne-obchodne-podmienky/
Third-party Data SharingPrešlo
2 Drittanbieter-Domain(s)
Data Protection Officer ContactPrešlo
DSB-/Datenschutzkontakt gefunden
Cookie Consent Banner (CMP)Info
Im Server-HTML ist keine CMP vorhanden, aber GTM ist eingebunden — der Consent-Banner wird möglicherweise zur Laufzeit injiziert (serverseitig nicht überprüfbar)
Prečo je to dôležité: EU-Aufsichtsbehörden setzen die Cookie-Einwilligung durch (die CNIL verhängte 150 Mio. € gegen Google). Wird die CMP per GTM injiziert, kann dieser Scan sie nicht bestätigen — manuell prüfen.
Ako opraviť: Bestätigen Sie, dass eine Consent-Management-Plattform tatsächlich geladen wird und nicht essenzielle Cookies bis zum Opt-in blockiert. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · 4home.sk · Zulien Score

Vulnerability

62/100
Váha: 10% · 7 OK · 5 upozornení · 3 chýb · spolu 15
Form CSRF ProtectionZlyhalo
6 Formular(e) ohne CSRF-Tokens
Prečo je to dôležité: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
Ako opraviť: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.
Payment Page SecurityZlyhalo
Auf der Zahlungsseite fehlt: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Prečo je to dôležité: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.
Ako opraviť: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.
Clickjacking on Sensitive PageZlyhalo
Anmelde-/Zahlungsseite ohne X-Frame-Options oder CSP frame-ancestors
Prečo je to dôležité: Clickjacking auf Zahlungs-/Anmeldeseiten ist eine Schwachstelle mit hohem Schweregrad. Benutzer übermitteln unwissentlich Anmeldedaten oder Zahlungen über unsichtbare iframes. PCI DSS verlangt Frame-Busting auf Zahlungsseiten.
Ako opraviť: DRINGEND: Fügen Sie X-Frame-Options: DENY und CSP frame-ancestors 'none' zu Seiten mit Anmeldeformularen oder Zahlungsfeldern hinzu. Angreifer können Ihre Seite in einem transparenten iframe überlagern.
X-Powered-By HeaderUpozornenie
ASP.NET
Prečo je to dôležité: "ASP.NET" offenbart Ihre Servertechnologie und -version. Angreifer nutzen dies, um passende CVEs zu finden.
Ako opraviť: Entfernen Sie den X-Powered-By-Header. PHP: 'expose_php = Off' zur php.ini hinzufügen. Express.js: app.disable('x-powered-by').
DMARC Policy (Email Auth)Upozornenie
DMARC auf p=none gesetzt (nur Überwachung, keine Durchsetzung)
Prečo je to dôležité: DMARC p=none bietet null Schutz vor E-Mail-Spoofing. Es erzeugt nur Berichte. Wechseln Sie zu p=quarantine, um gefälschte E-Mails tatsächlich zu blockieren, bevor sie die Postfächer Ihrer Kunden erreichen.
Ako opraviť: Erhöhen Sie die DMARC-Richtlinie von p=none auf p=quarantine oder p=reject. p=none überwacht nur — es blockiert keine gefälschten E-Mails. Beginnen Sie mit quarantine und wechseln Sie dann zu reject, nachdem Sie überprüft haben, dass legitime E-Mails durchkommen.
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM signiert ausgehende E-Mails kryptografisch, um zu beweisen, dass sie von Ihrer Domain stammen. Ohne DKIM stufen E-Mail-Anbieter den Vertrauenswert herab — Transaktions-E-Mails landen im Spam. Gmail und Yahoo verlangen seit 2024 DKIM für Massenversender.
Ako opraviť: Richten Sie die DKIM-Signierung über Ihren E-Mail-Anbieter ein (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Veröffentlichen Sie den öffentlichen DKIM-Schlüssel als TXT-Eintrag bei <selector>._domainkey.ihredomain.com.
Mixed Content ResourcesUpozornenie
2 HTTP-Ressource(n) auf HTTPS-Seite
Prečo je to dôležité: Gemischte Inhalte ermöglichen Man-in-the-Middle-Angriffe auf bestimmte Ressourcen. Browser blockieren gemischte Inhalte zunehmend, wodurch Bilder und Skripte auf Ihrer Website nicht mehr funktionieren.
Ako opraviť: Ersetzen Sie HTTP-URLs durch HTTPS: http://cdn.4home.cz/8885b095-2506-4278-8f4c-c19ade2f7604/b2b.png, http://obchody.heureka.sk/4home-sk/recenze
Login Form SecurityUpozornenie
Das Anmeldeformular blockiert das automatische Ausfüllen durch den Passwort-Manager
Prečo je to dôležité: Die NIST-Richtlinien empfehlen, das automatische Ausfüllen von Passwörtern zuzulassen. Das Blockieren zwingt Benutzer, schwache, leicht merkbare Passwörter zu wählen — eine Hauptursache für die Kompromittierung von Anmeldedaten.
Ako opraviť: Entfernen Sie autocomplete='off' aus Anmeldeformularen. Passwort-Manager verbessern die Sicherheit, indem sie eindeutige, komplexe Passwörter pro Website ermöglichen.
CMS Version DisclosurePrešlo
Kein Generator-Tag — CMS-Identität verborgen
Sensitive Files ExposedPrešlo
.env, .git, composer.json — alle ordnungsgemäß blockiert
Install Script ExposedPrešlo
Keine /install/- oder /setup/-Pfade zugänglich
Directory ListingPrešlo
Deaktiviert — Dateistruktur verborgen
Admin Panel at Default URLPrešlo
Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Keine Debug-Indikatoren in der Seitenausgabe gefunden
SPF Record (Email Security)Prešlo
SPF konfiguriert: v=spf1 a mx include:_spf.mail4eshop.com include:_spf.quanti.cz include:Spf.prote
Kategória 7 / 8 · 4home.sk · Zulien Score

Accessibility

36/100
Váha: — · 3 OK · 2 upozornení · 3 chýb · spolu 9
Image Alt TextZlyhalo
1077 von 1307 Bildern haben kein alt-Attribut
Prečo je to dôležité: Bilder ohne Alt-Text sind für blinde Nutzer und Google Images unsichtbar. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) verlangt eine Textalternative.
Ako opraviť: Fügen Sie jedem sinntragenden Bild beschreibenden Alt-Text hinzu; für dekorative alt="".
Heading StructureZlyhalo
Die Seite hat keine <h1>-Überschrift
Prečo je to dôležité: Screenreader-Nutzer navigieren über Überschriften; eine fehlende Gliederung erzwingt lineares Lesen. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Fügen Sie genau eine <h1> hinzu, dann <h2>/<h3> in Reihenfolge ohne Ebenen zu überspringen.
Landmark RegionsZlyhalo
Kein <main>-Landmark gefunden
Prečo je to dôležité: Landmarks lassen Nutzer assistiver Technik direkt zum Hauptinhalt springen. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Ako opraviť: Fassen Sie den Hauptinhalt in <main> und nutzen Sie <nav>, <header>, <footer>.
Form LabelsUpozornenie
5 von 225 Feldern ohne Beschriftung
Prečo je to dôležité: Felder ohne programmatische Beschriftung sind für assistive Technologien unzugänglich (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Ergänzen Sie <label for> oder aria-label bei den übrigen Feldern.
Skip LinkUpozornenie
Kein „Zum Inhalt springen”-Link erkannt
Prečo je to dôležité: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.
Page LanguagePrešlo
<html lang="sk"> ist gesetzt
Link TextPrešlo
Links verwenden beschreibenden Text
Zoom & ScalingPrešlo
Pinch-Zoom ist nicht deaktiviert
EAA Legal BasisInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Kategória 8 / 8 · 4home.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/4home.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk