Zuletzt gescannt: July 28, 2026

D0/100

Unterdurchschnittlich

Score-Bericht

andreashop.sk

Gescannt am July 28, 2026

Unknown

jQuery

Font Awesome

Swiper

reCAPTCHA

Nginx

Zuletzt gescannt: July 28, 2026

KI-Verdict

Your site has fundamental security and accessibility issues. Prioritize adding HTTPS protection (HSTS) across all pages. On the bright side, your SEO and GDPR compliance are solid.

Aktionsplan

Beheben Sie zuerst diese 3 Dinge

Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.

+18möglicher Gewinn

58/100

Performance

Gewichtung: 25% · 4 bestanden · 10 Warnungen · 2 fehlgeschlagen · 1 SPA (manuell prüfen)

Was wir gefunden haben: 4.1 MB, 334 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Nachweis:PSI-lab· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 1109 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 1109 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: 2.61 s (gut: <2,5 s) – Core Web Vital

Warum es wichtig ist: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.

So beheben: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 560 ms (gut: <200 ms)

Warum es wichtig ist: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.

So beheben: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 3.56 s (gut: <3,4 s)

Warum es wichtig ist: Der Speed Index erfasst das gesamte visuelle Ladeerlebnis. Ein langsamer Speed Index bedeutet, dass Nutzer den Inhalt Stück für Stück laden sehen, statt eine vollständige Seite wahrzunehmen.

So beheben: Der Speed Index misst die visuelle Vollständigkeit über die Zeit. Verbessern Sie ihn durch: Priorisierung von Inhalten above the fold, Preloading kritischer Ressourcen und Minimierung render-blockierender Ressourcen.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Warum es wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

So beheben: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.

Nachweis:HTML-heuristic· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 606 Bilder ohne Lazy Loading

Warum es wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Nachweis:HTML-heuristic· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: no-store, no-cache, must-revalidate

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: Nur 43 % von 7 Skripten nutzen async/defer

Warum es wichtig ist: Synchrone Skripte blockieren das HTML-Parsing - der Browser stoppt das Rendering, bis jedes Skript heruntergeladen und ausgeführt ist. Async/defer ermöglicht paralleles Herunterladen ohne Blockierung.

So beheben: Fügen Sie 'defer' zu Skripten hinzu, die nicht sofort ausgeführt werden müssen, 'async' für unabhängige Skripte. Nutzen Sie type='module' für moderne ES-Module. Nur kritische Inline-Skripte sollten synchron sein.

Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 7 CSS-Dateien geladen

Warum es wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

So beheben: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.

Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 7 CSS-Dateien ohne Critical-CSS-Extraktion

Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 4 externe Domains ohne Preconnect

Warum es wichtig ist: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.

So beheben: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: sub3.tpd.sk, www.google.com, cdn.luigisbox.com. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.

Nachweis:PSI-lab· Konfidenz: high

12 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Ihr Shop verliert täglich Kunden. Die obigen Probleme kosten Sie Umsatz.

Kritischer Score — Experten-Audit anfordern

Manuelle Prüfung durch unser Team: wir identifizieren Ursachen, priorisieren Fixes und übergeben Ihnen einen Aktionsplan. Wir senden ein maßgeschneidertes Angebot innerhalb von 48 h.

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

59/100

Grade D

andreashop.sk

Dátum auditu: July 28, 2026

Online report: https://score.zulien.sk/r/andreashop.sk

Executive summary

Chýb

Upozornení

154

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	58/100	25%	2	10	4
SEO	73/100	20%	3	6	14
Security	53/100	15%	3	9	6
Mobile	58/100	10%	2	11	4
AI Readiness	58/100	10%	6	14	10
GDPR	74/100	10%	0	5	5
Vulnerability	59/100	10%	3	5	8
Accessibility	33/100	—	3	3	2

Kritické zistenia

Total Page Weight· Performance

Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Unused Code (CSS + JS)· Performance

Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

H1 Heading· SEO

Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.

Open Graph Tags· SEO

Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

Semantic HTML Structure· SEO

Ohne semantische Struktur behandeln Suchmaschinen Ihre Seite als undifferenzierten Inhaltsklumpen. Semantisches HTML ist unverzichtbar für Featured Snippets, Sprachsuche und KI-gestützte Suche.

HSTS (Strict-Transport-Security)· Security

Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Content-Security-Policy (CSP)· Security

CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

Clickjacking Protection· Security

Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.

Form Input Labels (WCAG 3.3.2)· Mobile

Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

Link Text Quality (WCAG 2.4.4)· Mobile

Eine übermäßige Anzahl vager Links verstößt gegen WCAG 2.4.4 (Accessibility) und gegen SEO-Best-Practices (Google nutzt den Ankertext, um die Zielseite zu verstehen). Compliance-Risiko EAA 2026.

Organization Schema + Entity Linking· AI Readiness

Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.

Heading Hierarchy for AI· AI Readiness

Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.

Performance

58/100

Váha: 25% · 4 OK · 10 upozornení · 2 chýb · spolu 17

Total Page WeightZlyhalo

4.1 MB, 334 Requests - zu schwer!

Prečo je to dôležité: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Ako opraviť: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Unused Code (CSS + JS)Zlyhalo

1109 KB durch ungenutzten Code verschwendet!

Prečo je to dôležité: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Ako opraviť: Sie laden 1109 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Largest Contentful Paint (LCP)Upozornenie

2.61 s (gut: <2,5 s) – Core Web Vital

Prečo je to dôležité: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.

Ako opraviť: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.

Total Blocking Time (TBT)Upozornenie

560 ms (gut: <200 ms)

Prečo je to dôležité: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.

Ako opraviť: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.

Speed IndexUpozornenie

3.56 s (gut: <3,4 s)

Prečo je to dôležité: Der Speed Index erfasst das gesamte visuelle Ladeerlebnis. Ein langsamer Speed Index bedeutet, dass Nutzer den Inhalt Stück für Stück laden sehen, statt eine vollständige Seite wahrzunehmen.

Ako opraviť: Der Speed Index misst die visuelle Vollständigkeit über die Zeit. Verbessern Sie ihn durch: Priorisierung von Inhalten above the fold, Preloading kritischer Ressourcen und Minimierung render-blockierender Ressourcen.

Resource Hints (Preload/Preconnect)Upozornenie

Prečo je to dôležité: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

Ako opraviť: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.

Lazy LoadingUpozornenie

606 Bilder ohne Lazy Loading

Prečo je to dôležité: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

Ako opraviť: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

Ako opraviť: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Script Loading StrategyUpozornenie

Nur 43 % von 7 Skripten nutzen async/defer

Prečo je to dôležité: Synchrone Skripte blockieren das HTML-Parsing - der Browser stoppt das Rendering, bis jedes Skript heruntergeladen und ausgeführt ist. Async/defer ermöglicht paralleles Herunterladen ohne Blockierung.

Ako opraviť: Fügen Sie 'defer' zu Skripten hinzu, die nicht sofort ausgeführt werden müssen, 'async' für unabhängige Skripte. Nutzen Sie type='module' für moderne ES-Module. Nur kritische Inline-Skripte sollten synchron sein.

CSS File CountUpozornenie

7 CSS-Dateien geladen

Prečo je to dôležité: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

Ako opraviť: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.

Critical CSS StrategyUpozornenie

7 CSS-Dateien ohne Critical-CSS-Extraktion

Prečo je to dôležité: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

Ako opraviť: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Connection Hint CoverageUpozornenie

4 externe Domains ohne Preconnect

Prečo je to dôležité: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.

Ako opraviť: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: sub3.tpd.sk, www.google.com, cdn.luigisbox.com. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.

Server Response Time (TTFB)Prešlo

127 ms

First Contentful Paint (FCP)Prešlo

1.03 s

Cumulative Layout Shift (CLS)Prešlo

0.000 – Core Web Vital ✓

Text Compression (gzip/brotli)Prešlo

Alle Textressourcen ordnungsgemäß komprimiert

Render-blocking ResourcesInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

Ako opraviť: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

73/100

Váha: 20% · 14 OK · 6 upozornení · 3 chýb · spolu 24

H1 HeadingZlyhalo

Prečo je to dôležité: Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.

Ako opraviť: Fügen Sie genau ein H1-Tag mit Ihrem Hauptkeyword hinzu. Es sollte die auffälligste Überschrift der Seite sein.

Open Graph TagsZlyhalo

Prečo je to dôležité: Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

Ako opraviť: Fügen Sie jeder Seite die Meta-Tags og:title, og:description, og:image (1200×630px) und og:type hinzu.

Semantic HTML StructureZlyhalo

1/6 semantische Elemente — schlechte Struktur

Prečo je to dôležité: Ohne semantische Struktur behandeln Suchmaschinen Ihre Seite als undifferenzierten Inhaltsklumpen. Semantisches HTML ist unverzichtbar für Featured Snippets, Sprachsuche und KI-gestützte Suche.

Ako opraviť: Ihrer Seite fehlen semantische HTML5-Elemente. Ersetzen Sie generische <div>-Wrapper durch <header>, <nav>, <main>, <article>, <aside> und <footer>, damit Suchmaschinen und Screenreader korrekte Inhaltssignale erhalten.

Image Format OptimizationUpozornenie

0 % moderne Formate — 215 JPEG-, 105 PNG-Bilder

Prečo je to dôležité: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.

Ako opraviť: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.

Canonical URL ConsistencyUpozornenie

Canonical verweist auf eine andere URL: https://www.andreashop.sk/

Prečo je to dôležité: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.

Ako opraviť: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.

Deep Heading HierarchyUpozornenie

Keine H3-Zwischenüberschriften für langen Inhalt

Prečo je to dôležité: Tiefe Überschriftenhierarchien (H2→H3→H4) helfen Google, eine Inhaltsgliederung aufzubauen. Seiten mit drei oder mehr Überschriftenebenen ranken für mehr Keywords als flach strukturierte Seiten.

Ako opraviť: Fügen Sie unter Ihren H2-Abschnitten H3-Zwischenüberschriften hinzu, um eine tiefere Inhaltshierarchie zu schaffen. Das hilft Suchmaschinen, Unterthemen zu verstehen, und verbessert die Chance auf Featured Snippets.

Empty/Dead LinksUpozornenie

22 tote Links (14 leer, 6 nur Hash, 2 javascript:void)

Prečo je to dôležité: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.

Ako opraviť: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.

Accessibility FundamentalsUpozornenie

2/4 Barrierefreiheits-Signale — fehlen: ARIA labels, skip navigation link

Prečo je to dôležité: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.

Ako opraviť: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.

Image Dimension AttributesUpozornenie

Nur 0 % der Bilder haben width/height-Attribute

Prečo je to dôležité: Fehlende Bildabmessungen sind eine Hauptursache für Cumulative Layout Shift. Google verwendet CLS als Core-Web-Vital-Ranking-Faktor.

Ako opraviť: Fügen Sie allen <img>-Tags width- und height-Attribute hinzu. Das verhindert Layout-Verschiebungen (CLS) und hilft Browsern, Platz zu reservieren, bevor Bilder geladen werden.

Meta TitlePrešlo

50 Zeichen — "Andreashop - Internetový obchod pre Vašu domácnosť"

Meta DescriptionPrešlo

158 Zeichen

Content Structure (H2 Headings)Prešlo

2 H2-Zwischenüberschriften gefunden

Twitter/X CardsPrešlo

Card-Typ: summary_large_image

Canonical URLPrešlo

https://www.andreashop.sk/

Structured Data (JSON-LD)Prešlo

3 Block/Blöcke: WebSite, SearchAction, BreadcrumbList

JSON-LD ValidityPrešlo

3 Block/Blöcke parsen fehlerfrei

robots.txtPrešlo

Vorhanden, verweist auf Sitemap

XML SitemapPrešlo

Gefunden mit ~10+ URLs

HTML Language AttributePrešlo

lang="sk"

Image Alt AttributesPrešlo

99% von 606 Bildern haben Alt-Text

FaviconPrešlo

Favicon erkannt

Content DepthPrešlo

2685 Wörter — ausreichender Inhalt

Internal LinkingPrešlo

133 interne Links — starke Website-Navigation

Text-to-HTML RatioInfo

3 % Verhältnis, aber 2685 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt

Prečo je to dôležité: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.

Ako opraviť: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.

Security

53/100

Váha: 15% · 6 OK · 9 upozornení · 3 chýb · spolu 18

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Ako opraviť: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

Ako opraviť: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.

Clickjacking ProtectionZlyhalo

Prečo je to dôležité: Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.

Ako opraviť: Fügen Sie X-Frame-Options: DENY hinzu (oder SAMEORIGIN, falls Iframes benötigt werden). Besser: Verwenden Sie CSP frame-ancestors 'self'.

DNSSECUpozornenie

Keine DNSKEY-Einträge - Zone ist nicht signiert

Prečo je to dôležité: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.

Ako opraviť: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.

CAA DNS RecordUpozornenie

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Prečo je to dôležité: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

Ako opraviť: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.

Ako opraviť: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff

Permissions-PolicyUpozornenie

Prečo je to dôležité: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.

Ako opraviť: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.

Cookie Security FlagsUpozornenie

1 Cookie(s): 1 missing Secure, 1 missing SameSite

Prečo je to dôležité: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.

Ako opraviť: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.

Subresource Integrity (SRI)Upozornenie

Nur 0/6 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.

Ako opraviť: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.

Ako opraviť: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.

Ako opraviť: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.

Iframe SandboxingUpozornenie

15/15 unbekannte(r) Iframe(s) ohne sandbox-Attribut

Prečo je to dôležité: Nicht gesandboxte Iframes aus unbekannten Quellen können auf Ihr DOM zugreifen, Skripte ausführen und das oberste Fenster navigieren. Sie sollten gesandboxt werden, um Clickjacking und XSS zu verhindern.

Ako opraviť: Fügen Sie nicht-anbieterbezogenen <iframe>-Elementen ein sandbox-Attribut hinzu. Verwenden Sie sandbox='allow-scripts allow-same-origin' für Drittanbieter-Einbettungen. Vertrauenswürdige Medien-/Zahlungs-Einbettungen (YouTube, Maps, Stripe, reCAPTCHA) sind korrekt ausgeschlossen - sie benötigen volle Rechte, um zu funktionieren.

SSL/TLS CertificatePrešlo

Gültige HTTPS-Verbindung hergestellt

HTTP → HTTPS RedirectPrešlo

HTTP leitet korrekt auf HTTPS weiter

Referrer-PolicyPrešlo

no-referrer-when-downgrade

Technology DisclosurePrešlo

Server: nginx (ohne Version)

Server Version DisclosurePrešlo

Nginx - Version verborgen

Password Field SecurityPrešlo

1 Passwortfeld(er) - erlauben das Autofill durch Passwortmanager

Mobile

58/100

Váha: 10% · 4 OK · 11 upozornení · 2 chýb · spolu 17

Form Input Labels (WCAG 3.3.2)Zlyhalo

Nur 1/7 Inputs haben eine Beschriftung (14%)

Prečo je to dôležité: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

Ako opraviť: 6 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).

Link Text Quality (WCAG 2.4.4)Zlyhalo

220/992 Links (22%) haben vagen Text

Prečo je to dôležité: Eine übermäßige Anzahl vager Links verstößt gegen WCAG 2.4.4 (Accessibility) und gegen SEO-Best-Practices (Google nutzt den Ankertext, um die Zielseite zu verstehen). Compliance-Risiko EAA 2026.

Ako opraviť: Hoher Anteil generischer Links ('click here', 'read more', 'tu', 'mehr'). Jeder Link muss außerhalb des Kontexts verständlich sein — 'Produktdetail Winterjacke' statt nur 'Detail'.

Mobile Performance ScoreUpozornenie

53/100 (Ziel: 90+)

Prečo je to dôležité: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

Ako opraviť: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

Ako opraviť: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

Ako opraviť: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

Theme ColorUpozornenie

Prečo je to dôležité: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.

Ako opraviť: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.

Mobile Navigation (Semantic)Upozornenie

Prečo je to dôležité: Semantische <nav>-Elemente sind für die mobile Barrierefreiheit unerlässlich. Screenreader nutzen sie, damit Nutzer direkt zur Navigation springen können — entscheidend auf kleinen Bildschirmen mit langem Inhalt.

Ako opraviť: Umschließen Sie Ihre Navigation mit einem <nav>-Element. Das hilft mobilen Screenreadern, 'Zur Navigation springen' anzubieten, und verbessert die Sprachnavigation (z. B. 'Siri, zeig mir das Menü').

Responsive Images (srcset)Upozornenie

606 Bilder ohne responsive Größe

Prečo je to dôležité: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.

Ako opraviť: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: Korrekte Eingabetypen zeigen spezialisierte mobile Tastaturen — E-Mail-Tastatur mit @, Telefon mit Ziffernblock. Das reduziert Eingabefehler und beschleunigt das Ausfüllen des Formulars.

Ako opraviť: Verwenden Sie semantische Eingabetypen: type='email' für E-Mail (zeigt @-Tastatur), type='tel' für Telefon (zeigt Ziffernblock), type='search' für Suche (zeigt Such-Button). Diese lösen optimierte mobile Tastaturen aus.

Mobile Sticky CTAUpozornenie

In-den-Warenkorb-Button gefunden, aber keine sticky/fixed-Positionierung erkannt

Prečo je to dôležité: Mobile Nutzer scrollen viel. Eine Sticky-In-den-Warenkorb-Leiste hält die primäre Aktion sichtbar. Ohne sie müssen Nutzer zum Kaufen nach oben zurückscrollen — viele tun das nicht.

Ako opraviť: Fügen Sie eine Sticky-In-den-Warenkorb-Leiste am unteren Rand mobiler Bildschirme hinzu. Verwenden Sie position: sticky oder position: fixed mit bottom: 0. Der CTA sollte immer ohne Scrollen sichtbar sein.

Text Overflow HandlingUpozornenie

Kein word-break/overflow-wrap-CSS erkannt

Prečo je to dôležité: Lange Zeichenketten ohne word-break verursachen horizontalen Überlauf auf dem Mobilgerät — eine häufige Ursache für 'Inhalt breiter als Viewport'-Fehler. Zusammengesetzte Wörter und URLs sind häufige Übeltäter.

Ako opraviť: Fügen Sie 'overflow-wrap: break-word' zu Ihrem body oder Haupt-Inhaltscontainer hinzu. Ohne dies können lange URLs, Produkt-SKUs oder lange zusammengesetzte Wörter mobile Layouts zerstören.

Express Checkout (Apple Pay + Google Pay)Upozornenie

Nur Apple Pay erkannt — Google Pay fehlt

Prečo je to dôležité: iOS/Android haben einen 50/50-Anteil. Das eine ohne das andere bedeutet entgangenen Umsatz bei der Hälfte der mobilen Nutzer.

Ako opraviť: Fügen Sie Google Pay über Stripe, Adyen oder Mollie hinzu. Die mobile Conversion-Rate steigt, wenn Express-Checkout verfügbar ist.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Übersprungene Ebenen: h2→h4

Prečo je to dôležité: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.

Ako opraviť: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Kein horizontales Scrollen nötig

Responsive Design TechniquesPrešlo

Erkannt: Media queries

Payment Methods DetectedPrešlo

1 Methode(n): Apple Pay

AI Readiness

58/100

Váha: 10% · 10 OK · 14 upozornení · 6 chýb · spolu 39

Organization Schema + Entity LinkingZlyhalo

Prečo je to dôležité: Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.

Ako opraviť: Fügen Sie ein Organization-Schema (oder LocalBusiness für stationäre Geschäfte) hinzu mit: name, logo, url, description, contactPoint, address und sameAs, das auf alle Ihre offiziellen Profile verweist (LinkedIn, Facebook, ggf. Wikipedia).

Heading Hierarchy for AIZlyhalo

0 H1, 2 H2, 0 H3 — schlechte Struktur

Prečo je to dôležité: Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.

Ako opraviť: Verwenden Sie genau 1 H1 (Seitentitel), gliedern Sie den Inhalt dann mit H2-Abschnitten und H3-Unterabschnitten. Jede Überschrift sollte den folgenden Inhalt beschreiben. Überspringen Sie niemals Überschriftenebenen (H1→H3 ohne H2).

Semantic HTML StructureZlyhalo

Prečo je to dôležité: Ohne semantisches HTML muss die AI Inhaltsgrenzen erraten. Das führt dazu, dass Navigationstext in Produktbeschreibungen gemischt wird, Footer-Inhalte als Hauptinhalt zitiert werden und die AI Ihre Seiten insgesamt schlecht versteht.

Ako opraviť: Ersetzen Sie <div>-Wrapper durch: <header> (Website-Kopfzeile), <nav> (Navigation), <main> (Hauptinhalt), <article> (in sich geschlossener Inhalt), <aside> (Seitenleiste), <footer>. Dies ist die Grundlage AI-lesbaren HTMLs.

Content Freshness SignalsZlyhalo

Prečo je to dôležité: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Ako opraviť: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.

Entity Clarity & Brand SignalsZlyhalo

Prečo je to dôležité: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

Ako opraviť: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.

Image Alt Text Quality for AIZlyhalo

Nur 45% hochwertiger Alt-Text — 3 fehlend, 330 schlecht

Prečo je to dôležité: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

Ako opraviť: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.

Structured Data FoundationUpozornenie

2 verschiedene Schema-Typen (WebSite, BreadcrumbList) — fügen Sie mehr für umfassende AI-Abdeckung hinzu

Prečo je to dôležité: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.

Ako opraviť: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

Ako opraviť: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Answer-First Content FormatUpozornenie

Der Inhalt beginnt nicht mit einem starken zusammenfassenden Absatz

Prečo je to dôležité: AI-Assistenten extrahieren Inhalte aus den ersten 100 Wörtern, um Zusammenfassungen zu erstellen. Die meisten AI-Systeme lesen von oben nach unten, sodass Antwort-zuerst-Seiten häufiger zitiert werden.

Ako opraviť: Platzieren Sie Ihre wichtigsten Informationen in den ersten 100 Wörtern der Seite. Verwenden Sie die BLUF-Methode (Bottom Line Up Front): Beginnen Sie damit, WAS das Produkt ist und warum es wichtig ist, und führen Sie es dann aus.

Structured Content (Lists & Tables)Upozornenie

Gefunden: 25 lists — erwägen Sie, comparison tables hinzuzufügen

Prečo je to dôležité: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

Ako opraviť: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

Ako opraviť: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Extractable Answer BlocksUpozornenie

4 Absätze, durchschn. 8 Wörter — zu kurz für Zitationen

Prečo je to dôležité: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.

Ako opraviť: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.

Section Length OptimizationUpozornenie

Durchschn. Abschnitt: 437 Wörter — nur 0% im optimalen Bereich von 80-200 Wörtern

Prečo je to dôležité: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

Ako opraviť: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Q&A Format HeadingsUpozornenie

Prečo je to dôležité: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

Ako opraviť: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Canonical Tag for AI DeduplicationUpozornenie

Canonical verweist auf eine andere URL: https://www.andreashop.sk/

Prečo je to dôležité: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.

Ako opraviť: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.

Knowledge Graph ReadinessUpozornenie

1/4 Signale — fehlt: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema

Prečo je to dôležité: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.

Ako opraviť: Fügen Sie hinzu: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema. Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.

Content Readability for AIUpozornenie

Grade 15 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)

Prečo je to dôležité: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

Ako opraviť: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

Ako opraviť: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

Ako opraviť: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Content-to-Boilerplate RatioUpozornenie

Keine <main>- oder <article>-Elemente — die KI kann Inhalt nicht vom Boilerplate trennen

Prečo je to dôležité: Ohne semantische Container müssen KI-Crawler raten, wo der Inhalt beginnt und die Navigation endet. Das führt zu schlechter Inhaltsextraktion und weniger Zitaten.

Ako opraviť: Fügen Sie <main> um Ihren Hauptinhalt und <article> um in sich geschlossene Inhaltsblöcke hinzu. Dies schafft klare Grenzen für die KI-Inhaltsextraktion.

AI Bot Access PolicyPrešlo

No AI bot restrictions (allowed by default)

Content Accessibility for AIPrešlo

2685 Wörter im rohen HTML (2.9% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Breadcrumb SchemaPrešlo

BreadcrumbList-strukturierte Daten gefunden — klare Navigationshierarchie

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Content Depth for AIPrešlo

2685 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung

Heureka XML FeedPrešlo

775+ Artikel unter /heureka.xml — alle erforderlichen Felder vorhanden

Heureka Feed Quality (sampled)Prešlo

EAN 100% · IMG 100% · DESC 100% · 31 cat · 0.1–699 € (n=50)

Prečo je to dôležité: Heureka verwendet EAN, um Artikel mit seinem Hauptkatalog abzugleichen. 90 %+ EAN- und Bildabdeckung bedeutet, dass Ihre Artikel in Preisvergleichen ranken statt als verwaiste Einträge.

Statistics & Data PresencePrešlo

17 Datenpunkte gefunden — starker Zitationsmagnet

Common Question CoveragePrešlo

Beantwortet 5/5 zentrale Käuferfragen: price, shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

50 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

llms.txt (AI Site Descriptor)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

Ako opraviť: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (Complete AI Content)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Social Proof (Testimonials / Case Studies)Info

None detected. For a non-commercial/informational site, testimonials and case studies are optional

Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.

Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.

Agent-Commerce ReadinessInfo

69/100 — čiastočne pripravené (Prístup 100 · Porozumenie 25 · Objaviteľnosť 100 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

25/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

100/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (1 signál)

GDPR

74/100

Váha: 10% · 5 OK · 5 upozornení · 0 chýb · spolu 13

Cookie PolicyUpozornenie

Prečo je to dôležité: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

Ako opraviť: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

Legal Contact / Imprint PageUpozornenie

Prečo je to dôležité: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.

Ako opraviť: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).

International Data TransfersUpozornenie

1 US-basierte Tracker ohne Einwilligung: Google Analytics/GTM

Prečo je to dôležité: Das EU-US Data Privacy Framework deckt einige Übermittlungen ab, aber das Laden von US-Trackern ohne Einwilligung bleibt ein Verstoß. Die österreichische und die französische Datenschutzbehörde haben Google Analytics ohne angemessene Garantien für nicht konform erklärt.

Ako opraviť: US-basierte Tracker übermitteln personenbezogene Daten außerhalb der EU. Nach der DSGVO erfordert dies: 1) Nutzereinwilligung per CMP, 2) Standardvertragsklauseln (SCC) mit jedem Anbieter, 3) eine Datenübermittlungs-Folgenabschätzung.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

Ako opraviť: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

Ako opraviť: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Privacy Policy PagePrešlo

https://policies.google.com/privacy?hl=sk

Terms & Conditions PagePrešlo

/obchodne-podmienky-a274

Data Encryption (No Mixed Content)Prešlo

Alle Ressourcen werden über HTTPS geladen

Third-party Data SharingPrešlo

4 Drittanbieter-Domain(s)

Data Protection Officer ContactPrešlo

DSB-/Datenschutzkontakt gefunden

Cookie Consent Banner (CMP)Info

Im Server-HTML ist keine CMP vorhanden, aber GTM ist eingebunden — der Consent-Banner wird möglicherweise zur Laufzeit injiziert (serverseitig nicht überprüfbar)

Prečo je to dôležité: EU-Aufsichtsbehörden setzen die Cookie-Einwilligung durch (die CNIL verhängte 150 Mio. € gegen Google). Wird die CMP per GTM injiziert, kann dieser Scan sie nicht bestätigen — manuell prüfen.

Ako opraviť: Bestätigen Sie, dass eine Consent-Management-Plattform tatsächlich geladen wird und nicht essenzielle Cookies bis zum Opt-in blockiert. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Tracking Scripts & ConsentInfo

1 Tracker erkannt (Google Analytics/GTM); im Server-HTML ist keine CMP sichtbar, aber GTM ist eingebunden

Prečo je to dôležité: Tracking vor der Einwilligung zu laden ist ein direkter DSGVO-/ePrivacy-Verstoß, aber die GTM-verwaltete Einwilligungssteuerung ist serverseitig nicht sichtbar — im Browser prüfen.

Ako opraviť: Bestätigen Sie, dass diese Tracker durch Einwilligung gesteuert werden (GTM Consent Mode / CMP-Skriptblockierung), bevor sie auslösen. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

Im Server-HTML sind keine Consent-Mode-Signale vorhanden, aber GTM ist eingebunden — der Consent Mode wird üblicherweise direkt im GTM konfiguriert

Prečo je to dôležité: Google verlangt Consent Mode v2 für EU-Traffic seit März 2024, aber die GTM-seitige Konfiguration ist für einen serverseitigen HTML-Scan unsichtbar — manuell prüfen.

Ako opraviť: Bestätigen Sie, dass der Standardzustand von Google Consent Mode v2 (ad_storage/analytics_storage denied) in Ihrem GTM-Container gesetzt ist. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Vulnerability

59/100

Váha: 10% · 8 OK · 5 upozornení · 3 chýb · spolu 17

Admin Panel at Default URLZlyhalo

Zugänglich unter: /admin

Prečo je to dôležité: Standard-Admin-URLs erhalten täglich Tausende automatisierter Brute-Force-Versuche. Botnets zielen unerbittlich auf /admin, /wp-admin, /administrator. Ein umbenannter Pfad blockiert 99 % der automatisierten Angriffe.

Ako opraviť: Benennen Sie Ihr Admin-Verzeichnis in einen zufälligen, nicht erratbaren Pfad um (z. B. /admin-x7k9m2). Fügen Sie IP-Whitelisting über .htaccess hinzu, implementieren Sie 2FA und richten Sie einen Brute-Force-Schutz ein (fail2ban oder ähnliches).

Payment Page SecurityZlyhalo

Auf der Zahlungsseite fehlt: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection

Prečo je to dôležité: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.

Ako opraviť: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.

Clickjacking on Sensitive PageZlyhalo

Anmelde-/Zahlungsseite ohne X-Frame-Options oder CSP frame-ancestors

Prečo je to dôležité: Clickjacking auf Zahlungs-/Anmeldeseiten ist eine Schwachstelle mit hohem Schweregrad. Benutzer übermitteln unwissentlich Anmeldedaten oder Zahlungen über unsichtbare iframes. PCI DSS verlangt Frame-Busting auf Zahlungsseiten.

Ako opraviť: DRINGEND: Fügen Sie X-Frame-Options: DENY und CSP frame-ancestors 'none' zu Seiten mit Anmeldeformularen oder Zahlungsfeldern hinzu. Angreifer können Ihre Seite in einem transparenten iframe überlagern.

Form CSRF ProtectionUpozornenie

37/39 Formulare haben CSRF-Tokens

Prečo je to dôležité: Formulare ohne CSRF-Tokens ermöglichen Cross-Site Request Forgery — die Website eines Angreifers kann im Namen Ihrer angemeldeten Benutzer Bestellungen aufgeben, Einstellungen ändern oder Daten modifizieren.

Ako opraviť: Stellen Sie sicher, dass ALLE Formulare einen CSRF-Token enthalten. In PrestaShop verwenden Sie {$csrf_token} in den Templates. In WordPress verwenden Sie wp_nonce_field().

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

Ako opraviť: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Mixed Content ResourcesUpozornenie

1 HTTP-Ressource(n) auf HTTPS-Seite

Prečo je to dôležité: Gemischte Inhalte ermöglichen Man-in-the-Middle-Angriffe auf bestimmte Ressourcen. Browser blockieren gemischte Inhalte zunehmend, wodurch Bilder und Skripte auf Ihrer Website nicht mehr funktionieren.

Ako opraviť: Ersetzen Sie HTTP-URLs durch HTTPS: http://www.riesenia.com/

Inline Event HandlersUpozornenie

37 Inline-Event-Handler (onclick, onmouseover usw.)

Prečo je to dôležité: Inline-Event-Handler sind ein veraltetes Muster, das die Durchsetzung der Content Security Policy verhindert. Sie erleichtern zudem XSS-Angriffe — eingeschleuste HTML-Attribute können JavaScript sofort ausführen.

Ako opraviť: Verschieben Sie Inline-Event-Handler mit addEventListener() in externe JavaScript-Dateien. Inline-Handler verhindern eine korrekte CSP-Implementierung (erfordern 'unsafe-inline') und vergrößern die XSS-Angriffsfläche.

Login Form SecurityUpozornenie

Das Anmeldeformular blockiert das automatische Ausfüllen durch den Passwort-Manager

Prečo je to dôležité: Die NIST-Richtlinien empfehlen, das automatische Ausfüllen von Passwörtern zuzulassen. Das Blockieren zwingt Benutzer, schwache, leicht merkbare Passwörter zu wählen — eine Hauptursache für die Kompromittierung von Anmeldedaten.

Ako opraviť: Entfernen Sie autocomplete='off' aus Anmeldeformularen. Passwort-Manager verbessern die Sicherheit, indem sie eindeutige, komplexe Passwörter pro Website ermöglichen.

CMS Version DisclosurePrešlo

Kein Generator-Tag — CMS-Identität verborgen

Sensitive Files ExposedPrešlo

.env, .git, composer.json — alle ordnungsgemäß blockiert

Install Script ExposedPrešlo

Keine /install/- oder /setup/-Pfade zugänglich

Directory ListingPrešlo

Deaktiviert — Dateistruktur verborgen

Debug Mode / Error ExposurePrešlo

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF Record (Email Security)Prešlo

SPF konfiguriert: v=spf1 mx include:mailgun.org include:_spf.vshosting.cloud ip4:93.185.102.135 ip

DMARC Policy (Email Auth)Prešlo

DMARC durchgesetzt: p=quarantine

DKIM Signing (Email Auth)Prešlo

DKIM konfiguriert (Selektoren: default)

BIMI Brand IndicatorsInfo

Prečo je to dôležité: BIMI erfordert ein VMC (Verified Mark Certificate), fügt aber Ihr Markenlogo als Vertrauenssignal den Postfächern der Empfänger hinzu. Optional, aber wirkungsvoll für markenorientierte Shops.

Ako opraviť: Sobald DMARC auf p=quarantine oder p=reject mit 100% Durchsetzung eingestellt ist, veröffentlichen Sie einen BIMI-Eintrag: v=BIMI1; l=https://yourdomain.com/logo.svg — fügt Ihr Markenlogo den Postfächern der Empfänger in Gmail und Yahoo hinzu.

Accessibility

33/100

Váha: — · 2 OK · 3 upozornení · 3 chýb · spolu 9

Form LabelsZlyhalo

6 von 7 Feldern haben keine zugeordnete Beschriftung

Prečo je to dôležité: Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Ako opraviť: Verknüpfen Sie jedes Feld mit <label for> (oder aria-label / aria-labelledby). Platzhalter sind keine Labels.

Heading StructureZlyhalo

Die Seite hat keine <h1>-Überschrift

Prečo je to dôležité: Screenreader-Nutzer navigieren über Überschriften; eine fehlende Gliederung erzwingt lineares Lesen. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Fügen Sie genau eine <h1> hinzu, dann <h2>/<h3> in Reihenfolge ohne Ebenen zu überspringen.

Landmark RegionsZlyhalo

Kein <main>-Landmark gefunden

Prečo je to dôležité: Landmarks lassen Nutzer assistiver Technik direkt zum Hauptinhalt springen. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Ako opraviť: Fassen Sie den Hauptinhalt in <main> und nutzen Sie <nav>, <header>, <footer>.

Image Alt TextUpozornenie

7 von 606 Bildern ohne Alt-Text

Prečo je to dôležité: Jedes Bild ohne Alt-Text ist für Screenreader-Nutzer unzugänglicher Inhalt (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).

Ako opraviť: Ergänzen Sie Alt-Text bei den übrigen Bildern (alt="" für dekorative).

Link TextUpozornenie

220 von 992 Links haben vagen Text („hier klicken", „mehr")

Prečo je to dôležité: Screenreader-Nutzer listen Links auf; „hier klicken" ×20 sagt nichts aus. EN 301 549 § 9.2.4.4 (WCAG 2.4.4).

Ako opraviť: Formulieren Sie Links so, dass sie ihr Ziel beschreiben („Lieferoptionen ansehen" statt „hier klicken").

Skip LinkUpozornenie

Kein „Zum Inhalt springen”-Link erkannt

Prečo je to dôležité: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

Page LanguagePrešlo

<html lang="sk"> ist gesetzt

Zoom & ScalingPrešlo

Pinch-Zoom ist nicht deaktiviert

EAA Legal BasisInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/andreashop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk