Zuletzt gescannt: 7. Oktober 2026

C0/100

Durchschnittlich

Score-Bericht

ant.sk

Gescannt am 7. Oktober 2026

PrestaShop

Nginx 1.24.0

Unternehmen:ant s.r.o.· NACE 4712

NIS2: außerhalb des Geltungsbereichs

Risiko:0/100niedrig

Bonität:A+

Umsatzsteuerpflichtig

Top 13% in der Branche

Vollständiges Firmenprofil →

Zuletzt gescannt: 7. Oktober 2026

KI-Verdict

Your site performs solidly but has five critical gaps. Urgently set up DMARC email authentication and secure your payment pages. Congratulations on strong SEO and GDPR compliance.

Unterliegt nicht den NIS2-Cybersicherheitspflichten.Auf Basis von NACE-Sektor + Unternehmensgröße ist die Compliance mit Artikel 21 nicht verpflichtend. Sicherheits-Best-Practices sind dennoch empfohlen.

Beliefern Sie ein NIS2-reguliertes Unternehmen?Auch außerhalb des direkten Geltungsbereichs können Lieferketten-Pflichten auf Sie zukommen — regulierte Unternehmen geben sie vertraglich an Lieferanten weiter (Sicherheit, Vorfallmeldung, Verschlüsselung). IKT- und Managed-Service-Anbieter fallen unabhängig von der Größe darunter.

Lieferantenpflichten prüfen ·Rechtsgrundlage: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Größere Projekte

Große Wirkung, aber die Behebung braucht Planung.

+4 weitere

Kleine Korrekturen

Geringere Wirkung, schnell erledigt.

+10 weitere

Später

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+16 weitere

77/100

Performance

Gewichtung: 25% · 12 bestanden · 3 Warnungen · 4 fehlgeschlagen · 2 SPA (manuell prüfen)

Was wir gefunden haben: 0.298 (gut: <0,1) – Core Web Vital NICHT BESTANDEN

Warum es wichtig ist: Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

So beheben: Dringende Layout-Stabilitätsprobleme. 1) Fügen Sie Breite/Höhe zu allen <img> und <video> hinzu, 2) Reservieren Sie Platz für Werbung mit min-height, 3) Verwenden Sie font-display: swap für Web-Schriftarten, 4) Fügen Sie keine Inhalte dynamisch über dem sichtbaren Bereich ein.

Nachweis:PSI-lab· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 5.5 MB, 43 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Nachweis:PSI-lab· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 256 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 256 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: Nur 0 % von 1 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Nachweis:HTML-heuristic· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: no-cache, private

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 4 CSS-Dateien geladen

Warum es wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

So beheben: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.

Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt

Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

7 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

79/100

Grade C

ant.sk

ant s.r.o.

Auditdatum: 7. Oktober 2026

Plattform: PrestaShop

NACE: 4712

Online-Bericht: https://score.zulien.sk/r/ant.sk

Zusammenfassung

Fehler

Warnungen

139

Prüfungen gesamt

Punkte nach Kategorie

Kategorie	Punkte	Gewicht	Fehler	Warnungen	OK
Performance	77/100	25%	4	3	12
SEO	91/100	20%	0	5	19
Sicherheit	74/100	15%	1	7	9
Mobil	80/100	10%	1	3	8
KI-Bereitschaft	71/100	10%	3	11	13
Recht & DSGVO	87/100	10%	0	3	9
Schwachstellen	76/100	10%	2	1	8
Barrierefreiheit / EAA	72/100	10%	1	1	6

Kritische Befunde

Cumulative Layout Shift (CLS)· Performance

Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

Gesamtseitengewicht· Performance

Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Ungenutzter Code (CSS + JS)· Performance

Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Skript-Ladestrategie· Performance

1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

Content-Security-Policy (CSP)· Sicherheit

CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

Beschriftungen von Formularfeldern (WCAG 3.3.2)· Mobil

Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

Aktualitätssignale für Inhalte· KI-Bereitschaft

Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Entitätsklarheit und Markensignale· KI-Bereitschaft

KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

Qualität des Alt-Textes von Bildern für die KI· KI-Bereitschaft

Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

DMARC-Richtlinie (E-Mail-Authentifizierung)· Schwachstellen

Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.

Sicherheit der Zahlungsseite· Schwachstellen

Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.

Formularbeschriftungen· Barrierefreiheit / EAA

Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (1)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Befund	Kategorie	Aufwand
DMARC-Richtlinie (E-Mail-Authentifizierung)	Schwachstellen	schnell

Größere Projekte (9)

Große Wirkung, aber die Behebung braucht Planung.

Befund	Kategorie	Aufwand
Skript-Ladestrategie	Performance	ca. ein Tag
Content-Security-Policy (CSP)	Sicherheit	ca. ein Tag
Beschriftungen von Formularfeldern (WCAG 3.3.2)	Mobil	ca. ein Tag
Qualität des Alt-Textes von Bildern für die KI	KI-Bereitschaft	ca. ein Tag
Sicherheit der Zahlungsseite	Schwachstellen	ca. ein Tag
Formularbeschriftungen	Barrierefreiheit / EAA	ca. ein Tag
Cumulative Layout Shift (CLS)	Performance	Projekt
Gesamtseitengewicht	Performance	Projekt
Ungenutzter Code (CSS + JS)	Performance	Projekt

Kleine Korrekturen (15)

Geringere Wirkung, schnell erledigt.

Befund	Kategorie	Aufwand
Cache-Control-Strategie	Performance	schnell
Meta-Title	SEO	schnell
Open-Graph-Tags	SEO	schnell
Twitter/X-Cards	SEO	schnell
Leere/tote Links	SEO	schnell
Defekte Bildquellen	SEO	schnell
CAA-DNS-Eintrag	Sicherheit	schnell
Cookie-Sicherheitsflags	Sicherheit	schnell
Technologie-Offenlegung	Sicherheit	schnell
security.txt (RFC 9116)	Sicherheit	schnell
Offenlegung der Server-Version	Sicherheit	schnell
Iframe-Sandboxing	Sicherheit	schnell

+3 weitere

Später (21)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

Befund	Kategorie	Aufwand
CDN-/WAF-Schutz	Sicherheit	ca. ein Tag
Größe der Touch-Ziele	Mobil	ca. ein Tag
Lesbarkeit der Schriftgröße	Mobil	ca. ein Tag
Grundlage strukturierter Daten	KI-Bereitschaft	ca. ein Tag
FAQ-Schema (direkte AI-Antworten)	KI-Bereitschaft	ca. ein Tag
Cookie-Richtlinie	Recht & DSGVO	ca. ein Tag
Recht auf Löschung (Datenlöschung)	Recht & DSGVO	ca. ein Tag
Mechanismus zum Widerruf der Einwilligung	Recht & DSGVO	ca. ein Tag
Mobile-Performance-Score	Mobil	Projekt
Strukturierter Inhalt (Listen & Tabellen)	KI-Bereitschaft	Projekt
Präsenz von Statistiken und Daten	KI-Bereitschaft	Projekt
Optimierung der Abschnittslänge	KI-Bereitschaft	Projekt

+9 weitere

Performance

77/100

Gewicht: 25% · 12 OK · 3 Warnungen · 4 Fehler · 21 gesamt

Cumulative Layout Shift (CLS)Fehlgeschlagen

0.298 (gut: <0,1) – Core Web Vital NICHT BESTANDEN

Warum das wichtig ist: Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

So beheben Sie es: Dringende Layout-Stabilitätsprobleme. 1) Fügen Sie Breite/Höhe zu allen <img> und <video> hinzu, 2) Reservieren Sie Platz für Werbung mit min-height, 3) Verwenden Sie font-display: swap für Web-Schriftarten, 4) Fügen Sie keine Inhalte dynamisch über dem sichtbaren Bereich ein.

GesamtseitengewichtFehlgeschlagen

5.5 MB, 43 Requests - zu schwer!

Warum das wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben Sie es: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Ungenutzter Code (CSS + JS)Fehlgeschlagen

256 KB durch ungenutzten Code verschwendet!

Warum das wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

So beheben Sie es: Sie laden 256 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Skript-LadestrategieFehlgeschlagen

Nur 0 % von 1 Skripten optimiert - die meisten sind render-blockierend

Warum das wichtig ist: 1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben Sie es: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Cache-Control-StrategieWarnung

no-cache, private

Warum das wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben Sie es: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Anzahl CSS-DateienWarnung

4 CSS-Dateien geladen

Warum das wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

So beheben Sie es: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.

Font-PreloadingWarnung

Eigene Schriften ohne Preload-Hints erkannt

Warum das wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben Sie es: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Server-Antwortzeit (TTFB)Bestanden

24 ms

First Contentful Paint (FCP)Bestanden

0.77 s

Largest Contentful Paint (LCP)Bestanden

1.04 s – Core Web Vital ✓

Total Blocking Time (TBT)Bestanden

32 ms

Speed IndexBestanden

0.77 s

JavaScript-BudgetBestanden

503 KB — innerhalb des Budgets von 600 KB

Warum das wichtig ist: JavaScript ist die teuerste Ressource einer Seite: es muss geladen, geparst und ausgeführt werden, bevor die Seite auf Eingaben reagiert. Unter 600 KB zu bleiben ist das, was Mittelklasse-Smartphones reaktionsfähig hält.

Request-BudgetBestanden

43 Requests — innerhalb des Budgets von 80

Warum das wichtig ist: Jeder Request kostet einen Roundtrip. Unter HTTP/2 teilen sie sich eine Verbindung, müssen aber trotzdem einzeln entdeckt, eingereiht und verarbeitet werden.

Textkomprimierung (gzip/brotli)Bestanden

Alle Textressourcen ordnungsgemäß komprimiert

Resource Hints (Preload/Preconnect)Bestanden

2 Preload, 2 Preconnect-Hint(s)

Lazy LoadingBestanden

63 % der Bilder nutzen natives Lazy Loading (36/57)

Font-LadestrategieBestanden

font-display: swap

Critical-CSS-StrategieBestanden

Critical CSS / asynchrones CSS-Laden erkannt

Drittanbieter-DiensteInfo

Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben

Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.

So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.

Render-blockierende RessourcenInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

91/100

Gewicht: 20% · 19 OK · 5 Warnungen · 0 Fehler · 25 gesamt

Meta-TitleWarnung

5 Zeichen (optimal: 30-60)

Warum das wichtig ist: Kurze Titel verschwenden wertvollen Ranking-Platz in den Suchergebnissen.

So beheben Sie es: Ihr Title ist sehr kurz. Fügen Sie aussagekräftige Keywords und Ihren Markennamen für bessere Ranking-Signale hinzu.

Open-Graph-TagsWarnung

Fehlt: og:description, og:image

Warum das wichtig ist: Unvollständige OG-Tags bedeuten kaputte Social-Media-Vorschauen. Geteilte Links ohne Bild erhalten auf Facebook und LinkedIn deutlich weniger Klicks.

So beheben Sie es: Fügen Sie die fehlenden OG-Tags hinzu: og:description, og:image. Verwenden Sie hochwertige 1200×630px-Bilder für og:image.

Twitter/X-CardsWarnung

Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.

So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.

Leere/tote LinksWarnung

9 tote Links (8 leer, 1 nur Hash, 0 javascript:void)

Warum das wichtig ist: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.

So beheben Sie es: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.

Defekte BildquellenWarnung

2 Bild(er) mit leerem src-Attribut

Warum das wichtig ist: Leere src-Attribute verursachen zusätzliche HTTP-Anfragen an die Seiten-URL, verschwenden Bandbreite und zeigen Nutzern Symbole für defekte Bilder an.

So beheben Sie es: Beheben Sie Bilder mit leerem src=''. Fügen Sie entweder korrekte URLs hinzu oder verwenden Sie beim Lazy-Loading loading='lazy' mit gültigem data-src.

Meta-DescriptionBestanden

137 Zeichen

H1-ÜberschriftBestanden

"Vybavujemeprofesionálov,ktorí to myslia vážne."

Inhaltsstruktur (H2-Überschriften)Bestanden

13 H2-Zwischenüberschriften gefunden

Canonical-URLBestanden

https://ant.sk

Strukturierte Daten (JSON-LD)Bestanden

1 Block/Blöcke: Organization, ImageObject, WebSite, SearchAction

JSON-LD-GültigkeitBestanden

1 Block/Blöcke parsen fehlerfrei

robots.txtBestanden

Vorhanden, verweist auf Sitemap

XML-SitemapBestanden

Gefunden mit ~587+ URLs

HTML-SprachattributBestanden

lang="sk"

Bild-Alt-AttributeBestanden

100% von 57 Bildern haben Alt-Text

Meta-Robots-TagBestanden

index, follow, max-image-preview:large, max-snippet:-1

FaviconBestanden

Favicon erkannt

Optimierung des BildformatsBestanden

82 % moderne Formate (10 WebP, 35 AVIF)

Semantische HTML-StrukturBestanden

5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>

InhaltstiefeBestanden

1266 Wörter — ausreichender Inhalt

Tiefe ÜberschriftenhierarchieBestanden

H2: 13, H3: 16 — gut strukturierter Inhalt

Interne VerlinkungBestanden

36 interne Links — starke Website-Navigation

Grundlagen der BarrierefreiheitBestanden

3/4 Barrierefreiheits-Signale: 1 ARIA roles, 19 ARIA labels, lang="sk"

Aktualität der SitemapBestanden

Neuester <lastmod> vor 0 Tag(en)

Text-zu-HTML-VerhältnisInfo

7 % Verhältnis, aber 1266 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt

Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.

So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.

Sicherheit

74/100

Gewicht: 15% · 9 OK · 7 Warnungen · 1 Fehler · 18 gesamt

Content-Security-Policy (CSP)Fehlgeschlagen

Warum das wichtig ist: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

So beheben Sie es: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.

CAA-DNS-EintragWarnung

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

Cookie-SicherheitsflagsWarnung

3 Cookie(s): 1 missing HttpOnly

Warum das wichtig ist: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.

So beheben Sie es: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.

Technologie-OffenlegungWarnung

Server: nginx/1.24.0 (Ubuntu)

Warum das wichtig ist: Die Offenlegung exakter Server-/PHP-Versionen ermöglicht es Angreifern, in CVE-Datenbanken nach spezifischen Exploits zu suchen. Dies ist der erste Schritt bei den meisten automatisierten Angriffen.

So beheben Sie es: Verbergen Sie die Server-Version: Setzen Sie ServerTokens Prod (Apache) oder server_tokens off (Nginx). Entfernen Sie den X-Powered-By-Header vollständig.

security.txt (RFC 9116)Warnung

Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.

So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.

Offenlegung der Server-VersionWarnung

Nginx 1.24.0 in Headern offengelegt

Warum das wichtig ist: Die Offenlegung von "Nginx 1.24.0" ermöglicht es Angreifern, nach versionsspezifischen Exploits zu suchen. Verbergen Sie sie, um eine Verteidigungsschicht hinzuzufügen.

So beheben Sie es: Verbergen Sie die Server-Version. Apache: Fügen Sie 'ServerTokens Prod' und 'ServerSignature Off' zur httpd.conf hinzu. Nginx: Fügen Sie 'server_tokens off;' zur nginx.conf hinzu.

CDN-/WAF-SchutzWarnung

Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.

So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.

Iframe-SandboxingWarnung

1/1 unbekannte(r) Iframe(s) ohne sandbox-Attribut

Warum das wichtig ist: Nicht gesandboxte Iframes aus unbekannten Quellen können auf Ihr DOM zugreifen, Skripte ausführen und das oberste Fenster navigieren. Sie sollten gesandboxt werden, um Clickjacking und XSS zu verhindern.

So beheben Sie es: Fügen Sie nicht-anbieterbezogenen <iframe>-Elementen ein sandbox-Attribut hinzu. Verwenden Sie sandbox='allow-scripts allow-same-origin' für Drittanbieter-Einbettungen. Vertrauenswürdige Medien-/Zahlungs-Einbettungen (YouTube, Maps, Stripe, reCAPTCHA) sind korrekt ausgeschlossen - sie benötigen volle Rechte, um zu funktionieren.

SSL/TLS-ZertifikatBestanden

Gültige HTTPS-Verbindung hergestellt

DNSSECBestanden

Zone ist DNSSEC-signiert (DNSKEY veröffentlicht)

Warum das wichtig ist: DNSSEC schützt vor DNS-Cache-Poisoning und vor On-Path-Angreifern, die Ihre Domain umleiten. Von einigen sektoralen Regulierungsbehörden für wesentliche/wichtige Einrichtungen gemäß NIS2 gefordert.

HTTP → HTTPS-WeiterleitungBestanden

HTTP leitet korrekt auf HTTPS weiter

HSTS (Strict-Transport-Security)Bestanden

max-age=31536000, includeSubDomains

Clickjacking-SchutzBestanden

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsBestanden

nosniff

Referrer-PolicyBestanden

strict-origin-when-cross-origin

Permissions-PolicyBestanden

geolocation=(), microphone=(), camera=(), interest-cohort=()

Subresource Integrity (SRI)Bestanden

Keine SRI-fähigen Drittanbieter-Skripte geladen

Sicherheit des Cookie-PräfixesInfo

1 Session-Cookie(s) haben bereits Secure + HttpOnly + SameSite; das Hinzufügen des __Host--Präfixes ist eine kosmetische Härtungsverbesserung

Warum das wichtig ist: Wenn Secure, HttpOnly und SameSite bereits gesetzt sind, fügt das Präfix nur die Host-only-Durchsetzung hinzu - geringer zusätzlicher Nutzen.

So beheben Sie es: Optional: Benennen Sie in __Host-session um (Secure; Path=/; ohne Domain) für Defense-in-Depth gegen Cookie-Injection über Subdomains.

Mobil

80/100

Gewicht: 10% · 8 OK · 3 Warnungen · 1 Fehler · 12 gesamt

Beschriftungen von Formularfeldern (WCAG 3.3.2)Fehlgeschlagen

Nur 0/1 Inputs haben eine Beschriftung (0%)

Warum das wichtig ist: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

So beheben Sie es: 1 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).

Mobile-Performance-ScoreWarnung

80/100 (Ziel: 90+)

Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Größe der Touch-ZieleWarnung

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Lesbarkeit der SchriftgrößeWarnung

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

Viewport-KonfigurationBestanden

width=device-width, initial-scale=1

Inhalt passt in den ViewportBestanden

Kein horizontales Scrollen nötig

Techniken für responsives DesignBestanden

Erkannt: Flexbox, CSS Grid, Media queries

Theme-FarbeBestanden

theme-color-Meta-Tag vorhanden

Mobile Navigation (semantisch)Bestanden

<nav>-Element vorhanden — korrekter Navigations-Landmark

Responsive Bilder (srcset)Bestanden

80 Bild(er) verwenden srcset für responsive Größe

Überschriftenhierarchie (WCAG 1.3.1)Bestanden

Keine übersprungenen Ebenen

Qualität von Linktexten (WCAG 2.4.4)Bestanden

Alle Links haben einen beschreibenden Text

KI-Bereitschaft

71/100

Gewicht: 10% · 13 OK · 11 Warnungen · 3 Fehler · 31 gesamt

Aktualitätssignale für InhalteFehlgeschlagen

Warum das wichtig ist: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

So beheben Sie es: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.

Entitätsklarheit und MarkensignaleFehlgeschlagen

Warum das wichtig ist: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

So beheben Sie es: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.

Qualität des Alt-Textes von Bildern für die KIFehlgeschlagen

Nur 42% hochwertiger Alt-Text — 0 fehlend, 28 schlecht

Warum das wichtig ist: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

So beheben Sie es: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.

Grundlage strukturierter DatenWarnung

3 verschiedene Schema-Typen (BusinessEntity, WebSite, BreadcrumbList) — fügen Sie mehr für umfassende AI-Abdeckung hinzu

Warum das wichtig ist: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.

So beheben Sie es: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.

FAQ-Schema (direkte AI-Antworten)Warnung

Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Strukturierter Inhalt (Listen & Tabellen)Warnung

Gefunden: 4 lists — erwägen Sie, comparison tables hinzuzufügen

Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Signale zur Autorenkompetenz (E-E-A-T)Warnung

Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Präsenz von Statistiken und DatenWarnung

Keine statistischen Daten im Inhalt gefunden

Warum das wichtig ist: Inhalte ohne Daten sind schwerer zu zitieren. Perplexity und ChatGPT suchen gezielt nach Seiten mit quantifizierten Aussagen und überprüfbaren Statistiken.

So beheben Sie es: Fügen Sie Zahlen hinzu: Preisvergleiche, Leistungskennzahlen, Kundenstatistiken, Branchen-Benchmarks. Konkrete Daten (z. B. '99,9 % Verfügbarkeit', 'Bewertung 4,8/5 aus 2.400 Rezensionen') werden von der KI am häufigsten zitiert.

Optimierung der AbschnittslängeWarnung

Durchschn. Abschnitt: 38 Wörter — nur 11% im optimalen Bereich von 80-200 Wörtern

Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Überschriften im Frage-Antwort-FormatWarnung

Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Knowledge-Graph-BereitschaftWarnung

2/4 Signale — fehlt: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)

Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.

So beheben Sie es: Fügen Sie hinzu: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.

Lesbarkeit des Inhalts für die KIWarnung

Grade 18 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)

Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expertenzitate und QuellenangabenWarnung

1 Zitat gefunden — fügen Sie mehr für Autorität hinzu

Warum das wichtig ist: KI-Assistenten gewichten Inhalte mit Expertenzitaten und Quellenangaben höher. Blockquotes signalisieren, dass Ihr Inhalt durch maßgebliche Quellen gestützt ist — ein zentrales E-E-A-T-Signal.

So beheben Sie es: Fügen Sie Expertenzitate, Kundenstimmen oder Branchenquellen mithilfe von <blockquote>-Elementen hinzu.

WebMCP-AgentenbereitschaftWarnung

Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Zugriffsrichtlinie für AI-BotsBestanden

No AI bot restrictions (allowed by default)

Inhaltszugänglichkeit für AIBestanden

1266 Wörter im rohen HTML (7.5% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Organization-Schema + EntitätsverknüpfungBestanden

Organization mit 1 sameAs-Links gefunden — starke Entitätsidentität

Breadcrumb-SchemaBestanden

BreadcrumbList-strukturierte Daten gefunden — klare Navigationshierarchie

Website-Suche-Schema (SearchAction)Bestanden

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Inhaltstiefe für AIBestanden

1266 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung

Antwort-zuerst-InhaltsformatBestanden

Erster Absatz: 553 Wörter — gute Inhaltsdichte above the fold

Überschriftenhierarchie für AIBestanden

Korrekte Struktur: 1 H1 → 13 H2 → 16 H3 — klare Inhaltsgliederung

Semantische HTML-StrukturBestanden

5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>

Extrahierbare AntwortblöckeBestanden

27 Absätze, durchschn. 79 Wörter — optimal für KI-Extraktion

Dichte interner LinksBestanden

28 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

Canonical-Tag für KI-DeduplizierungBestanden

Selbstreferenzierender Canonical — sauberes Signal für die KI

Verhältnis von Inhalt zu BoilerplateBestanden

88% des Textes in <main>/<article> — sauberes Inhaltssignal

llms.txt (Website-Beschreibung für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (vollständiger Inhalt für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

ai.txt (KI-Berechtigungen)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Social Proof (Testimonials / Case Studies)Info

Detected: case studies / portfolio. For a non-commercial/informational site, testimonials and case studies are optional

Warum das wichtig ist: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.

So beheben Sie es: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.

Recht & DSGVO

87/100

Gewicht: 10% · 9 OK · 3 Warnungen · 0 Fehler · 12 gesamt

Cookie-RichtlinieWarnung

Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

Recht auf Löschung (Datenlöschung)Warnung

Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Mechanismus zum Widerruf der EinwilligungWarnung

Warum das wichtig ist: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

So beheben Sie es: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Cookie-Consent-Banner (CMP)Bestanden

Cookiebot erkannt

Tracking-Skripte und EinwilligungBestanden

2 Tracker mit CMP erkannt: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Bestanden

Consent-Mode-Signale erkannt (ad_storage, analytics_storage)

Datenschutzerklärung-SeiteBestanden

/gdpr

Rechtlicher Kontakt / Impressum-SeiteBestanden

/o-nas

Seite mit Allgemeinen GeschäftsbedingungenBestanden

/obchodne-podmienky

Datenverschlüsselung (kein Mixed Content)Bestanden

Alle Ressourcen werden über HTTPS geladen

Newsletter-EinwilligungBestanden

Newsletter-Formular mit Einwilligungsmechanismus erkannt

Kontakt zum Datenschutzbeauftragten (DSB)Bestanden

DSB-/Datenschutzkontakt gefunden

Schwachstellen

76/100

Gewicht: 10% · 8 OK · 1 Warnungen · 2 Fehler · 11 gesamt

DMARC-Richtlinie (E-Mail-Authentifizierung)Fehlgeschlagen

Warum das wichtig ist: Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.

So beheben Sie es: Fügen Sie einen DMARC-TXT-Eintrag bei _dmarc.ihredomain.com hinzu: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — beginnen Sie mit quarantine und wechseln Sie dann zu reject.

Sicherheit der ZahlungsseiteFehlgeschlagen

Auf der Zahlungsseite fehlt: No CSP

Warum das wichtig ist: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.

So beheben Sie es: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No CSP. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.

Cross-Origin-IsolationWarnung

Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Offenlegung der CMS-VersionBestanden

Kein Generator-Tag — CMS-Identität verborgen

Offengelegte sensible DateienBestanden

.env, .git, composer.json — alle ordnungsgemäß blockiert

Offengelegtes InstallationsskriptBestanden

Keine /install/- oder /setup/-Pfade zugänglich

VerzeichnisauflistungBestanden

Deaktiviert — Dateistruktur verborgen

Admin-Panel unter Standard-URLBestanden

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug-Modus / FehleroffenlegungBestanden

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF-Eintrag (E-Mail-Sicherheit)Bestanden

SPF konfiguriert: v=spf1 include:_spf.mailersend.net a mx include:_spf.m1.websupport.sk include:sp

DKIM-Signierung (E-Mail-Authentifizierung)Bestanden

DKIM konfiguriert (Selektoren: selector1, selector2)

Barrierefreiheit / EAA

72/100

Gewicht: 10% · 6 OK · 1 Warnungen · 1 Fehler · 9 gesamt

FormularbeschriftungenFehlgeschlagen

1 von 1 Feldern haben keine zugeordnete Beschriftung

Warum das wichtig ist: Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

So beheben Sie es: Verknüpfen Sie jedes Feld mit <label for> (oder aria-label / aria-labelledby). Platzhalter sind keine Labels.

SprunglinkWarnung

Kein „Zum Inhalt springen”-Link erkannt

Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

SeitenspracheBestanden

<html lang="sk"> ist gesetzt

Alt-Texte der BilderBestanden

Alle 57 Bilder haben alt-Attribute

ÜberschriftenstrukturBestanden

Eine einzige <h1> mit konsistenter Gliederung

LinktextBestanden

Links verwenden beschreibenden Text

Landmark-BereicheBestanden

Semantische Landmarks vorhanden (<main>, <nav>/<header>)

Zoom & SkalierungBestanden

Pinch-Zoom ist nicht deaktiviert

EAA-RechtsgrundlageInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Nächste Schritte

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/ant.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk