Zuletzt gescannt: 8. Oktober 2026

C0/100

Durchschnittlich

Score-Bericht

bcommerce.sk

Gescannt am 8. Oktober 2026

Unknown

openresty

Zuletzt gescannt: 8. Oktober 2026

KI-Verdict

Your site has solid foundations but needs improvements in security and online visibility. Priority: enable HTTPS and configure security headers immediately. Positive: your site is highly accessible to all users.

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

+1 weitere

Größere Projekte

Große Wirkung, aber die Behebung braucht Planung.

+3 weitere

Kleine Korrekturen

Geringere Wirkung, schnell erledigt.

+7 weitere

Später

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+29 weitere

97/100

Performance

Gewichtung: 25% · 14 bestanden · 3 Warnungen · 0 fehlgeschlagen · 2 SPA (manuell prüfen)

Was wir gefunden haben: 7 Bilder ohne Lazy Loading

Warum es wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: no-cache, must-revalidate

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt

Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

3 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

74/100

Grade C

bcommerce.sk

Auditdatum: 8. Oktober 2026

Online-Bericht: https://score.zulien.sk/r/bcommerce.sk

Zusammenfassung

Fehler

Warnungen

124

Prüfungen gesamt

Punkte nach Kategorie

Kategorie	Punkte	Gewicht	Fehler	Warnungen	OK
Performance	97/100	25%	0	3	14
SEO	70/100	20%	3	6	11
Sicherheit	57/100	15%	3	6	6
Mobil	80/100	10%	0	6	5
KI-Bereitschaft	49/100	10%	6	16	5
Recht & DSGVO	50/100	10%	2	4	4
Schwachstellen	91/100	10%	1	1	8
Barrierefreiheit / EAA	71/100	10%	1	2	4

Kritische Befunde

Open-Graph-Tags· SEO

Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

Strukturierte Daten (JSON-LD)· SEO

Seiten mit strukturierten Daten können Rich Snippets in Google erhalten — Sternebewertungen, Preise, Verfügbarkeit —, was die Klickrate steigert.

robots.txt· SEO

Eine falsch konfigurierte robots.txt kann Ihre Website innerhalb weniger Tage vollständig aus Google deindexieren.

HSTS (Strict-Transport-Security)· Sicherheit

Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Content-Security-Policy (CSP)· Sicherheit

CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

Clickjacking-Schutz· Sicherheit

Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.

Zugriffsrichtlinie für AI-Bots· KI-Bereitschaft

Die AI-Suche ist ein schnell wachsender Kanal für die Produktentdeckung. Das Blockieren der wichtigsten AI-Crawler schließt Ihren Shop vollständig davon aus.

Grundlage strukturierter Daten· KI-Bereitschaft

Ohne strukturierte Daten ist Ihr Shop für den AI-Commerce unsichtbar. Google AI Overviews, ChatGPT Shopping, Perplexity und Bing Copilot verlassen sich alle auf Schema-Markup, um Produkte zu verstehen und zu empfehlen.

Organization-Schema + Entitätsverknüpfung· KI-Bereitschaft

Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.

Aktualitätssignale für Inhalte· KI-Bereitschaft

Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Entitätsklarheit und Markensignale· KI-Bereitschaft

KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

Qualität des Alt-Textes von Bildern für die KI· KI-Bereitschaft

Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (6)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Befund	Kategorie	Aufwand
Open-Graph-Tags	SEO	schnell
robots.txt	SEO	schnell
HSTS (Strict-Transport-Security)	Sicherheit	schnell
Clickjacking-Schutz	Sicherheit	schnell
Zugriffsrichtlinie für AI-Bots	KI-Bereitschaft	schnell
DMARC-Richtlinie (E-Mail-Authentifizierung)	Schwachstellen	schnell

Größere Projekte (8)

Große Wirkung, aber die Behebung braucht Planung.

Befund	Kategorie	Aufwand
Cookie-Consent-Banner (CMP)	Recht & DSGVO	ca. ein Tag
Datenschutzerklärung-Seite	Recht & DSGVO	ca. ein Tag
Strukturierte Daten (JSON-LD)	SEO	ca. ein Tag
Content-Security-Policy (CSP)	Sicherheit	ca. ein Tag
Grundlage strukturierter Daten	KI-Bereitschaft	ca. ein Tag
Organization-Schema + Entitätsverknüpfung	KI-Bereitschaft	ca. ein Tag
Qualität des Alt-Textes von Bildern für die KI	KI-Bereitschaft	ca. ein Tag
Landmark-Bereiche	Barrierefreiheit / EAA	ca. ein Tag

Kleine Korrekturen (12)

Geringere Wirkung, schnell erledigt.

Befund	Kategorie	Aufwand
Cache-Control-Strategie	Performance	schnell
Twitter/X-Cards	SEO	schnell
Bildabmessungs-Attribute	SEO	schnell
CAA-DNS-Eintrag	Sicherheit	schnell
X-Content-Type-Options	Sicherheit	schnell
Referrer-Policy	Sicherheit	schnell
Permissions-Policy	Sicherheit	schnell
security.txt (RFC 9116)	Sicherheit	schnell
Theme-Farbe	Mobil	schnell
Cross-Origin-Isolation	Schwachstellen	schnell
Sprunglink	Barrierefreiheit / EAA	schnell
Font-Preloading	Performance	schnell

Später (34)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

Befund	Kategorie	Aufwand
Lazy Loading	Performance	ca. ein Tag
Optimierung des Bildformats	SEO	ca. ein Tag
Semantische HTML-Struktur	SEO	ca. ein Tag
Grundlagen der Barrierefreiheit	SEO	ca. ein Tag
CDN-/WAF-Schutz	Sicherheit	ca. ein Tag
Größe der Touch-Ziele	Mobil	ca. ein Tag
Lesbarkeit der Schriftgröße	Mobil	ca. ein Tag
Responsive Bilder (srcset)	Mobil	ca. ein Tag
Überschriftenhierarchie (WCAG 1.3.1)	Mobil	ca. ein Tag
FAQ-Schema (direkte AI-Antworten)	KI-Bereitschaft	ca. ein Tag
Überschriftenhierarchie für AI	KI-Bereitschaft	ca. ein Tag
Semantische HTML-Struktur	KI-Bereitschaft	ca. ein Tag

+22 weitere

Performance

97/100

Gewicht: 25% · 14 OK · 3 Warnungen · 0 Fehler · 19 gesamt

Lazy LoadingWarnung

7 Bilder ohne Lazy Loading

Warum das wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben Sie es: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Cache-Control-StrategieWarnung

no-cache, must-revalidate

Warum das wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben Sie es: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Font-PreloadingWarnung

Eigene Schriften ohne Preload-Hints erkannt

Warum das wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben Sie es: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Server-Antwortzeit (TTFB)Bestanden

8 ms

First Contentful Paint (FCP)Bestanden

0.73 s

Largest Contentful Paint (LCP)Bestanden

0.73 s – Core Web Vital ✓

Total Blocking Time (TBT)Bestanden

0 ms

Cumulative Layout Shift (CLS)Bestanden

0.032 – Core Web Vital ✓

Speed IndexBestanden

0.82 s

GesamtseitengewichtBestanden

170 KB (10 Requests)

Request-BudgetBestanden

10 Requests — innerhalb des Budgets von 80

Warum das wichtig ist: Jeder Request kostet einen Roundtrip. Unter HTTP/2 teilen sie sich eine Verbindung, müssen aber trotzdem einzeln entdeckt, eingereiht und verarbeitet werden.

Ungenutzter Code (CSS + JS)Bestanden

Nur 0 KB ungenutzter Code - gut optimiert

Textkomprimierung (gzip/brotli)Bestanden

Alle Textressourcen ordnungsgemäß komprimiert

Resource Hints (Preload/Preconnect)Bestanden

0 Preload, 2 Preconnect-Hint(s)

Font-LadestrategieBestanden

font-display: swap

HTTP/3-(QUIC-)UnterstützungBestanden

HTTP/3 über Alt-Svc-Header aktiviert

Anzahl CSS-DateienBestanden

1 CSS-Datei(en) - gut konsolidiert

Drittanbieter-DiensteInfo

Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben

Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.

So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.

Render-blockierende RessourcenInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

70/100

Gewicht: 20% · 11 OK · 6 Warnungen · 3 Fehler · 20 gesamt

Open-Graph-TagsFehlgeschlagen

Warum das wichtig ist: Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

So beheben Sie es: Fügen Sie jeder Seite die Meta-Tags og:title, og:description, og:image (1200×630px) und og:type hinzu.

Strukturierte Daten (JSON-LD)Fehlgeschlagen

Warum das wichtig ist: Seiten mit strukturierten Daten können Rich Snippets in Google erhalten — Sternebewertungen, Preise, Verfügbarkeit —, was die Klickrate steigert.

So beheben Sie es: Fügen Sie strukturierte JSON-LD-Daten hinzu: Product- (mit Preis, Verfügbarkeit, Bewertungen), Organization-, BreadcrumbList- und WebSite-Schemas.

robots.txtFehlgeschlagen

Blockiert alle Crawler!

Warum das wichtig ist: Eine falsch konfigurierte robots.txt kann Ihre Website innerhalb weniger Tage vollständig aus Google deindexieren.

So beheben Sie es: Ihre robots.txt blockiert alle Suchmaschinen mit 'Disallow: /'. Entfernen Sie diese Zeile, es sei denn, die Website soll absichtlich vor der Suche verborgen sein.

Twitter/X-CardsWarnung

Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.

So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.

Text-zu-HTML-VerhältnisWarnung

7 % — geringe Inhaltsdichte (376 Wörter)

Warum das wichtig ist: Ein niedriges Text-zu-HTML-Verhältnis signalisiert Google dünnen Inhalt. Seiten mit mehr nützlichem Text ranken höher und konvertieren besser.

So beheben Sie es: Fügen Sie mehr einzigartigen Textinhalt hinzu. Schreiben Sie detaillierte Produktbeschreibungen, Kaufratgeber und FAQ-Bereiche.

Optimierung des BildformatsWarnung

0 % moderne Formate — 0 JPEG-, 0 PNG-Bilder

Warum das wichtig ist: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.

So beheben Sie es: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.

Semantische HTML-StrukturWarnung

Nur 2/6 semantische Elemente — fehlen: <article>, <main>, <header>, <aside>

Warum das wichtig ist: Semantisches HTML gibt Suchmaschinen klare Signale über die Inhaltsstruktur. Seiten mit korrektem semantischen Markup erhalten mehr Featured Snippets und Knowledge-Panel-Auftritte.

So beheben Sie es: Verwenden Sie semantische HTML5-Elemente: <header>, <nav>, <main>, <article>, <aside>, <footer>. Sie helfen Suchmaschinen, die Seitenstruktur zu verstehen, und verbessern die Barrierefreiheit.

Grundlagen der BarrierefreiheitWarnung

2/4 Barrierefreiheits-Signale — fehlen: ARIA roles, skip navigation link

Warum das wichtig ist: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.

So beheben Sie es: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.

Bildabmessungs-AttributeWarnung

Nur 0 % der Bilder haben width/height-Attribute

Warum das wichtig ist: Fehlende Bildabmessungen sind eine Hauptursache für Cumulative Layout Shift. Google verwendet CLS als Core-Web-Vital-Ranking-Faktor.

So beheben Sie es: Fügen Sie allen <img>-Tags width- und height-Attribute hinzu. Das verhindert Layout-Verschiebungen (CLS) und hilft Browsern, Platz zu reservieren, bevor Bilder geladen werden.

Meta-TitleBestanden

42 Zeichen — "B-commerce — E-commerce & distribúcia v EÚ"

Meta-DescriptionBestanden

131 Zeichen

H1-ÜberschriftBestanden

"Distribúciaa e-commercev celej Európe"

Inhaltsstruktur (H2-Überschriften)Bestanden

5 H2-Zwischenüberschriften gefunden

Canonical-URLBestanden

https://bcommerce.sk/

XML-SitemapBestanden

Gefunden mit ~6+ URLs

HTML-SprachattributBestanden

lang="sk"

Bild-Alt-AttributeBestanden

100% von 7 Bildern haben Alt-Text

FaviconBestanden

Favicon erkannt

InhaltstiefeBestanden

376 Wörter — ausreichender Inhalt

Interne VerlinkungBestanden

13 interne Links — starke Website-Navigation

Sicherheit

57/100

Gewicht: 15% · 6 OK · 6 Warnungen · 3 Fehler · 15 gesamt

HSTS (Strict-Transport-Security)Fehlgeschlagen

Warum das wichtig ist: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

So beheben Sie es: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.

Content-Security-Policy (CSP)Fehlgeschlagen

Warum das wichtig ist: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

So beheben Sie es: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.

Clickjacking-SchutzFehlgeschlagen

Warum das wichtig ist: Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.

So beheben Sie es: Fügen Sie X-Frame-Options: DENY hinzu (oder SAMEORIGIN, falls Iframes benötigt werden). Besser: Verwenden Sie CSP frame-ancestors 'self'.

CAA-DNS-EintragWarnung

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

X-Content-Type-OptionsWarnung

Warum das wichtig ist: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.

So beheben Sie es: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff

Referrer-PolicyWarnung

Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.

So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.

Permissions-PolicyWarnung

Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.

So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.

security.txt (RFC 9116)Warnung

Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.

So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.

CDN-/WAF-SchutzWarnung

Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.

So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.

SSL/TLS-ZertifikatBestanden

Gültige HTTPS-Verbindung hergestellt

DNSSECBestanden

Zone ist DNSSEC-signiert (DNSKEY veröffentlicht)

Warum das wichtig ist: DNSSEC schützt vor DNS-Cache-Poisoning und vor On-Path-Angreifern, die Ihre Domain umleiten. Von einigen sektoralen Regulierungsbehörden für wesentliche/wichtige Einrichtungen gemäß NIS2 gefordert.

HTTP → HTTPS-WeiterleitungBestanden

HTTP leitet korrekt auf HTTPS weiter

Cookie-SicherheitsflagsBestanden

In der ersten Antwort werden keine Cookies gesetzt

Technologie-OffenlegungBestanden

Server: openresty (ohne Version)

Offenlegung der Server-VersionBestanden

openresty - Version verborgen

Mobil

80/100

Gewicht: 10% · 5 OK · 6 Warnungen · 0 Fehler · 11 gesamt

Mobile-Performance-ScoreWarnung

87/100 (Ziel: 90+)

Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Größe der Touch-ZieleWarnung

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Lesbarkeit der SchriftgrößeWarnung

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

Theme-FarbeWarnung

Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.

So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.

Responsive Bilder (srcset)Warnung

7 Bilder ohne responsive Größe

Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.

So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.

Überschriftenhierarchie (WCAG 1.3.1)Warnung

Übersprungene Ebenen: h2→h4

Warum das wichtig ist: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.

So beheben Sie es: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.

Viewport-KonfigurationBestanden

width=device-width, initial-scale=1

Inhalt passt in den ViewportBestanden

Kein horizontales Scrollen nötig

Techniken für responsives DesignBestanden

Erkannt: Flexbox, CSS Grid, Media queries

Mobile Navigation (semantisch)Bestanden

<nav>-Element vorhanden — korrekter Navigations-Landmark

Qualität von Linktexten (WCAG 2.4.4)Bestanden

Alle Links haben einen beschreibenden Text

KI-Bereitschaft

49/100

Gewicht: 10% · 5 OK · 16 Warnungen · 6 Fehler · 30 gesamt

Zugriffsrichtlinie für AI-BotsFehlgeschlagen

Wichtige AI-Bots BLOCKIERT: All bots

Warum das wichtig ist: Die AI-Suche ist ein schnell wachsender Kanal für die Produktentdeckung. Das Blockieren der wichtigsten AI-Crawler schließt Ihren Shop vollständig davon aus.

So beheben Sie es: Entfernen Sie die Disallow-Regeln für All bots in der robots.txt. Dies sind die primären Crawler für ChatGPT Search, Claude, Perplexity und Google AI Overviews. Ohne Zugriff ist Ihr Shop für die AI-gestützte Suche unsichtbar.

Grundlage strukturierter DatenFehlgeschlagen

Warum das wichtig ist: Ohne strukturierte Daten ist Ihr Shop für den AI-Commerce unsichtbar. Google AI Overviews, ChatGPT Shopping, Perplexity und Bing Copilot verlassen sich alle auf Schema-Markup, um Produkte zu verstehen und zu empfehlen.

So beheben Sie es: Fügen Sie sofort JSON-LD-strukturierte Daten hinzu. Prioritätsreihenfolge: 1) Organization, 2) Product (mit offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Verwenden Sie ausschließlich das JSON-LD-Format — nicht Microdata oder RDFa.

Organization-Schema + EntitätsverknüpfungFehlgeschlagen

Warum das wichtig ist: Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.

So beheben Sie es: Fügen Sie ein Organization-Schema (oder LocalBusiness für stationäre Geschäfte) hinzu mit: name, logo, url, description, contactPoint, address und sameAs, das auf alle Ihre offiziellen Profile verweist (LinkedIn, Facebook, ggf. Wikipedia).

Aktualitätssignale für InhalteFehlgeschlagen

Warum das wichtig ist: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

So beheben Sie es: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.

Entitätsklarheit und MarkensignaleFehlgeschlagen

Warum das wichtig ist: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

So beheben Sie es: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.

Qualität des Alt-Textes von Bildern für die KIFehlgeschlagen

Nur 0% hochwertiger Alt-Text — 0 fehlend, 7 schlecht

Warum das wichtig ist: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

So beheben Sie es: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.

FAQ-Schema (direkte AI-Antworten)Warnung

Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Inhaltstiefe für AIWarnung

376 Wörter — fügen Sie mehr für bessere AI-Zitierungen hinzu

Warum das wichtig ist: AI-Assistenten überspringen dünne Seiten zugunsten von inhaltsreichen Konkurrenten. Streben Sie die Tiefe an, die Ihre Seite zur maßgeblichen Ressource macht.

So beheben Sie es: Erweitern Sie auf 500+ Wörter: Fügen Sie detaillierte Produktbeschreibungen, Anwendungsfälle, Vorteile, Spezifikationen, Vergleichsinformationen und Kaufratgeber hinzu. Die AI benötigt substanziellen Inhalt, um ihn zusammenzufassen und zu zitieren.

Antwort-zuerst-InhaltsformatWarnung

Der Inhalt beginnt nicht mit einem starken zusammenfassenden Absatz

Warum das wichtig ist: AI-Assistenten extrahieren Inhalte aus den ersten 100 Wörtern, um Zusammenfassungen zu erstellen. Die meisten AI-Systeme lesen von oben nach unten, sodass Antwort-zuerst-Seiten häufiger zitiert werden.

So beheben Sie es: Platzieren Sie Ihre wichtigsten Informationen in den ersten 100 Wörtern der Seite. Verwenden Sie die BLUF-Methode (Bottom Line Up Front): Beginnen Sie damit, WAS das Produkt ist und warum es wichtig ist, und führen Sie es dann aus.

Überschriftenhierarchie für AIWarnung

Gut: 1 H1 + 5 H2, aber keine H3-Unterabschnitte

Warum das wichtig ist: AI-Assistenten nutzen die Überschriftenhierarchie, um die Inhaltsstruktur zu verstehen. Eine gut organisierte H1→H2→H3-Struktur wird genauer verarbeitet als flacher Text.

So beheben Sie es: Fügen Sie unter Ihren H2-Abschnitten H3-Zwischenüberschriften für eine tiefere Inhaltsstruktur hinzu. AI-Modelle nutzen die Überschriftenhierarchie wie ein Inhaltsverzeichnis zur Navigation und Informationsextraktion.

Semantische HTML-StrukturWarnung

2/6 Elemente — fehlt: <article>, <main>, <header>, <aside>

Warum das wichtig ist: AI-Crawler sehen Ihr CSS nicht. Sie verlassen sich auf semantisches HTML, um Hauptinhalte von Navigation, Werbung und Boilerplate zu unterscheiden.

So beheben Sie es: Fügen Sie hinzu: <article>, <main>, <header>, <aside>. Semantisches HTML teilt der AI mit, was Inhalt (<article>), Navigation (<nav>), Seitenleiste (<aside>) usw. ist — ohne sich auf CSS-Klassen oder das visuelle Layout zu verlassen.

Strukturierter Inhalt (Listen & Tabellen)Warnung

Gefunden: 8 lists — erwägen Sie, comparison tables hinzuzufügen

Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Signale zur Autorenkompetenz (E-E-A-T)Warnung

Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Präsenz von Statistiken und DatenWarnung

Nur 1 Datenpunkt(e) — mehr hinzufügen

Warum das wichtig ist: KI-Assistenten bevorzugen Inhalte mit überprüfbaren Datenpunkten und quantifizierten Aussagen — das sind die zitierfähigsten Teile einer Seite.

So beheben Sie es: Fügen Sie konkrete Statistiken, Prozentsätze, Geldbeträge und quantifizierte Aussagen hinzu. Z. B. '93 % der Kunden berichten...', 'spart durchschnittlich 200 €/Jahr', '3x schneller als...'. Daten machen Inhalte zitierfähig.

Optimierung der AbschnittslängeWarnung

Durchschn. Abschnitt: 71 Wörter — nur 25% im optimalen Bereich von 80-200 Wörtern

Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Überschriften im Frage-Antwort-FormatWarnung

Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Knowledge-Graph-BereitschaftWarnung

1/4 Signale — fehlt: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema

Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.

So beheben Sie es: Fügen Sie hinzu: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema. Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.

Lesbarkeit des Inhalts für die KIWarnung

Grade 19 — zu komplex für eine breite KI-Zitierung

Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expertenzitate und QuellenangabenWarnung

Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP-AgentenbereitschaftWarnung

Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Verhältnis von Inhalt zu BoilerplateWarnung

Keine <main>- oder <article>-Elemente — die KI kann Inhalt nicht vom Boilerplate trennen

Warum das wichtig ist: Ohne semantische Container müssen KI-Crawler raten, wo der Inhalt beginnt und die Navigation endet. Das führt zu schlechter Inhaltsextraktion und weniger Zitaten.

So beheben Sie es: Fügen Sie <main> um Ihren Hauptinhalt und <article> um in sich geschlossene Inhaltsblöcke hinzu. Dies schafft klare Grenzen für die KI-Inhaltsextraktion.

Social Proof (Kundenstimmen / Fallstudien)Warnung

Nur erkannt: case studies / portfolio

Warum das wichtig ist: Der B2B-Beratungs-Kaufzyklus beginnt mit der Vertrauensprüfung. Kundenstimmen, Fallstudien und Kundenlogos untermauern die Glaubwürdigkeit, und KI-Zusammenfassungen gewichten Social Proof bei der Bewertung von Fachkompetenz.

So beheben Sie es: Fügen Sie sichtbare Kundenstimmen (<blockquote> mit Name/Rolle/Unternehmen), Fallstudien-Links und eine 'Vertraut von'-Kundenlogo-Leiste hinzu. B2B-Käufer prüfen die Glaubwürdigkeit vor der Kontaktaufnahme — mehrere Social-Proof-Signale untermauern die Fachkompetenz.

KI-Agenten-Zugriff (live)Bestanden

ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser

Inhaltszugänglichkeit für AIBestanden

376 Wörter im rohen HTML (6.7% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Extrahierbare AntwortblöckeBestanden

9 Absätze, durchschn. 32 Wörter — optimal für KI-Extraktion

Dichte interner LinksBestanden

35 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

Canonical-Tag für KI-DeduplizierungBestanden

Selbstreferenzierender Canonical — sauberes Signal für die KI

llms.txt (Website-Beschreibung für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (vollständiger Inhalt für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

ai.txt (KI-Berechtigungen)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Recht & DSGVO

50/100

Gewicht: 10% · 4 OK · 4 Warnungen · 2 Fehler · 10 gesamt

Cookie-Consent-Banner (CMP)Fehlgeschlagen

Warum das wichtig ist: Seit 2024 setzen EU-Aufsichtsbehörden die Cookie-Einwilligung aktiv durch. Ein nicht konformer Cookie-Banner gehört zu den am häufigsten mit Bußgeldern belegten DSGVO-Verstößen.

So beheben Sie es: Installieren Sie eine zertifizierte Consent-Management-Plattform: Cookiebot, OneTrust, Usercentrics oder CookieYes. Die CMP muss ALLE nicht essenziellen Cookies und Skripte blockieren, bis eine ausdrückliche Einwilligung erteilt wurde (Opt-in, nicht Opt-out).

GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14

Datenschutzerklärung-SeiteFehlgeschlagen

Warum das wichtig ist: Eine fehlende Datenschutzerklärung ist einer der am häufigsten genannten DSGVO-Verstöße. Jede EU-Datenschutzbehörde betrachtet sie als Grundvoraussetzung.

So beheben Sie es: Erstellen Sie eine umfassende Datenschutzerklärung, die abdeckt: welche Daten Sie erheben, warum (Rechtsgrundlage), wie lange Sie sie speichern, mit wem Sie sie teilen und wie Nutzer ihre DSGVO-Rechte ausüben können (Auskunft, Löschung, Übertragbarkeit).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Cookie-RichtlinieWarnung

Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

Seite mit Allgemeinen GeschäftsbedingungenWarnung

Warum das wichtig ist: Die EU-Verbraucherrechte-Richtlinie verlangt klare Bedingungen vor dem Kauf. Fehlende AGB bedeuten, dass Kunden behaupten können, nicht informiert worden zu sein, was ihnen ein verlängertes Widerrufsrecht einräumt.

So beheben Sie es: Erstellen Sie Allgemeine Geschäftsbedingungen (AGB), die abdecken: Bestellvorgang, Zahlung, Lieferung, Rückgabe, Gewährleistung und Streitbeilegung. Verlinken Sie sie im Footer und im Checkout.

Recht auf Löschung (Datenlöschung)Warnung

Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Mechanismus zum Widerruf der EinwilligungWarnung

Warum das wichtig ist: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

So beheben Sie es: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Tracking-Skripte und EinwilligungBestanden

Keine Tracking-Skripte erkannt

Rechtlicher Kontakt / Impressum-SeiteBestanden

/o-nas/

Datenverschlüsselung (kein Mixed Content)Bestanden

Alle Ressourcen werden über HTTPS geladen

Kontakt zum Datenschutzbeauftragten (DSB)Bestanden

DSB-/Datenschutzkontakt gefunden

Schwachstellen

91/100

Gewicht: 10% · 8 OK · 1 Warnungen · 1 Fehler · 10 gesamt

DMARC-Richtlinie (E-Mail-Authentifizierung)Fehlgeschlagen

Warum das wichtig ist: Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.

So beheben Sie es: Fügen Sie einen DMARC-TXT-Eintrag bei _dmarc.ihredomain.com hinzu: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — beginnen Sie mit quarantine und wechseln Sie dann zu reject.

Cross-Origin-IsolationWarnung

Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Offenlegung der CMS-VersionBestanden

Kein Generator-Tag — CMS-Identität verborgen

Offengelegte sensible DateienBestanden

.env, .git, composer.json — alle ordnungsgemäß blockiert

Offengelegtes InstallationsskriptBestanden

Keine /install/- oder /setup/-Pfade zugänglich

VerzeichnisauflistungBestanden

Deaktiviert — Dateistruktur verborgen

Admin-Panel unter Standard-URLBestanden

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug-Modus / FehleroffenlegungBestanden

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF-Eintrag (E-Mail-Sicherheit)Bestanden

SPF konfiguriert: v=spf1 a mx include:_spf.m1.websupport.sk ?all

DKIM-Signierung (E-Mail-Authentifizierung)Bestanden

DKIM konfiguriert (Selektoren: mail)

Barrierefreiheit / EAA

71/100

Gewicht: 10% · 4 OK · 2 Warnungen · 1 Fehler · 9 gesamt

Landmark-BereicheFehlgeschlagen

Kein <main>-Landmark gefunden

Warum das wichtig ist: Landmarks lassen Nutzer assistiver Technik direkt zum Hauptinhalt springen. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

So beheben Sie es: Fassen Sie den Hauptinhalt in <main> und nutzen Sie <nav>, <header>, <footer>.

SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023

ÜberschriftenstrukturWarnung

Problem mit der Überschriftengliederung (h1-Anzahl: 1h2→h4)

Warum das wichtig ist: Eine saubere Überschriftenhierarchie ist der Hauptweg, wie Nutzer assistiver Technik eine Seite überfliegen (WCAG 1.3.1 / 2.4.6).

So beheben Sie es: Verwenden Sie eine einzige <h1> und überspringen Sie keine Ebenen (z. B. <h2> direkt zu <h4>).

SprunglinkWarnung

Kein „Zum Inhalt springen”-Link erkannt

Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

SeitenspracheBestanden

<html lang="sk"> ist gesetzt

Alt-Texte der BilderBestanden

Alle 7 Bilder haben alt-Attribute

LinktextBestanden

Links verwenden beschreibenden Text

Zoom & SkalierungBestanden

Pinch-Zoom ist nicht deaktiviert

FormularbeschriftungenInfo

Keine Formularfelder auf der Startseite gefunden

EAA-RechtsgrundlageInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Nächste Schritte

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bcommerce.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk