Durchschnittlich

Score-Bericht

bellatavola.sk

Gescannt am 8. Oktober 2026

Unknown
jQuery 1.11.3
Font Awesome
openresty
Zuletzt gescannt: 8. Oktober 2026
KI-Verdict

Your site works well but has security gaps. Immediately enable HSTS on your server to protect customers. On the bright side, your SEO optimization is excellent.

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

5

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Größere Projekte

9

Große Wirkung, aber die Behebung braucht Planung.

+4 weitere

Kleine Korrekturen

17

Geringere Wirkung, schnell erledigt.

+12 weitere

Später

47

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+42 weitere

Performance

Gewichtung: 25% · 8 bestanden · 8 Warnungen · 2 fehlgeschlagen · 2 SPA (manuell prüfen)

Was wir gefunden haben: 482 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 482 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: Nur 19 % von 16 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 13 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.
Nachweis:HTML-heuristic· Konfidenz: high
Get Performance Optimization →

Was wir gefunden haben: 220 ms (gut: <200 ms)

Warum es wichtig ist: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.

So beheben: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.
Nachweis:PSI-lab· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 2.5 MB, 101 Requests (optimal: <1,5 MB, <50 Req)

Warum es wichtig ist: Eine 3-MB-Seite lädt im mobilen 3G über 6 Sekunden. Der Großteil des E-Commerce-Traffics ist mobil - schwere Seiten verlieren Kunden bei schlechten Verbindungen.

So beheben: Reduzieren Sie das Seitengewicht: Bilder zu WebP komprimieren (spart 30-50 %), Textkomprimierung aktivieren (gzip/brotli), Bilder below the fold per Lazy Loading laden, ungenutztes CSS/JS entfernen.
Nachweis:PSI-lab· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 959 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark

Warum es wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.

So beheben: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Nachweis:PSI-lab959 KB JavaScript· Konfidenz: high

Was wir gefunden haben: 101 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)

Warum es wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.

So beheben: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.
Nachweis:PSI-lab101 requests· Konfidenz: high

Was wir gefunden haben: 166 Bilder ohne Lazy Loading

Warum es wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.
Nachweis:HTML-heuristic· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: no-store, no-cache, must-revalidate, no-cache, private

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.
Nachweis:HTTP-header· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 9 CSS-Dateien geladen

Warum es wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

So beheben: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.
Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 9 CSS-Dateien ohne Critical-CSS-Extraktion

Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Nachweis:PSI-lab· Konfidenz: high
Geschwindigkeitsaudit anfragen

10 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Full e-commerce audit — 50+ checks across 7 categories
73/100
Grade C
bellatavola.sk
Auditdatum: 8. Oktober 2026
Online-Bericht: https://score.zulien.sk/r/bellatavola.sk
Erstellt · score.zulien.sk · by Zulien

Zusammenfassung

13
Fehler
65
Warnungen
74
OK
176
Prüfungen gesamt

Punkte nach Kategorie

KategoriePunkteGewichtFehlerWarnungenOK
Performance80/10025%288
SEO92/10020%0420
Sicherheit60/10015%288
Mobil51/10010%2105
KI-Bereitschaft68/10010%12312
Recht & DSGVO78/10010%1510
Schwachstellen57/10010%546
Barrierefreiheit / EAA79/10010%035

Kritische Befunde

Ungenutzter Code (CSS + JS)· Performance
Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Skript-Ladestrategie· Performance
13 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.
HSTS (Strict-Transport-Security)· Sicherheit
Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
Content-Security-Policy (CSP)· Sicherheit
CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
Mobile-Performance-Score· Mobil
Ein Mobile-Score unter 50 bedeutet, dass Ihr Shop auf dem Telefon mehrere Sekunden braucht, um nutzbar zu werden. Langsames mobiles Laden vertreibt Nutzer, bevor sie den Shop sehen.
Beschriftungen von Formularfeldern (WCAG 3.3.2)· Mobil
Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
Qualität des Alt-Textes von Bildern für die KI· KI-Bereitschaft
Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.
Links zur Verbraucherstreitbeilegung· Recht & DSGVO
Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.
Bekannte Schwachstellen (CVE)· Schwachstellen
Versionen mit veröffentlichten CVEs sind ein bevorzugtes Ziel automatisierter Scanner — Bots (Shodan, Greynoise, Mirai-Familie) suchen sie innerhalb von Minuten. Dieser Befund wird aus der erkannten Version abgeleitet, bestätigen Sie also, dass die Komponente tatsächlich ungepatcht ist, bevor Sie sie als ausnutzbar behandeln.
Admin-Panel unter Standard-URL· Schwachstellen
Standard-Admin-URLs erhalten täglich Tausende automatisierter Brute-Force-Versuche. Botnets zielen unerbittlich auf /admin, /wp-admin, /administrator. Ein umbenannter Pfad blockiert 99 % der automatisierten Angriffe.
jQuery-Version· Schwachstellen
jQuery 1.x ist mit 6+ bekannten CVEs verbunden, darunter XSS und Prototype Pollution. Automatisierte Scanner zielen gezielt auf Websites mit jQuery <3.0.
DMARC-Richtlinie (E-Mail-Authentifizierung)· Schwachstellen
Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (5)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

BefundKategorieAufwand
Admin-Panel unter Standard-URLSchwachstellenschnell
HTTP → HTTPS-WeiterleitungSicherheitschnell
HSTS (Strict-Transport-Security)Sicherheitschnell
Links zur VerbraucherstreitbeilegungRecht & DSGVOschnell
DMARC-Richtlinie (E-Mail-Authentifizierung)Schwachstellenschnell

Größere Projekte (9)

Große Wirkung, aber die Behebung braucht Planung.

BefundKategorieAufwand
Bekannte Schwachstellen (CVE)SchwachstellenProjekt
Skript-LadestrategiePerformanceca. ein Tag
Content-Security-Policy (CSP)Sicherheitca. ein Tag
Beschriftungen von Formularfeldern (WCAG 3.3.2)Mobilca. ein Tag
Qualität des Alt-Textes von Bildern für die KIKI-Bereitschaftca. ein Tag
jQuery-VersionSchwachstellenca. ein Tag
Sicherheit der ZahlungsseiteSchwachstellenca. ein Tag
Ungenutzter Code (CSS + JS)PerformanceProjekt
Mobile-Performance-ScoreMobilProjekt

Kleine Korrekturen (17)

Geringere Wirkung, schnell erledigt.

BefundKategorieAufwand
Cache-Control-StrategiePerformanceschnell
Meta-DescriptionSEOschnell
Twitter/X-CardsSEOschnell
Konsistenz der kanonischen URLSEOschnell
DNSSECSicherheitschnell
Referrer-PolicySicherheitschnell
Permissions-PolicySicherheitschnell
Cookie-SicherheitsflagsSicherheitschnell
Subresource Integrity (SRI)Sicherheitschnell
Iframe-SandboxingSicherheitschnell
Theme-FarbeMobilschnell
Druck-StylesheetMobilschnell

+5 weitere

Später (47)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

BefundKategorieAufwand
Lazy LoadingPerformanceca. ein Tag
Optimierung des BildformatsSEOca. ein Tag
CDN-/WAF-SchutzSicherheitca. ein Tag
Größe der Touch-ZieleMobilca. ein Tag
Lesbarkeit der SchriftgrößeMobilca. ein Tag
PWA-FunktionenMobilca. ein Tag
Responsive Bilder (srcset)Mobilca. ein Tag
Mobiler Sticky-CTAMobilca. ein Tag
Überschriftenhierarchie (WCAG 1.3.1)Mobilca. ein Tag
Qualität von Linktexten (WCAG 2.4.4)Mobilca. ein Tag
Grundlage strukturierter DatenKI-Bereitschaftca. ein Tag
FAQ-Schema (direkte AI-Antworten)KI-Bereitschaftca. ein Tag

+35 weitere

Performance

80/100
Gewicht: 25% · 8 OK · 8 Warnungen · 2 Fehler · 20 gesamt
Ungenutzter Code (CSS + JS)Fehlgeschlagen
482 KB durch ungenutzten Code verschwendet!
Warum das wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
So beheben Sie es: Sie laden 482 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Skript-LadestrategieFehlgeschlagen
Nur 19 % von 16 Skripten optimiert - die meisten sind render-blockierend
Warum das wichtig ist: 13 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.
So beheben Sie es: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.
Total Blocking Time (TBT)Warnung
220 ms (gut: <200 ms)
Warum das wichtig ist: TBT misst, wie lange der Haupt-Thread blockiert ist. Während dieser Zeit reagieren Klicks und Tippen nicht – Ihr Shop wirkt eingefroren. Das beeinflusst die wahrgenommene Qualität direkt.
So beheben Sie es: Reduzieren Sie die JavaScript-Ausführung: verzögern Sie nicht kritische Skripte, teilen Sie große Bundles per Code-Splitting auf, entfernen Sie ungenutzte Plugins. Drittanbieter-Skripte (Analytics, Chat, Werbung) sind oft die größten Übeltäter.
GesamtseitengewichtWarnung
2.5 MB, 101 Requests (optimal: <1,5 MB, <50 Req)
Warum das wichtig ist: Eine 3-MB-Seite lädt im mobilen 3G über 6 Sekunden. Der Großteil des E-Commerce-Traffics ist mobil - schwere Seiten verlieren Kunden bei schlechten Verbindungen.
So beheben Sie es: Reduzieren Sie das Seitengewicht: Bilder zu WebP komprimieren (spart 30-50 %), Textkomprimierung aktivieren (gzip/brotli), Bilder below the fold per Lazy Loading laden, ungenutztes CSS/JS entfernen.
JavaScript-BudgetWarnung
959 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark
Warum das wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben Sie es: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Request-BudgetWarnung
101 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)
Warum das wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.
So beheben Sie es: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.
Lazy LoadingWarnung
166 Bilder ohne Lazy Loading
Warum das wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.
So beheben Sie es: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.
Cache-Control-StrategieWarnung
no-store, no-cache, must-revalidate, no-cache, private
Warum das wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.
So beheben Sie es: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.
Anzahl CSS-DateienWarnung
9 CSS-Dateien geladen
Warum das wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.
So beheben Sie es: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.
Critical-CSS-StrategieWarnung
9 CSS-Dateien ohne Critical-CSS-Extraktion
Warum das wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.
So beheben Sie es: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Server-Antwortzeit (TTFB)Bestanden
26 ms
First Contentful Paint (FCP)Bestanden
0.88 s
Largest Contentful Paint (LCP)Bestanden
1.48 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Bestanden
0.036 – Core Web Vital ✓
Speed IndexBestanden
1.10 s
Textkomprimierung (gzip/brotli)Bestanden
Alle Textressourcen ordnungsgemäß komprimiert
Resource Hints (Preload/Preconnect)Bestanden
1 Preload, 1 Preconnect-Hint(s)
HTTP/3-(QUIC-)UnterstützungBestanden
HTTP/3 über Alt-Svc-Header aktiviert
Drittanbieter-DiensteInfo
Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben
Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.
So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.
Render-blockierende RessourcenInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Kategorie 1 / 8 · bellatavola.sk · Zulien Score

SEO

92/100
Gewicht: 20% · 20 OK · 4 Warnungen · 0 Fehler · 25 gesamt
Meta-DescriptionWarnung
325 Zeichen (optimal: 120-160)
Warum das wichtig ist: Google schneidet Beschreibungen über 160 Zeichen ab. Mobil wird noch weniger angezeigt (~120 Zeichen).
So beheben Sie es: Kürzen Sie Ihre Meta-Description auf 120-160 Zeichen. Platzieren Sie die wichtigsten Informationen und den CTA in den ersten 120 Zeichen.
Twitter/X-CardsWarnung
Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.
So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.
Optimierung des BildformatsWarnung
Nur 1 % moderne Formate — 18 veraltete Bilder verbleiben
Warum das wichtig ist: WebP/AVIF-Bilder sind bei gleicher Qualität 30-70 % kleiner als JPEG/PNG. Das verbessert direkt die Seitengeschwindigkeit, den LCP und das mobile Erlebnis.
So beheben Sie es: Konvertieren Sie die verbleibenden JPEG/PNG-Bilder zu WebP (30-50 % kleiner) oder AVIF (50-70 % kleiner). Verwenden Sie das <picture>-Element als Browser-Fallback.
Konsistenz der kanonischen URLWarnung
Canonical verweist auf eine andere URL: https://www.bellatavola.sk/
Warum das wichtig ist: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.
So beheben Sie es: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.
Meta-TitleBestanden
40 Zeichen — "Vitajte v našom obchode - bellatavola.sk"
H1-ÜberschriftBestanden
"Vitajte v našom obchode"
Inhaltsstruktur (H2-Überschriften)Bestanden
6 H2-Zwischenüberschriften gefunden
Open-Graph-TagsBestanden
og:title, og:description, og:image, og:type
Open-Graph-BildformatBestanden
image/webp
Canonical-URLBestanden
https://www.bellatavola.sk/
Strukturierte Daten (JSON-LD)Bestanden
1 Block/Blöcke: Organization
JSON-LD-GültigkeitBestanden
1 Block/Blöcke parsen fehlerfrei
robots.txtBestanden
Vorhanden, verweist auf Sitemap
XML-SitemapBestanden
Gefunden mit ~977+ URLs
HTML-SprachattributBestanden
lang="sk"
Bild-Alt-AttributeBestanden
96% von 166 Bildern haben Alt-Text
Meta-Robots-TagBestanden
index,follow
FaviconBestanden
Favicon erkannt
Semantische HTML-StrukturBestanden
5/6 semantische Elemente: <nav>, <main>, <header>, <footer>, <aside>
InhaltstiefeBestanden
2257 Wörter — ausreichender Inhalt
Tiefe ÜberschriftenhierarchieBestanden
H2: 6, H3: 5 — gut strukturierter Inhalt
Interne VerlinkungBestanden
68 interne Links — starke Website-Navigation
Leere/tote LinksBestanden
5 geringfügige(r) tote(r) Link(s) — akzeptabel
Grundlagen der BarrierefreiheitBestanden
4/4 Barrierefreiheits-Signale: 758 ARIA roles, 39 ARIA labels, skip link, lang="sk"
Text-zu-HTML-VerhältnisInfo
4 % Verhältnis, aber 2257 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Kategorie 2 / 8 · bellatavola.sk · Zulien Score

Sicherheit

60/100
Gewicht: 15% · 8 OK · 8 Warnungen · 2 Fehler · 19 gesamt
HSTS (Strict-Transport-Security)Fehlgeschlagen
Warum das wichtig ist: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
So beheben Sie es: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.
Content-Security-Policy (CSP)Fehlgeschlagen
Warum das wichtig ist: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
So beheben Sie es: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.
DNSSECWarnung
Keine DNSKEY-Einträge - Zone ist nicht signiert
Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.
So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.
HTTP → HTTPS-WeiterleitungWarnung
Warum das wichtig ist: Ohne Weiterleitung können Nutzer auf die unsichere HTTP-Version zugreifen. Google behandelt http und https zudem als separate URLs, wodurch Ihre SEO-Signale aufgeteilt werden.
So beheben Sie es: Konfigurieren Sie eine 301-Weiterleitung von http:// auf https:// für alle Seiten. In Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Referrer-PolicyWarnung
Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.
So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.
Permissions-PolicyWarnung
Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.
So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.
Cookie-SicherheitsflagsWarnung
3 Cookie(s): 2 missing HttpOnly, 2 missing SameSite
Warum das wichtig ist: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.
So beheben Sie es: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.
Subresource Integrity (SRI)Warnung
Nur 0/11 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes (2 auto-updating provider script(s) excluded — SRI not applicable)
Warum das wichtig ist: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.
So beheben Sie es: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.
CDN-/WAF-SchutzWarnung
Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
Iframe-SandboxingWarnung
1/1 unbekannte(r) Iframe(s) ohne sandbox-Attribut
Warum das wichtig ist: Nicht gesandboxte Iframes aus unbekannten Quellen können auf Ihr DOM zugreifen, Skripte ausführen und das oberste Fenster navigieren. Sie sollten gesandboxt werden, um Clickjacking und XSS zu verhindern.
So beheben Sie es: Fügen Sie nicht-anbieterbezogenen <iframe>-Elementen ein sandbox-Attribut hinzu. Verwenden Sie sandbox='allow-scripts allow-same-origin' für Drittanbieter-Einbettungen. Vertrauenswürdige Medien-/Zahlungs-Einbettungen (YouTube, Maps, Stripe, reCAPTCHA) sind korrekt ausgeschlossen - sie benötigen volle Rechte, um zu funktionieren.
SSL/TLS-ZertifikatBestanden
Gültige HTTPS-Verbindung hergestellt
CAA-DNS-EintragBestanden
4 CAA records (issuers: sectigo.com, geotrust.com, comodo.com)
Warum das wichtig ist: CAA-Einträge verhindern, dass nicht autorisierte Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen - ein dokumentierter Angriffsvektor nach den DigiNotar- und Symantec-Vorfällen.
Clickjacking-SchutzBestanden
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsBestanden
nosniff
Technologie-OffenlegungBestanden
Server: openresty (ohne Version)
security.txt (RFC 9116)Bestanden
Vorhanden unter /.well-known/security.txt
Offenlegung der Server-VersionBestanden
openresty - Version verborgen
Sicherheit des PasswortfeldsBestanden
1 Passwortfeld(er) - erlauben das Autofill durch Passwortmanager
Sicherheit des Cookie-PräfixesInfo
1 Session-Cookie(s) haben bereits Secure + HttpOnly + SameSite; das Hinzufügen des __Host--Präfixes ist eine kosmetische Härtungsverbesserung
Warum das wichtig ist: Wenn Secure, HttpOnly und SameSite bereits gesetzt sind, fügt das Präfix nur die Host-only-Durchsetzung hinzu - geringer zusätzlicher Nutzen.
So beheben Sie es: Optional: Benennen Sie in __Host-session um (Secure; Path=/; ohne Domain) für Defense-in-Depth gegen Cookie-Injection über Subdomains.
Kategorie 3 / 8 · bellatavola.sk · Zulien Score

Mobil

51/100
Gewicht: 10% · 5 OK · 10 Warnungen · 2 Fehler · 20 gesamt
Mobile-Performance-ScoreFehlgeschlagen
42/100 — kritisch langsam
Warum das wichtig ist: Ein Mobile-Score unter 50 bedeutet, dass Ihr Shop auf dem Telefon mehrere Sekunden braucht, um nutzbar zu werden. Langsames mobiles Laden vertreibt Nutzer, bevor sie den Shop sehen.
So beheben Sie es: Ihr mobiles Erlebnis ist stark beeinträchtigt. Prioritäre Korrekturen: 1) JavaScript reduzieren, 2) Alle Bilder mit responsiver Größe zu WebP konvertieren, 3) Aggressives Caching aktivieren, 4) Ein CDN verwenden.
Beschriftungen von Formularfeldern (WCAG 3.3.2)Fehlgeschlagen
Nur 3/4 Inputs haben eine Beschriftung (75%)
Warum das wichtig ist: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
So beheben Sie es: 1 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).
Desktop-/Mobile-Performance-LückeWarnung
Desktop: 86 vs. Mobil: 42 (44 Punkte Unterschied)
Warum das wichtig ist: Google verwendet Mobile-First-Indexierung — Ihr Mobile-Score IST Ihr SEO-Score. Eine große Lücke bedeutet, dass Ihre Desktop-Optimierungen die mobilen Nutzer nicht erreichen, die den Großteil Ihres Traffics ausmachen.
So beheben Sie es: Ihr Desktop-Erlebnis ist deutlich besser als das mobile. Konzentrieren Sie sich auf: JavaScript reduzieren (mobile CPUs sind langsamer), responsive Bilder ausliefern (kleinere Dateien für kleinere Bildschirme) und Main-Thread-Arbeit minimieren.
Größe der Touch-ZieleWarnung
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Lesbarkeit der SchriftgrößeWarnung
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
PWA-FunktionenWarnung
Warum das wichtig ist: PWAs vereinen das Beste aus Web- und nativen Apps. Für E-Commerce ermöglichen PWAs Push-Benachrichtigungen, Offline-Browsing und Zugriff über den Startbildschirm.
So beheben Sie es: Erwägen Sie das Hinzufügen von Progressive-Web-App-Funktionen: 1) Erstellen Sie eine manifest.json mit App-Name, Icons und Theme-Farbe, 2) Registrieren Sie einen Service Worker für Offline-Caching. So wird Ihr Shop auf dem Mobilgerät installierbar.
Theme-FarbeWarnung
Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.
So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.
Responsive Bilder (srcset)Warnung
166 Bilder ohne responsive Größe
Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.
So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.
Mobiler Sticky-CTAWarnung
In-den-Warenkorb-Button gefunden, aber keine sticky/fixed-Positionierung erkannt
Warum das wichtig ist: Mobile Nutzer scrollen viel. Eine Sticky-In-den-Warenkorb-Leiste hält die primäre Aktion sichtbar. Ohne sie müssen Nutzer zum Kaufen nach oben zurückscrollen — viele tun das nicht.
So beheben Sie es: Fügen Sie eine Sticky-In-den-Warenkorb-Leiste am unteren Rand mobiler Bildschirme hinzu. Verwenden Sie position: sticky oder position: fixed mit bottom: 0. Der CTA sollte immer ohne Scrollen sichtbar sein.
Druck-StylesheetWarnung
Bestell-/Rechnungsseite ohne Druckstile
Warum das wichtig ist: Kunden drucken Bestellbestätigungen und Rechnungen aus. Ohne Druckstile erhalten sie Navigationsleisten, Cookie-Banner und kaputte Layouts. Das ist eine häufige Usability-Beschwerde im E-Commerce.
So beheben Sie es: Fügen Sie @media print-CSS-Regeln hinzu, um Navigation, Werbung und nicht wesentliche Elemente auszublenden. Stellen Sie sicher, dass Bestelldetails, Preise und Firmeninfos beim Drucken sichtbar sind.
Überschriftenhierarchie (WCAG 1.3.1)Warnung
Übersprungene Ebenen: h1→h3, h2→h4
Warum das wichtig ist: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.
So beheben Sie es: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.
Qualität von Linktexten (WCAG 2.4.4)Warnung
1 Links haben einen generischen Text ("click here", "more", "tu"...)
Warum das wichtig ist: WCAG 2.4.4: Der Zweck eines Links muss aus dem Text hervorgehen. Vage Links verschlechtern UX, Conversion und SEO (Ankertext-Relevanz für Google).
So beheben Sie es: Ersetze 'Click here' / 'Read more' / 'Mehr' durch beschreibenden Text: 'Mehr über die DSGVO lesen', 'Modul-Preisliste ansehen'. Screenreader lesen Links außerhalb des Kontexts — ein alleinstehendes 'mehr' ist bedeutungslos.
Viewport-KonfigurationBestanden
width=device-width, initial-scale=1
Inhalt passt in den ViewportBestanden
Kein horizontales Scrollen nötig
Techniken für responsives DesignBestanden
Erkannt: Flexbox, Media queries
Mobile Navigation (semantisch)Bestanden
<nav>-Element vorhanden — korrekter Navigations-Landmark
Formular-EingabetypenBestanden
Optimiert: 1 email, 1 search
Erkannte ZahlungsmethodenInfo
Kein bekanntes Zahlungs-Gateway auf der Homepage erkannt
Warum das wichtig ist: Sichtbare Zahlungssymbole (Apple Pay, Google Pay, Klarna, Tatra Pay) im Header/Footer steigern die Conversion. Vertrauenssignal vor dem Checkout.
So beheben Sie es: Die Zahlungs-Gateway-Erkennung scannt nur die Homepage. Wenn Zahlungen unter /checkout liegen oder erst nach Interaktion per JS geladen werden, sehen wir sie nicht. Erwägen Sie, Zahlungssymbole in den Footer aufzunehmen.
Express-Checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nicht auf der Homepage erkannt — Express-Checkout erscheint üblicherweise erst im Warenkorb/Checkout
Warum das wichtig ist: Die mobile Conversion beim Express-Checkout ist höher als bei der klassischen Karte. In SK/CZ ein wachsender Trend. (Der Scan sieht nur die Homepage, daher ist dies ein Hinweis, kein Urteil.)
So beheben Sie es: Wenn Sie keinen Express-Checkout haben, fügen Sie Apple Pay + Google Pay über Stripe/Adyen/Mollie hinzu. Biometrische Authentifizierung = -1 Click-Checkout = höhere Conversion.
Lokale Zahlungsmethoden SK/CZInfo
Auf der Homepage wurde keine lokale Zahlungsmethode für SK/CZ erkannt — Bank-Buttons/QR erscheinen üblicherweise erst im Checkout
Warum das wichtig ist: SK/CZ-Shop ohne Bank-Buttons und QR-Zahlung = massiver Warenkorbabbruch. Ein durchschnittlicher SK-Onlineshop bietet mehrere Zahlungsmethoden. (Der Scan sieht nur die Homepage — prüfe manuell im Checkout.)
So beheben Sie es: Wenn du keine lokalen SK/CZ-Zahlungen hast, integriere GoPay oder ComGate — beide unterstützen Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen und QR-Zahlung in einer API. Alternativ Barion für den CZ-Markt.
Kategorie 4 / 8 · bellatavola.sk · Zulien Score

KI-Bereitschaft

68/100
Gewicht: 10% · 12 OK · 23 Warnungen · 1 Fehler · 50 gesamt
Qualität des Alt-Textes von Bildern für die KIFehlgeschlagen
Nur 49% hochwertiger Alt-Text — 7 fehlend, 20 schlecht
Warum das wichtig ist: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.
So beheben Sie es: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.
Grundlage strukturierter DatenWarnung
Nur 1 Schema-Typ (BusinessEntity) — unzureichend für AI-Sichtbarkeit
Warum das wichtig ist: Websites mit nur einem Schema erhalten minimale AI-Abdeckung. AI-Modelle benötigen mehrere Datensignale, um Ihren Shop mit Zuversicht zu empfehlen.
So beheben Sie es: Ein Schema-Typ reicht nicht aus. Fügen Sie mindestens hinzu: Organization (Identität), Product (Commerce), BreadcrumbList (Navigation), WebSite+SearchAction (Auffindbarkeit), FAQPage (Frage-Antwort).
Zero-results RecoveryWarnung
A search with no matches appears to be a dead end
Warum das wichtig ist: A shopper who searched has already decided to buy. A dead end sends them to a competitor who stocks the same product. Note: read from page HTML, so a search that renders results in JavaScript may be misread — verify before acting.
So beheben Sie es: On the no-results page show best-sellers or items from the nearest category, offer a spelling correction, and give a direct way to ask (chat, phone, form). Log the queries that return nothing — they are a free list of what customers want and you don't stock or don't name the way they do.
FAQ-Schema (direkte AI-Antworten)Warnung
Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Breadcrumb-SchemaWarnung
Warum das wichtig ist: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.
So beheben Sie es: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.
Website-Suche-Schema (SearchAction)Warnung
Warum das wichtig ist: SearchAction aktiviert das Sitelinks-Suchfeld von Google und ermöglicht es AI-Shopping-Assistenten, Ihren Katalog direkt zu durchsuchen. So finden AI-Agenten bestimmte Produkte in Ihrem Shop.
So beheben Sie es: Fügen Sie ein WebSite-Schema mit potentialAction: SearchAction hinzu. Definieren Sie Ihre Such-URL-Vorlage, damit AI-Assistenten und Google Ihren Shop programmatisch durchsuchen können.
Strukturierter Inhalt (Listen & Tabellen)Warnung
Gefunden: 56 lists — erwägen Sie, comparison tables hinzuzufügen
Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Signale für InhaltsaktualitätWarnung
Sichtbares Datum gefunden, aber nicht in den strukturierten Daten
Warum das wichtig ist: KI-Modelle gewichten Aktualität in ihren Zitations-Algorithmen. Aktualitätssignale zeigen der KI, dass Ihre Inhalte aktuell und zuverlässig sind.
So beheben Sie es: Fügen Sie beides hinzu: 1) dateModified und datePublished in Ihrem Article/Product-JSON-LD-Schema, 2) ein sichtbares 'Zuletzt aktualisiert: [Datum]' auf der Seite. Beide Signale bekräftigen die Inhaltsaktualität für die AI.
Signale zur Autorenkompetenz (E-E-A-T)Warnung
Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Produktfeed (AI Commerce)Warnung
Warum das wichtig ist: Produktfeeds treiben Google Shopping, Bing Shopping und zunehmend auch AI Commerce an. Ohne einen strukturierten Produktfeed können KI-Agenten Ihren gesamten Katalog nicht effizient für Produktempfehlungen indexieren.
So beheben Sie es: Erstellen Sie einen Google-Merchant-Center-/Produktfeed (XML oder CSV). Stellen Sie ihn unter einer konsistenten URL bereit und verweisen Sie in Ihrer Sitemap darauf. KI-Shopping-Assistenten und Vergleichsdienste nutzen Produktfeeds zur Katalogentdeckung. Tipp: Ihre Heureka- / Zboží- / Glami- / Merchant-Feeds können Sie mit dem Audit von Mergado kostenlos prüfen.
Heureka-XML-FeedWarnung
Warum das wichtig ist: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.
So beheben Sie es: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).
Extrahierbare AntwortblöckeWarnung
2 Absätze, durchschn. 45 Wörter — geringe Absatzanzahl
Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Präsenz von Statistiken und DatenWarnung
Nur 1 Datenpunkt(e) — mehr hinzufügen
Warum das wichtig ist: KI-Assistenten bevorzugen Inhalte mit überprüfbaren Datenpunkten und quantifizierten Aussagen — das sind die zitierfähigsten Teile einer Seite.
So beheben Sie es: Fügen Sie konkrete Statistiken, Prozentsätze, Geldbeträge und quantifizierte Aussagen hinzu. Z. B. '93 % der Kunden berichten...', 'spart durchschnittlich 200 €/Jahr', '3x schneller als...'. Daten machen Inhalte zitierfähig.
Optimierung der AbschnittslängeWarnung
Durchschn. Abschnitt: 309 Wörter — nur 11% im optimalen Bereich von 80-200 Wörtern
Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Überschriften im Frage-Antwort-FormatWarnung
Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.
So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.
Canonical-Tag für KI-DeduplizierungWarnung
Canonical verweist auf eine andere URL: https://www.bellatavola.sk/
Warum das wichtig ist: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.
So beheben Sie es: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.
Schema für RückgabebedingungenWarnung
Warum das wichtig ist: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.
So beheben Sie es: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.
Schema für VersanddetailsWarnung
Warum das wichtig ist: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.
So beheben Sie es: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.
Knowledge-Graph-BereitschaftWarnung
2/4 Signale — fehlt: @id in JSON-LD, consistent brand name (title/schema/OG)
Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.
So beheben Sie es: Fügen Sie hinzu: @id in JSON-LD, consistent brand name (title/schema/OG). Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.
Lesbarkeit des Inhalts für die KIWarnung
Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)
Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Expertenzitate und QuellenangabenWarnung
Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.
So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).
WebMCP-AgentenbereitschaftWarnung
Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Verhältnis von Inhalt zu BoilerplateWarnung
35% im Hauptinhaltsbereich — zu viel Boilerplate
Warum das wichtig ist: KI-Crawler zielen gezielt auf <main>- und <article>-Inhaltsblöcke. Befindet sich der Großteil Ihres Textes in Navigation, Footern und Sidebars, erhält die KI Rauschen statt Signal — was die Zitierqualität mindert.
So beheben Sie es: Verschieben Sie mehr Inhalt in <main>- oder <article>-Elemente. Reduzieren Sie Navigationstext, Footer-Inhalt und Sidebar-Rauschen. KI-Crawler extrahieren Inhalt aus semantischen Containern und verwerfen den Rest.
Kundenbewertungen — AggregatWarnung
1 source: Heureka Ověřeno
Warum das wichtig ist: Ohne eine zweite Bewertungsquelle und einen maschinenlesbaren reviewCount können KI-Assistenten das Ausmaß des Social Proof nicht überprüfen — Bewertungen aus einer einzigen Quelle werden routinemäßig als potenziell kuratiert herabgestuft.
So beheben Sie es: Einzige Bewertungsquelle ohne veröffentlichten reviewCount erkannt. Fügen Sie AggregateRating im JSON-LD hinzu (ratingValue + reviewCount + bestRating), damit die Anzahl maschinenlesbar ist, und ergänzen Sie eine zweite Quelle (Heureka Ověřeno + Trustpilot ist der SK/CZ-Standard).
Zugriffsrichtlinie für AI-BotsBestanden
No AI bot restrictions (allowed by default)
KI-Agenten-Zugriff (live)Bestanden
ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser
Inhaltszugänglichkeit für AIBestanden
2257 Wörter im rohen HTML (4.2% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Organization-Schema + EntitätsverknüpfungBestanden
Organization mit 3 sameAs-Links gefunden — starke Entitätsidentität
Inhaltstiefe für AIBestanden
2257 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Antwort-zuerst-InhaltsformatBestanden
Erster Absatz: 66 Wörter — gute Inhaltsdichte above the fold
Überschriftenhierarchie für AIBestanden
Korrekte Struktur: 1 H1 → 6 H2 → 5 H3 — klare Inhaltsgliederung
Semantische HTML-StrukturBestanden
5/6 semantische Elemente: <nav>, <main>, <header>, <footer>, <aside>
Entitätsklarheit und MarkensignaleBestanden
OG-Tags vollständig + 3 sameAs-Links: Facebook, X/Twitter, Instagram
Abdeckung häufiger FragenBestanden
Beantwortet 4/5 zentrale Käuferfragen: price, shipping, returns/refunds, availability
Dichte interner LinksBestanden
30 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal
Heureka-Ověřeno-WidgetBestanden
Heureka-Trust-Widget erkannt
Warum das wichtig ist: Heureka Ověřeno ist das dominierende SK/CZ-Social-Proof-Programm. Verifizierte Shops mit einem öffentlichen obchody.heureka.*-Profil weisen eine stärkere langfristige Herkunft nach als nur ein Widget-Skript.
llms.txt (Website-Beschreibung für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.
So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.
llms-full.txt (vollständiger Inhalt für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
Vollständigkeit des Product-SchemasInfo
Kein Product-Schema auf dieser homepage — das Product-Schema befindet sich auf Produktdetailseiten, die dieser Einzel-URL-Scan nicht besucht hat
Warum das wichtig ist: Das Product-Schema gehört nur auf Produktseiten, daher ist sein Fehlen auf dieser Seite zu erwarten — kein Defekt. Scannen Sie eine Produkt-URL, um es zu bewerten.
So beheben Sie es: Um das Product-Schema zu prüfen, führen Sie den Scan auf einer Produktdetail-URL aus. Fügen Sie auf Produktseiten hinzu: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Search Typo Handling (measurement)Info
A correctly spelled query and the same query with a typo return similarly sized pages (199506 B vs 199506 B) — consistent with typo tolerance
Warum das wichtig ist: This is a raw measurement, not a verdict, and it is never scored: page size is only a proxy for result count and themes differ. It is here so you can see what we saw.
So beheben Sie es: Verify by hand: search for a product, then search again with one letter transposed. If the second search finds nothing, a search engine with fuzzy matching and synonyms will recover those sales.
Schema für Bewertungen und RatingsInfo
Auf dieser Seite (homepage) gibt es kein Bewertungsschema — Bewertungs-/Rating-Schemata befinden sich normalerweise auf Produktseiten
Warum das wichtig ist: Das Bewertungsschema ist produktseitenspezifisch, daher ist sein Fehlen hier zu erwarten und kein Mangel.
So beheben Sie es: Um das Bewertungsschema zu prüfen, scannen Sie eine Produkt-URL. Fügen Sie auf Produktseiten AggregateRating (ratingValue, reviewCount, bestRating) und einzelne Review-Schemata hinzu.
AI-Plugin-ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Warum das wichtig ist: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.
GTIN/EAN-AbdeckungInfo
Es wurde kein Produktfeed gestichprobt - die GTIN/EAN-Abdeckung konnte nicht überprüft werden
Warum das wichtig ist: Über die GTIN ordnet ein KI-Shopping-Agent Ihr Produkt demselben Produkt in anderen Shops zu. Ohne Feed können wir das nicht messen - das ist kein Befund gegen Sie.
So beheben Sie es: Veröffentlichen Sie einen Google-Merchant- oder Heureka-Feed mit gefüllter GTIN/EAN und starten Sie den Scan erneut.
Speakable-Inhalt (Sprach-KI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (KI-Berechtigungen)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
KI-Agenten-BereitschaftInfo
69/100 — teilweise bereit (Access 100 · Understand 75 · Discover 50 · Transact 50)
Warum das wichtig ist: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.
Agent: Zugang — kommt ein Agent hereinInfo
100/100 (2 Signale)
Agent: Verständnis — versteht er die ProdukteInfo
75/100 (2 Signale)
Agent: Auffindbarkeit — findet er den ganzen KatalogInfo
50/100 (3 Signale)
Agent: Transaktion — kann er handeln (Warenkorb, Bedingungen)Info
50/100 (3 Signale)
Kategorie 5 / 8 · bellatavola.sk · Zulien Score

Recht & DSGVO

78/100
Gewicht: 10% · 10 OK · 5 Warnungen · 1 Fehler · 18 gesamt
Links zur VerbraucherstreitbeilegungFehlgeschlagen
Kein Link zur EU-ODR-Plattform oder zur Aufsichtsbehörde gefunden
Warum das wichtig ist: Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.
So beheben Sie es: Fügen Sie den Link zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Behörde (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) in den Footer und die Allgemeinen Geschäftsbedingungen ein.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie-RichtlinieWarnung
Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
Rechtlicher Kontakt / Impressum-SeiteWarnung
Warum das wichtig ist: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.
So beheben Sie es: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).
Recht auf Löschung (Datenlöschung)Warnung
Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Omnibus-Preisangabe (30-Tage-Tiefstpreis)Warnung
Rabatte werden ohne sichtbaren Bezug zum „niedrigsten Preis der letzten 30 Tage" angezeigt
Warum das wichtig ist: Die EU-Omnibus-Richtlinie (2019/2161), in der SK als zák. 108/2024 und in CZ über zák. 634/1992 umgesetzt, macht den 30-Tage-Referenzpreis bei jedem beworbenen Rabatt VERPFLICHTEND. ŠOI/ČOI prüfen aktiv auf fehlende Angaben — und ein „−40 %" von einer aufgeblähten Basis ist genau ihr Ziel.
So beheben Sie es: Wann immer Sie eine Preissenkung bewerben, zeigen Sie neben dem neuen Preis den niedrigsten Preis an, der in den 30 Tagen vor dem Rabatt galt. Fügen Sie in PrestaShop einen 30-Tage-Preishistorie-Anker hinzu (z. B. unser Modul zu_pricehistory), damit jedes Angebotslabel automatisch konform ist.
Widerrufs- und BeschwerdepolitikWarnung
Fehlt: complaints procedure (reklamačný poriadok)
Warum das wichtig ist: Die Verbraucherrechte-Richtlinie (2011/83/EU) sowie SK zák. 108/2024 / CZ zák. 89/2012 verlangen die vorvertragliche Offenlegung des 14-tägigen Widerrufsrechts und ein zugängliches Beschwerdeverfahren. Ihr Fehlen verlängert das Widerrufsrecht der Kunden und ist eine typische ŠOI/ČOI-Feststellung.
So beheben Sie es: Veröffentlichen und im Footer verlinken Sie eine Widerrufsrichtlinie (14-tägiges Widerrufsrecht + Muster-Widerrufsformular) und ein Beschwerdeverfahren (reklamačný poriadok / reklamační řád). Verweisen Sie im Checkout darauf.
Cookie-Consent-Banner (CMP)Bestanden
Cookiebot erkannt
Tracking-Skripte und EinwilligungBestanden
2 Tracker mit CMP erkannt: Google Analytics/GTM, Meta Pixel
Google Consent Mode v2Bestanden
Consent-Mode-Signale erkannt (ad_storage, analytics_storage)
Datenschutzerklärung-SeiteBestanden
https://business.safety.google/intl/sk/privacy/
Seite mit Allgemeinen GeschäftsbedingungenBestanden
/obchodne-podmienky/
Datenverschlüsselung (kein Mixed Content)Bestanden
Alle Ressourcen werden über HTTPS geladen
Datenweitergabe an DritteBestanden
4 Drittanbieter-Domain(s)
Newsletter-EinwilligungBestanden
Newsletter-Formular mit Einwilligungsmechanismus erkannt
Kontakt zum Datenschutzbeauftragten (DSB)Bestanden
DSB-/Datenschutzkontakt gefunden
Mechanismus zum Widerruf der EinwilligungBestanden
Mechanismus zum Widerruf der Einwilligung / Opt-out gefunden
Online-WiderrufsfunktionInfo
Im Server-HTML ist keine ausdrückliche Widerrufs-Schaltfläche vorhanden — sie befindet sich möglicherweise im eingeloggten Kundenkonto / in den Bestelldetails, die dieser Scan nicht erreicht. Bitte prüfen, ob sie vorhanden ist.
Warum das wichtig ist: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.
So beheben Sie es: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.
Hinweis zur gesetzlichen GewährleistungInfo
Auf den gescannten Seiten wurde kein harmonisierter Hinweis zur gesetzlichen Gewährleistung gefunden — er kann auf einer Seite stehen, die dieser Scan nicht öffnet. Prüfen Sie, dass er angezeigt wird.
Warum das wichtig ist: Die Richtlinie (EU) 2024/825 (zur Änderung der 2011/83/EU) verpflichtet Händler, Verbraucher mit einem harmonisierten, auf der Website gut sichtbaren Hinweis daran zu erinnern, dass die gesetzliche Gewährleistung besteht und mindestens 2 Jahre dauert. Nationale Regeln gelten ab 27. September 2026.
So beheben Sie es: Zeigen Sie den harmonisierten EU-Hinweis zur gesetzlichen Gewährleistung als allgemeine Erinnerung auf Ihrer Website an (z. B. in der Fußzeile oder auf jeder Produktseite), im offiziellen Design und Wortlaut für Ihre Sprache aus dem Durchführungsrechtsakt der Kommission. Eine Zeile '24 Monate Garantie' am Produkt ist nicht dasselbe — der Hinweis betrifft die gesetzliche Gewährleistung.
Kategorie 6 / 8 · bellatavola.sk · Zulien Score

Schwachstellen

57/100
Gewicht: 10% · 6 OK · 4 Warnungen · 5 Fehler · 15 gesamt
Bekannte Schwachstellen (CVE)Fehlgeschlagen
5 CVEs in Verbindung mit 1 erkannten Komponentenversion
Warum das wichtig ist: Versionen mit veröffentlichten CVEs sind ein bevorzugtes Ziel automatisierter Scanner — Bots (Shodan, Greynoise, Mirai-Familie) suchen sie innerhalb von Minuten. Dieser Befund wird aus der erkannten Version abgeleitet, bestätigen Sie also, dass die Komponente tatsächlich ungepatcht ist, bevor Sie sie als ausnutzbar behandeln.
So beheben Sie es: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Prüfen Sie jede vor dem Handeln — ein Host oder eine Distribution kann einen Sicherheitspatch backporten, während die Versionsangabe weiterhin verwundbar aussieht, sodass ein erkanntes CVE kein Beweis dafür ist, dass Ihre Installation betroffen ist. CVE-Details: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Admin-Panel unter Standard-URLFehlgeschlagen
Zugänglich unter: /admin
Warum das wichtig ist: Standard-Admin-URLs erhalten täglich Tausende automatisierter Brute-Force-Versuche. Botnets zielen unerbittlich auf /admin, /wp-admin, /administrator. Ein umbenannter Pfad blockiert 99 % der automatisierten Angriffe.
So beheben Sie es: Benennen Sie Ihr Admin-Verzeichnis in einen zufälligen, nicht erratbaren Pfad um (z. B. /admin-x7k9m2). Fügen Sie IP-Whitelisting über .htaccess hinzu, implementieren Sie 2FA und richten Sie einen Brute-Force-Schutz ein (fail2ban oder ähnliches).
jQuery-VersionFehlgeschlagen
jQuery 1.11.3 — kritisch veraltet!
Warum das wichtig ist: jQuery 1.x ist mit 6+ bekannten CVEs verbunden, darunter XSS und Prototype Pollution. Automatisierte Scanner zielen gezielt auf Websites mit jQuery <3.0.
So beheben Sie es: jQuery 1.11.3 ist mit mehreren bekannten Sicherheitslücken verbunden. Aktualisieren Sie auf 3.7.x. Wenn Ihre Plugins jQuery 1.x/2.x benötigen, verwenden Sie jquery-migrate als vorübergehende Brücke.
DMARC-Richtlinie (E-Mail-Authentifizierung)Fehlgeschlagen
Warum das wichtig ist: Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.
So beheben Sie es: Fügen Sie einen DMARC-TXT-Eintrag bei _dmarc.ihredomain.com hinzu: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — beginnen Sie mit quarantine und wechseln Sie dann zu reject.
Sicherheit der ZahlungsseiteFehlgeschlagen
Auf der Zahlungsseite fehlt: No HSTS, No CSP
Warum das wichtig ist: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.
So beheben Sie es: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No HSTS, No CSP. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.
CSRF-Schutz für FormulareWarnung
21/22 Formulare haben CSRF-Tokens
Warum das wichtig ist: Formulare ohne CSRF-Tokens ermöglichen Cross-Site Request Forgery — die Website eines Angreifers kann im Namen Ihrer angemeldeten Benutzer Bestellungen aufgeben, Einstellungen ändern oder Daten modifizieren.
So beheben Sie es: Stellen Sie sicher, dass ALLE Formulare einen CSRF-Token enthalten. In PrestaShop verwenden Sie {$csrf_token} in den Templates. In WordPress verwenden Sie wp_nonce_field().
DKIM-Signierung (E-Mail-Authentifizierung)Warnung
Warum das wichtig ist: DKIM signiert ausgehende E-Mails kryptografisch, um zu beweisen, dass sie von Ihrer Domain stammen. Ohne DKIM stufen E-Mail-Anbieter den Vertrauenswert herab — Transaktions-E-Mails landen im Spam. Gmail und Yahoo verlangen seit 2024 DKIM für Massenversender.
So beheben Sie es: Richten Sie die DKIM-Signierung über Ihren E-Mail-Anbieter ein (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Veröffentlichen Sie den öffentlichen DKIM-Schlüssel als TXT-Eintrag bei <selector>._domainkey.ihredomain.com.
Cross-Origin-IsolationWarnung
Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.
So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.
Sicherheit des AnmeldeformularsWarnung
Das Anmeldeformular blockiert das automatische Ausfüllen durch den Passwort-Manager
Warum das wichtig ist: Die NIST-Richtlinien empfehlen, das automatische Ausfüllen von Passwörtern zuzulassen. Das Blockieren zwingt Benutzer, schwache, leicht merkbare Passwörter zu wählen — eine Hauptursache für die Kompromittierung von Anmeldedaten.
So beheben Sie es: Entfernen Sie autocomplete='off' aus Anmeldeformularen. Passwort-Manager verbessern die Sicherheit, indem sie eindeutige, komplexe Passwörter pro Website ermöglichen.
Offenlegung der CMS-VersionBestanden
Kein Generator-Tag — CMS-Identität verborgen
Offengelegte sensible DateienBestanden
.env, .git, composer.json — alle ordnungsgemäß blockiert
Offengelegtes InstallationsskriptBestanden
Keine /install/- oder /setup/-Pfade zugänglich
VerzeichnisauflistungBestanden
Deaktiviert — Dateistruktur verborgen
Debug-Modus / FehleroffenlegungBestanden
Keine Debug-Indikatoren in der Seitenausgabe gefunden
SPF-Eintrag (E-Mail-Sicherheit)Bestanden
SPF konfiguriert: v=spf1 mx:mail.smer.sk include:_spf.google.com -all include:_spf.myshoptet.com
Kategorie 7 / 8 · bellatavola.sk · Zulien Score

Barrierefreiheit / EAA

79/100
Gewicht: 10% · 5 OK · 3 Warnungen · 0 Fehler · 9 gesamt
Alt-Texte der BilderWarnung
7 von 166 Bildern ohne Alt-Text
Warum das wichtig ist: Jedes Bild ohne Alt-Text ist für Screenreader-Nutzer unzugänglicher Inhalt (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
So beheben Sie es: Ergänzen Sie Alt-Text bei den übrigen Bildern (alt="" für dekorative).
FormularbeschriftungenWarnung
1 von 4 Feldern ohne Beschriftung
Warum das wichtig ist: Felder ohne programmatische Beschriftung sind für assistive Technologien unzugänglich (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
So beheben Sie es: Ergänzen Sie <label for> oder aria-label bei den übrigen Feldern.
ÜberschriftenstrukturWarnung
Problem mit der Überschriftengliederung (h1-Anzahl: 1h1→h3, h2→h4, h2→h4)
Warum das wichtig ist: Eine saubere Überschriftenhierarchie ist der Hauptweg, wie Nutzer assistiver Technik eine Seite überfliegen (WCAG 1.3.1 / 2.4.6).
So beheben Sie es: Verwenden Sie eine einzige <h1> und überspringen Sie keine Ebenen (z. B. <h2> direkt zu <h4>).
SeitenspracheBestanden
<html lang="sk"> ist gesetzt
LinktextBestanden
Links verwenden beschreibenden Text
Landmark-BereicheBestanden
Semantische Landmarks vorhanden (<main>, <nav>/<header>)
Zoom & SkalierungBestanden
Pinch-Zoom ist nicht deaktiviert
SprunglinkBestanden
Ein „Zum Inhalt springen”-Link ist vorhanden
EAA-RechtsgrundlageInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Kategorie 8 / 8 · bellatavola.sk · Zulien Score

Nächste Schritte

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bellatavola.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk