Zuletzt gescannt: July 28, 2026
B0/100
Score-Bericht
bonprix.skGescannt am July 28, 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Zuletzt gescannt: July 28, 2026
KI-Verdict
Your store runs well, but has security and legal gaps. Add a cookie consent banner immediately for GDPR compliance. Your accessibility for users is excellent.
Aktionsplan
Beheben Sie zuerst diese 3 Dinge
Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.
+18möglicher Gewinn
94/100
Performance
Gewichtung: 25% · 13 bestanden · 4 Warnungen · 1 fehlgeschlagen · 1 SPA (manuell prüfen)
Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
Nachweis: HTML-heuristic · Konfidenz: high
Was wir gefunden haben: 28 CSS-Dateien - zu viele!
Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
Nachweis:HTML-heuristic· Konfidenz: high
Warum es wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.
So beheben: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.
Nachweis: PSI-lab · Konfidenz: low
Was wir gefunden haben: 160 KB ungenutzt (CSS: 0 KB, JS: 160 KB)
Warum es wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.
Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.
So beheben: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.
Nachweis:PSI-lab· Konfidenz: low
Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.
So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.
Nachweis: HTTP-header · Konfidenz: high
Was wir gefunden haben: max-age=0, no-cache
Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.
So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.
Nachweis:HTTP-header· Konfidenz: high
Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Nachweis: HTML-heuristic · Konfidenz: high
Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt
Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Nachweis:HTML-heuristic· Konfidenz: high
Warum es wichtig ist: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.
So beheben: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.
Nachweis: PSI-lab · Konfidenz: high
Was wir gefunden haben: 105 KB Inline-JavaScript
Warum es wichtig ist: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.
So beheben: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.
Nachweis:PSI-lab· Konfidenz: high
So beheben: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Nachweis: PSI-lab · Konfidenz: high
🏆 Ihr Shop qualifiziert sich für das Zulien Score-Badge!
Fügen Sie dieses Badge zu Ihrem Shop hinzu, um Kunden zu zeigen, dass er optimiert ist.
Embed-Code holen
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
📧 Erinnerungen für Re-Scans
Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.
🚀 Verbessern Sie Ihren Score
Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.
Kostenlose 15-Min-Beratung · Unverbindlich
Teilen & Exportieren
Bereit, Ihren Score zu verbessern?
Selbst beheben
Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.
Zulien-Module ansehenWir erledigen es für Sie
Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.
Schriftliches Angebot anfordernAntwort innerhalb von 48 h · Kein Verkaufsgespräch
Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Performance | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Security | 83/100 | 15% | 0 | 5 | 9 |
| Mobile | 74/100 | 10% | 0 | 10 | 7 |
| AI Readiness | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Vulnerability | 75/100 | 10% | 3 | 3 | 9 |
| Accessibility | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
CSS File Count· Performance
Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
Open Graph Image Format· SEO
Social-Scraper erwarten ein Bild unter der og:image-URL. Erhalten sie stattdessen HTML/JSON, wird keine Vorschau gerendert.
Content Freshness Signals· AI Readiness
Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
Cookie Consent Banner (CMP)· GDPR
Seit 2024 setzen EU-Aufsichtsbehörden die Cookie-Einwilligung aktiv durch. Ein nicht konformer Cookie-Banner gehört zu den am häufigsten mit Bußgeldern belegten DSGVO-Verstößen.
Tracking Scripts Without Consent· GDPR
JEGLICHES Tracking vor der Einwilligung zu laden ist ein direkter DSGVO-/ePrivacy-Verstoß. Dies ist einer der am häufigsten von EU-Datenschutzbehörden mit Bußgeldern belegten Verstöße.
Suspicious Inline Script Patterns· Vulnerability
Diese Muster (Base64-Decodierung, eval mit Kodierung, dynamische Skript-Injektion) sind Kennzeichen von Magecart-Payment-Skimmern. Skimmer werden auf E-Commerce-Websites häufig als Google Tag Manager getarnt.
DMARC Policy (Email Auth)· Vulnerability
Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.
API Key Exposure in Source· Vulnerability
Offengelegte API-Schlüssel werden innerhalb von Minuten von automatisierten Bots ausgenutzt, die den HTML-Quellcode scannen. Stripe-Schlüssel ermöglichen Abbuchungen von Ihrem Konto, Google-Schlüssel ermöglichen Abrechnungsmissbrauch, GitHub-Tokens kompromittieren Ihre Repositories.
Performance
94/100
CSS File CountZlyhalo
28 CSS-Dateien - zu viele!
Prečo je to dôležité: Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
Ako opraviť: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
Unused Code (CSS + JS)Upozornenie
160 KB ungenutzt (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.
Ako opraviť: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.
Cache-Control StrategyUpozornenie
max-age=0, no-cache
Prečo je to dôležité: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.
Ako opraviť: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.
Font PreloadingUpozornenie
Eigene Schriften ohne Preload-Hints erkannt
Prečo je to dôležité: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
Ako opraviť: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Inline JavaScript SizeUpozornenie
105 KB Inline-JavaScript
Prečo je to dôležité: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.
Ako opraviť: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.
Server Response Time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 – Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Total Page WeightPrešlo
1.4 MB (65 Requests)
Text Compression (gzip/brotli)Prešlo
Alle Textressourcen ordnungsgemäß komprimiert
Resource Hints (Preload/Preconnect)Prešlo
2 Preload, 1 Preconnect-Hint(s)
Lazy LoadingPrešlo
95 % der Bilder nutzen natives Lazy Loading (35/37)
Font Loading StrategyPrešlo
font-display: swap
HTTP/3 (QUIC) SupportPrešlo
HTTP/3 über Alt-Svc-Header aktiviert
Critical CSS StrategyPrešlo
Critical CSS / asynchrones CSS-Laden erkannt
Render-blocking ResourcesInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
Ako opraviť: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
SEO
89/100
Open Graph Image FormatZlyhalo
og:image lieferte text/html zurück
Prečo je to dôležité: Social-Scraper erwarten ein Bild unter der og:image-URL. Erhalten sie stattdessen HTML/JSON, wird keine Vorschau gerendert.
Ako opraviť: Stellen Sie sicher, dass die og:image-URL ein Bild zurückgibt (Content-Type: image/png oder image/jpeg). Häufige Ursache: Rückgabe von HTML oder JSON aus einer fehlerhaften Weiterleitung.
Meta DescriptionUpozornenie
168 Zeichen (optimal: 120-160)
Prečo je to dôležité: Google schneidet Beschreibungen über 160 Zeichen ab. Mobil wird noch weniger angezeigt (~120 Zeichen).
Ako opraviť: Kürzen Sie Ihre Meta-Description auf 120-160 Zeichen. Platzieren Sie die wichtigsten Informationen und den CTA in den ersten 120 Zeichen.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.
Ako opraviť: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.
Canonical URL ConsistencyUpozornenie
Canonical verweist auf eine andere URL: https://www.bonprix.sk
Prečo je to dôležité: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.
Ako opraviť: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.
Sitemap in robots.txtUpozornenie
robots.txt existiert, verweist aber nicht auf Ihre Sitemap
Prečo je to dôležité: Zwar findet Google Sitemaps über die Search Console, doch der Verweis in der robots.txt stellt sicher, dass alle Suchmaschinen (Bing, Yandex, Baidu) sie automatisch entdecken.
Ako opraviť: Fügen Sie Ihrer robots.txt die Zeile 'Sitemap: https://ihredomain.de/sitemap.xml' hinzu. Das hilft Suchmaschinen, Ihre Sitemap schneller zu finden.
Meta TitlePrešlo
60 Zeichen — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 HeadingPrešlo
"Odevy dámske, pánske a detské"
Content Structure (H2 Headings)Prešlo
2 H2-Zwischenüberschriften gefunden
Open Graph TagsPrešlo
og:title, og:description, og:image, og:type
Canonical URLPrešlo
https://www.bonprix.sk
Structured Data (JSON-LD)Prešlo
2 Block/Blöcke: WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 Block/Blöcke parsen fehlerfrei
robots.txtPrešlo
Vorhanden
XML SitemapPrešlo
Gefunden mit ~17+ URLs
HTML Language AttributePrešlo
lang="sk-SK"
Hreflang Tags (Multilingual)Prešlo
10 Sprache(n): fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Image Alt AttributesPrešlo
100% von 37 Bildern haben Alt-Text
Meta Robots TagPrešlo
index, follow
FaviconPrešlo
Favicon erkannt
Image Format OptimizationPrešlo
62 % moderne Formate (23 WebP, 0 AVIF)
Semantic HTML StructurePrešlo
4/6 semantische Elemente: <nav>, <main>, <header>, <footer>
Content DepthPrešlo
690 Wörter — ausreichender Inhalt
Deep Heading HierarchyPrešlo
H2: 2, H3: 3 — gut strukturierter Inhalt
Internal LinkingPrešlo
43 interne Links — starke Website-Navigation
Empty/Dead LinksPrešlo
1 geringfügige(r) tote(r) Link(s) — akzeptabel
Accessibility FundamentalsPrešlo
3/4 Barrierefreiheits-Signale: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Text-to-HTML RatioInfo
1 % Verhältnis, aber 690 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Prečo je to dôležité: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
Ako opraviť: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Security
83/100
DNSSECUpozornenie
Keine DNSKEY-Einträge - Zone ist nicht signiert
Prečo je to dôležité: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.
Ako opraviť: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.
CAA DNS RecordUpozornenie
Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen
Prečo je to dôležité: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).
Ako opraviť: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.
Cookie Security FlagsUpozornenie
4 Cookie(s): 1 missing HttpOnly
Prečo je to dôležité: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.
Ako opraviť: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.
Ako opraviť: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
Ako opraviť: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
SSL/TLS CertificatePrešlo
Gültige HTTPS-Verbindung hergestellt
HTTP → HTTPS RedirectPrešlo
HTTP leitet korrekt auf HTTPS weiter
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Vorhanden und sinnvoll konfiguriert
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Technology DisclosurePrešlo
Server-Identität verborgen
Mobile
74/100
Mobile Performance ScoreUpozornenie
76/100 (Ziel: 90+)
Prečo je to dôležité: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.
Ako opraviť: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
Ako opraviť: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
Ako opraviť: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
Theme ColorUpozornenie
Prečo je to dôležité: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.
Ako opraviť: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.
Inline CSS SizeUpozornenie
157 KB Inline-CSS
Prečo je to dôležité: Große Inline-CSS-Blöcke erhöhen den initialen HTML-Download und die Parse-Zeit — besonders schmerzhaft auf dem Mobilgerät mit begrenzter CPU und langsameren Verbindungen.
Ako opraviť: Lagern Sie Inline-Styles in externe CSS-Dateien aus. Inline-CSS größer als 50 KB erhöht die HTML-Payload und kann nicht separat gecacht werden. Behalten Sie nur kritisches Above-the-Fold-CSS inline.
Responsive Images (srcset)Upozornenie
37 Bilder ohne responsive Größe
Prečo je to dôležité: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.
Ako opraviť: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.
Apple Mobile Web AppUpozornenie
Fehlt: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Diese Tags aktivieren 'Zum Home-Bildschirm hinzufügen' auf iOS mit einem Vollbild-Erlebnis. Eine polierte Präsenz auf dem Startbildschirm erhöht die Wiederkehrbesuche.
Ako opraviť: Fügen Sie hinzu: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch/Safe Area HandlingUpozornenie
viewport-fit=cover gesetzt, aber kein safe-area-inset-Padding erkannt
Prečo je to dôležité: viewport-fit=cover ohne Safe-Area-Padding kann Inhalte hinter der iPhone-Notch oder Dynamic Island verbergen. Die meisten neuen iPhones haben eine Notch.
Ako opraviť: Fügen Sie CSS-Padding mit env(safe-area-inset-*) für Inhalte nahe der Bildschirmränder hinzu. Ohne dies könnte Inhalt hinter der Notch oder Dynamic Island verborgen sein.
Fixed Width ElementsUpozornenie
Große Elemente mit fester Breite erkannt — können horizontales Scrollen verursachen
Prečo je to dôležité: Elemente mit fester Breite, die breiter als der Viewport sind, verursachen horizontales Scrollen auf dem Mobilgerät. Googles Mobile-Friendly-Test prüft dies gezielt.
Ako opraviť: Ersetzen Sie feste Pixelbreiten durch max-width: 100% oder verwenden Sie relative Einheiten (%, vw). Fügen Sie 'overflow-x: hidden' zum body als Sicherheitsnetz hinzu.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 Links haben einen generischen Text ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Der Zweck eines Links muss aus dem Text hervorgehen. Vage Links verschlechtern UX, Conversion und SEO (Ankertext-Relevanz für Google).
Ako opraviť: Ersetze 'Click here' / 'Read more' / 'Mehr' durch beschreibenden Text: 'Mehr über die DSGVO lesen', 'Modul-Preisliste ansehen'. Screenreader lesen Links außerhalb des Kontexts — ein alleinstehendes 'mehr' ist bedeutungslos.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Kein horizontales Scrollen nötig
Responsive Design TechniquesPrešlo
Erkannt: Flexbox, CSS Grid, Media queries
Mobile Navigation (Semantic)Prešlo
<nav>-Element vorhanden — korrekter Navigations-Landmark
Form Input TypesPrešlo
Optimiert: 1 email, 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
3/3 Inputs haben eine Beschriftung
Heading Hierarchy (WCAG 1.3.1)Prešlo
Keine übersprungenen Ebenen
AI Readiness
72/100
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
Ako opraviť: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.
Structured Data FoundationUpozornenie
2 verschiedene Schema-Typen (WebSite, BusinessEntity) — fügen Sie mehr für umfassende AI-Abdeckung hinzu
Prečo je to dôležité: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.
Ako opraviť: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
Ako opraviť: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Structured Content (Lists & Tables)Upozornenie
Gefunden: 15 lists — erwägen Sie, comparison tables hinzuzufügen
Prečo je to dôležité: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
Ako opraviť: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
Ako opraviť: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Extractable Answer BlocksUpozornenie
18 Absätze, durchschn. 19 Wörter — zu kurz für Zitationen
Prečo je to dôležité: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
Ako opraviť: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Section Length OptimizationUpozornenie
Durchschn. Abschnitt: 91 Wörter — nur 20% im optimalen Bereich von 80-200 Wörtern
Prečo je to dôležité: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
Ako opraviť: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.
Ako opraviť: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.
Common Question CoverageUpozornenie
Beantwortet 3/5 — fehlt: price, availability
Prečo je to dôležité: LLMs wie ChatGPT und Perplexity fächern eine Kaufanfrage in diese Unterfragen auf und zitieren die Seiten, die sie beantworten. Seiten, denen diese Antworten fehlen, werden in KI-generierten Kaufergebnissen übersprungen — und verlieren das Vertrauen des Käufers.
Ako opraviť: Fügen Sie klaren Inhalt hinzu, der die Fragen der Käufer (und KI-Assistenten) beantwortet: Preise, Versandoptionen & -kosten, Rückgabe-/Erstattungsbedingungen, Lagerverfügbarkeit und akzeptierte Zahlungsmethoden. Ideal ist ein sichtbarer FAQ- oder Info-Bereich, der diese abdeckt.
Canonical Tag for AI DeduplicationUpozornenie
Canonical verweist auf eine andere URL: https://www.bonprix.sk
Prečo je to dôležité: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.
Ako opraviť: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.
Knowledge Graph ReadinessUpozornenie
2/4 Signale — fehlt: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.
Ako opraviť: Fügen Sie hinzu: @id in JSON-LD, consistent brand name (title/schema/OG). Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.
Content Readability for AIUpozornenie
Grade 18 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)
Prečo je to dôležité: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
Ako opraviť: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Image Alt Text Quality for AIUpozornenie
62% gut, 14 schlecht, 0 fehlend
Prečo je to dôležité: Die KI nutzt Alt-Text, um Bilder für die visuelle Suche (Google Lens, Bing Visual Search), Produktempfehlungen und Barrierefreiheit zu verstehen. Hochwertiger Alt-Text erschließt mehr Entdeckungskanäle.
Ako opraviť: Verbessern Sie den Alt-Text: Verwenden Sie 3-15 beschreibende Wörter pro Bild. Nennen Sie Produktname, Hauptmerkmal und Kontext. Schlecht: 'image1' oder 'photo'. Gut: 'Rote Ledergeldbörse mit RFID-Schutz — Vorderansicht'.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.
Ako opraviť: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
Ako opraviť: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Content-to-Boilerplate RatioUpozornenie
38% im Hauptinhaltsbereich — zu viel Boilerplate
Prečo je to dôležité: KI-Crawler zielen gezielt auf <main>- und <article>-Inhaltsblöcke. Befindet sich der Großteil Ihres Textes in Navigation, Footern und Sidebars, erhält die KI Rauschen statt Signal — was die Zitierqualität mindert.
Ako opraviť: Verschieben Sie mehr Inhalt in <main>- oder <article>-Elemente. Reduzieren Sie Navigationstext, Footer-Inhalt und Sidebar-Rauschen. KI-Crawler extrahieren Inhalt aus semantischen Containern und verwerfen den Rest.
AI Bot Access PolicyPrešlo
Explicitly allowed: Googlebot
Content Accessibility for AIPrešlo
690 Wörter im rohen HTML (1.3% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Organization Schema + Entity LinkingPrešlo
Organization mit 4 sameAs-Links gefunden — starke Entitätsidentität
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen
Content Depth for AIPrešlo
690 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Answer-First Content FormatPrešlo
Erster Absatz: 20 Wörter — gute Inhaltsdichte above the fold
Heading Hierarchy for AIPrešlo
Korrekte Struktur: 1 H1 → 2 H2 → 3 H3 — klare Inhaltsgliederung
Semantic HTML StructurePrešlo
4/6 semantische Elemente: <nav>, <main>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
OG-Tags vollständig + 4 sameAs-Links: Facebook, Instagram, YouTube
Statistics & Data PresencePrešlo
6 Datenpunkte gefunden — starker Zitationsmagnet
Internal Link DensityPrešlo
62 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.
Ako opraviť: Erstellen Sie /llms.txt im Markdown-Format:
# Name Ihres Shops
> Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote.
Detaillierter beschreibender Absatz.
## Produkte
- [Produktkategorie](URL): Beschreibung
## Über uns
- [Über uns](URL): Unternehmensgeschichte und Werte
Die vollständige Spezifikation finden Sie auf llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Seit 2024 setzen EU-Aufsichtsbehörden die Cookie-Einwilligung aktiv durch. Ein nicht konformer Cookie-Banner gehört zu den am häufigsten mit Bußgeldern belegten DSGVO-Verstößen.
Ako opraviť: Installieren Sie eine zertifizierte Consent-Management-Plattform: Cookiebot, OneTrust, Usercentrics oder CookieYes. Die CMP muss ALLE nicht essenziellen Cookies und Skripte blockieren, bis eine ausdrückliche Einwilligung erteilt wurde (Opt-in, nicht Opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 Tracker werden ohne Einwilligung geladen: Pinterest Tag
Prečo je to dôležité: JEGLICHES Tracking vor der Einwilligung zu laden ist ein direkter DSGVO-/ePrivacy-Verstoß. Dies ist einer der am häufigsten von EU-Datenschutzbehörden mit Bußgeldern belegten Verstöße.
Ako opraviť: Diese Tracking-Skripte lösen vor der Einwilligung des Nutzers aus: Pinterest Tag. Konfigurieren Sie Ihre CMP so, dass sie bis zum ausdrücklichen Opt-in blockiert werden. Nutzen Sie den Consent Mode des Tag Managers oder die CMP-Skriptblockierung.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
Ako opraviť: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
International Data TransfersUpozornenie
1 US-basierte Tracker ohne Einwilligung: Pinterest Tag
Prečo je to dôležité: Das EU-US Data Privacy Framework deckt einige Übermittlungen ab, aber das Laden von US-Trackern ohne Einwilligung bleibt ein Verstoß. Die österreichische und die französische Datenschutzbehörde haben Google Analytics ohne angemessene Garantien für nicht konform erklärt.
Ako opraviť: US-basierte Tracker übermitteln personenbezogene Daten außerhalb der EU. Nach der DSGVO erfordert dies: 1) Nutzereinwilligung per CMP, 2) Standardvertragsklauseln (SCC) mit jedem Anbieter, 3) eine Datenübermittlungs-Folgenabschätzung.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
Ako opraviť: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Privacy Policy PagePrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/corporate/about-us/
Data Encryption (No Mixed Content)Prešlo
Alle Ressourcen werden über HTTPS geladen
Newsletter ConsentPrešlo
Newsletter-Formular mit Einwilligungsmechanismus erkannt
Data Protection Officer ContactPrešlo
DSB-/Datenschutzkontakt gefunden
Withdrawal of Consent MechanismPrešlo
Mechanismus zum Widerruf der Einwilligung / Opt-out gefunden
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Vulnerability
75/100
Suspicious Inline Script PatternsZlyhalo
Erkannt: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Diese Muster (Base64-Decodierung, eval mit Kodierung, dynamische Skript-Injektion) sind Kennzeichen von Magecart-Payment-Skimmern. Skimmer werden auf E-Commerce-Websites häufig als Google Tag Manager getarnt.
Ako opraviť: Überprüfen Sie alle Inline-Skripte auf obfuskierten Code. Magecart-Angreifer schleusen Payment-Skimmer ein, die als Analytics- oder GTM-Skripte getarnt sind. Vergleichen Sie Ihr aktuelles HTML mit einer bekannt guten Version. Erwägen Sie den Einsatz von CSP mit strengen Nonces.
DMARC Policy (Email Auth)Zlyhalo
Prečo je to dôležité: Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.
Ako opraviť: Fügen Sie einen DMARC-TXT-Eintrag bei _dmarc.ihredomain.com hinzu: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — beginnen Sie mit quarantine und wechseln Sie dann zu reject.
API Key Exposure in SourceZlyhalo
3 potenzielle(r) API-Schlüssel im HTML: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: Offengelegte API-Schlüssel werden innerhalb von Minuten von automatisierten Bots ausgenutzt, die den HTML-Quellcode scannen. Stripe-Schlüssel ermöglichen Abbuchungen von Ihrem Konto, Google-Schlüssel ermöglichen Abrechnungsmissbrauch, GitHub-Tokens kompromittieren Ihre Repositories.
Ako opraviť: DRINGEND: Rotieren Sie sofort alle offengelegten API-Schlüssel! Verlagern Sie Geheimnisse in serverseitige Umgebungsvariablen. Fügen Sie niemals API-Schlüssel in clientseitiges HTML oder JavaScript ein. Verwenden Sie serverseitige Proxy-Endpunkte für API-Aufrufe.
Inline JavaScript ExposureUpozornenie
105 KB Inline-JavaScript
Prečo je to dôležité: Große Mengen an Inline-JavaScript verhindern eine ordnungsgemäße CSP-Implementierung und erhöhen das XSS-Risiko. Externe Skripte können mit SRI-Hashes geschützt werden.
Ako opraviť: Verschieben Sie Inline-Skripte in externe Dateien. Inline-JavaScript vergrößert die Angriffsfläche für XSS und erschwert die Implementierung von CSP (erfordert unsafe-inline).
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM signiert ausgehende E-Mails kryptografisch, um zu beweisen, dass sie von Ihrer Domain stammen. Ohne DKIM stufen E-Mail-Anbieter den Vertrauenswert herab — Transaktions-E-Mails landen im Spam. Gmail und Yahoo verlangen seit 2024 DKIM für Massenversender.
Ako opraviť: Richten Sie die DKIM-Signierung über Ihren E-Mail-Anbieter ein (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Veröffentlichen Sie den öffentlichen DKIM-Schlüssel als TXT-Eintrag bei <selector>._domainkey.ihredomain.com.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.
Ako opraviť: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.
CMS Version DisclosurePrešlo
Kein Generator-Tag — CMS-Identität verborgen
Sensitive Files ExposedPrešlo
.env, .git, composer.json — alle ordnungsgemäß blockiert
Install Script ExposedPrešlo
Keine /install/- oder /setup/-Pfade zugänglich
Directory ListingPrešlo
Deaktiviert — Dateistruktur verborgen
Admin Panel at Default URLPrešlo
Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Keine Debug-Indikatoren in der Seitenausgabe gefunden
Form CSRF ProtectionPrešlo
1 Formular(e) — alle haben CSRF-Tokens
SPF Record (Email Security)Prešlo
SPF konfiguriert: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Alle wesentlichen Sicherheits-Header sind auf der Zahlungsseite vorhanden
Accessibility
96/100
Skip LinkUpozornenie
Kein „Zum Inhalt springen”-Link erkannt
Prečo je to dôležité: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.
Page LanguagePrešlo
<html lang="sk-SK"> ist gesetzt
Image Alt TextPrešlo
Alle 37 Bilder haben alt-Attribute
Form LabelsPrešlo
Alle 3 Formularfelder sind beschriftet
Heading StructurePrešlo
Eine einzige <h1> mit konsistenter Gliederung
Link TextPrešlo
Links verwenden beschreibenden Text
Landmark RegionsPrešlo
Semantische Landmarks vorhanden (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Pinch-Zoom ist nicht deaktiviert
EAA Legal BasisInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk