Zuletzt gescannt: 19. Oktober 2026

C0/100

Durchschnittlich

Score-Bericht

dev.proenergy.sk

Gescannt am 19. Oktober 2026

WooCommerce (WP 6.1.1)

jQuery

Font Awesome

Select2

Underscore

Zuletzt gescannt: 19. Oktober 2026

KI-Verdict

Your store works reasonably well, but has notable gaps in SEO and security. Prioritize adding meta descriptions to all products and pages immediately. On the bright side, your accessibility for all visitors is excellent.

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Größere Projekte

Große Wirkung, aber die Behebung braucht Planung.

+7 weitere

Kleine Korrekturen

Geringere Wirkung, schnell erledigt.

+12 weitere

Später

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+29 weitere

87/100

Performance

Gewichtung: 25% · 10 bestanden · 7 Warnungen · 2 fehlgeschlagen · 3 SPA (manuell prüfen)

Was wir gefunden haben: Nur 0 % von 41 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 41 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Nachweis:HTML-heuristic· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 28 CSS-Dateien - zu viele!

Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.

Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 120 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)

Warum es wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.

So beheben: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.

Nachweis:PSI-lab120 requests· Konfidenz: high

Was wir gefunden haben: 94 KB ungenutzt (CSS: 59 KB, JS: 36 KB)

Warum es wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.

Nachweis:PSI-lab· Konfidenz: low

Warum es wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

So beheben: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 7 Bilder ohne Lazy Loading

Warum es wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: Google Fonts ohne font-display erkannt

Warum es wichtig ist: Ohne font-display verursachen eigene Schriften Flash of Invisible Text (FOIT) - der Text ist während des Schrift-Downloads komplett unsichtbar. Bei langsamen Verbindungen kann das 3+ Sekunden dauern.

So beheben: Fügen Sie &display=swap zu Ihrer Google-Fonts-URL hinzu oder ergänzen Sie font-display: swap in Ihren @font-face-Deklarationen.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt

Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Nachweis:HTML-heuristic· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 28 CSS-Dateien ohne Critical-CSS-Extraktion

Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Nachweis:PSI-lab· Konfidenz: high

Geschwindigkeitsaudit anfragen

9 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

73/100

Grade C

dev.proenergy.sk

Auditdatum: 19. Oktober 2026

Plattform: WooCommerce (WP 6.1.1)

Online-Bericht: https://score.zulien.sk/r/dev.proenergy.sk

Zusammenfassung

Fehler

Warnungen

143

Prüfungen gesamt

Punkte nach Kategorie

Kategorie	Punkte	Gewicht	Fehler	Warnungen	OK
Performance	87/100	25%	2	7	10
SEO	66/100	20%	5	6	15
Sicherheit	60/100	15%	2	8	7
Mobil	72/100	10%	0	7	6
KI-Bereitschaft	48/100	10%	7	12	7
Recht & DSGVO	65/100	10%	1	6	6
Schwachstellen	76/100	10%	2	3	6
Barrierefreiheit / EAA	100/100	10%	0	0	8

Kritische Befunde

Skript-Ladestrategie· Performance

41 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

Anzahl CSS-Dateien· Performance

Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

Meta-Description· SEO

Ohne Meta-Description generiert Google eine — oft schlecht. Eine eigene Beschreibung gibt Ihnen Kontrolle über das SERP-Snippet und verbessert die Klickrate.

Text-zu-HTML-Verhältnis· SEO

Das Helpful Content Update von Google zielt gezielt auf Seiten mit dünnem Inhalt ab, was Ihren Rankings schadet.

Inhaltstiefe· SEO

Seiten mit unter 100 Wörtern sind für Suchmaschinen nahezu unsichtbar. Ohne ausreichenden Text kann Google die Relevanz nicht bestimmen. Dies ist eine kritische Ranking-Barriere.

Interne Verlinkung· SEO

Eine Seite ohne interne Links ist vom Linkgraphen Ihrer Website isoliert. Google behandelt sie möglicherweise als niedrig priorisiert oder indexiert sie gar nicht.

Robots-Noindex-Warnung· SEO

Noindex entfernt Ihre Seite vollständig aus Google. Handelt es sich um Ihre Startseite oder eine wichtige Produktseite, sind Sie für die Suche unsichtbar. Das ist einer der häufigsten und schädlichsten SEO-Fehler.

HSTS (Strict-Transport-Security)· Sicherheit

Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Content-Security-Policy (CSP)· Sicherheit

CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

Inhaltszugänglichkeit für AI· KI-Bereitschaft

AI-Crawler sehen nur rohes HTML. Inhalte, die erst nach der Ausführung von JavaScript erscheinen, sind für sie unsichtbar. Serverseitig gerenderte Inhalte sind die grundlegende Voraussetzung für AI-Sichtbarkeit.

Inhaltstiefe für AI· KI-Bereitschaft

Seiten mit sehr wenig Inhalt sind für die AI-Suche nahezu unsichtbar. Ohne Substanz hat die AI nichts zu zitieren, zusammenzufassen oder zu empfehlen.

Antwort-zuerst-Inhaltsformat· KI-Bereitschaft

Ohne einen klaren einleitenden Absatz können AI-Assistenten keine nützliche Zusammenfassung Ihrer Seite erstellen. Sie springen zu Konkurrenzseiten, die sofortigen, zitierfähigen Inhalt bieten.

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (5)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Befund	Kategorie	Aufwand
Meta-Description	SEO	schnell
Robots-Noindex-Warnung	SEO	schnell
HSTS (Strict-Transport-Security)	Sicherheit	schnell
Canonical-Tag für KI-Deduplizierung	KI-Bereitschaft	schnell
Offenlegung der CMS-Version	Schwachstellen	schnell

Größere Projekte (12)

Große Wirkung, aber die Behebung braucht Planung.

Befund	Kategorie	Aufwand
Datenschutzerklärung-Seite	Recht & DSGVO	ca. ein Tag
Bekannte Schwachstellen (CVE)	Schwachstellen	Projekt
Skript-Ladestrategie	Performance	ca. ein Tag
Interne Verlinkung	SEO	ca. ein Tag
Content-Security-Policy (CSP)	Sicherheit	ca. ein Tag
Überschriftenhierarchie für AI	KI-Bereitschaft	ca. ein Tag
Qualität des Alt-Textes von Bildern für die KI	KI-Bereitschaft	ca. ein Tag
Text-zu-HTML-Verhältnis	SEO	Projekt
Inhaltstiefe	SEO	Projekt
Inhaltszugänglichkeit für AI	KI-Bereitschaft	Projekt
Inhaltstiefe für AI	KI-Bereitschaft	Projekt
Antwort-zuerst-Inhaltsformat	KI-Bereitschaft	Projekt

Kleine Korrekturen (17)

Geringere Wirkung, schnell erledigt.

Befund	Kategorie	Aufwand
Open-Graph-Tags	SEO	schnell
Canonical-URL	SEO	schnell
Meta Robots Tag	SEO	schnell
DNSSEC	Sicherheit	schnell
CAA-DNS-Eintrag	Sicherheit	schnell
X-Content-Type-Options	Sicherheit	schnell
Referrer-Policy	Sicherheit	schnell
Permissions-Policy	Sicherheit	schnell
Cookie-Sicherheitsflags	Sicherheit	schnell
security.txt (RFC 9116)	Sicherheit	schnell
Theme-Farbe	Mobil	schnell
Rechtlicher Kontakt / Impressum-Seite	Recht & DSGVO	schnell

+5 weitere

Später (34)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

Befund	Kategorie	Aufwand
Lazy Loading	Performance	ca. ein Tag
Inhaltsstruktur (H2-Überschriften)	SEO	ca. ein Tag
Optimierung des Bildformats	SEO	ca. ein Tag
CDN-/WAF-Schutz	Sicherheit	ca. ein Tag
Größe der Touch-Ziele	Mobil	ca. ein Tag
Lesbarkeit der Schriftgröße	Mobil	ca. ein Tag
Größe des Inline-CSS	Mobil	ca. ein Tag
Responsive Bilder (srcset)	Mobil	ca. ein Tag
Organization-Schema + Entitätsverknüpfung	KI-Bereitschaft	ca. ein Tag
FAQ-Schema (direkte AI-Antworten)	KI-Bereitschaft	ca. ein Tag
Cookie-Richtlinie	Recht & DSGVO	ca. ein Tag
Seite mit Allgemeinen Geschäftsbedingungen	Recht & DSGVO	ca. ein Tag

+22 weitere

Performance

87/100

Gewicht: 25% · 10 OK · 7 Warnungen · 2 Fehler · 22 gesamt

Skript-LadestrategieFehlgeschlagen

Nur 0 % von 41 Skripten optimiert - die meisten sind render-blockierend

Warum das wichtig ist: 41 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben Sie es: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Anzahl CSS-DateienFehlgeschlagen

28 CSS-Dateien - zu viele!

Warum das wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 28 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

So beheben Sie es: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.

Request-BudgetWarnung

120 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)

Warum das wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.

So beheben Sie es: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.

Ungenutzter Code (CSS + JS)Warnung

94 KB ungenutzt (CSS: 59 KB, JS: 36 KB)

Warum das wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.

So beheben Sie es: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.

Resource Hints (Preload/Preconnect)Warnung

Warum das wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

So beheben Sie es: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.

Lazy LoadingWarnung

7 Bilder ohne Lazy Loading

Warum das wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben Sie es: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.

Font-LadestrategieWarnung

Google Fonts ohne font-display erkannt

Warum das wichtig ist: Ohne font-display verursachen eigene Schriften Flash of Invisible Text (FOIT) - der Text ist während des Schrift-Downloads komplett unsichtbar. Bei langsamen Verbindungen kann das 3+ Sekunden dauern.

So beheben Sie es: Fügen Sie &display=swap zu Ihrer Google-Fonts-URL hinzu oder ergänzen Sie font-display: swap in Ihren @font-face-Deklarationen.

Font-PreloadingWarnung

Eigene Schriften ohne Preload-Hints erkannt

Warum das wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben Sie es: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Critical-CSS-StrategieWarnung

28 CSS-Dateien ohne Critical-CSS-Extraktion

Warum das wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben Sie es: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Server-Antwortzeit (TTFB)Bestanden

28 ms

First Contentful Paint (FCP)Bestanden

0.92 s

Largest Contentful Paint (LCP)Bestanden

1.20 s – Core Web Vital ✓

Total Blocking Time (TBT)Bestanden

14 ms

Cumulative Layout Shift (CLS)Bestanden

0.000 – Core Web Vital ✓

Speed IndexBestanden

1.66 s

GesamtseitengewichtBestanden

784 KB (120 Requests)

JavaScript-BudgetBestanden

428 KB — innerhalb des Budgets von 600 KB

Warum das wichtig ist: JavaScript ist die teuerste Ressource einer Seite: es muss geladen, geparst und ausgeführt werden, bevor die Seite auf Eingaben reagiert. Unter 600 KB zu bleiben ist das, was Mittelklasse-Smartphones reaktionsfähig hält.

Textkomprimierung (gzip/brotli)Bestanden

Alle Textressourcen ordnungsgemäß komprimiert

HTTP/3-(QUIC-)UnterstützungBestanden

HTTP/3 über Alt-Svc-Header aktiviert

Drittanbieter-DiensteInfo

Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben

Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.

So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.

Render-blockierende RessourcenInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

Cache-Control-StrategieInfo

Nicht gemessen - das HTML-Dokument hat kein Cache-Control; das Caching statischer Assets wurde nicht erfasst

Warum das wichtig ist: Asset-Caching kann einen großen Teil der Requests für wiederkehrende Besucher eliminieren. Wir sehen hier nur die HTML-Antwort, daher ist dies ein Hinweis, kein Urteil.

So beheben Sie es: Stellen Sie sicher, dass statische Assets (CSS/JS/Bilder) mit 'Cache-Control: max-age=31536000, immutable' und versionierten Dateinamen ausgeliefert werden. HTML kann 'max-age=0, must-revalidate' bleiben.

SEO

66/100

Gewicht: 20% · 15 OK · 6 Warnungen · 5 Fehler · 26 gesamt

Meta-DescriptionFehlgeschlagen

Warum das wichtig ist: Ohne Meta-Description generiert Google eine — oft schlecht. Eine eigene Beschreibung gibt Ihnen Kontrolle über das SERP-Snippet und verbessert die Klickrate.

So beheben Sie es: Schreiben Sie eine überzeugende Meta-Description (120-160 Zeichen) mit einem Call-to-Action. Bauen Sie Ihr Ziel-Keyword auf natürliche Weise ein.

Text-zu-HTML-VerhältnisFehlgeschlagen

0 % — sehr dünner Inhalt (33 Wörter)

Warum das wichtig ist: Das Helpful Content Update von Google zielt gezielt auf Seiten mit dünnem Inhalt ab, was Ihren Rankings schadet.

So beheben Sie es: Ihre Seite besteht fast ausschließlich aus HTML/CSS/JS mit sehr wenig tatsächlichem Inhalt. Fügen Sie umfangreiche Produktbeschreibungen, Inhaltsblöcke und informativen Text hinzu.

InhaltstiefeFehlgeschlagen

Nur 33 Wörter — sehr dünner Inhalt

Warum das wichtig ist: Seiten mit unter 100 Wörtern sind für Suchmaschinen nahezu unsichtbar. Ohne ausreichenden Text kann Google die Relevanz nicht bestimmen. Dies ist eine kritische Ranking-Barriere.

So beheben Sie es: Diese Seite hat fast keinen Textinhalt. Fügen Sie detaillierte Produktbeschreibungen, Kaufratgeber, FAQs oder informative Inhalte hinzu. Suchmaschinen benötigen Text, um Ihre Seite zu verstehen und zu ranken.

Interne VerlinkungFehlgeschlagen

Keine internen Links gefunden

Warum das wichtig ist: Eine Seite ohne interne Links ist vom Linkgraphen Ihrer Website isoliert. Google behandelt sie möglicherweise als niedrig priorisiert oder indexiert sie gar nicht.

So beheben Sie es: Fügen Sie interne Links zu anderen Seiten Ihrer Website hinzu. Jede Seite sollte auf verwandte Inhalte, Kategorien und wichtige Landingpages verweisen.

Robots-Noindex-WarnungFehlgeschlagen

meta robots="noindex, nofollow" — Seite von der Suche ausgeschlossen!

Warum das wichtig ist: Noindex entfernt Ihre Seite vollständig aus Google. Handelt es sich um Ihre Startseite oder eine wichtige Produktseite, sind Sie für die Suche unsichtbar. Das ist einer der häufigsten und schädlichsten SEO-Fehler.

So beheben Sie es: Ihre Seite hat 'noindex', wodurch sie komplett vor Google blockiert wird. Entfernen Sie 'noindex', sofern diese Seite nicht absichtlich verborgen ist (Staging, Duplikate).

Inhaltsstruktur (H2-Überschriften)Warnung

Nur 1 H2-Zwischenüberschrift

Warum das wichtig ist: Gut strukturierte Inhalte mit mehreren H2 ranken für mehr Long-Tail-Keywords und verbessern die Chance auf ein Featured Snippet.

So beheben Sie es: Fügen Sie weitere H2-Zwischenüberschriften hinzu, um den Inhalt in überschaubare Abschnitte zu gliedern. Bauen Sie sekundäre Keywords in die H2-Tags ein.

Open-Graph-TagsWarnung

Fehlt: og:description, og:image

Warum das wichtig ist: Unvollständige OG-Tags bedeuten kaputte Social-Media-Vorschauen. Geteilte Links ohne Bild erhalten auf Facebook und LinkedIn deutlich weniger Klicks.

So beheben Sie es: Fügen Sie die fehlenden OG-Tags hinzu: og:description, og:image. Verwenden Sie hochwertige 1200×630px-Bilder für og:image.

Canonical-URLWarnung

og:url ist vorhanden (https://dev.proenergy.sk/prihlasenie/), aber <link rel=canonical> fehlt

Warum das wichtig ist: og:url hilft sozialen Plattformen, aber Google gewichtet das Canonical-Tag höher. Mit beiden vorhanden vermeiden Sie jegliche Duplicate-Content-Mehrdeutigkeit.

So beheben Sie es: Fügen Sie <link rel='canonical' href='https://dev.proenergy.sk/prihlasenie/'> im <head> hinzu. og:url deckt das Social Sharing ab; canonical deckt Google und AI-Crawler explizit ab.

Meta Robots TagWarnung

"noindex, nofollow" — page is set to noindex (hidden from search)

Warum das wichtig ist: A noindex tag completely removes the page from search results. It's frequently left on by accident after a site goes live — one of the most damaging silent SEO bugs — but it's also set deliberately on staging/utility pages, so verify intent rather than assume a defect.

So beheben Sie es: If this is your live public page, remove 'noindex' from the meta robots tag immediately — it removes the page from Google. If this is intentional (staging, thank-you, or filtered page), you can ignore this.

Optimierung des BildformatsWarnung

0 % moderne Formate — 0 JPEG-, 3 PNG-Bilder

Warum das wichtig ist: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.

So beheben Sie es: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.

Übermäßige RessourcenanfragenWarnung

41 JS + 28 CSS = 69 externe Anfragen

Warum das wichtig ist: Das Crawl-Budget von Google ist begrenzt. Websites mit übermäßig vielen Ressourcen werden seltener gecrawlt und neue Inhalte langsamer indexiert.

So beheben Sie es: Reduzieren Sie auf unter 30 externe Ressourcen, indem Sie JS/CSS-Dateien bündeln, ungenutzte Plugins entfernen und Drittanbieter-Skripte konsolidieren.

Meta-TitleBestanden

30 Zeichen — "Prihlásenie - PROENERGY PORTAL"

H1-ÜberschriftBestanden

"Prihlásenie"

Twitter/X-CardsBestanden

Card-Typ: summary_large_image

Strukturierte Daten (JSON-LD)Bestanden

1 Block/Blöcke: WebPage, ReadAction, BreadcrumbList, ListItem

JSON-LD-GültigkeitBestanden

1 Block/Blöcke parsen fehlerfrei

robots.txtBestanden

Vorhanden, verweist auf Sitemap

XML SitemapBestanden

Sitemap index with 6 child sitemaps

HTML-SprachattributBestanden

lang="sk-SK"

Hreflang-Tags (mehrsprachig)Bestanden

3 Sprache(n): sk, cs, en

Bild-Alt-AttributeBestanden

100% von 7 Bildern haben Alt-Text

FaviconBestanden

Favicon erkannt

Semantische HTML-StrukturBestanden

6/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>, <aside>

Leere/tote LinksBestanden

2 geringfügige(r) tote(r) Link(s) — akzeptabel

Grundlagen der BarrierefreiheitBestanden

4/4 Barrierefreiheits-Signale: 11 ARIA roles, 5 ARIA labels, skip link, lang="sk-SK"

Aktualität der SitemapBestanden

Neuester <lastmod> vor 146 Tag(en)

Sicherheit

60/100

Gewicht: 15% · 7 OK · 8 Warnungen · 2 Fehler · 17 gesamt

HSTS (Strict-Transport-Security)Fehlgeschlagen

Warum das wichtig ist: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

So beheben Sie es: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.

Content-Security-Policy (CSP)Fehlgeschlagen

Warum das wichtig ist: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.

So beheben Sie es: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.

DNSSECWarnung

Keine DNSKEY-Einträge - Zone ist nicht signiert

Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.

So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.

CAA-DNS-EintragWarnung

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

X-Content-Type-OptionsWarnung

Warum das wichtig ist: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.

So beheben Sie es: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff

Referrer-PolicyWarnung

Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.

So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.

Permissions-PolicyWarnung

Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.

So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.

Cookie-SicherheitsflagsWarnung

1 Cookie(s): 1 missing HttpOnly

Warum das wichtig ist: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.

So beheben Sie es: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.

security.txt (RFC 9116)Warnung

Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.

So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.

CDN-/WAF-SchutzWarnung

Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.

So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.

SSL/TLS-ZertifikatBestanden

Gültige HTTPS-Verbindung hergestellt

HTTP → HTTPS-WeiterleitungBestanden

HTTP leitet korrekt auf HTTPS weiter

Clickjacking-SchutzBestanden

X-Frame-Options: SAMEORIGIN

Technologie-OffenlegungBestanden

Server: openresty (ohne Version)

Subresource Integrity (SRI)Bestanden

Alle Cross-Origin-Skripte sind automatisch aktualisierende Anbieter-Skripte, bei denen SRI nicht anwendbar ist

Offenlegung der Server-VersionBestanden

openresty - Version verborgen

Sicherheit des PasswortfeldsBestanden

1 Passwortfeld(er) - erlauben das Autofill durch Passwortmanager

Mobil

72/100

Gewicht: 10% · 6 OK · 7 Warnungen · 0 Fehler · 13 gesamt

Mobile-Performance-ScoreWarnung

71/100 (Ziel: 90+)

Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Größe der Touch-ZieleWarnung

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Lesbarkeit der SchriftgrößeWarnung

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

Theme-FarbeWarnung

Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.

So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.

Größe des Inline-CSSWarnung

107 KB Inline-CSS

Warum das wichtig ist: Große Inline-CSS-Blöcke erhöhen den initialen HTML-Download und die Parse-Zeit — besonders schmerzhaft auf dem Mobilgerät mit begrenzter CPU und langsameren Verbindungen.

So beheben Sie es: Lagern Sie Inline-Styles in externe CSS-Dateien aus. Inline-CSS größer als 50 KB erhöht die HTML-Payload und kann nicht separat gecacht werden. Behalten Sie nur kritisches Above-the-Fold-CSS inline.

Responsive Bilder (srcset)Warnung

7 Bilder ohne responsive Größe

Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.

So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.

Apple Mobile Web AppWarnung

Fehlt: apple-mobile-web-app-capable, status-bar-style

Warum das wichtig ist: Diese Tags aktivieren 'Zum Home-Bildschirm hinzufügen' auf iOS mit einem Vollbild-Erlebnis. Eine polierte Präsenz auf dem Startbildschirm erhöht die Wiederkehrbesuche.

So beheben Sie es: Fügen Sie hinzu: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.

Viewport-KonfigurationBestanden

width=device-width, initial-scale=1

Inhalt passt in den ViewportBestanden

Kein horizontales Scrollen nötig

Techniken für responsives DesignBestanden

Erkannt: Flexbox, CSS Grid, Media queries

Mobile Navigation (semantisch)Bestanden

<nav>-Element vorhanden — korrekter Navigations-Landmark

Beschriftungen von Formularfeldern (WCAG 3.3.2)Bestanden

2/2 Inputs haben eine Beschriftung

Überschriftenhierarchie (WCAG 1.3.1)Bestanden

Keine übersprungenen Ebenen

KI-Bereitschaft

48/100

Gewicht: 10% · 7 OK · 12 Warnungen · 7 Fehler · 29 gesamt

Inhaltszugänglichkeit für AIFehlgeschlagen

Nur 33 Wörter im HTML sichtbar — Inhalt könnte JS-abhängig sein

Warum das wichtig ist: AI-Crawler sehen nur rohes HTML. Inhalte, die erst nach der Ausführung von JavaScript erscheinen, sind für sie unsichtbar. Serverseitig gerenderte Inhalte sind die grundlegende Voraussetzung für AI-Sichtbarkeit.

So beheben Sie es: Ihre Seite hat sehr wenig Inhalt im HTML-Quelltext. Wenn Sie ein JavaScript-Framework verwenden (React, Vue, Angular), implementieren Sie Server-Side Rendering (SSR) oder Static Site Generation (SSG).

Inhaltstiefe für AIFehlgeschlagen

Nur 33 Wörter — zu dünn für AI-Zitierung

Warum das wichtig ist: Seiten mit sehr wenig Inhalt sind für die AI-Suche nahezu unsichtbar. Ohne Substanz hat die AI nichts zu zitieren, zusammenzufassen oder zu empfehlen.

So beheben Sie es: Ihre Seite hat kritisch wenig Inhalt. Fügen Sie hinzu: umfassende Produktbeschreibungen, Funktionslisten, FAQs, Kaufratgeber, Vergleichstabellen und Vertrauenssignale (Bewertungen, Zertifizierungen, Garantien).

Antwort-zuerst-InhaltsformatFehlgeschlagen

Kein aussagekräftiger einleitender Inhalt, den die AI extrahieren könnte

Warum das wichtig ist: Ohne einen klaren einleitenden Absatz können AI-Assistenten keine nützliche Zusammenfassung Ihrer Seite erstellen. Sie springen zu Konkurrenzseiten, die sofortigen, zitierfähigen Inhalt bieten.

So beheben Sie es: Fügen Sie einen starken einleitenden Absatz (50-100 Wörter) hinzu, der zusammenfasst, was diese Seite bietet. AI-Assistenten verwenden den ersten Absatz als primäre Zitierquelle.

Überschriftenhierarchie für AIFehlgeschlagen

1 H1, 1 H2, 0 H3 — schlechte Struktur

Warum das wichtig ist: Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.

So beheben Sie es: Verwenden Sie genau 1 H1 (Seitentitel), gliedern Sie den Inhalt dann mit H2-Abschnitten und H3-Unterabschnitten. Jede Überschrift sollte den folgenden Inhalt beschreiben. Überspringen Sie niemals Überschriftenebenen (H1→H3 ohne H2).

Entitätsklarheit und MarkensignaleFehlgeschlagen

Warum das wichtig ist: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

So beheben Sie es: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.

Canonical-Tag für KI-DeduplizierungFehlgeschlagen

Warum das wichtig ist: Ohne Canonical-Tag können KI-Modelle mehrere Versionen derselben Seite indexieren (mit/ohne abschließenden Schrägstrich, mit Parametern usw.) und verwässern so Ihre KI-Sichtbarkeit über duplizierte URLs hinweg.

So beheben Sie es: Fügen Sie jeder Seite <link rel='canonical' href='https://ihre-absolute-url'> hinzu. Damit teilen Sie KI-Engines mit, welche URL die maßgebliche Version dieses Inhalts ist.

Qualität des Alt-Textes von Bildern für die KIFehlgeschlagen

Nur 0% hochwertiger Alt-Text — 0 fehlend, 5 schlecht

Warum das wichtig ist: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

So beheben Sie es: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.

Organization-Schema + EntitätsverknüpfungWarnung

Organization-Schema gefunden, aber ohne sameAs-Links

Warum das wichtig ist: sameAs-Links teilen der AI mit, dass es sich webweit um dieselbe Entität handelt. So baut Google Knowledge Panels auf und so ordnet die AI Informationen Ihrer Marke zu.

So beheben Sie es: Fügen Sie Ihrem Organization-Schema ein sameAs-Array hinzu, das auf Wikipedia, LinkedIn, Facebook, Instagram und andere offizielle Profile verweist. So erstellen Sie eine Knowledge-Graph-Entität für Ihre Marke.

FAQ-Schema (direkte AI-Antworten)Warnung

Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Strukturierter Inhalt (Listen & Tabellen)Warnung

Gefunden: 2 lists — erwägen Sie, comparison tables hinzuzufügen

Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Signale für InhaltsaktualitätWarnung

Schema-Daten gefunden, aber kein sichtbares Datum auf der Seite

Warum das wichtig ist: AI-Modelle gewichten Aktualität in ihren Zitierungsalgorithmen. Aktualitätssignale teilen der AI mit, dass Ihr Inhalt aktuell und zuverlässig ist.

So beheben Sie es: Fügen Sie beides hinzu: 1) dateModified und datePublished in Ihrem Article/Product-JSON-LD-Schema, 2) ein sichtbares 'Zuletzt aktualisiert: [Datum]' auf der Seite. Beide Signale bekräftigen die Inhaltsaktualität für die AI.

Signale zur Autorenkompetenz (E-E-A-T)Warnung

Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Extrahierbare AntwortblöckeWarnung

3 Absätze, durchschn. 6 Wörter — zu kurz für Zitationen

Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.

So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.

Präsenz von Statistiken und DatenWarnung

Keine statistischen Daten im Inhalt gefunden

Warum das wichtig ist: Inhalte ohne Daten sind schwerer zu zitieren. Perplexity und ChatGPT suchen gezielt nach Seiten mit quantifizierten Aussagen und überprüfbaren Statistiken.

So beheben Sie es: Fügen Sie Zahlen hinzu: Preisvergleiche, Leistungskennzahlen, Kundenstatistiken, Branchen-Benchmarks. Konkrete Daten (z. B. '99,9 % Verfügbarkeit', 'Bewertung 4,8/5 aus 2.400 Rezensionen') werden von der KI am häufigsten zitiert.

Überschriften im Frage-Antwort-FormatWarnung

Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Expertenzitate und QuellenangabenWarnung

Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP-AgentenbereitschaftWarnung

Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Verhältnis von Inhalt zu BoilerplateWarnung

32% im Hauptinhaltsbereich — zu viel Boilerplate

Warum das wichtig ist: KI-Crawler zielen gezielt auf <main>- und <article>-Inhaltsblöcke. Befindet sich der Großteil Ihres Textes in Navigation, Footern und Sidebars, erhält die KI Rauschen statt Signal — was die Zitierqualität mindert.

So beheben Sie es: Verschieben Sie mehr Inhalt in <main>- oder <article>-Elemente. Reduzieren Sie Navigationstext, Footer-Inhalt und Sidebar-Rauschen. KI-Crawler extrahieren Inhalt aus semantischen Containern und verwerfen den Rest.

Social Proof (Kundenstimmen / Fallstudien)Warnung

Warum das wichtig ist: Ohne sichtbaren Social Proof können B2B-Interessenten Ihre Erfolgsbilanz vor der Kontaktaufnahme nicht überprüfen. Fehlende Kundenstimmen und Fallstudien sind ein häufiger Grund, warum Beratungsseiten qualifizierte Leads in der Kontaktphase verlieren.

So beheben Sie es: Fügen Sie mindestens eine Form von Social Proof hinzu: 1) Kundenstimmen als <blockquote> mit Quellenangabe, 2) einen Fallstudien-/Portfolio-Bereich mit bisherigen Arbeiten, 3) eine 'Vertraut von'-Kundenlogo-Leiste. Für B2B ist dies ein führender Glaubwürdigkeitshebel.

Zugriffsrichtlinie für AI-BotsBestanden

No AI bot restrictions (allowed by default)

KI-Agenten-Zugriff (live)Bestanden

ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser

Grundlage strukturierter DatenBestanden

1 JSON-LD-Blöcke mit 4 verschiedenen Schema-Typen: WebPage, BreadcrumbList, WebSite, BusinessEntity

Breadcrumb-SchemaBestanden

BreadcrumbList-strukturierte Daten gefunden — klare Navigationshierarchie

Website-Suche-Schema (SearchAction)Bestanden

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Semantische HTML-StrukturBestanden

6/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>, <aside>

Knowledge-Graph-BereitschaftBestanden

3/4 Entitätssignale — starke Präsenz im Knowledge Graph

llms.txt (Website-Beschreibung für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (vollständiger Inhalt für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

ai.txt (KI-Berechtigungen)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Recht & DSGVO

65/100

Gewicht: 10% · 6 OK · 6 Warnungen · 1 Fehler · 13 gesamt

Datenschutzerklärung-SeiteFehlgeschlagen

Warum das wichtig ist: Eine fehlende Datenschutzerklärung ist einer der am häufigsten genannten DSGVO-Verstöße. Jede EU-Datenschutzbehörde betrachtet sie als Grundvoraussetzung.

So beheben Sie es: Erstellen Sie eine umfassende Datenschutzerklärung, die abdeckt: welche Daten Sie erheben, warum (Rechtsgrundlage), wie lange Sie sie speichern, mit wem Sie sie teilen und wie Nutzer ihre DSGVO-Rechte ausüben können (Auskunft, Löschung, Übertragbarkeit).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Cookie-RichtlinieWarnung

Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

Rechtlicher Kontakt / Impressum-SeiteWarnung

Warum das wichtig ist: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.

So beheben Sie es: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).

Seite mit Allgemeinen GeschäftsbedingungenWarnung

Warum das wichtig ist: Die EU-Verbraucherrechte-Richtlinie verlangt klare Bedingungen vor dem Kauf. Fehlende AGB bedeuten, dass Kunden behaupten können, nicht informiert worden zu sein, was ihnen ein verlängertes Widerrufsrecht einräumt.

So beheben Sie es: Erstellen Sie Allgemeine Geschäftsbedingungen (AGB), die abdecken: Bestellvorgang, Zahlung, Lieferung, Rückgabe, Gewährleistung und Streitbeilegung. Verlinken Sie sie im Footer und im Checkout.

Formulare ohne DatenschutzhinweisWarnung

1 Formular(e) auf der Seite ohne Link zur Datenschutzerklärung

Warum das wichtig ist: Artikel 13 DSGVO verlangt, Nutzer zum Zeitpunkt der Erhebung über die Datenverarbeitung zu informieren. Formulare ohne Datenschutzhinweis verstoßen gegen den Transparenzgrundsatz.

So beheben Sie es: Fügen Sie neben oder unter jedem Formular, das personenbezogene Daten erhebt (Kontakt, Registrierung, Newsletter), einen Link zu Ihrer Datenschutzerklärung hinzu. Fügen Sie, wo erforderlich, eine Einwilligungs-Checkbox hinzu.

Recht auf Löschung (Datenlöschung)Warnung

Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Mechanismus zum Widerruf der EinwilligungWarnung

Warum das wichtig ist: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

So beheben Sie es: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Cookie-Consent-Banner (CMP)Bestanden

Cookiebot erkannt

Tracking-Skripte und EinwilligungBestanden

Keine Tracking-Skripte erkannt

Datenverschlüsselung (kein Mixed Content)Bestanden

Alle Ressourcen werden über HTTPS geladen

Datenweitergabe an DritteBestanden

1 Drittanbieter-Domain(s)

Newsletter-EinwilligungBestanden

Newsletter-Formular mit Einwilligungsmechanismus erkannt

Kontakt zum Datenschutzbeauftragten (DSB)Bestanden

DSB-/Datenschutzkontakt gefunden

Schwachstellen

76/100

Gewicht: 10% · 6 OK · 3 Warnungen · 2 Fehler · 14 gesamt

Bekannte Schwachstellen (CVE)Fehlgeschlagen

3 CVEs in Verbindung mit 1 erkannten Komponentenversion

Warum das wichtig ist: Versionen mit veröffentlichten CVEs sind ein bevorzugtes Ziel automatisierter Scanner — Bots (Shodan, Greynoise, Mirai-Familie) suchen sie innerhalb von Minuten. Dieser Befund wird aus der erkannten Version abgeleitet, bestätigen Sie also, dass die Komponente tatsächlich ungepatcht ist, bevor Sie sie als ausnutzbar behandeln.

So beheben Sie es: Update WordPress 6.1.1 → 6.7 (CVE-2024-31210, CVE-2023-39999, CVE-2023-2745). Prüfen Sie jede vor dem Handeln — ein Host oder eine Distribution kann einen Sicherheitspatch backporten, während die Versionsangabe weiterhin verwundbar aussieht, sodass ein erkanntes CVE kein Beweis dafür ist, dass Ihre Installation betroffen ist. CVE-Details: CVE-2024-31210: https://nvd.nist.gov/vuln/detail/CVE-2024-31210 · CVE-2023-39999: https://nvd.nist.gov/vuln/detail/CVE-2023-39999 · CVE-2023-2745: https://nvd.nist.gov/vuln/detail/CVE-2023-2745

Offenlegung der CMS-VersionFehlgeschlagen

"WordPress 6.1.1" im Meta-Generator offengelegt

Warum das wichtig ist: Die Kenntnis Ihrer genauen CMS-Version ermöglicht es Angreifern, sofort CVE-Datenbanken zu durchsuchen. Z. B. ist PrestaShop 1.7.8.x mit bekannten SQL-Injection-CVEs verbunden. Das Verbergen der Version zwingt Angreifer zum Raten.

So beheben Sie es: Entfernen Sie das Meta-Generator-Tag vollständig. In PrestaShop: aus header.tpl entfernen. In WordPress: remove_action('wp_head', 'wp_generator') zur functions.php hinzufügen.

CMS-InformationsdateienWarnung

readme.html zugänglich — offenbart Versionsdetails

Warum das wichtig ist: Selbst wenn Sie das Generator-Tag verbergen, offenbaren readme.html und CHANGELOG.txt genaue Versionsnummern. Angreifer prüfen diese als Ausweichoption.

So beheben Sie es: Löschen oder blockieren Sie den Zugriff auf readme.html. Diese Dateien offenbaren Ihre genaue CMS-Version und den Update-Verlauf.

CMS-VersionWarnung

WordPress 6.1.1 — Update verfügbar

Warum das wichtig ist: Veraltete CMS-Versionen verpassen Sicherheitspatches. Jedes Update behebt typischerweise 5-15 Sicherheitsprobleme. Aktuell zu bleiben gehört zu den wirksamsten Verteidigungen gegen automatisierte Angriffe.

So beheben Sie es: Aktualisieren Sie WordPress auf die neueste Version für Sicherheitspatches, Leistungsverbesserungen und neue Funktionen.

Cross-Origin-IsolationWarnung

Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Offengelegte sensible DateienBestanden

.env, .git, composer.json — alle ordnungsgemäß blockiert

Offengelegtes InstallationsskriptBestanden

Keine /install/- oder /setup/-Pfade zugänglich

VerzeichnisauflistungBestanden

Deaktiviert — Dateistruktur verborgen

Admin-Panel unter Standard-URLBestanden

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug-Modus / FehleroffenlegungBestanden

Keine Debug-Indikatoren in der Seitenausgabe gefunden

CSRF-Schutz für FormulareBestanden

1 Formular(e) — alle haben CSRF-Tokens

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Warum das wichtig ist: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

So beheben Sie es: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Warum das wichtig ist: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

So beheben Sie es: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

E-Mail-InfrastrukturInfo

Keine MX-Einträge — die Domain empfängt keine E-Mails

Barrierefreiheit / EAA

100/100

Gewicht: 10% · 8 OK · 0 Warnungen · 0 Fehler · 9 gesamt

SeitenspracheBestanden

<html lang="sk-SK"> ist gesetzt

Alt-Texte der BilderBestanden

Alle 7 Bilder haben alt-Attribute

FormularbeschriftungenBestanden

Alle 2 Formularfelder sind beschriftet

ÜberschriftenstrukturBestanden

Eine einzige <h1> mit konsistenter Gliederung

LinktextBestanden

Links verwenden beschreibenden Text

Landmark-BereicheBestanden

Semantische Landmarks vorhanden (<main>, <nav>/<header>)

Zoom & SkalierungBestanden

Pinch-Zoom ist nicht deaktiviert

SprunglinkBestanden

Ein „Zum Inhalt springen”-Link ist vorhanden

EAA-RechtsgrundlageInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Nächste Schritte

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/dev.proenergy.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk