Zuletzt gescannt: July 29, 2026

C0/100

Durchschnittlich

Score-Bericht

hetzner.truckershop.sk

Gescannt am July 29, 2026

PrestaShop

jQuery

Font Awesome

Toastr

Turnstile

Unternehmen:Auto-Piko, s.r.o.· NACE 4672

NIS2: außerhalb des Geltungsbereichs

Risiko:35/100mittel

Bonität:C

Umsatzsteuerpflichtig

Vollständiges Firmenprofil →

Zuletzt gescannt: July 29, 2026

KI-Verdict

Your store performs well overall, but security needs attention. Start by creating an XML Sitemap to improve search visibility. Great news: Your site already excels in accessibility and SEO.

Unterliegt nicht den NIS2-Cybersicherheitspflichten.Auf Basis von NACE-Sektor + Unternehmensgröße ist die Compliance mit Artikel 21 nicht verpflichtend. Sicherheits-Best-Practices sind dennoch empfohlen.

Beliefern Sie ein NIS2-reguliertes Unternehmen?Auch außerhalb des direkten Geltungsbereichs können Lieferketten-Pflichten auf Sie zukommen — regulierte Unternehmen geben sie vertraglich an Lieferanten weiter (Sicherheit, Vorfallmeldung, Verschlüsselung). IKT- und Managed-Service-Anbieter fallen unabhängig von der Größe darunter.

Lieferantenpflichten prüfen ·Rechtsgrundlage: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Aktionsplan

Beheben Sie zuerst diese 3 Dinge

Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.

+15möglicher Gewinn

69/100

Performance

Gewichtung: 25% · 10 bestanden · 3 Warnungen · 4 fehlgeschlagen · 1 SPA (manuell prüfen)

Was wir gefunden haben: 4.86 s (gut: <2,5 s) – Core Web Vital NICHT BESTANDEN

Warum es wichtig ist: Ein LCP >4 s besteht die Core Web Vitals nicht – Google stuft solche Seiten aktiv herab. Ein schnelleres LCP korreliert mit höheren Conversion-Raten.

So beheben: Dringend: Ihr größtes Inhaltselement lädt zu langsam. 1) Laden Sie das Hero-Bild vor, 2) Konvertieren Sie in WebP/AVIF, 3) Liefern Sie über ein CDN aus, 4) Entfernen Sie renderblockierendes JS davor, 5) Erwägen Sie Lazy Loading für alle anderen Bilder.

Nachweis:PSI-lab· Konfidenz: high

Fix with Performance module →

Was wir gefunden haben: 7.0 MB, 183 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Nachweis:PSI-lab· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 653 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 653 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: Nur 25 % von 4 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 3 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Nachweis:HTML-heuristic· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: Google Fonts ohne font-display erkannt

Warum es wichtig ist: Ohne font-display verursachen eigene Schriften Flash of Invisible Text (FOIT) - der Text ist während des Schrift-Downloads komplett unsichtbar. Bei langsamen Verbindungen kann das 3+ Sekunden dauern.

So beheben: Fügen Sie &display=swap zu Ihrer Google-Fonts-URL hinzu oder ergänzen Sie font-display: swap in Ihren @font-face-Deklarationen.

Nachweis:HTML-heuristic· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: no-store, no-cache, must-revalidate

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt

Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Nachweis:HTML-heuristic· Konfidenz: high

Request quote for speed audit

7 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

hetzner.truckershop.sk

Auto-Piko, s.r.o.

Dátum auditu: July 29, 2026

Platforma: PrestaShop

NACE: 4672

Online report: https://score.zulien.sk/r/hetzner.truckershop.sk

Executive summary

Chýb

Upozornení

166

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	69/100	25%	4	3	10
SEO	89/100	20%	1	4	19
Security	82/100	15%	0	5	10
Mobile	67/100	10%	0	8	9
AI Readiness	84/100	10%	0	14	21
GDPR	80/100	10%	0	7	10
Vulnerability	79/100	10%	2	3	6
Accessibility	89/100	—	0	2	6

Kritické zistenia

Largest Contentful Paint (LCP)· Performance

Ein LCP >4 s besteht die Core Web Vitals nicht – Google stuft solche Seiten aktiv herab. Ein schnelleres LCP korreliert mit höheren Conversion-Raten.

Total Page Weight· Performance

Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Unused Code (CSS + JS)· Performance

Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Script Loading Strategy· Performance

3 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

XML Sitemap· SEO

Sitemaps helfen Google, Seiten schneller zu entdecken und zu indexieren, insbesondere bei großen Shops mit tiefen Kategoriestrukturen.

Form CSRF Protection· Vulnerability

CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.

Suspicious Inline Script Patterns· Vulnerability

Diese Muster (Base64-Decodierung, eval mit Kodierung, dynamische Skript-Injektion) sind Kennzeichen von Magecart-Payment-Skimmern. Skimmer werden auf E-Commerce-Websites häufig als Google Tag Manager getarnt.

Performance

69/100

Váha: 25% · 10 OK · 3 upozornení · 4 chýb · spolu 18

Largest Contentful Paint (LCP)Zlyhalo

4.86 s (gut: <2,5 s) – Core Web Vital NICHT BESTANDEN

Prečo je to dôležité: Ein LCP >4 s besteht die Core Web Vitals nicht – Google stuft solche Seiten aktiv herab. Ein schnelleres LCP korreliert mit höheren Conversion-Raten.

Ako opraviť: Dringend: Ihr größtes Inhaltselement lädt zu langsam. 1) Laden Sie das Hero-Bild vor, 2) Konvertieren Sie in WebP/AVIF, 3) Liefern Sie über ein CDN aus, 4) Entfernen Sie renderblockierendes JS davor, 5) Erwägen Sie Lazy Loading für alle anderen Bilder.

Total Page WeightZlyhalo

7.0 MB, 183 Requests - zu schwer!

Prečo je to dôležité: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Ako opraviť: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Unused Code (CSS + JS)Zlyhalo

653 KB durch ungenutzten Code verschwendet!

Prečo je to dôležité: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Ako opraviť: Sie laden 653 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Script Loading StrategyZlyhalo

Nur 25 % von 4 Skripten optimiert - die meisten sind render-blockierend

Prečo je to dôležité: 3 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

Ako opraviť: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Font Loading StrategyUpozornenie

Google Fonts ohne font-display erkannt

Prečo je to dôležité: Ohne font-display verursachen eigene Schriften Flash of Invisible Text (FOIT) - der Text ist während des Schrift-Downloads komplett unsichtbar. Bei langsamen Verbindungen kann das 3+ Sekunden dauern.

Ako opraviť: Fügen Sie &display=swap zu Ihrer Google-Fonts-URL hinzu oder ergänzen Sie font-display: swap in Ihren @font-face-Deklarationen.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

Ako opraviť: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Font PreloadingUpozornenie

Eigene Schriften ohne Preload-Hints erkannt

Prečo je to dôležité: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

Ako opraviť: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.

Server Response Time (TTFB)Prešlo

25 ms

First Contentful Paint (FCP)Prešlo

1.12 s

Total Blocking Time (TBT)Prešlo

122 ms

Cumulative Layout Shift (CLS)Prešlo

0.057 – Core Web Vital ✓

Speed IndexPrešlo

1.99 s

Text Compression (gzip/brotli)Prešlo

Alle Textressourcen ordnungsgemäß komprimiert

Resource Hints (Preload/Preconnect)Prešlo

0 Preload, 3 Preconnect-Hint(s)

Lazy LoadingPrešlo

86 % der Bilder nutzen natives Lazy Loading (187/218)

HTTP/3 (QUIC) SupportPrešlo

HTTP/3 über Alt-Svc-Header aktiviert

CSS File CountPrešlo

2 CSS-Datei(en) - gut konsolidiert

Render-blocking ResourcesInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

Ako opraviť: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

89/100

Váha: 20% · 19 OK · 4 upozornení · 1 chýb · spolu 25

XML SitemapZlyhalo

Prečo je to dôležité: Sitemaps helfen Google, Seiten schneller zu entdecken und zu indexieren, insbesondere bei großen Shops mit tiefen Kategoriestrukturen.

Ako opraviť: Erstellen Sie eine XML-Sitemap unter /sitemap.xml mit allen wichtigen Seiten. Schließen Sie noindex-Seiten, Filter und doppelte URLs aus. Verweisen Sie in der robots.txt darauf.

Image Format OptimizationUpozornenie

Nur 13 % moderne Formate — 189 veraltete Bilder verbleiben

Prečo je to dôležité: WebP/AVIF-Bilder sind bei gleicher Qualität 30-70 % kleiner als JPEG/PNG. Das verbessert direkt die Seitengeschwindigkeit, den LCP und das mobile Erlebnis.

Ako opraviť: Konvertieren Sie die verbleibenden JPEG/PNG-Bilder zu WebP (30-50 % kleiner) oder AVIF (50-70 % kleiner). Verwenden Sie das <picture>-Element als Browser-Fallback.

Empty/Dead LinksUpozornenie

10 tote Links (7 leer, 3 nur Hash, 0 javascript:void)

Prečo je to dôležité: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.

Ako opraviť: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.

Broken Image SourcesUpozornenie

1 Bild(er) mit leerem src-Attribut

Prečo je to dôležité: Leere src-Attribute verursachen zusätzliche HTTP-Anfragen an die Seiten-URL, verschwenden Bandbreite und zeigen Nutzern Symbole für defekte Bilder an.

Ako opraviť: Beheben Sie Bilder mit leerem src=''. Fügen Sie entweder korrekte URLs hinzu oder verwenden Sie beim Lazy-Loading loading='lazy' mit gültigem data-src.

Sitemap Host ConsistencyUpozornenie

robots.txt Sitemap verweist auf truckershop.sk (Seite ist hetzner.truckershop.sk)

Prečo je to dôležité: Google ruft die Sitemap von dem in der robots.txt deklarierten Host ab. Eine Staging-Domain dort legt entweder eine Umgebung offen, die nicht indexiert werden darf, oder schickt jedes Crawling an den falschen Host — was Ranking-Signale aufteilt und Crawl-Budget verbrennt.

Ako opraviť: Ändern Sie die Sitemap:-Zeile in der robots.txt auf Ihren kanonischen Host. Ein Staging/Dev-Hostname (new., staging., dev.) gibt Google die Vorproduktion preis und füttert Crawler mit URLs, die 404 liefern oder die Live-Website duplizieren.

Meta TitlePrešlo

47 Zeichen — "TRUCKERSHOP.SK - Vybavenie pre nákladnú dopravu"

Meta DescriptionPrešlo

157 Zeichen

H1 HeadingPrešlo

"TRUCKERSHOP.SK – Vybavenie, doplnky a náhradné diely pre kam…"

Content Structure (H2 Headings)Prešlo

7 H2-Zwischenüberschriften gefunden

Open Graph TagsPrešlo

og:title, og:description, og:image, og:type

Open Graph Image FormatPrešlo

image/jpeg

Twitter/X CardsPrešlo

Card-Typ: summary_large_image

Canonical URLPrešlo

https://hetzner.truckershop.sk/

Structured Data (JSON-LD)Prešlo

6 Block/Blöcke: Organization, ImageObject, WebPage, WebSite

JSON-LD ValidityPrešlo

6 Block/Blöcke parsen fehlerfrei

robots.txtPrešlo

Vorhanden, verweist auf Sitemap

HTML Language AttributePrešlo

lang="sk-SK"

Image Alt AttributesPrešlo

100% von 218 Bildern haben Alt-Text

FaviconPrešlo

Favicon erkannt

Semantic HTML StructurePrešlo

5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>

Content DepthPrešlo

2722 Wörter — ausreichender Inhalt

Deep Heading HierarchyPrešlo

H2: 7, H3: 6 — gut strukturierter Inhalt

Internal LinkingPrešlo

307 interne Links — starke Website-Navigation

Accessibility FundamentalsPrešlo

3/4 Barrierefreiheits-Signale: 125 ARIA roles, 175 ARIA labels, lang="sk-SK"

Text-to-HTML RatioInfo

3 % Verhältnis, aber 2722 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt

Prečo je to dôležité: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.

Ako opraviť: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.

Security

82/100

Váha: 15% · 10 OK · 5 upozornení · 0 chýb · spolu 17

DNSSECUpozornenie

Keine DNSKEY-Einträge - Zone ist nicht signiert

Prečo je to dôležité: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.

Ako opraviť: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.

CAA DNS RecordUpozornenie

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Prečo je to dôležité: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

Ako opraviť: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

Content-Security-Policy (CSP)Upozornenie

Vorhanden, verwendet aber 'unsafe-inline' and 'unsafe-eval'

Prečo je to dôležité: 'unsafe-inline' erlaubt die Ausführung eingeschleuster Skripte - was den Hauptzweck der CSP zunichtemacht. Der zentrale XSS-Schutz wird umgangen.

Ako opraviť: Entfernen Sie 'unsafe-inline', indem Sie Nonces oder Hashes für Inline-Skripte verwenden. Entfernen Sie 'unsafe-eval', indem Sie eval()-Aufrufe eliminieren. Diese Ausnahmen schwächen die CSP erheblich.

Subresource Integrity (SRI)Upozornenie

Nur 0/2 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.

Ako opraviť: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.

Ako opraviť: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.

SSL/TLS CertificatePrešlo

Gültige HTTPS-Verbindung hergestellt

HTTP → HTTPS RedirectPrešlo

HTTP leitet korrekt auf HTTPS weiter

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=()

Cookie Security FlagsPrešlo

2 Cookie(s) - alle haben Secure, HttpOnly, SameSite

Technology DisclosurePrešlo

Server-Identität verborgen

security.txt (RFC 9116)Prešlo

Vorhanden unter /.well-known/security.txt

Iframe SandboxingInfo

1 vertrauenswürdige Anbieter-Einbettung(en) ohne sandbox - erwartet (sandbox würde YouTube/Maps/Stripe/reCAPTCHA beeinträchtigen)

Cookie Prefix SecurityInfo

2 Session-Cookie(s) haben bereits Secure + HttpOnly + SameSite; das Hinzufügen des __Host--Präfixes ist eine kosmetische Härtungsverbesserung

Prečo je to dôležité: Wenn Secure, HttpOnly und SameSite bereits gesetzt sind, fügt das Präfix nur die Host-only-Durchsetzung hinzu - geringer zusätzlicher Nutzen.

Ako opraviť: Optional: Benennen Sie in __Host-session um (Secure; Path=/; ohne Domain) für Defense-in-Depth gegen Cookie-Injection über Subdomains.

Mobile

67/100

Váha: 10% · 9 OK · 8 upozornení · 0 chýb · spolu 19

Mobile Performance ScoreUpozornenie

57/100 (Ziel: 90+)

Prečo je to dôležité: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

Ako opraviť: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

Ako opraviť: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

Ako opraviť: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

PWA FeaturesUpozornenie

Prečo je to dôležité: PWAs vereinen das Beste aus Web- und nativen Apps. Für E-Commerce ermöglichen PWAs Push-Benachrichtigungen, Offline-Browsing und Zugriff über den Startbildschirm.

Ako opraviť: Erwägen Sie das Hinzufügen von Progressive-Web-App-Funktionen: 1) Erstellen Sie eine manifest.json mit App-Name, Icons und Theme-Farbe, 2) Registrieren Sie einen Service Worker für Offline-Caching. So wird Ihr Shop auf dem Mobilgerät installierbar.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: Korrekte Eingabetypen zeigen spezialisierte mobile Tastaturen — E-Mail-Tastatur mit @, Telefon mit Ziffernblock. Das reduziert Eingabefehler und beschleunigt das Ausfüllen des Formulars.

Ako opraviť: Verwenden Sie semantische Eingabetypen: type='email' für E-Mail (zeigt @-Tastatur), type='tel' für Telefon (zeigt Ziffernblock), type='search' für Suche (zeigt Such-Button). Diese lösen optimierte mobile Tastaturen aus.

Text Overflow HandlingUpozornenie

Kein word-break/overflow-wrap-CSS erkannt

Prečo je to dôležité: Lange Zeichenketten ohne word-break verursachen horizontalen Überlauf auf dem Mobilgerät — eine häufige Ursache für 'Inhalt breiter als Viewport'-Fehler. Zusammengesetzte Wörter und URLs sind häufige Übeltäter.

Ako opraviť: Fügen Sie 'overflow-wrap: break-word' zu Ihrem body oder Haupt-Inhaltscontainer hinzu. Ohne dies können lange URLs, Produkt-SKUs oder lange zusammengesetzte Wörter mobile Layouts zerstören.

Print StylesheetUpozornenie

Bestell-/Rechnungsseite ohne Druckstile

Prečo je to dôležité: Kunden drucken Bestellbestätigungen und Rechnungen aus. Ohne Druckstile erhalten sie Navigationsleisten, Cookie-Banner und kaputte Layouts. Das ist eine häufige Usability-Beschwerde im E-Commerce.

Ako opraviť: Fügen Sie @media print-CSS-Regeln hinzu, um Navigation, Werbung und nicht wesentliche Elemente auszublenden. Stellen Sie sicher, dass Bestelldetails, Preise und Firmeninfos beim Drucken sichtbar sind.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Übersprungene Ebenen: h1→h3

Prečo je to dôležité: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.

Ako opraviť: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Kein horizontales Scrollen nötig

Responsive Design TechniquesPrešlo

Erkannt: Media queries

Theme ColorPrešlo

theme-color-Meta-Tag vorhanden

Mobile Navigation (Semantic)Prešlo

<nav>-Element vorhanden — korrekter Navigations-Landmark

Responsive Images (srcset)Prešlo

56 Bild(er) verwenden srcset für responsive Größe

Payment Methods DetectedPrešlo

1 Methode(n): Stripe

Form Input Labels (WCAG 3.3.2)Prešlo

31/31 Inputs haben eine Beschriftung

Link Text Quality (WCAG 2.4.4)Prešlo

Alle Links haben einen beschreibenden Text

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nicht auf der Homepage erkannt — Express-Checkout erscheint üblicherweise erst im Warenkorb/Checkout

Prečo je to dôležité: Die mobile Conversion beim Express-Checkout ist höher als bei der klassischen Karte. In SK/CZ ein wachsender Trend. (Der Scan sieht nur die Homepage, daher ist dies ein Hinweis, kein Urteil.)

Ako opraviť: Wenn Sie keinen Express-Checkout haben, fügen Sie Apple Pay + Google Pay über Stripe/Adyen/Mollie hinzu. Biometrische Authentifizierung = -1 Click-Checkout = höhere Conversion.

SK/CZ Local Payment MethodsInfo

Auf der Homepage wurde keine lokale Zahlungsmethode für SK/CZ erkannt — Bank-Buttons/QR erscheinen üblicherweise erst im Checkout

Prečo je to dôležité: SK/CZ-Shop ohne Bank-Buttons und QR-Zahlung = massiver Warenkorbabbruch. Ein durchschnittlicher SK-Onlineshop bietet mehrere Zahlungsmethoden. (Der Scan sieht nur die Homepage — prüfe manuell im Checkout.)

Ako opraviť: Wenn du keine lokalen SK/CZ-Zahlungen hast, integriere GoPay oder ComGate — beide unterstützen Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen und QR-Zahlung in einer API. Alternativ Barion für den CZ-Markt.

AI Readiness

84/100

Váha: 10% · 21 OK · 14 upozornení · 0 chýb · spolu 46

Structured Data FoundationUpozornenie

3 verschiedene Schema-Typen (near-duplicate entity types merged from 4) (BusinessEntity, WebPage, WebSite) — fügen Sie mehr für umfassende AI-Abdeckung hinzu

Prečo je to dôležité: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.

Ako opraviť: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

Ako opraviť: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.

Ako opraviť: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.

Structured Content (Lists & Tables)Upozornenie

Gefunden: 96 lists — erwägen Sie, comparison tables hinzuzufügen

Prečo je to dôležité: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

Ako opraviť: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

Ako opraviť: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: Produktfeeds treiben Google Shopping, Bing Shopping und zunehmend auch AI Commerce an. Ohne einen strukturierten Produktfeed können KI-Agenten Ihren gesamten Katalog nicht effizient für Produktempfehlungen indexieren.

Ako opraviť: Erstellen Sie einen Google-Merchant-Center-/Produktfeed (XML oder CSV). Stellen Sie ihn unter einer konsistenten URL bereit und verweisen Sie in Ihrer Sitemap darauf. KI-Shopping-Assistenten und Vergleichsdienste nutzen Produktfeeds zur Katalogentdeckung. Tipp: Ihre Heureka- / Zboží- / Glami- / Merchant-Feeds können Sie mit dem Audit von Mergado kostenlos prüfen.

Heureka XML FeedUpozornenie

Prečo je to dôležité: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.

Ako opraviť: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).

Extractable Answer BlocksUpozornenie

51 Absätze, durchschn. 16 Wörter — zu kurz für Zitationen

Prečo je to dôležité: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.

Ako opraviť: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.

Section Length OptimizationUpozornenie

Durchschn. Abschnitt: 116 Wörter — nur 18% im optimalen Bereich von 80-200 Wörtern

Prečo je to dôležité: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

Ako opraviť: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Return Policy SchemaUpozornenie

Prečo je to dôležité: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.

Ako opraviť: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.

Ako opraviť: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.

Content Readability for AIUpozornenie

Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)

Prečo je to dôležité: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

Ako opraviť: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

Ako opraviť: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

Ako opraviť: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

AI Bot Access PolicyPrešlo

Explicitly allowed: GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, PerplexityBot

Content Accessibility for AIPrešlo

2722 Wörter im rohen HTML (3.2% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Organization Schema + Entity LinkingPrešlo

Organization mit 4 sameAs-Links gefunden — starke Entitätsidentität

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Content Depth for AIPrešlo

2722 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung

Answer-First Content FormatPrešlo

Erster Absatz: 159 Wörter — gute Inhaltsdichte above the fold

Heading Hierarchy for AIPrešlo

Korrekte Struktur: 1 H1 → 7 H2 → 6 H3 — klare Inhaltsgliederung

Semantic HTML StructurePrešlo

5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>

Content Freshness SignalsPrešlo

Schema-Daten gefunden + sichtbares Datum auf der Seite

Entity Clarity & Brand SignalsPrešlo

OG-Tags vollständig + 4 sameAs-Links: Facebook, Instagram, YouTube

Reviews & Ratings SchemaPrešlo

AggregateRating/Review-Daten gefunden — Social Proof für die KI

Statistics & Data PresencePrešlo

6 Datenpunkte gefunden — starker Zitationsmagnet

Q&A Format HeadingsPrešlo

3 Überschriften im Frageformat — hervorragend für die KI-Extraktion von Fragen und Antworten

Common Question CoveragePrešlo

Beantwortet 4/5 zentrale Käuferfragen: shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

113 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

Canonical Tag for AI DeduplicationPrešlo

Selbstreferenzierender Canonical — sauberes Signal für die KI

Knowledge Graph ReadinessPrešlo

4/4 Entitätssignale — starke Präsenz im Knowledge Graph

Image Alt Text Quality for AIPrešlo

88% hochwertiger Alt-Text (192/217 Bilder) — starkes Signal für die visuelle Suche

Content-to-Boilerplate RatioPrešlo

67% des Textes in <main>/<article> — sauberes Inhaltssignal

AggregateRating SchemaPrešlo

Schema für aggregierte Bewertungen vorhanden

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.9 · 123 reviews

Prečo je to dôležité: Bewertungen aus mehreren Quellen mit veröffentlichten Anzahlen verstärken das Vertrauen: KI-Assistenten (ChatGPT/Perplexity) und Google SGE zitieren Shops mit einem überprüfbaren AggregateRating-Schema bevorzugt; SK/CZ-Käufer vergleichen vor dem Kauf Heureka mit Trustpilot.

llms.txt (AI Site Descriptor)Info

Gültige llms.txt mit 4000 Zeichen — korrektes Format mit H1, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (Complete AI Content)Info

Datei mit vollständigem Inhalt gefunden (4 KB) — umfassender AI-Feed

Product Schema CompletenessInfo

Kein Product-Schema auf dieser homepage — das Product-Schema befindet sich auf Produktdetailseiten, die dieser Einzel-URL-Scan nicht besucht hat

Prečo je to dôležité: Das Product-Schema gehört nur auf Produktseiten, daher ist sein Fehlen auf dieser Seite zu erwarten — kein Defekt. Scannen Sie eine Produkt-URL, um es zu bewerten.

Ako opraviť: Um das Product-Schema zu prüfen, führen Sie den Scan auf einer Produktdetail-URL aus. Fügen Sie auf Produktseiten hinzu: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Agent-Commerce ReadinessInfo

73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

80/100

Váha: 10% · 10 OK · 7 upozornení · 0 chýb · spolu 18

Cookie PolicyUpozornenie

Prečo je to dôležité: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

Ako opraviť: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

Ako opraviť: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

Ako opraviť: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Cookie Lifetime ComplianceUpozornenie

1 Cookie(s) mit einer Ablaufzeit von über 1 Jahr

Prečo je to dôležité: Die französische CNIL und andere EU-Datenschutzbehörden empfehlen eine maximale Cookie-Lebensdauer von 13 Monaten. Übermäßige Cookie-Laufzeiten verstoßen gegen die Datenminimierung (Art. 5 lit. c DSGVO).

Ako opraviť: Reduzieren Sie die Cookie-Lebensdauer auf maximal 13 Monate (CNIL-Empfehlung) bzw. 6 Monate bei Marketing-Cookies. Session-Cookies sollten beim Schließen des Browsers ablaufen.

Omnibus Price Disclosure (30-day low)Upozornenie

Rabatte werden ohne sichtbaren Bezug zum „niedrigsten Preis der letzten 30 Tage" angezeigt

Prečo je to dôležité: Die EU-Omnibus-Richtlinie (2019/2161), in der SK als zák. 108/2024 und in CZ über zák. 634/1992 umgesetzt, macht den 30-Tage-Referenzpreis bei jedem beworbenen Rabatt VERPFLICHTEND. ŠOI/ČOI prüfen aktiv auf fehlende Angaben — und ein „−40 %" von einer aufgeblähten Basis ist genau ihr Ziel.

Ako opraviť: Wann immer Sie eine Preissenkung bewerben, zeigen Sie neben dem neuen Preis den niedrigsten Preis an, der in den 30 Tagen vor dem Rabatt galt. Fügen Sie in PrestaShop einen 30-Tage-Preishistorie-Anker hinzu (z. B. unser Modul zu_pricehistory), damit jedes Angebotslabel automatisch konform ist.

Consumer Dispute Resolution LinksUpozornenie

Behörden-Link vorhanden, aber kein Link zur EU-ODR-Plattform

Prečo je to dôležité: Die EU-Verordnung 524/2013 und die Verbraucher-ADR-Richtlinie verlangen von Online-Händlern, die ODR-Plattform zu verlinken und die zuständige Aufsichtsbehörde zu benennen. Fehlende Links sind eine dokumentierte Prüffeststellung (ŠOI/ČOI) und machen Teile Ihrer AGB unwirksam.

Ako opraviť: Fügen Sie BEIDE Links hinzu — zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Aufsichtsbehörde (SK: ŠOI / soi.sk, CZ: ČOI / coi.cz) — in den Footer und die AGB.

Withdrawal & Complaints PolicyUpozornenie

Fehlt: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: Die Verbraucherrechte-Richtlinie (2011/83/EU) sowie SK zák. 108/2024 / CZ zák. 89/2012 verlangen die vorvertragliche Offenlegung des 14-tägigen Widerrufsrechts und ein zugängliches Beschwerdeverfahren. Ihr Fehlen verlängert das Widerrufsrecht der Kunden und ist eine typische ŠOI/ČOI-Feststellung.

Ako opraviť: Veröffentlichen und im Footer verlinken Sie eine Widerrufsrichtlinie (14-tägiges Widerrufsrecht + Muster-Widerrufsformular) und ein Beschwerdeverfahren (reklamačný poriadok / reklamační řád). Verweisen Sie im Checkout darauf.

Cookie Consent Banner (CMP)Prešlo

CookieYes erkannt

Tracking Scripts & ConsentPrešlo

1 Tracker mit CMP erkannt: Google Analytics/GTM

Google Consent Mode v2Prešlo

Consent-Mode-Signale erkannt (ad_storage, analytics_storage)

Privacy Policy PagePrešlo

//hetzner.truckershop.sk/content/2-ochrana-osobnych-udajov

Legal Contact / Imprint PagePrešlo

//hetzner.truckershop.sk/content/4-o-nas

Terms & Conditions PagePrešlo

//hetzner.truckershop.sk/content/3-obchodne-podmienky

Data Encryption (No Mixed Content)Prešlo

Alle Ressourcen werden über HTTPS geladen

Third-party Data SharingPrešlo

3 Drittanbieter-Domain(s)

Newsletter ConsentPrešlo

Newsletter-Formular mit Einwilligungsmechanismus erkannt

Data Protection Officer ContactPrešlo

DSB-/Datenschutzkontakt gefunden

Online Withdrawal FunctionInfo

Im Server-HTML ist keine ausdrückliche Widerrufs-Schaltfläche vorhanden — sie befindet sich möglicherweise im eingeloggten Kundenkonto / in den Bestelldetails, die dieser Scan nicht erreicht. Bitte prüfen, ob sie vorhanden ist.

Prečo je to dôležité: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.

Ako opraviť: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.

Vulnerability

79/100

Váha: 10% · 6 OK · 3 upozornení · 2 chýb · spolu 14

Form CSRF ProtectionZlyhalo

29 Formular(e) ohne CSRF-Tokens

Prečo je to dôležité: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.

Ako opraviť: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.

Suspicious Inline Script PatternsZlyhalo

Erkannt: Dynamic script injection

Prečo je to dôležité: Diese Muster (Base64-Decodierung, eval mit Kodierung, dynamische Skript-Injektion) sind Kennzeichen von Magecart-Payment-Skimmern. Skimmer werden auf E-Commerce-Websites häufig als Google Tag Manager getarnt.

Ako opraviť: Überprüfen Sie alle Inline-Skripte auf obfuskierten Code. Magecart-Angreifer schleusen Payment-Skimmer ein, die als Analytics- oder GTM-Skripte getarnt sind. Vergleichen Sie Ihr aktuelles HTML mit einer bekannt guten Version. Erwägen Sie den Einsatz von CSP mit strengen Nonces.

Source Maps ExposedUpozornenie

JavaScript-Source-Maps (.js.map) sind öffentlich zugänglich

Prečo je to dôležité: Source Maps legen Ihren ursprünglichen Quellcode, Variablennamen, Kommentare und die Anwendungslogik offen. Angreifer nutzen dies, um Schwachstellen und API-Schlüssel im Code zu finden und Ihren Authentifizierungsablauf zu verstehen.

Ako opraviť: Entfernen Sie Source Maps aus der Produktion oder sperren Sie den Zugriff über die Serverkonfiguration. In Vite/Webpack: setzen Sie sourcemap: false für Produktions-Builds.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

Ako opraviť: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Inline Event HandlersUpozornenie

26 Inline-Event-Handler (onclick, onmouseover usw.)

Prečo je to dôležité: Inline-Event-Handler sind ein veraltetes Muster, das die Durchsetzung der Content Security Policy verhindert. Sie erleichtern zudem XSS-Angriffe — eingeschleuste HTML-Attribute können JavaScript sofort ausführen.

Ako opraviť: Verschieben Sie Inline-Event-Handler mit addEventListener() in externe JavaScript-Dateien. Inline-Handler verhindern eine korrekte CSP-Implementierung (erfordern 'unsafe-inline') und vergrößern die XSS-Angriffsfläche.

CMS Version DisclosurePrešlo

Kein Generator-Tag — CMS-Identität verborgen

Sensitive Files ExposedPrešlo

.env, .git, composer.json — alle ordnungsgemäß blockiert

Install Script ExposedPrešlo

Keine /install/- oder /setup/-Pfade zugänglich

Directory ListingPrešlo

Deaktiviert — Dateistruktur verborgen

Admin Panel at Default URLPrešlo

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Prečo je to dôležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Ako opraviť: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Prečo je to dôležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Ako opraviť: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Email InfrastructureInfo

Keine MX-Einträge — die Domain empfängt keine E-Mails

Accessibility

89/100

Váha: — · 6 OK · 2 upozornení · 0 chýb · spolu 9

Heading StructureUpozornenie

Problem mit der Überschriftengliederung (h1-Anzahl: 1h1→h3)

Prečo je to dôležité: Eine saubere Überschriftenhierarchie ist der Hauptweg, wie Nutzer assistiver Technik eine Seite überfliegen (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Verwenden Sie eine einzige <h1> und überspringen Sie keine Ebenen (z. B. <h2> direkt zu <h4>).

Skip LinkUpozornenie

Kein „Zum Inhalt springen”-Link erkannt

Prečo je to dôležité: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

Page LanguagePrešlo

<html lang="sk-SK"> ist gesetzt

Image Alt TextPrešlo

Alle 218 Bilder haben alt-Attribute

Form LabelsPrešlo

Alle 31 Formularfelder sind beschriftet

Link TextPrešlo

Links verwenden beschreibenden Text

Landmark RegionsPrešlo

Semantische Landmarks vorhanden (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

Pinch-Zoom ist nicht deaktiviert

EAA Legal BasisInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/hetzner.truckershop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk