Zuletzt gescannt: 8. Oktober 2026
B0/100
Score-Bericht
kagency.comGescannt am 8. Oktober 2026
Unknown
jQuery 3.7.1
Bootstrap
Font Awesome
Swiper
reCAPTCHA
Nginx
Zuletzt gescannt: 8. Oktober 2026
KI-Verdict
Your store performs well overall, but needs attention to security and AI readiness. Add CSRF protection to forms immediately. Your accessibility and SEO are excellent.
Aktionsplan
So bewerten wir →Aktionsplan nach Wirkung und Aufwand
Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.
Schnelle Erfolge
0Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.
Nichts hier.
Größere Projekte
4Große Wirkung, aber die Behebung braucht Planung.
Kleine Korrekturen
18Geringere Wirkung, schnell erledigt.
+13 weitere
Später
32Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.
+27 weitere
89/100
Performance
Gewichtung: 25% · 11 bestanden · 5 Warnungen · 3 fehlgeschlagen · 2 SPA (manuell prüfen)
Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Nachweis: PSI-lab · Konfidenz: high
Was wir gefunden haben: 3.3 MB, 61 Requests - zu schwer!
Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Nachweis:PSI-lab· Konfidenz: high
Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
So beheben: Sie laden 521 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis: PSI-lab · Konfidenz: low
Was wir gefunden haben: 521 KB durch ungenutzten Code verschwendet!
Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.
So beheben: Sie laden 521 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis:PSI-lab· Konfidenz: low
Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 11 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
Nachweis: HTML-heuristic · Konfidenz: high
Was wir gefunden haben: 11 CSS-Dateien - zu viele!
Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 11 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
Nachweis:HTML-heuristic· Konfidenz: high
Warum es wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Nachweis: PSI-lab · 1028 KB JavaScript · Konfidenz: high
Was wir gefunden haben: 1028 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark
Warum es wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Nachweis:PSI-lab1028 KB JavaScript· Konfidenz: high
Warum es wichtig ist: Synchrone Skripte blockieren das HTML-Parsing - der Browser stoppt das Rendering, bis jedes Skript heruntergeladen und ausgeführt ist. Async/defer ermöglicht paralleles Herunterladen ohne Blockierung.
So beheben: Fügen Sie 'defer' zu Skripten hinzu, die nicht sofort ausgeführt werden müssen, 'async' für unabhängige Skripte. Nutzen Sie type='module' für moderne ES-Module. Nur kritische Inline-Skripte sollten synchron sein.
Nachweis: HTML-heuristic · Konfidenz: high
Was wir gefunden haben: Nur 58 % von 12 Skripten nutzen async/defer
Warum es wichtig ist: Synchrone Skripte blockieren das HTML-Parsing - der Browser stoppt das Rendering, bis jedes Skript heruntergeladen und ausgeführt ist. Async/defer ermöglicht paralleles Herunterladen ohne Blockierung.
So beheben: Fügen Sie 'defer' zu Skripten hinzu, die nicht sofort ausgeführt werden müssen, 'async' für unabhängige Skripte. Nutzen Sie type='module' für moderne ES-Module. Nur kritische Inline-Skripte sollten synchron sein.
Nachweis:HTML-heuristic· Konfidenz: high
Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Nachweis: HTML-heuristic · Konfidenz: high
Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt
Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Nachweis:HTML-heuristic· Konfidenz: high
Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.
So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Nachweis: PSI-lab · Konfidenz: high
Was wir gefunden haben: 11 CSS-Dateien ohne Critical-CSS-Extraktion
Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.
So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Nachweis:PSI-lab· Konfidenz: high
Warum es wichtig ist: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.
So beheben: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.
Nachweis: PSI-lab · Konfidenz: high
Was wir gefunden haben: 7 externe Domains ohne Preconnect
Warum es wichtig ist: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.
So beheben: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.
Nachweis:PSI-lab· Konfidenz: high
Warum es wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.
So beheben: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.
Nachweis: PSI-lab · Konfidenz: high
So beheben: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Nachweis: PSI-lab · Konfidenz: high
🏆 Ihr Shop qualifiziert sich für das Zulien Score-Badge!
Fügen Sie dieses Badge zu Ihrem Shop hinzu, um Kunden zu zeigen, dass er optimiert ist.
Embed-Code holen
<a href="https://score.zulien.sk/r/kagency.com?utm_source=embed&utm_medium=badge&utm_campaign=kagency.com" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=kagency.com&size=medium&theme=dark" alt="Zulien Score — kagency.com (B)" width="280" height="72" loading="lazy" /></a>
📧 Erinnerungen für Re-Scans
Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.
🚀 Verbessern Sie Ihren Score
Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.
Kostenlose 15-Min-Beratung · Unverbindlich
Teilen & Exportieren
Bereit, Ihren Score zu verbessern?
Selbst beheben
Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.
Zulien-Module ansehenWir erledigen es für Sie
Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.
Schriftliches Angebot anfordernAntwort innerhalb von 48 h · Kein Verkaufsgespräch
Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Zulien Score
Full e-commerce audit — 50+ checks across 7 categories
84/100
Grade B
kagency.com
Zusammenfassung
6
Fehler
48
Warnungen
82
OK
143
Prüfungen gesamt
Punkte nach Kategorie
| Kategorie | Punkte | Gewicht | Fehler | Warnungen | OK |
|---|---|---|---|---|---|
| Performance | 89/100 | 25% | 3 | 5 | 11 |
| SEO | 90/100 | 20% | 0 | 5 | 20 |
| Sicherheit | 81/100 | 15% | 0 | 6 | 10 |
| Mobil | 66/100 | 10% | 0 | 7 | 8 |
| KI-Bereitschaft | 71/100 | 10% | 2 | 14 | 12 |
| Recht & DSGVO | 75/100 | 10% | 0 | 7 | 5 |
| Schwachstellen | 88/100 | 10% | 1 | 3 | 9 |
| Barrierefreiheit / EAA | 96/100 | 10% | 0 | 1 | 7 |
Kritische Befunde
Gesamtseitengewicht· Performance
Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
Ungenutzter Code (CSS + JS)· Performance
Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Anzahl CSS-Dateien· Performance
Jede CSS-Datei blockiert das Rendering. Bei 11 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
Organization-Schema + Entitätsverknüpfung· KI-Bereitschaft
Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
Aktualitätssignale für Inhalte· KI-Bereitschaft
Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
CSRF-Schutz für Formulare· Schwachstellen
CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
Aktionsplan nach Wirkung und Aufwand
Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.
Größere Projekte (4)
Große Wirkung, aber die Behebung braucht Planung.
| Befund | Kategorie | Aufwand |
|---|---|---|
| Organization-Schema + Entitätsverknüpfung | KI-Bereitschaft | ca. ein Tag |
| CSRF-Schutz für Formulare | Schwachstellen | ca. ein Tag |
| Gesamtseitengewicht | Performance | Projekt |
| Ungenutzter Code (CSS + JS) | Performance | Projekt |
Kleine Korrekturen (18)
Geringere Wirkung, schnell erledigt.
| Befund | Kategorie | Aufwand |
|---|---|---|
| Meta-Description | SEO | schnell |
| Konsistenz der kanonischen URL | SEO | schnell |
| Leere/tote Links | SEO | schnell |
| DNSSEC | Sicherheit | schnell |
| CAA-DNS-Eintrag | Sicherheit | schnell |
| Subresource Integrity (SRI) | Sicherheit | schnell |
| security.txt (RFC 9116) | Sicherheit | schnell |
| Theme-Farbe | Mobil | schnell |
| Formular-Eingabetypen | Mobil | schnell |
| Canonical-Tag für KI-Deduplizierung | KI-Bereitschaft | schnell |
| Rechtlicher Kontakt / Impressum-Seite | Recht & DSGVO | schnell |
| Kontakt zum Datenschutzbeauftragten (DSB) | Recht & DSGVO | schnell |
+6 weitere
Später (32)
Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.
| Befund | Kategorie | Aufwand |
|---|---|---|
| Skript-Ladestrategie | Performance | ca. ein Tag |
| Optimierung des Bildformats | SEO | ca. ein Tag |
| Grundlagen der Barrierefreiheit | SEO | ca. ein Tag |
| Content-Security-Policy (CSP) | Sicherheit | ca. ein Tag |
| CDN-/WAF-Schutz | Sicherheit | ca. ein Tag |
| Größe der Touch-Ziele | Mobil | ca. ein Tag |
| Lesbarkeit der Schriftgröße | Mobil | ca. ein Tag |
| Responsive Bilder (srcset) | Mobil | ca. ein Tag |
| Grundlage strukturierter Daten | KI-Bereitschaft | ca. ein Tag |
| FAQ-Schema (direkte AI-Antworten) | KI-Bereitschaft | ca. ein Tag |
| Qualität des Alt-Textes von Bildern für die KI | KI-Bereitschaft | ca. ein Tag |
| Cookie-Richtlinie | Recht & DSGVO | ca. ein Tag |
+20 weitere
Performance
89/100
GesamtseitengewichtFehlgeschlagen
3.3 MB, 61 Requests - zu schwer!
Warum das wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
So beheben Sie es: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Ungenutzter Code (CSS + JS)Fehlgeschlagen
521 KB durch ungenutzten Code verschwendet!
Warum das wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
So beheben Sie es: Sie laden 521 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Anzahl CSS-DateienFehlgeschlagen
11 CSS-Dateien - zu viele!
Warum das wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 11 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.
So beheben Sie es: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.
JavaScript-BudgetWarnung
1028 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark
Warum das wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben Sie es: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Skript-LadestrategieWarnung
Nur 58 % von 12 Skripten nutzen async/defer
Warum das wichtig ist: Synchrone Skripte blockieren das HTML-Parsing - der Browser stoppt das Rendering, bis jedes Skript heruntergeladen und ausgeführt ist. Async/defer ermöglicht paralleles Herunterladen ohne Blockierung.
So beheben Sie es: Fügen Sie 'defer' zu Skripten hinzu, die nicht sofort ausgeführt werden müssen, 'async' für unabhängige Skripte. Nutzen Sie type='module' für moderne ES-Module. Nur kritische Inline-Skripte sollten synchron sein.
Font-PreloadingWarnung
Eigene Schriften ohne Preload-Hints erkannt
Warum das wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben Sie es: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Critical-CSS-StrategieWarnung
11 CSS-Dateien ohne Critical-CSS-Extraktion
Warum das wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.
So beheben Sie es: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Abdeckung durch Connection HintsWarnung
7 externe Domains ohne Preconnect
Warum das wichtig ist: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.
So beheben Sie es: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.
Server-Antwortzeit (TTFB)Bestanden
16 ms
First Contentful Paint (FCP)Bestanden
0.71 s
Largest Contentful Paint (LCP)Bestanden
1.11 s – Core Web Vital ✓
Total Blocking Time (TBT)Bestanden
61 ms
Cumulative Layout Shift (CLS)Bestanden
0.002 – Core Web Vital ✓
Speed IndexBestanden
0.93 s
Request-BudgetBestanden
61 Requests — innerhalb des Budgets von 80
Warum das wichtig ist: Jeder Request kostet einen Roundtrip. Unter HTTP/2 teilen sie sich eine Verbindung, müssen aber trotzdem einzeln entdeckt, eingereiht und verarbeitet werden.
Textkomprimierung (gzip/brotli)Bestanden
Alle Textressourcen ordnungsgemäß komprimiert
Resource Hints (Preload/Preconnect)Bestanden
1 Preload, 2 Preconnect-Hint(s)
Lazy LoadingBestanden
82 % der Bilder nutzen natives Lazy Loading (75/92)
Font-LadestrategieBestanden
font-display: swap
Drittanbieter-DiensteInfo
Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben
Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.
So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.
Render-blockierende RessourcenInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
SEO
90/100
Meta-DescriptionWarnung
10 Zeichen (optimal: 120-160)
Warum das wichtig ist: Kurze Beschreibungen verschwenden SERP-Platz und verpassen die Chance, Suchende zum Klicken zu bewegen.
So beheben Sie es: Erweitern Sie Ihre Beschreibung auf mindestens 120 Zeichen. Bauen Sie Vorteile, einen CTA und Ihr Ziel-Keyword ein.
Optimierung des BildformatsWarnung
0 % moderne Formate — 25 JPEG-, 36 PNG-Bilder
Warum das wichtig ist: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.
So beheben Sie es: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.
Konsistenz der kanonischen URLWarnung
Canonical verweist auf eine andere URL: https://www.kagency.com/
Warum das wichtig ist: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.
So beheben Sie es: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.
Leere/tote LinksWarnung
7 tote Links (0 leer, 7 nur Hash, 0 javascript:void)
Warum das wichtig ist: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.
So beheben Sie es: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.
Grundlagen der BarrierefreiheitWarnung
2/4 Barrierefreiheits-Signale — fehlen: ARIA roles, skip navigation link
Warum das wichtig ist: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.
So beheben Sie es: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.
Meta-TitleBestanden
60 Zeichen — "Agence web Nantes - Création de sites internet et e-com…"
H1-ÜberschriftBestanden
"L’agence web pour créer votre site internet à Nantes"
Inhaltsstruktur (H2-Überschriften)Bestanden
10 H2-Zwischenüberschriften gefunden
Open-Graph-TagsBestanden
og:title, og:image, og:type
Open-Graph-BildformatBestanden
image/jpeg
Twitter/X-CardsBestanden
Card-Typ: summary_large_image
Canonical-URLBestanden
https://www.kagency.com/
Strukturierte Daten (JSON-LD)Bestanden
2 Block/Blöcke: WebSite, SearchAction, EntryPoint, ProfessionalService
JSON-LD-GültigkeitBestanden
2 Block/Blöcke parsen fehlerfrei
robots.txtBestanden
Vorhanden, verweist auf Sitemap
XML-SitemapBestanden
Gefunden mit ~479+ URLs
HTML-SprachattributBestanden
lang="fr"
Bild-Alt-AttributeBestanden
100% von 92 Bildern haben Alt-Text
Meta-Robots-TagBestanden
index, follow
FaviconBestanden
Favicon erkannt
Semantische HTML-StrukturBestanden
4/6 semantische Elemente: <nav>, <main>, <header>, <footer>
InhaltstiefeBestanden
1983 Wörter — ausreichender Inhalt
Tiefe ÜberschriftenhierarchieBestanden
H2: 10, H3: 56 — gut strukturierter Inhalt
Interne VerlinkungBestanden
77 interne Links — starke Website-Navigation
Aktualität der SitemapBestanden
Neuester <lastmod> vor 107 Tag(en)
Text-zu-HTML-VerhältnisInfo
14 % Verhältnis, aber 1983 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Sicherheit
81/100
DNSSECWarnung
Keine DNSKEY-Einträge - Zone ist nicht signiert
Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.
So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.
CAA-DNS-EintragWarnung
Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen
Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).
So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.
Content-Security-Policy (CSP)Warnung
Vorhanden, verwendet aber 'unsafe-inline'
Warum das wichtig ist: 'unsafe-inline' erlaubt die Ausführung eingeschleuster Skripte - was den Hauptzweck der CSP zunichtemacht. Der zentrale XSS-Schutz wird umgangen.
So beheben Sie es: Entfernen Sie 'unsafe-inline', indem Sie Nonces oder Hashes für Inline-Skripte verwenden. Entfernen Sie 'unsafe-eval', indem Sie eval()-Aufrufe eliminieren. Diese Ausnahmen schwächen die CSP erheblich.
Subresource Integrity (SRI)Warnung
Nur 3/9 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes (2 auto-updating provider script(s) excluded — SRI not applicable)
Warum das wichtig ist: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.
So beheben Sie es: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.
security.txt (RFC 9116)Warnung
Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.
So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.
CDN-/WAF-SchutzWarnung
Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
SSL/TLS-ZertifikatBestanden
Gültige HTTPS-Verbindung hergestellt
HTTP → HTTPS-WeiterleitungBestanden
HTTP leitet korrekt auf HTTPS weiter
HSTS (Strict-Transport-Security)Bestanden
max-age=31536000, preload, includeSubDomains
Clickjacking-SchutzBestanden
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsBestanden
nosniff
Referrer-PolicyBestanden
strict-origin-when-cross-origin
Permissions-PolicyBestanden
geolocation=(), camera=(), microphone=()
Cookie-SicherheitsflagsBestanden
In der ersten Antwort werden keine Cookies gesetzt
Technologie-OffenlegungBestanden
Server: nginx (ohne Version)
Offenlegung der Server-VersionBestanden
Nginx - Version verborgen
Mobil
66/100
Mobile-Performance-ScoreWarnung
56/100 (Ziel: 90+)
Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.
So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.
Desktop-/Mobile-Performance-LückeWarnung
Desktop: 98 vs. Mobil: 56 (42 Punkte Unterschied)
Warum das wichtig ist: Google verwendet Mobile-First-Indexierung — Ihr Mobile-Score IST Ihr SEO-Score. Eine große Lücke bedeutet, dass Ihre Desktop-Optimierungen die mobilen Nutzer nicht erreichen, die den Großteil Ihres Traffics ausmachen.
So beheben Sie es: Ihr Desktop-Erlebnis ist deutlich besser als das mobile. Konzentrieren Sie sich auf: JavaScript reduzieren (mobile CPUs sind langsamer), responsive Bilder ausliefern (kleinere Dateien für kleinere Bildschirme) und Main-Thread-Arbeit minimieren.
Größe der Touch-ZieleWarnung
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Lesbarkeit der SchriftgrößeWarnung
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
Theme-FarbeWarnung
Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.
So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.
Responsive Bilder (srcset)Warnung
92 Bilder ohne responsive Größe
Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.
So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.
Formular-EingabetypenWarnung
phone fields use type='text' instead of type='tel'
Warum das wichtig ist: Korrekte Eingabetypen zeigen spezialisierte mobile Tastaturen — E-Mail-Tastatur mit @, Telefon mit Ziffernblock. Das reduziert Eingabefehler und beschleunigt das Ausfüllen des Formulars.
So beheben Sie es: Verwenden Sie semantische Eingabetypen: type='email' für E-Mail (zeigt @-Tastatur), type='tel' für Telefon (zeigt Ziffernblock), type='search' für Suche (zeigt Such-Button). Diese lösen optimierte mobile Tastaturen aus.
Viewport-KonfigurationBestanden
width=device-width, initial-scale=1
Inhalt passt in den ViewportBestanden
Kein horizontales Scrollen nötig
Techniken für responsives DesignBestanden
Erkannt: Media queries
Mobile Navigation (semantisch)Bestanden
<nav>-Element vorhanden — korrekter Navigations-Landmark
Apple Mobile Web AppBestanden
2/3 Apple-Mobile-Meta-Tags konfiguriert
Beschriftungen von Formularfeldern (WCAG 3.3.2)Bestanden
6/6 Inputs haben eine Beschriftung
Überschriftenhierarchie (WCAG 1.3.1)Bestanden
Keine übersprungenen Ebenen
Qualität von Linktexten (WCAG 2.4.4)Bestanden
Alle Links haben einen beschreibenden Text
KI-Bereitschaft
71/100
Organization-Schema + EntitätsverknüpfungFehlgeschlagen
Warum das wichtig ist: Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
So beheben Sie es: Fügen Sie ein Organization-Schema (oder LocalBusiness für stationäre Geschäfte) hinzu mit: name, logo, url, description, contactPoint, address und sameAs, das auf alle Ihre offiziellen Profile verweist (LinkedIn, Facebook, ggf. Wikipedia).
Aktualitätssignale für InhalteFehlgeschlagen
Warum das wichtig ist: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
So beheben Sie es: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.
Grundlage strukturierter DatenWarnung
2 verschiedene Schema-Typen (WebSite, ProfessionalService) — fügen Sie mehr für umfassende AI-Abdeckung hinzu
Warum das wichtig ist: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.
So beheben Sie es: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.
FAQ-Schema (direkte AI-Antworten)Warnung
Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Strukturierter Inhalt (Listen & Tabellen)Warnung
Gefunden: 13 lists — erwägen Sie, comparison tables hinzuzufügen
Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Entitätsklarheit und MarkensignaleWarnung
2 sameAs-Links, aber unvollständige OG-Tags
Warum das wichtig ist: Die KI muss Ihre Markenentität zuverlässig identifizieren können. Open Graph und sameAs erzeugen gemeinsam eine plattformübergreifende Identität, die KI-Modelle erkennen.
So beheben Sie es: Für vollständige Entitätsklarheit: 1) vervollständigen Sie die Open-Graph-Tags (og:title, og:description, og:image, og:type), 2) fügen Sie sameAs im Organization-Schema mit Verweisen auf Wikipedia, LinkedIn, Facebook und weitere Profile hinzu.
Signale zur Autorenkompetenz (E-E-A-T)Warnung
Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Extrahierbare AntwortblöckeWarnung
43 Absätze, durchschn. 19 Wörter — zu kurz für Zitationen
Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Präsenz von Statistiken und DatenWarnung
Keine statistischen Daten im Inhalt gefunden
Warum das wichtig ist: Inhalte ohne Daten sind schwerer zu zitieren. Perplexity und ChatGPT suchen gezielt nach Seiten mit quantifizierten Aussagen und überprüfbaren Statistiken.
So beheben Sie es: Fügen Sie Zahlen hinzu: Preisvergleiche, Leistungskennzahlen, Kundenstatistiken, Branchen-Benchmarks. Konkrete Daten (z. B. '99,9 % Verfügbarkeit', 'Bewertung 4,8/5 aus 2.400 Rezensionen') werden von der KI am häufigsten zitiert.
Optimierung der AbschnittslängeWarnung
Durchschn. Abschnitt: 42 Wörter — nur 14% im optimalen Bereich von 80-200 Wörtern
Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Überschriften im Frage-Antwort-FormatWarnung
1 Überschrift(en) im Frageformat — mehr hinzufügen
Warum das wichtig ist: KI-Suchmaschinen wie Perplexity und ChatGPT gleichen Nutzerfragen mit Überschrift-Antwort-Paaren ab. Überschriften im Frage-Antwort-Format sind für die KI direkt extrahierbar und lösen Rich Results im FAQ-Stil aus.
So beheben Sie es: Formulieren Sie H2/H3-Überschriften als Fragen: 'Wie funktioniert...?', 'Was ist...?', 'Warum sollte...?', gefolgt von einer direkten Antwort in 1-2 Sätzen. Das ist ein führendes Format, das KI-Assistenten zur Generierung von Antworten nutzen.
Canonical-Tag für KI-DeduplizierungWarnung
Canonical verweist auf eine andere URL: https://www.kagency.com/
Warum das wichtig ist: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.
So beheben Sie es: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.
Knowledge-Graph-BereitschaftWarnung
1/4 Signale — fehlt: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema
Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.
So beheben Sie es: Fügen Sie hinzu: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema. Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.
Lesbarkeit des Inhalts für die KIWarnung
Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)
Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Qualität des Alt-Textes von Bildern für die KIWarnung
66% gut, 30 schlecht, 0 fehlend
Warum das wichtig ist: Die KI nutzt Alt-Text, um Bilder für die visuelle Suche (Google Lens, Bing Visual Search), Produktempfehlungen und Barrierefreiheit zu verstehen. Hochwertiger Alt-Text erschließt mehr Entdeckungskanäle.
So beheben Sie es: Verbessern Sie den Alt-Text: Verwenden Sie 3-15 beschreibende Wörter pro Bild. Nennen Sie Produktname, Hauptmerkmal und Kontext. Schlecht: 'image1' oder 'photo'. Gut: 'Rote Ledergeldbörse mit RFID-Schutz — Vorderansicht'.
WebMCP-AgentenbereitschaftWarnung
Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Zugriffsrichtlinie für AI-BotsBestanden
No AI bot restrictions (allowed by default)
KI-Agenten-Zugriff (live)Bestanden
ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser
Inhaltszugänglichkeit für AIBestanden
1983 Wörter im rohen HTML (13.8% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Website-Suche-Schema (SearchAction)Bestanden
WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen
Inhaltstiefe für AIBestanden
1983 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Antwort-zuerst-InhaltsformatBestanden
Erster Absatz: 37 Wörter — gute Inhaltsdichte above the fold
Überschriftenhierarchie für AIBestanden
Korrekte Struktur: 1 H1 → 10 H2 → 56 H3 — klare Inhaltsgliederung
Semantische HTML-StrukturBestanden
4/6 semantische Elemente: <nav>, <main>, <header>, <footer>
Dichte interner LinksBestanden
39 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal
Expertenzitate und QuellenangabenBestanden
29 Blockquotes/Zitate gefunden — starkes Autoritätssignal
Verhältnis von Inhalt zu BoilerplateBestanden
88% des Textes in <main>/<article> — sauberes Inhaltssignal
Social Proof (Kundenstimmen / Fallstudien)Bestanden
Starker Social Proof: testimonials, case studies / portfolio, 29 quotations
llms.txt (Website-Beschreibung für AI)Info
Gültige llms.txt mit 4000 Zeichen — korrektes Format mit H1, links, summary
Warum das wichtig ist: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (vollständiger Inhalt für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
ai.txt (KI-Berechtigungen)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
Recht & DSGVO
75/100
Cookie-RichtlinieWarnung
Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
Rechtlicher Kontakt / Impressum-SeiteWarnung
Warum das wichtig ist: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.
So beheben Sie es: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).
Seite mit Allgemeinen GeschäftsbedingungenWarnung
Warum das wichtig ist: Die EU-Verbraucherrechte-Richtlinie verlangt klare Bedingungen vor dem Kauf. Fehlende AGB bedeuten, dass Kunden behaupten können, nicht informiert worden zu sein, was ihnen ein verlängertes Widerrufsrecht einräumt.
So beheben Sie es: Erstellen Sie Allgemeine Geschäftsbedingungen (AGB), die abdecken: Bestellvorgang, Zahlung, Lieferung, Rückgabe, Gewährleistung und Streitbeilegung. Verlinken Sie sie im Footer und im Checkout.
Datenweitergabe an DritteWarnung
7 Drittanbieter-Domains laden Skripte
Warum das wichtig ist: Jedes Drittanbieter-Skript ist unter der DSGVO ein potenzieller Auftragsverarbeiter. Mit jedem benötigen Sie einen AVV, und sie müssen den Nutzern offengelegt werden. Übermäßig viele Dritte erhöhen zudem das Risiko einer Datenpanne.
So beheben Sie es: Ihre Seite lädt Skripte von 7 externen Domains. Prüfen Sie jede einzelne: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net, cdnjs.cloudflare.com, unpkg.com... Stellen Sie sicher, dass mit jeder ein Auftragsverarbeitungsvertrag (AVV/DPA) besteht und sie in Ihrer Datenschutzerklärung aufgeführt ist.
Recht auf Löschung (Datenlöschung)Warnung
Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Kontakt zum Datenschutzbeauftragten (DSB)Warnung
Warum das wichtig ist: Artikel 37 DSGVO verlangt einen DSB für Organisationen, die personenbezogene Daten in großem Umfang verarbeiten. Auch wenn nicht verpflichtend, schafft ein benannter Datenschutzkontakt Vertrauen und wird von Aufsichtsbehörden erwartet.
So beheben Sie es: Fügen Sie die Kontaktdaten des DSB (oder einen Datenschutzkontakt, falls kein DSB erforderlich ist) in Ihre Datenschutzerklärung und den Footer ein. Geben Sie an: Name/Funktion, E-Mail (z. B. dsb@ihredomain.de) und Postanschrift.
Mechanismus zum Widerruf der EinwilligungWarnung
Warum das wichtig ist: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.
So beheben Sie es: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.
Cookie-Consent-Banner (CMP)Bestanden
Cookiebot erkannt
Tracking-Skripte und EinwilligungBestanden
1 Tracker mit CMP erkannt: Matomo
Datenschutzerklärung-SeiteBestanden
https://www.kagency.com/politique-de-confidentialite
Datenverschlüsselung (kein Mixed Content)Bestanden
Alle Ressourcen werden über HTTPS geladen
Newsletter-EinwilligungBestanden
Newsletter-Formular mit Einwilligungsmechanismus erkannt
Schwachstellen
88/100
CSRF-Schutz für FormulareFehlgeschlagen
1 Formular(e) ohne CSRF-Tokens
Warum das wichtig ist: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
So beheben Sie es: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.
package.json offengelegtWarnung
package.json zugänglich — legt alle Abhängigkeiten und Versionen offen
Warum das wichtig ist: package.json legt Ihre exakten Abhängigkeitsversionen offen und ermöglicht es Angreifern, in jeder Bibliothek nach bekannten CVEs zu suchen. Es ist ein vollständiger Fahrplan der Schwachstellen.
So beheben Sie es: Sperren Sie den Zugriff auf package.json über .htaccess oder die Serverkonfiguration. Sie sollte niemals öffentlich ausgeliefert werden.
DMARC-Richtlinie (E-Mail-Authentifizierung)Warnung
DMARC auf p=none gesetzt (nur Überwachung, keine Durchsetzung)
Warum das wichtig ist: DMARC p=none bietet null Schutz vor E-Mail-Spoofing. Es erzeugt nur Berichte. Wechseln Sie zu p=quarantine, um gefälschte E-Mails tatsächlich zu blockieren, bevor sie die Postfächer Ihrer Kunden erreichen.
So beheben Sie es: Erhöhen Sie die DMARC-Richtlinie von p=none auf p=quarantine oder p=reject. p=none überwacht nur — es blockiert keine gefälschten E-Mails. Beginnen Sie mit quarantine und wechseln Sie dann zu reject, nachdem Sie überprüft haben, dass legitime E-Mails durchkommen.
Cross-Origin-IsolationWarnung
Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.
So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.
Offenlegung der CMS-VersionBestanden
Kein Generator-Tag — CMS-Identität verborgen
Offengelegte sensible DateienBestanden
.env, .git, composer.json — alle ordnungsgemäß blockiert
Offengelegtes InstallationsskriptBestanden
Keine /install/- oder /setup/-Pfade zugänglich
VerzeichnisauflistungBestanden
Deaktiviert — Dateistruktur verborgen
Admin-Panel unter Standard-URLBestanden
Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)
Debug-Modus / FehleroffenlegungBestanden
Keine Debug-Indikatoren in der Seitenausgabe gefunden
jQuery-VersionBestanden
jQuery 3.7.1
SPF-Eintrag (E-Mail-Sicherheit)Bestanden
SPF konfiguriert: v=spf1 a:spf-senders.oceamail.com ip4:80.74.68.89 ip4:80.74.64.0/24 ip4:80.74.78
DKIM-Signierung (E-Mail-Authentifizierung)Bestanden
DKIM konfiguriert (Selektoren: default)
Barrierefreiheit / EAA
96/100
SprunglinkWarnung
Kein „Zum Inhalt springen”-Link erkannt
Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.
SeitenspracheBestanden
<html lang="fr"> ist gesetzt
Alt-Texte der BilderBestanden
Alle 92 Bilder haben alt-Attribute
FormularbeschriftungenBestanden
Alle 6 Formularfelder sind beschriftet
ÜberschriftenstrukturBestanden
Eine einzige <h1> mit konsistenter Gliederung
LinktextBestanden
Links verwenden beschreibenden Text
Landmark-BereicheBestanden
Semantische Landmarks vorhanden (<main>, <nav>/<header>)
Zoom & SkalierungBestanden
Pinch-Zoom ist nicht deaktiviert
EAA-RechtsgrundlageInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Nächste Schritte
Online-Bericht
The full interactive version, with clickable links and the option to re-scan, is here:
https://score.zulien.sk/r/kagency.com
Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk