Zuletzt gescannt: 8. Oktober 2026

C0/100

Durchschnittlich

Score-Bericht

kajo.sk

Gescannt am 8. Oktober 2026

PrestaShop

Font Awesome

Owl Carousel

Cloudflare

Zuletzt gescannt: 8. Oktober 2026

KI-Verdict

Your store performs decently overall with room to improve. Install a cookie consent tool immediately to meet GDPR requirements. Your SEO and security foundations are solid.

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Größere Projekte

Große Wirkung, aber die Behebung braucht Planung.

+1 weitere

Kleine Korrekturen

Geringere Wirkung, schnell erledigt.

+10 weitere

Später

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+30 weitere

81/100

Performance

Gewichtung: 25% · 15 bestanden · 3 Warnungen · 2 fehlgeschlagen · 2 SPA (manuell prüfen)

Was wir gefunden haben: 6.6 MB, 62 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Nachweis:PSI-lab· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: Nur 0 % von 1 Skripten optimiert - die meisten sind render-blockierend

Warum es wichtig ist: 1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Nachweis:HTML-heuristic· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 2.89 s (gut: <2,5 s) – Core Web Vital

Warum es wichtig ist: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.

So beheben: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.

Nachweis:PSI-lab· Konfidenz: high

Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 170 KB ungenutzt (CSS: 62 KB, JS: 108 KB)

Warum es wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.

Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: no-store, no-cache, must-revalidate

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Geschwindigkeitsaudit anfragen

5 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

78/100

Grade C

kajo.sk

Auditdatum: 8. Oktober 2026

Plattform: PrestaShop

Online-Bericht: https://score.zulien.sk/r/kajo.sk

Zusammenfassung

Fehler

Warnungen

165

Prüfungen gesamt

Punkte nach Kategorie

Kategorie	Punkte	Gewicht	Fehler	Warnungen	OK
Performance	81/100	25%	2	3	15
SEO	87/100	20%	1	4	17
Sicherheit	75/100	15%	1	6	8
Mobil	76/100	10%	1	7	7
KI-Bereitschaft	65/100	10%	3	20	12
Recht & DSGVO	62/100	10%	2	6	6
Schwachstellen	91/100	10%	1	1	9
Barrierefreiheit / EAA	72/100	10%	1	1	6

Kritische Befunde

Gesamtseitengewicht· Performance

Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Skript-Ladestrategie· Performance

1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

Canonical-URL· SEO

Fehlende Canonicals verursachen Duplicate-Content-Probleme. E-Commerce-Shops sammeln viele doppelte Seiten aus Filtern und Paginierung an.

HSTS (Strict-Transport-Security)· Sicherheit

Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Beschriftungen von Formularfeldern (WCAG 3.3.2)· Mobil

Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

Aktualitätssignale für Inhalte· KI-Bereitschaft

Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Entitätsklarheit und Markensignale· KI-Bereitschaft

KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

Canonical-Tag für KI-Deduplizierung· KI-Bereitschaft

Ohne Canonical-Tag können KI-Modelle mehrere Versionen derselben Seite indexieren (mit/ohne abschließenden Schrägstrich, mit Parametern usw.) und verwässern so Ihre KI-Sichtbarkeit über duplizierte URLs hinweg.

Cookie-Consent-Banner (CMP)· Recht & DSGVO

Seit 2024 setzen EU-Aufsichtsbehörden die Cookie-Einwilligung aktiv durch. Ein nicht konformer Cookie-Banner gehört zu den am häufigsten mit Bußgeldern belegten DSGVO-Verstößen.

Links zur Verbraucherstreitbeilegung· Recht & DSGVO

Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.

CSRF-Schutz für Formulare· Schwachstellen

CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.

Formularbeschriftungen· Barrierefreiheit / EAA

Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (4)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Befund	Kategorie	Aufwand
Canonical-URL	SEO	schnell
HSTS (Strict-Transport-Security)	Sicherheit	schnell
Canonical-Tag für KI-Deduplizierung	KI-Bereitschaft	schnell
Links zur Verbraucherstreitbeilegung	Recht & DSGVO	schnell

Größere Projekte (6)

Große Wirkung, aber die Behebung braucht Planung.

Befund	Kategorie	Aufwand
Cookie-Consent-Banner (CMP)	Recht & DSGVO	ca. ein Tag
Skript-Ladestrategie	Performance	ca. ein Tag
Beschriftungen von Formularfeldern (WCAG 3.3.2)	Mobil	ca. ein Tag
CSRF-Schutz für Formulare	Schwachstellen	ca. ein Tag
Formularbeschriftungen	Barrierefreiheit / EAA	ca. ein Tag
Gesamtseitengewicht	Performance	Projekt

Kleine Korrekturen (15)

Geringere Wirkung, schnell erledigt.

Befund	Kategorie	Aufwand
Cache-Control-Strategie	Performance	schnell
Twitter/X-Cards	SEO	schnell
Leere/tote Links	SEO	schnell
DNSSEC	Sicherheit	schnell
CAA-DNS-Eintrag	Sicherheit	schnell
X-Content-Type-Options	Sicherheit	schnell
Referrer-Policy	Sicherheit	schnell
Permissions-Policy	Sicherheit	schnell
security.txt (RFC 9116)	Sicherheit	schnell
Theme-Farbe	Mobil	schnell
Druck-Stylesheet	Mobil	schnell
Rechtlicher Kontakt / Impressum-Seite	Recht & DSGVO	schnell

+3 weitere

Später (35)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

Befund	Kategorie	Aufwand
Optimierung des Bildformats	SEO	ca. ein Tag
Größe der Touch-Ziele	Mobil	ca. ein Tag
Lesbarkeit der Schriftgröße	Mobil	ca. ein Tag
PWA-Funktionen	Mobil	ca. ein Tag
Responsive Bilder (srcset)	Mobil	ca. ein Tag
Grundlage strukturierter Daten	KI-Bereitschaft	ca. ein Tag
Organization-Schema + Entitätsverknüpfung	KI-Bereitschaft	ca. ein Tag
FAQ-Schema (direkte AI-Antworten)	KI-Bereitschaft	ca. ein Tag
Überschriftenhierarchie für AI	KI-Bereitschaft	ca. ein Tag
Heureka-XML-Feed	KI-Bereitschaft	ca. ein Tag
Schema für Rückgabebedingungen	KI-Bereitschaft	ca. ein Tag
Schema für Versanddetails	KI-Bereitschaft	ca. ein Tag

+23 weitere

Performance

81/100

Gewicht: 25% · 15 OK · 3 Warnungen · 2 Fehler · 22 gesamt

GesamtseitengewichtFehlgeschlagen

6.6 MB, 62 Requests - zu schwer!

Warum das wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben Sie es: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Skript-LadestrategieFehlgeschlagen

Nur 0 % von 1 Skripten optimiert - die meisten sind render-blockierend

Warum das wichtig ist: 1 render-blockierende Skripte können 1-3 Sekunden zur Ladezeit hinzufügen. Jedes synchrone Skript erzeugt eine sequenzielle Download-Parse-Ausführungs-Kette.

So beheben Sie es: Fügen Sie defer oder async zu allen <script src='...'>-Tags hinzu. Render-blockierende Skripte sind eine der Hauptursachen für langsames FCP. Defer erhält die Ausführungsreihenfolge, async nicht.

Largest Contentful Paint (LCP)Warnung

2.89 s (gut: <2,5 s) – Core Web Vital

Warum das wichtig ist: LCP ist ein Core Web Vital, das sich direkt auf das Google-Ranking auswirkt. Websites, die LCP nicht bestehen, werden in den Suchergebnissen herabgestuft. Die häufigste Ursache für langsames LCP sind nicht optimierte Hero-Bilder.

So beheben Sie es: Optimieren Sie Ihr größtes Element (meist Hero-Bild oder Produktbild): laden Sie es mit <link rel='preload'> vor, verwenden Sie das WebP/AVIF-Format, legen Sie explizite Breite/Höhe fest und liefern Sie es über ein CDN aus.

Ungenutzter Code (CSS + JS)Warnung

170 KB ungenutzt (CSS: 62 KB, JS: 108 KB)

Warum das wichtig ist: Ungenutzter Code wird heruntergeladen und geparst, aber nie ausgeführt - reine Verschwendung. Sein Entfernen beschleunigt die Parse-Zeit und reduziert die Bandbreite.

So beheben Sie es: Entfernen Sie ungenutztes CSS mit PurgeCSS oder UnCSS. Splitten Sie JavaScript so, dass pro Seite nur der benötigte Code lädt. Prüfen Sie Plugins - jedes fügt CSS/JS hinzu.

Cache-Control-StrategieWarnung

no-store, no-cache, must-revalidate

Warum das wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben Sie es: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Server-Antwortzeit (TTFB)Bestanden

27 ms

First Contentful Paint (FCP)Bestanden

0.96 s

Total Blocking Time (TBT)Bestanden

0 ms

Cumulative Layout Shift (CLS)Bestanden

0.002 – Core Web Vital ✓

Speed IndexBestanden

1.67 s

JavaScript-BudgetBestanden

170 KB — innerhalb des Budgets von 600 KB

Warum das wichtig ist: JavaScript ist die teuerste Ressource einer Seite: es muss geladen, geparst und ausgeführt werden, bevor die Seite auf Eingaben reagiert. Unter 600 KB zu bleiben ist das, was Mittelklasse-Smartphones reaktionsfähig hält.

Request-BudgetBestanden

62 Requests — innerhalb des Budgets von 80

Warum das wichtig ist: Jeder Request kostet einen Roundtrip. Unter HTTP/2 teilen sie sich eine Verbindung, müssen aber trotzdem einzeln entdeckt, eingereiht und verarbeitet werden.

Textkomprimierung (gzip/brotli)Bestanden

Alle Textressourcen ordnungsgemäß komprimiert

Resource Hints (Preload/Preconnect)Bestanden

3 Preload, 0 Preconnect-Hint(s)

Lazy LoadingBestanden

51 % der Bilder nutzen natives Lazy Loading (39/77)

Font-LadestrategieBestanden

font-display: swap

HTTP/3-(QUIC-)UnterstützungBestanden

HTTP/3 über Alt-Svc-Header aktiviert

Anzahl CSS-DateienBestanden

2 CSS-Datei(en) - gut konsolidiert

Font-PreloadingBestanden

2 Schrift(en) vorgeladen - schnelleres Text-Rendering

Critical-CSS-StrategieBestanden

Critical CSS / asynchrones CSS-Laden erkannt

Drittanbieter-DiensteInfo

Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben

Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.

So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.

Render-blockierende RessourcenInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

87/100

Gewicht: 20% · 17 OK · 4 Warnungen · 1 Fehler · 23 gesamt

Canonical-URLFehlgeschlagen

Warum das wichtig ist: Fehlende Canonicals verursachen Duplicate-Content-Probleme. E-Commerce-Shops sammeln viele doppelte Seiten aus Filtern und Paginierung an.

So beheben Sie es: Fügen Sie jeder Seite ein <link rel='canonical'>-Tag hinzu, das auf die bevorzugte URL verweist. Das ist entscheidend für Shops mit URL-Parametern (?sort=, ?page=, ?filter=).

Twitter/X-CardsWarnung

Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.

So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.

Optimierung des BildformatsWarnung

0 % moderne Formate — 71 JPEG-, 6 PNG-Bilder

Warum das wichtig ist: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.

So beheben Sie es: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.

Tiefe ÜberschriftenhierarchieWarnung

Keine H3-Zwischenüberschriften für langen Inhalt

Warum das wichtig ist: Tiefe Überschriftenhierarchien (H2→H3→H4) helfen Google, eine Inhaltsgliederung aufzubauen. Seiten mit drei oder mehr Überschriftenebenen ranken für mehr Keywords als flach strukturierte Seiten.

So beheben Sie es: Fügen Sie unter Ihren H2-Abschnitten H3-Zwischenüberschriften hinzu, um eine tiefere Inhaltshierarchie zu schaffen. Das hilft Suchmaschinen, Unterthemen zu verstehen, und verbessert die Chance auf Featured Snippets.

Leere/tote LinksWarnung

40 tote Links (0 leer, 40 nur Hash, 0 javascript:void)

Warum das wichtig ist: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.

So beheben Sie es: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.

Meta-TitleBestanden

50 Zeichen — "KAJO.sk - náradie pre vašu dielňu, stavbu, záhradu"

Meta-DescriptionBestanden

149 Zeichen

H1-ÜberschriftBestanden

"Vítame Vás na internetovom obchode Kajo.sk"

Inhaltsstruktur (H2-Überschriften)Bestanden

59 H2-Zwischenüberschriften gefunden

Open-Graph-TagsBestanden

og:title, og:description, og:type

Strukturierte Daten (JSON-LD)Bestanden

3 Block/Blöcke: Organization, ImageObject, WebPage, WebSite

JSON-LD-GültigkeitBestanden

3 Block/Blöcke parsen fehlerfrei

robots.txtBestanden

Vorhanden, verweist auf Sitemap

XML SitemapBestanden

Sitemap index with 1 child sitemaps

HTML-SprachattributBestanden

lang="sk-SK"

Bild-Alt-AttributeBestanden

100% von 77 Bildern haben Alt-Text

FaviconBestanden

Favicon erkannt

Semantische HTML-StrukturBestanden

6/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>, <aside>

InhaltstiefeBestanden

2348 Wörter — ausreichender Inhalt

Interne VerlinkungBestanden

512 interne Links — starke Website-Navigation

Grundlagen der BarrierefreiheitBestanden

3/4 Barrierefreiheits-Signale: 1 ARIA roles, 62 ARIA labels, lang="sk-SK"

Aktualität der SitemapBestanden

Neuester <lastmod> vor 36 Tag(en)

Text-zu-HTML-VerhältnisInfo

5 % Verhältnis, aber 2348 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt

Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.

So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.

Sicherheit

75/100

Gewicht: 15% · 8 OK · 6 Warnungen · 1 Fehler · 16 gesamt

HSTS (Strict-Transport-Security)Fehlgeschlagen

Warum das wichtig ist: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

So beheben Sie es: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.

DNSSECWarnung

Keine DNSKEY-Einträge - Zone ist nicht signiert

Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.

So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.

CAA-DNS-EintragWarnung

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

X-Content-Type-OptionsWarnung

Warum das wichtig ist: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.

So beheben Sie es: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff

Referrer-PolicyWarnung

Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.

So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.

Permissions-PolicyWarnung

Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.

So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.

security.txt (RFC 9116)Warnung

Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.

So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.

SSL/TLS-ZertifikatBestanden

Gültige HTTPS-Verbindung hergestellt

HTTP → HTTPS-WeiterleitungBestanden

HTTP leitet korrekt auf HTTPS weiter

Content-Security-Policy (CSP)Bestanden

Vorhanden und sinnvoll konfiguriert

Clickjacking-SchutzBestanden

X-Frame-Options: sameorigin

Cookie-SicherheitsflagsBestanden

1 Cookie(s) - alle haben Secure, HttpOnly, SameSite

Technologie-OffenlegungBestanden

Server: cloudflare (ohne Version)

Subresource Integrity (SRI)Bestanden

Keine SRI-fähigen Drittanbieter-Skripte geladen

CDN-/WAF-SchutzBestanden

Cloudflare erkannt - DDoS-Schutz und Edge-Caching sind aktiv

Sicherheit des Cookie-PräfixesInfo

1 Session-Cookie(s) haben bereits Secure + HttpOnly + SameSite; das Hinzufügen des __Host--Präfixes ist eine kosmetische Härtungsverbesserung

Warum das wichtig ist: Wenn Secure, HttpOnly und SameSite bereits gesetzt sind, fügt das Präfix nur die Host-only-Durchsetzung hinzu - geringer zusätzlicher Nutzen.

So beheben Sie es: Optional: Benennen Sie in __Host-session um (Secure; Path=/; ohne Domain) für Defense-in-Depth gegen Cookie-Injection über Subdomains.

Mobil

76/100

Gewicht: 10% · 7 OK · 7 Warnungen · 1 Fehler · 18 gesamt

Beschriftungen von Formularfeldern (WCAG 3.3.2)Fehlgeschlagen

Nur 5/44 Inputs haben eine Beschriftung (11%)

Warum das wichtig ist: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

So beheben Sie es: 39 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).

Mobile-Performance-ScoreWarnung

81/100 (Ziel: 90+)

Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.

So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.

Größe der Touch-ZieleWarnung

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Lesbarkeit der SchriftgrößeWarnung

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

PWA-FunktionenWarnung

Warum das wichtig ist: PWAs vereinen das Beste aus Web- und nativen Apps. Für E-Commerce ermöglichen PWAs Push-Benachrichtigungen, Offline-Browsing und Zugriff über den Startbildschirm.

So beheben Sie es: Erwägen Sie das Hinzufügen von Progressive-Web-App-Funktionen: 1) Erstellen Sie eine manifest.json mit App-Name, Icons und Theme-Farbe, 2) Registrieren Sie einen Service Worker für Offline-Caching. So wird Ihr Shop auf dem Mobilgerät installierbar.

Theme-FarbeWarnung

Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.

So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.

Responsive Bilder (srcset)Warnung

77 Bilder ohne responsive Größe

Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.

So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.

Druck-StylesheetWarnung

Bestell-/Rechnungsseite ohne Druckstile

Warum das wichtig ist: Kunden drucken Bestellbestätigungen und Rechnungen aus. Ohne Druckstile erhalten sie Navigationsleisten, Cookie-Banner und kaputte Layouts. Das ist eine häufige Usability-Beschwerde im E-Commerce.

So beheben Sie es: Fügen Sie @media print-CSS-Regeln hinzu, um Navigation, Werbung und nicht wesentliche Elemente auszublenden. Stellen Sie sicher, dass Bestelldetails, Preise und Firmeninfos beim Drucken sichtbar sind.

Viewport-KonfigurationBestanden

width=device-width, initial-scale=1

Inhalt passt in den ViewportBestanden

Kein horizontales Scrollen nötig

Techniken für responsives DesignBestanden

Erkannt: Media queries

Mobile Navigation (semantisch)Bestanden

<nav>-Element vorhanden — korrekter Navigations-Landmark

Formular-EingabetypenBestanden

Optimiert: 1 email

Überschriftenhierarchie (WCAG 1.3.1)Bestanden

Keine übersprungenen Ebenen

Qualität von Linktexten (WCAG 2.4.4)Bestanden

Alle Links haben einen beschreibenden Text

Erkannte ZahlungsmethodenInfo

Kein bekanntes Zahlungs-Gateway auf der Homepage erkannt

Warum das wichtig ist: Sichtbare Zahlungssymbole (Apple Pay, Google Pay, Klarna, Tatra Pay) im Header/Footer steigern die Conversion. Vertrauenssignal vor dem Checkout.

So beheben Sie es: Die Zahlungs-Gateway-Erkennung scannt nur die Homepage. Wenn Zahlungen unter /checkout liegen oder erst nach Interaktion per JS geladen werden, sehen wir sie nicht. Erwägen Sie, Zahlungssymbole in den Footer aufzunehmen.

Express-Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nicht auf der Homepage erkannt — Express-Checkout erscheint üblicherweise erst im Warenkorb/Checkout

Warum das wichtig ist: Die mobile Conversion beim Express-Checkout ist höher als bei der klassischen Karte. In SK/CZ ein wachsender Trend. (Der Scan sieht nur die Homepage, daher ist dies ein Hinweis, kein Urteil.)

So beheben Sie es: Wenn Sie keinen Express-Checkout haben, fügen Sie Apple Pay + Google Pay über Stripe/Adyen/Mollie hinzu. Biometrische Authentifizierung = -1 Click-Checkout = höhere Conversion.

Lokale Zahlungsmethoden SK/CZInfo

Auf der Homepage wurde keine lokale Zahlungsmethode für SK/CZ erkannt — Bank-Buttons/QR erscheinen üblicherweise erst im Checkout

Warum das wichtig ist: SK/CZ-Shop ohne Bank-Buttons und QR-Zahlung = massiver Warenkorbabbruch. Ein durchschnittlicher SK-Onlineshop bietet mehrere Zahlungsmethoden. (Der Scan sieht nur die Homepage — prüfe manuell im Checkout.)

So beheben Sie es: Wenn du keine lokalen SK/CZ-Zahlungen hast, integriere GoPay oder ComGate — beide unterstützen Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen und QR-Zahlung in einer API. Alternativ Barion für den CZ-Markt.

KI-Bereitschaft

65/100

Gewicht: 10% · 12 OK · 20 Warnungen · 3 Fehler · 49 gesamt

Aktualitätssignale für InhalteFehlgeschlagen

Warum das wichtig ist: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

So beheben Sie es: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.

Entitätsklarheit und MarkensignaleFehlgeschlagen

Warum das wichtig ist: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.

So beheben Sie es: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.

Canonical-Tag für KI-DeduplizierungFehlgeschlagen

Warum das wichtig ist: Ohne Canonical-Tag können KI-Modelle mehrere Versionen derselben Seite indexieren (mit/ohne abschließenden Schrägstrich, mit Parametern usw.) und verwässern so Ihre KI-Sichtbarkeit über duplizierte URLs hinweg.

So beheben Sie es: Fügen Sie jeder Seite <link rel='canonical' href='https://ihre-absolute-url'> hinzu. Damit teilen Sie KI-Engines mit, welche URL die maßgebliche Version dieses Inhalts ist.

Grundlage strukturierter DatenWarnung

3 verschiedene Schema-Typen (BusinessEntity, WebPage, WebSite) — fügen Sie mehr für umfassende AI-Abdeckung hinzu

Warum das wichtig ist: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.

So beheben Sie es: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.

Organization-Schema + EntitätsverknüpfungWarnung

Organization-Schema gefunden, aber ohne sameAs-Links

Warum das wichtig ist: sameAs-Links teilen der AI mit, dass es sich webweit um dieselbe Entität handelt. So baut Google Knowledge Panels auf und so ordnet die AI Informationen Ihrer Marke zu.

So beheben Sie es: Fügen Sie Ihrem Organization-Schema ein sameAs-Array hinzu, das auf Wikipedia, LinkedIn, Facebook, Instagram und andere offizielle Profile verweist. So erstellen Sie eine Knowledge-Graph-Entität für Ihre Marke.

FAQ-Schema (direkte AI-Antworten)Warnung

Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Breadcrumb-SchemaWarnung

Warum das wichtig ist: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.

So beheben Sie es: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.

Überschriftenhierarchie für AIWarnung

Gut: 1 H1 + 59 H2, aber keine H3-Unterabschnitte

Warum das wichtig ist: AI-Assistenten nutzen die Überschriftenhierarchie, um die Inhaltsstruktur zu verstehen. Eine gut organisierte H1→H2→H3-Struktur wird genauer verarbeitet als flacher Text.

So beheben Sie es: Fügen Sie unter Ihren H2-Abschnitten H3-Zwischenüberschriften für eine tiefere Inhaltsstruktur hinzu. AI-Modelle nutzen die Überschriftenhierarchie wie ein Inhaltsverzeichnis zur Navigation und Informationsextraktion.

Strukturierter Inhalt (Listen & Tabellen)Warnung

Gefunden: 108 lists — erwägen Sie, comparison tables hinzuzufügen

Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Signale zur Autorenkompetenz (E-E-A-T)Warnung

Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Heureka-XML-FeedWarnung

Warum das wichtig ist: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.

So beheben Sie es: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).

Extrahierbare AntwortblöckeWarnung

35 Absätze, durchschn. 15 Wörter — zu kurz für Zitationen

Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.

So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.

Präsenz von Statistiken und DatenWarnung

Keine statistischen Daten im Inhalt gefunden

Warum das wichtig ist: Inhalte ohne Daten sind schwerer zu zitieren. Perplexity und ChatGPT suchen gezielt nach Seiten mit quantifizierten Aussagen und überprüfbaren Statistiken.

So beheben Sie es: Fügen Sie Zahlen hinzu: Preisvergleiche, Leistungskennzahlen, Kundenstatistiken, Branchen-Benchmarks. Konkrete Daten (z. B. '99,9 % Verfügbarkeit', 'Bewertung 4,8/5 aus 2.400 Rezensionen') werden von der KI am häufigsten zitiert.

Optimierung der AbschnittslängeWarnung

Durchschn. Abschnitt: 27 Wörter — nur 0% im optimalen Bereich von 80-200 Wörtern

Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Überschriften im Frage-Antwort-FormatWarnung

Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Abdeckung häufiger FragenWarnung

Beantwortet 3/5 — fehlt: shipping, payment

Warum das wichtig ist: LLMs wie ChatGPT und Perplexity fächern eine Kaufanfrage in diese Unterfragen auf und zitieren die Seiten, die sie beantworten. Seiten, denen diese Antworten fehlen, werden in KI-generierten Kaufergebnissen übersprungen — und verlieren das Vertrauen des Käufers.

So beheben Sie es: Fügen Sie klaren Inhalt hinzu, der die Fragen der Käufer (und KI-Assistenten) beantwortet: Preise, Versandoptionen & -kosten, Rückgabe-/Erstattungsbedingungen, Lagerverfügbarkeit und akzeptierte Zahlungsmethoden. Ideal ist ein sichtbarer FAQ- oder Info-Bereich, der diese abdeckt.

Schema für RückgabebedingungenWarnung

Warum das wichtig ist: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.

So beheben Sie es: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.

Schema für VersanddetailsWarnung

Warum das wichtig ist: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.

So beheben Sie es: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.

Knowledge-Graph-BereitschaftWarnung

1/4 Signale — fehlt: @id in JSON-LD, consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)

Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.

So beheben Sie es: Fügen Sie hinzu: @id in JSON-LD, consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.

Lesbarkeit des Inhalts für die KIWarnung

Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)

Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expertenzitate und QuellenangabenWarnung

Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP-AgentenbereitschaftWarnung

Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Trust-WidgetWarnung

Kein Trust-Widget (Heureka / Trustpilot / AggregateRating) erkannt

Warum das wichtig ist: SK/CZ-Käufer vertrauen Heureka Ověřeno mehr als anderen Trust-Signalen. LLMs (ChatGPT, Perplexity) und Google SGE zitieren Shops mit AggregateRating-Schema bevorzugt.

So beheben Sie es: Für SK/CZ-Shops: Installieren Sie das Widget Heureka Ověřeno zákazníky (kostenlos für verifizierte Händler — https://sluzby.heureka.sk). Alternativen: Trustpilot, Google Reviews mit AggregateRating-Schema. Platzieren Sie das Trust-Widget auf Produkt- + Kategorie- + Footer-Seite.

Zugriffsrichtlinie für AI-BotsBestanden

No AI bot restrictions (allowed by default)

KI-Agenten-Zugriff (live)Bestanden

ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser

Inhaltszugänglichkeit für AIBestanden

2348 Wörter im rohen HTML (4.9% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Zero-results RecoveryBestanden

A search with no matches still offers products, suggestions or a way to get help

Website-Suche-Schema (SearchAction)Bestanden

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Inhaltstiefe für AIBestanden

2348 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung

Antwort-zuerst-InhaltsformatBestanden

Erster Absatz: 32 Wörter — gute Inhaltsdichte above the fold

Semantische HTML-StrukturBestanden

6/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>, <aside>

Produktfeed (AI Commerce)Bestanden

Produktfeed gefunden unter /feed/products.xml — ermöglicht die KI-Produktentdeckung

Dichte interner LinksBestanden

218 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

Qualität des Alt-Textes von Bildern für die KIBestanden

82% hochwertiger Alt-Text (58/71 Bilder) — starkes Signal für die visuelle Suche

Verhältnis von Inhalt zu BoilerplateBestanden

97% des Textes in <main>/<article> — sauberes Inhaltssignal

llms.txt (Website-Beschreibung für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (vollständiger Inhalt für AI)Info

Not present — not required for AI visibility

Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

Vollständigkeit des Product-SchemasInfo

Kein Product-Schema auf dieser homepage — das Product-Schema befindet sich auf Produktdetailseiten, die dieser Einzel-URL-Scan nicht besucht hat

Warum das wichtig ist: Das Product-Schema gehört nur auf Produktseiten, daher ist sein Fehlen auf dieser Seite zu erwarten — kein Defekt. Scannen Sie eine Produkt-URL, um es zu bewerten.

So beheben Sie es: Um das Product-Schema zu prüfen, führen Sie den Scan auf einer Produktdetail-URL aus. Fügen Sie auf Produktseiten hinzu: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

Search Typo Handling (measurement)Info

A correctly spelled query and the same query with a typo return similarly sized pages (199362 B vs 199362 B) — consistent with typo tolerance

Warum das wichtig ist: This is a raw measurement, not a verdict, and it is never scored: page size is only a proxy for result count and themes differ. It is here so you can see what we saw.

So beheben Sie es: Verify by hand: search for a product, then search again with one letter transposed. If the second search finds nothing, a search engine with fuzzy matching and synonyms will recover those sales.

Schema für Bewertungen und RatingsInfo

Auf dieser Seite (homepage) gibt es kein Bewertungsschema — Bewertungs-/Rating-Schemata befinden sich normalerweise auf Produktseiten

Warum das wichtig ist: Das Bewertungsschema ist produktseitenspezifisch, daher ist sein Fehlen hier zu erwarten und kein Mangel.

So beheben Sie es: Um das Bewertungsschema zu prüfen, scannen Sie eine Produkt-URL. Fügen Sie auf Produktseiten AggregateRating (ratingValue, reviewCount, bestRating) und einzelne Review-Schemata hinzu.

AI-Plugin-ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Warum das wichtig ist: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.

GTIN/EAN-AbdeckungInfo

Es wurde kein Produktfeed gestichprobt - die GTIN/EAN-Abdeckung konnte nicht überprüft werden

Warum das wichtig ist: Über die GTIN ordnet ein KI-Shopping-Agent Ihr Produkt demselben Produkt in anderen Shops zu. Ohne Feed können wir das nicht messen - das ist kein Befund gegen Sie.

So beheben Sie es: Veröffentlichen Sie einen Google-Merchant- oder Heureka-Feed mit gefüllter GTIN/EAN und starten Sie den Scan erneut.

Speakable-Inhalt (Sprach-KI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (KI-Berechtigungen)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

KI-Agenten-BereitschaftInfo

71/100 — teilweise bereit (Access 100 · Understand 50 · Discover 83 · Transact 50)

Warum das wichtig ist: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.

Agent: Zugang — kommt ein Agent hereinInfo

100/100 (2 Signale)

Agent: Verständnis — versteht er die ProdukteInfo

50/100 (2 Signale)

Agent: Auffindbarkeit — findet er den ganzen KatalogInfo

83/100 (3 Signale)

Agent: Transaktion — kann er handeln (Warenkorb, Bedingungen)Info

50/100 (3 Signale)

Recht & DSGVO

62/100

Gewicht: 10% · 6 OK · 6 Warnungen · 2 Fehler · 16 gesamt

Cookie-Consent-Banner (CMP)Fehlgeschlagen

Warum das wichtig ist: Seit 2024 setzen EU-Aufsichtsbehörden die Cookie-Einwilligung aktiv durch. Ein nicht konformer Cookie-Banner gehört zu den am häufigsten mit Bußgeldern belegten DSGVO-Verstößen.

So beheben Sie es: Installieren Sie eine zertifizierte Consent-Management-Plattform: Cookiebot, OneTrust, Usercentrics oder CookieYes. Die CMP muss ALLE nicht essenziellen Cookies und Skripte blockieren, bis eine ausdrückliche Einwilligung erteilt wurde (Opt-in, nicht Opt-out).

GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14

Links zur VerbraucherstreitbeilegungFehlgeschlagen

Kein Link zur EU-ODR-Plattform oder zur Aufsichtsbehörde gefunden

Warum das wichtig ist: Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.

So beheben Sie es: Fügen Sie den Link zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Behörde (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) in den Footer und die Allgemeinen Geschäftsbedingungen ein.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Rechtlicher Kontakt / Impressum-SeiteWarnung

Warum das wichtig ist: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.

So beheben Sie es: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).

Recht auf Löschung (Datenlöschung)Warnung

Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Newsletter-EinwilligungWarnung

Newsletter-Anmeldung ohne sichtbare Einwilligungs-Checkbox gefunden

Warum das wichtig ist: Die DSGVO verlangt für Marketing-E-Mails eine „freiwillig, für den bestimmten Fall, in informierter Weise" erteilte Einwilligung. Ein Newsletter-Formular ohne ausdrückliches Opt-in verstößt gegen Artikel 7, und vorausgewählte Kästchen sind keine gültige Einwilligung.

So beheben Sie es: Fügen Sie Ihrem Newsletter-Formular eine nicht vorausgewählte Einwilligungs-Checkbox hinzu: „Ich stimme dem Erhalt von Marketing-E-Mails zu und habe die Datenschutzerklärung [Link] gelesen." Vorausgewählte Kästchen sind unter der DSGVO keine gültige Einwilligung.

Kontakt zum Datenschutzbeauftragten (DSB)Warnung

Warum das wichtig ist: Artikel 37 DSGVO verlangt einen DSB für Organisationen, die personenbezogene Daten in großem Umfang verarbeiten. Auch wenn nicht verpflichtend, schafft ein benannter Datenschutzkontakt Vertrauen und wird von Aufsichtsbehörden erwartet.

So beheben Sie es: Fügen Sie die Kontaktdaten des DSB (oder einen Datenschutzkontakt, falls kein DSB erforderlich ist) in Ihre Datenschutzerklärung und den Footer ein. Geben Sie an: Name/Funktion, E-Mail (z. B. dsb@ihredomain.de) und Postanschrift.

Mechanismus zum Widerruf der EinwilligungWarnung

Warum das wichtig ist: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

So beheben Sie es: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Omnibus-Preisangabe (30-Tage-Tiefstpreis)Warnung

Rabatte werden ohne sichtbaren Bezug zum „niedrigsten Preis der letzten 30 Tage" angezeigt

Warum das wichtig ist: Die EU-Omnibus-Richtlinie (2019/2161), in der SK als zák. 108/2024 und in CZ über zák. 634/1992 umgesetzt, macht den 30-Tage-Referenzpreis bei jedem beworbenen Rabatt VERPFLICHTEND. ŠOI/ČOI prüfen aktiv auf fehlende Angaben — und ein „−40 %" von einer aufgeblähten Basis ist genau ihr Ziel.

So beheben Sie es: Wann immer Sie eine Preissenkung bewerben, zeigen Sie neben dem neuen Preis den niedrigsten Preis an, der in den 30 Tagen vor dem Rabatt galt. Fügen Sie in PrestaShop einen 30-Tage-Preishistorie-Anker hinzu (z. B. unser Modul zu_pricehistory), damit jedes Angebotslabel automatisch konform ist.

Tracking-Skripte und EinwilligungBestanden

Keine Tracking-Skripte erkannt

Datenschutzerklärung-SeiteBestanden

https://www.kajo.sk/info/zasady-ochrany-osobnych-udajov

Cookie-RichtlinieBestanden

Separate Cookie-Richtlinie erkannt

Seite mit Allgemeinen GeschäftsbedingungenBestanden

https://www.kajo.sk/info/obchodne-podmienky

Datenverschlüsselung (kein Mixed Content)Bestanden

Alle Ressourcen werden über HTTPS geladen

Widerrufs- und BeschwerdepolitikBestanden

Widerrufsrecht + Beschwerdeverfahren referenziert

Online-WiderrufsfunktionInfo

Im Server-HTML ist keine ausdrückliche Widerrufs-Schaltfläche vorhanden — sie befindet sich möglicherweise im eingeloggten Kundenkonto / in den Bestelldetails, die dieser Scan nicht erreicht. Bitte prüfen, ob sie vorhanden ist.

Warum das wichtig ist: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.

So beheben Sie es: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.

Hinweis zur gesetzlichen GewährleistungInfo

Auf den gescannten Seiten wurde kein harmonisierter Hinweis zur gesetzlichen Gewährleistung gefunden — er kann auf einer Seite stehen, die dieser Scan nicht öffnet. Prüfen Sie, dass er angezeigt wird.

Warum das wichtig ist: Die Richtlinie (EU) 2024/825 (zur Änderung der 2011/83/EU) verpflichtet Händler, Verbraucher mit einem harmonisierten, auf der Website gut sichtbaren Hinweis daran zu erinnern, dass die gesetzliche Gewährleistung besteht und mindestens 2 Jahre dauert. Nationale Regeln gelten ab 27. September 2026.

So beheben Sie es: Zeigen Sie den harmonisierten EU-Hinweis zur gesetzlichen Gewährleistung als allgemeine Erinnerung auf Ihrer Website an (z. B. in der Fußzeile oder auf jeder Produktseite), im offiziellen Design und Wortlaut für Ihre Sprache aus dem Durchführungsrechtsakt der Kommission. Eine Zeile '24 Monate Garantie' am Produkt ist nicht dasselbe — der Hinweis betrifft die gesetzliche Gewährleistung.

Schwachstellen

91/100

Gewicht: 10% · 9 OK · 1 Warnungen · 1 Fehler · 12 gesamt

CSRF-Schutz für FormulareFehlgeschlagen

41 Formular(e) ohne CSRF-Tokens

Warum das wichtig ist: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.

So beheben Sie es: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.

Cross-Origin-IsolationWarnung

Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Offenlegung der CMS-VersionBestanden

Kein Generator-Tag — CMS-Identität verborgen

Offengelegte sensible DateienBestanden

.env, .git, composer.json — alle ordnungsgemäß blockiert

Offengelegtes InstallationsskriptBestanden

Keine /install/- oder /setup/-Pfade zugänglich

VerzeichnisauflistungBestanden

Deaktiviert — Dateistruktur verborgen

Admin-Panel unter Standard-URLBestanden

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug-Modus / FehleroffenlegungBestanden

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF-Eintrag (E-Mail-Sicherheit)Bestanden

SPF konfiguriert: v=spf1 a mx include:_spf.websupport.sk include:openservis.net ~all

DMARC-Richtlinie (E-Mail-Authentifizierung)Bestanden

DMARC durchgesetzt: p=quarantine

DKIM-Signierung (E-Mail-Authentifizierung)Bestanden

DKIM konfiguriert (Selektoren: k1, mail)

BIMI-MarkenindikatorenInfo

Warum das wichtig ist: BIMI erfordert ein VMC (Verified Mark Certificate), fügt aber Ihr Markenlogo als Vertrauenssignal den Postfächern der Empfänger hinzu. Optional, aber wirkungsvoll für markenorientierte Shops.

So beheben Sie es: Sobald DMARC auf p=quarantine oder p=reject mit 100% Durchsetzung eingestellt ist, veröffentlichen Sie einen BIMI-Eintrag: v=BIMI1; l=https://yourdomain.com/logo.svg — fügt Ihr Markenlogo den Postfächern der Empfänger in Gmail und Yahoo hinzu.

Barrierefreiheit / EAA

72/100

Gewicht: 10% · 6 OK · 1 Warnungen · 1 Fehler · 9 gesamt

FormularbeschriftungenFehlgeschlagen

39 von 44 Feldern haben keine zugeordnete Beschriftung

Warum das wichtig ist: Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

So beheben Sie es: Verknüpfen Sie jedes Feld mit <label for> (oder aria-label / aria-labelledby). Platzhalter sind keine Labels.

SK § 4 zák. 351/2022 · CZ § 4 zák. 424/2023

SprunglinkWarnung

Kein „Zum Inhalt springen”-Link erkannt

Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

SeitenspracheBestanden

<html lang="sk-SK"> ist gesetzt

Alt-Texte der BilderBestanden

Alle 77 Bilder haben alt-Attribute

ÜberschriftenstrukturBestanden

Eine einzige <h1> mit konsistenter Gliederung

LinktextBestanden

Links verwenden beschreibenden Text

Landmark-BereicheBestanden

Semantische Landmarks vorhanden (<main>, <nav>/<header>)

Zoom & SkalierungBestanden

Pinch-Zoom ist nicht deaktiviert

EAA-RechtsgrundlageInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Nächste Schritte

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/kajo.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk