Durchschnittlich

Score-Bericht

www.liveagent.sk

Gescannt am 7. Oktober 2026

Unknown
Splide
AmazonS3
Zuletzt gescannt: 7. Oktober 2026
KI-Verdict

Your site performs well overall, but needs refinement in key areas. Priority: add meta descriptions to pages for better search visibility. Strength: your security standards are excellent.

Aktionsplan

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

So bewerten wir →

Schnelle Erfolge

4

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

Größere Projekte

6

Große Wirkung, aber die Behebung braucht Planung.

+1 weitere

Kleine Korrekturen

18

Geringere Wirkung, schnell erledigt.

+13 weitere

Später

28

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

+23 weitere

Performance

Gewichtung: 25% · 11 bestanden · 5 Warnungen · 1 fehlgeschlagen · 2 SPA (manuell prüfen)

Was wir gefunden haben: 285 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 285 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: 2.0 MB, 105 Requests (optimal: <1,5 MB, <50 Req)

Warum es wichtig ist: Eine 3-MB-Seite lädt im mobilen 3G über 6 Sekunden. Der Großteil des E-Commerce-Traffics ist mobil - schwere Seiten verlieren Kunden bei schlechten Verbindungen.

So beheben: Reduzieren Sie das Seitengewicht: Bilder zu WebP komprimieren (spart 30-50 %), Textkomprimierung aktivieren (gzip/brotli), Bilder below the fold per Lazy Loading laden, ungenutztes CSS/JS entfernen.
Nachweis:PSI-lab· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 1014 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark

Warum es wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.

So beheben: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Nachweis:PSI-lab1014 KB JavaScript· Konfidenz: high

Was wir gefunden haben: 105 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)

Warum es wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.

So beheben: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.
Nachweis:PSI-lab105 requests· Konfidenz: high

Warum es wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.

So beheben: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.
Nachweis:HTML-heuristic· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: Eigene Schriften ohne Preload-Hints erkannt

Warum es wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.

So beheben: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Nachweis:HTML-heuristic· Konfidenz: high
Geschwindigkeitsaudit anfragen

6 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
www.liveagent.sk
Auditdatum: 7. Oktober 2026
Online-Bericht: https://score.zulien.sk/r/liveagent.sk
Erstellt · score.zulien.sk · by Zulien

Zusammenfassung

10
Fehler
46
Warnungen
72
OK
138
Prüfungen gesamt

Punkte nach Kategorie

KategoriePunkteGewichtFehlerWarnungenOK
Performance91/10025%1511
SEO85/10020%1417
Sicherheit84/10015%089
Mobil62/10010%274
KI-Bereitschaft71/10010%21412
Recht & DSGVO70/10010%147
Schwachstellen90/10010%129
Barrierefreiheit / EAA41/10010%223

Kritische Befunde

Ungenutzter Code (CSS + JS)· Performance
Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
Meta-Description· SEO
Ohne Meta-Description generiert Google eine — oft schlecht. Eine eigene Beschreibung gibt Ihnen Kontrolle über das SERP-Snippet und verbessert die Klickrate.
Viewport-Konfiguration· Mobil
Ohne Viewport-Tag rendern mobile Browser die Seite mit 980 px Breite und zoomen heraus — Text wird unlesbar und Buttons unantippbar. Google verwendet Mobile-First-Indexierung, daher zerstört dies direkt die Rankings.
Beschriftungen von Formularfeldern (WCAG 3.3.2)· Mobil
Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
Organization-Schema + Entitätsverknüpfung· KI-Bereitschaft
Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
Canonical-Tag für KI-Deduplizierung· KI-Bereitschaft
Ohne Canonical-Tag können KI-Modelle mehrere Versionen derselben Seite indexieren (mit/ohne abschließenden Schrägstrich, mit Parametern usw.) und verwässern so Ihre KI-Sichtbarkeit über duplizierte URLs hinweg.
Datenschutzerklärung-Seite· Recht & DSGVO
Eine fehlende Datenschutzerklärung ist einer der am häufigsten genannten DSGVO-Verstöße. Jede EU-Datenschutzbehörde betrachtet sie als Grundvoraussetzung.
CSRF-Schutz für Formulare· Schwachstellen
CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
Seitensprache· Barrierefreiheit / EAA
Screenreader wählen anhand von lang die Aussprache; ohne es wird Text mit englischer Phonetik gelesen. Erforderlich nach EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Formularbeschriftungen· Barrierefreiheit / EAA
Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Aktionsplan nach Wirkung und Aufwand

Jedes gefundene Problem, sortiert danach, wie viel die Behebung bringt und wie viel Arbeit sie macht. Beginnen Sie mit den schnellen Erfolgen.

Schnelle Erfolge (4)

Große Wirkung, wenig Arbeit. Erledigen Sie diese zuerst.

BefundKategorieAufwand
Meta-DescriptionSEOschnell
Viewport-KonfigurationMobilschnell
Canonical-Tag für KI-DeduplizierungKI-Bereitschaftschnell
SeitenspracheBarrierefreiheit / EAAschnell

Größere Projekte (6)

Große Wirkung, aber die Behebung braucht Planung.

BefundKategorieAufwand
Datenschutzerklärung-SeiteRecht & DSGVOca. ein Tag
Beschriftungen von Formularfeldern (WCAG 3.3.2)Mobilca. ein Tag
Organization-Schema + EntitätsverknüpfungKI-Bereitschaftca. ein Tag
CSRF-Schutz für FormulareSchwachstellenca. ein Tag
FormularbeschriftungenBarrierefreiheit / EAAca. ein Tag
Ungenutzter Code (CSS + JS)PerformanceProjekt

Kleine Korrekturen (18)

Geringere Wirkung, schnell erledigt.

BefundKategorieAufwand
Twitter/X-CardsSEOschnell
Canonical-URLSEOschnell
HTML-SprachattributSEOschnell
DNSSECSicherheitschnell
Referrer-PolicySicherheitschnell
Permissions-PolicySicherheitschnell
Technologie-OffenlegungSicherheitschnell
Subresource Integrity (SRI)Sicherheitschnell
security.txt (RFC 9116)Sicherheitschnell
Iframe-SandboxingSicherheitschnell
Theme-FarbeMobilschnell
Formular-EingabetypenMobilschnell

+6 weitere

Später (28)

Geringere Wirkung und mehr Arbeit. Planen Sie sie, wenn der Rest erledigt ist.

BefundKategorieAufwand
Grundlagen der BarrierefreiheitSEOca. ein Tag
CDN-/WAF-SchutzSicherheitca. ein Tag
Größe der Touch-ZieleMobilca. ein Tag
Lesbarkeit der SchriftgrößeMobilca. ein Tag
Qualität von Linktexten (WCAG 2.4.4)Mobilca. ein Tag
Grundlage strukturierter DatenKI-Bereitschaftca. ein Tag
FAQ-Schema (direkte AI-Antworten)KI-Bereitschaftca. ein Tag
Qualität des Alt-Textes von Bildern für die KIKI-Bereitschaftca. ein Tag
Cookie-RichtlinieRecht & DSGVOca. ein Tag
Formulare ohne DatenschutzhinweisRecht & DSGVOca. ein Tag
Recht auf Löschung (Datenlöschung)Recht & DSGVOca. ein Tag
Alt-Texte der BilderBarrierefreiheit / EAAca. ein Tag

+16 weitere

Performance

91/100
Gewicht: 25% · 11 OK · 5 Warnungen · 1 Fehler · 19 gesamt
Ungenutzter Code (CSS + JS)Fehlgeschlagen
285 KB durch ungenutzten Code verschwendet!
Warum das wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
So beheben Sie es: Sie laden 285 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
GesamtseitengewichtWarnung
2.0 MB, 105 Requests (optimal: <1,5 MB, <50 Req)
Warum das wichtig ist: Eine 3-MB-Seite lädt im mobilen 3G über 6 Sekunden. Der Großteil des E-Commerce-Traffics ist mobil - schwere Seiten verlieren Kunden bei schlechten Verbindungen.
So beheben Sie es: Reduzieren Sie das Seitengewicht: Bilder zu WebP komprimieren (spart 30-50 %), Textkomprimierung aktivieren (gzip/brotli), Bilder below the fold per Lazy Loading laden, ungenutztes CSS/JS entfernen.
JavaScript-BudgetWarnung
1014 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark
Warum das wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben Sie es: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Request-BudgetWarnung
105 Requests — über dem Budget von 80, aber auf oder unter dem Median der ausgezeichneten Shops in unserem Benchmark (140)
Warum das wichtig ist: Die Grenze von 80 Requests ist Best Practice; der Median des Vergleichsfelds liegt bei 140 und der beste Shop schafft 37. Unter dem Median zu liegen ist nicht dasselbe wie schnell zu sein.
So beheben Sie es: Bündeln Sie CSS/JS, das ohnehin immer zusammen lädt, liefern Sie Icons als Sprite oder Font statt als Einzeldateien aus, und laden Sie Bilder unterhalb des sichtbaren Bereichs lazy, damit sie beim Laden nicht angefragt werden.
Resource Hints (Preload/Preconnect)Warnung
Warum das wichtig ist: Preconnect spart 100-500 ms pro Drittanbieter-Origin, indem Verbindungen früh aufgebaut werden. Preload beginnt kritische Ressourcen herunterzuladen, bevor der Browser sie in CSS/JS entdeckt.
So beheben Sie es: Fügen Sie Resource Hints hinzu: <link rel='preconnect' href='https://fonts.googleapis.com'> für Drittanbieter-Origins, <link rel='preload' as='image' href='hero.webp'> für kritische Ressourcen.
Font-PreloadingWarnung
Eigene Schriften ohne Preload-Hints erkannt
Warum das wichtig ist: Schriften werden spät in der Render-Pipeline entdeckt (nach dem Parsen des CSS). Preloading weist den Browser an, sie sofort herunterzuladen, und reduziert Flash of Invisible Text (FOIT) um 200-500 ms.
So beheben Sie es: Preloaden Sie Ihre primäre Schrift: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Für Google Fonts: preconnect zu fonts.gstatic.com.
Server-Antwortzeit (TTFB)Bestanden
8 ms
First Contentful Paint (FCP)Bestanden
0.30 s
Largest Contentful Paint (LCP)Bestanden
0.98 s – Core Web Vital ✓
Total Blocking Time (TBT)Bestanden
168 ms
Cumulative Layout Shift (CLS)Bestanden
0.000 – Core Web Vital ✓
Speed IndexBestanden
1.29 s
Textkomprimierung (gzip/brotli)Bestanden
Alle Textressourcen ordnungsgemäß komprimiert
Lazy LoadingBestanden
53 % der Bilder nutzen natives Lazy Loading (109/207)
HTTP/3-(QUIC-)UnterstützungBestanden
HTTP/3 über Alt-Svc-Header aktiviert
Skript-LadestrategieBestanden
100 % der Skripte nutzen async/defer/module (0 async, 13 defer, 0 module)
Anzahl CSS-DateienBestanden
6 CSS-Datei(en) - gut konsolidiert
Drittanbieter-DiensteInfo
Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben
Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.
So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.
Render-blockierende RessourcenInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Kategorie 1 / 8 · www.liveagent.sk · Zulien Score

SEO

85/100
Gewicht: 20% · 17 OK · 4 Warnungen · 1 Fehler · 23 gesamt
Meta-DescriptionFehlgeschlagen
Warum das wichtig ist: Ohne Meta-Description generiert Google eine — oft schlecht. Eine eigene Beschreibung gibt Ihnen Kontrolle über das SERP-Snippet und verbessert die Klickrate.
So beheben Sie es: Schreiben Sie eine überzeugende Meta-Description (120-160 Zeichen) mit einem Call-to-Action. Bauen Sie Ihr Ziel-Keyword auf natürliche Weise ein.
Twitter/X-CardsWarnung
Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.
So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.
Canonical-URLWarnung
og:url ist vorhanden (https://www.liveagent.sk/), aber <link rel=canonical> fehlt
Warum das wichtig ist: og:url hilft sozialen Plattformen, aber Google gewichtet das Canonical-Tag höher. Mit beiden vorhanden vermeiden Sie jegliche Duplicate-Content-Mehrdeutigkeit.
So beheben Sie es: Fügen Sie <link rel='canonical' href='https://www.liveagent.sk/'> im <head> hinzu. og:url deckt das Social Sharing ab; canonical deckt Google und AI-Crawler explizit ab.
HTML-SprachattributWarnung
Warum das wichtig ist: Das lang-Attribut hilft Suchmaschinen, Ihre Inhalte dem richtigen Sprachpublikum auszuliefern, und verbessert die Barrierefreiheit.
So beheben Sie es: Fügen Sie das lang-Attribut zu Ihrem <html>-Tag hinzu, z. B. <html lang='de'> oder <html lang='en'>.
Grundlagen der BarrierefreiheitWarnung
2/4 Barrierefreiheits-Signale — fehlen: skip navigation link, lang attribute
Warum das wichtig ist: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.
So beheben Sie es: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.
Meta-TitleBestanden
40 Zeichen — "LiveAgent - Helpdesk Softvér a Live Chat"
H1-ÜberschriftBestanden
"Poskytujte bezproblémovú podporu s AI helpdeskom"
Inhaltsstruktur (H2-Überschriften)Bestanden
9 H2-Zwischenüberschriften gefunden
Open-Graph-TagsBestanden
og:title, og:description, og:image, og:type
Open-Graph-BildformatBestanden
image/jpeg
Strukturierte Daten (JSON-LD)Bestanden
1 Block/Blöcke: Review, Person, SoftwareApplication
JSON-LD-GültigkeitBestanden
1 Block/Blöcke parsen fehlerfrei
robots.txtBestanden
Vorhanden, verweist auf Sitemap
XML-SitemapBestanden
Gefunden mit ~1347+ URLs
Bild-Alt-AttributeBestanden
99% von 207 Bildern haben Alt-Text
FaviconBestanden
Favicon erkannt
Optimierung des BildformatsBestanden
74 % moderne Formate (88 WebP, 0 AVIF)
Semantische HTML-StrukturBestanden
5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>
InhaltstiefeBestanden
1876 Wörter — ausreichender Inhalt
Tiefe ÜberschriftenhierarchieBestanden
H2: 9, H3: 32 — gut strukturierter Inhalt
Interne VerlinkungBestanden
29 interne Links — starke Website-Navigation
Aktualität der SitemapBestanden
Neuester <lastmod> vor 14 Tag(en)
Text-zu-HTML-VerhältnisInfo
4 % Verhältnis, aber 1876 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Kategorie 2 / 8 · www.liveagent.sk · Zulien Score

Sicherheit

84/100
Gewicht: 15% · 9 OK · 8 Warnungen · 0 Fehler · 17 gesamt
DNSSECWarnung
Keine DNSKEY-Einträge - Zone ist nicht signiert
Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.
So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.
Referrer-PolicyWarnung
Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.
So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.
Permissions-PolicyWarnung
Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.
So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.
Technologie-OffenlegungWarnung
Server: AmazonS3
Warum das wichtig ist: Die Offenlegung exakter Server-/PHP-Versionen ermöglicht es Angreifern, in CVE-Datenbanken nach spezifischen Exploits zu suchen. Dies ist der erste Schritt bei den meisten automatisierten Angriffen.
So beheben Sie es: Verbergen Sie die Server-Version: Setzen Sie ServerTokens Prod (Apache) oder server_tokens off (Nginx). Entfernen Sie den X-Powered-By-Header vollständig.
Subresource Integrity (SRI)Warnung
Nur 0/3 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes
Warum das wichtig ist: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.
So beheben Sie es: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.
security.txt (RFC 9116)Warnung
Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.
So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.
CDN-/WAF-SchutzWarnung
Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
Iframe-SandboxingWarnung
1/1 unbekannte(r) Iframe(s) ohne sandbox-Attribut
Warum das wichtig ist: Nicht gesandboxte Iframes aus unbekannten Quellen können auf Ihr DOM zugreifen, Skripte ausführen und das oberste Fenster navigieren. Sie sollten gesandboxt werden, um Clickjacking und XSS zu verhindern.
So beheben Sie es: Fügen Sie nicht-anbieterbezogenen <iframe>-Elementen ein sandbox-Attribut hinzu. Verwenden Sie sandbox='allow-scripts allow-same-origin' für Drittanbieter-Einbettungen. Vertrauenswürdige Medien-/Zahlungs-Einbettungen (YouTube, Maps, Stripe, reCAPTCHA) sind korrekt ausgeschlossen - sie benötigen volle Rechte, um zu funktionieren.
SSL/TLS-ZertifikatBestanden
Gültige HTTPS-Verbindung hergestellt
CAA-DNS-EintragBestanden
2 CAA records (issuers: amazon.com, letsencrypt.org)
Warum das wichtig ist: CAA-Einträge verhindern, dass nicht autorisierte Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen - ein dokumentierter Angriffsvektor nach den DigiNotar- und Symantec-Vorfällen.
HTTP → HTTPS-WeiterleitungBestanden
HTTP leitet korrekt auf HTTPS weiter
HSTS (Strict-Transport-Security)Bestanden
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Bestanden
Vorhanden und sinnvoll konfiguriert
Clickjacking-SchutzBestanden
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsBestanden
nosniff
Cookie-SicherheitsflagsBestanden
In der ersten Antwort werden keine Cookies gesetzt
Offenlegung der Server-VersionBestanden
AmazonS3 - Version verborgen
Kategorie 3 / 8 · www.liveagent.sk · Zulien Score

Mobil

62/100
Gewicht: 10% · 4 OK · 7 Warnungen · 2 Fehler · 13 gesamt
Viewport-KonfigurationFehlgeschlagen
Warum das wichtig ist: Ohne Viewport-Tag rendern mobile Browser die Seite mit 980 px Breite und zoomen heraus — Text wird unlesbar und Buttons unantippbar. Google verwendet Mobile-First-Indexierung, daher zerstört dies direkt die Rankings.
So beheben Sie es: Fügen Sie <meta name='viewport' content='width=device-width, initial-scale=1'> zu Ihrem <head> hinzu. Dies ist das absolute Minimum für Mobilkompatibilität.
Beschriftungen von Formularfeldern (WCAG 3.3.2)Fehlgeschlagen
Nur 0/8 Inputs haben eine Beschriftung (0%)
Warum das wichtig ist: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
So beheben Sie es: 8 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).
Mobile-Performance-ScoreWarnung
68/100 (Ziel: 90+)
Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.
So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.
Größe der Touch-ZieleWarnung
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Lesbarkeit der SchriftgrößeWarnung
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
Techniken für responsives DesignWarnung
Warum das wichtig ist: Nicht-responsive Websites werden von Google in den mobilen Suchergebnissen automatisch abgestraft. Bei Mobile-First-Indexierung ist dies ein kritischer Ranking-Faktor.
So beheben Sie es: Implementieren Sie responsives CSS mit @media-Queries für die wichtigsten Breakpoints: 480px (kleines Mobilgerät), 768px (Tablet), 1024px (Laptop). Verwenden Sie Flexbox und CSS Grid für fließende Layouts.
Theme-FarbeWarnung
Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.
So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.
Formular-EingabetypenWarnung
email fields use type='text' instead of type='email'
Warum das wichtig ist: Korrekte Eingabetypen zeigen spezialisierte mobile Tastaturen — E-Mail-Tastatur mit @, Telefon mit Ziffernblock. Das reduziert Eingabefehler und beschleunigt das Ausfüllen des Formulars.
So beheben Sie es: Verwenden Sie semantische Eingabetypen: type='email' für E-Mail (zeigt @-Tastatur), type='tel' für Telefon (zeigt Ziffernblock), type='search' für Suche (zeigt Such-Button). Diese lösen optimierte mobile Tastaturen aus.
Qualität von Linktexten (WCAG 2.4.4)Warnung
1 Links haben einen generischen Text ("click here", "more", "tu"...)
Warum das wichtig ist: WCAG 2.4.4: Der Zweck eines Links muss aus dem Text hervorgehen. Vage Links verschlechtern UX, Conversion und SEO (Ankertext-Relevanz für Google).
So beheben Sie es: Ersetze 'Click here' / 'Read more' / 'Mehr' durch beschreibenden Text: 'Mehr über die DSGVO lesen', 'Modul-Preisliste ansehen'. Screenreader lesen Links außerhalb des Kontexts — ein alleinstehendes 'mehr' ist bedeutungslos.
Inhalt passt in den ViewportBestanden
Kein horizontales Scrollen nötig
Mobile Navigation (semantisch)Bestanden
<nav>-Element vorhanden — korrekter Navigations-Landmark
Responsive Bilder (srcset)Bestanden
182 Bild(er) verwenden srcset für responsive Größe
Überschriftenhierarchie (WCAG 1.3.1)Bestanden
Keine übersprungenen Ebenen
Kategorie 4 / 8 · www.liveagent.sk · Zulien Score

KI-Bereitschaft

71/100
Gewicht: 10% · 12 OK · 14 Warnungen · 2 Fehler · 31 gesamt
Organization-Schema + EntitätsverknüpfungFehlgeschlagen
Warum das wichtig ist: Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
So beheben Sie es: Fügen Sie ein Organization-Schema (oder LocalBusiness für stationäre Geschäfte) hinzu mit: name, logo, url, description, contactPoint, address und sameAs, das auf alle Ihre offiziellen Profile verweist (LinkedIn, Facebook, ggf. Wikipedia).
Canonical-Tag für KI-DeduplizierungFehlgeschlagen
Warum das wichtig ist: Ohne Canonical-Tag können KI-Modelle mehrere Versionen derselben Seite indexieren (mit/ohne abschließenden Schrägstrich, mit Parametern usw.) und verwässern so Ihre KI-Sichtbarkeit über duplizierte URLs hinweg.
So beheben Sie es: Fügen Sie jeder Seite <link rel='canonical' href='https://ihre-absolute-url'> hinzu. Damit teilen Sie KI-Engines mit, welche URL die maßgebliche Version dieses Inhalts ist.
Grundlage strukturierter DatenWarnung
Nur 1 Schema-Typ (Review) — unzureichend für AI-Sichtbarkeit
Warum das wichtig ist: Websites mit nur einem Schema erhalten minimale AI-Abdeckung. AI-Modelle benötigen mehrere Datensignale, um Ihren Shop mit Zuversicht zu empfehlen.
So beheben Sie es: Ein Schema-Typ reicht nicht aus. Fügen Sie mindestens hinzu: Organization (Identität), Product (Commerce), BreadcrumbList (Navigation), WebSite+SearchAction (Auffindbarkeit), FAQPage (Frage-Antwort).
FAQ-Schema (direkte AI-Antworten)Warnung
Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Strukturierter Inhalt (Listen & Tabellen)Warnung
Gefunden: 21 lists — erwägen Sie, comparison tables hinzuzufügen
Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Signale für InhaltsaktualitätWarnung
Sichtbares Datum gefunden, aber nicht in den strukturierten Daten
Warum das wichtig ist: KI-Modelle gewichten Aktualität in ihren Zitations-Algorithmen. Aktualitätssignale zeigen der KI, dass Ihre Inhalte aktuell und zuverlässig sind.
So beheben Sie es: Fügen Sie beides hinzu: 1) dateModified und datePublished in Ihrem Article/Product-JSON-LD-Schema, 2) ein sichtbares 'Zuletzt aktualisiert: [Datum]' auf der Seite. Beide Signale bekräftigen die Inhaltsaktualität für die AI.
Entitätsklarheit und MarkensignaleWarnung
OG-Tags vollständig, aber keine sameAs-Entitätslinks
Warum das wichtig ist: Die KI muss Ihre Markenentität zuverlässig identifizieren können. Open Graph und sameAs erzeugen gemeinsam eine plattformübergreifende Identität, die KI-Modelle erkennen.
So beheben Sie es: Für vollständige Entitätsklarheit: 1) vervollständigen Sie die Open-Graph-Tags (og:title, og:description, og:image, og:type), 2) fügen Sie sameAs im Organization-Schema mit Verweisen auf Wikipedia, LinkedIn, Facebook und weitere Profile hinzu.
Signale zur Autorenkompetenz (E-E-A-T)Warnung
Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Extrahierbare AntwortblöckeWarnung
89 Absätze, durchschn. 24 Wörter — zu kurz für Zitationen
Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Optimierung der AbschnittslängeWarnung
Durchschn. Abschnitt: 69 Wörter — nur 7% im optimalen Bereich von 80-200 Wörtern
Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Überschriften im Frage-Antwort-FormatWarnung
2 Überschrift(en) im Frageformat — mehr hinzufügen
Warum das wichtig ist: KI-Suchmaschinen wie Perplexity und ChatGPT gleichen Nutzerfragen mit Überschrift-Antwort-Paaren ab. Überschriften im Frage-Antwort-Format sind für die KI direkt extrahierbar und lösen Rich Results im FAQ-Stil aus.
So beheben Sie es: Formulieren Sie H2/H3-Überschriften als Fragen: 'Wie funktioniert...?', 'Was ist...?', 'Warum sollte...?', gefolgt von einer direkten Antwort in 1-2 Sätzen. Das ist ein führendes Format, das KI-Assistenten zur Generierung von Antworten nutzen.
Knowledge-Graph-BereitschaftWarnung
2/4 Signale — fehlt: sameAs links (Wikipedia, LinkedIn), Organization schema
Warum das wichtig ist: Die @id erzeugt eine dauerhafte Entitätskennung, die Ihr Schema über Seiten und Plattformen hinweg verbindet — so baut die KI eine verifizierte Markenentität auf.
So beheben Sie es: Fügen Sie hinzu: sameAs links (Wikipedia, LinkedIn), Organization schema. Verwenden Sie @id im JSON-LD, um eine eindeutige Knoten-Kennung zu erstellen. Stellen Sie sicher, dass der Markenname in Title, Schema und OG-Tags identisch ist. Verlinken Sie über sameAs auf Wikipedia/Wikidata.
Lesbarkeit des Inhalts für die KIWarnung
Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)
Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Qualität des Alt-Textes von Bildern für die KIWarnung
76% gut, 20 schlecht, 3 fehlend
Warum das wichtig ist: Die KI nutzt Alt-Text, um Bilder für die visuelle Suche (Google Lens, Bing Visual Search), Produktempfehlungen und Barrierefreiheit zu verstehen. Hochwertiger Alt-Text erschließt mehr Entdeckungskanäle.
So beheben Sie es: Verbessern Sie den Alt-Text: Verwenden Sie 3-15 beschreibende Wörter pro Bild. Nennen Sie Produktname, Hauptmerkmal und Kontext. Schlecht: 'image1' oder 'photo'. Gut: 'Rote Ledergeldbörse mit RFID-Schutz — Vorderansicht'.
Expertenzitate und QuellenangabenWarnung
Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.
So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).
WebMCP-AgentenbereitschaftWarnung
Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Zugriffsrichtlinie für AI-BotsBestanden
No AI bot restrictions (allowed by default)
KI-Agenten-Zugriff (live)Bestanden
ChatGPT-User und PerplexityBot erhalten dieselbe Seite wie ein Browser
Inhaltszugänglichkeit für AIBestanden
1876 Wörter im rohen HTML (3.9% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Inhaltstiefe für AIBestanden
1876 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Antwort-zuerst-InhaltsformatBestanden
Erster Absatz: 45 Wörter — gute Inhaltsdichte above the fold
Überschriftenhierarchie für AIBestanden
Korrekte Struktur: 1 H1 → 9 H2 → 32 H3 — klare Inhaltsgliederung
Semantische HTML-StrukturBestanden
5/6 semantische Elemente: <article>, <nav>, <main>, <header>, <footer>
Schema für Bewertungen und RatingsBestanden
AggregateRating/Review-Daten gefunden — Social Proof für die KI
Präsenz von Statistiken und DatenBestanden
13 Datenpunkte gefunden — starker Zitationsmagnet
Dichte interner LinksBestanden
15 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal
Verhältnis von Inhalt zu BoilerplateBestanden
68% des Textes in <main>/<article> — sauberes Inhaltssignal
Social Proof (Kundenstimmen / Fallstudien)Bestanden
Starker Social Proof: testimonials, case studies / portfolio
llms.txt (Website-Beschreibung für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.
So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.
llms-full.txt (vollständiger Inhalt für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
ai.txt (KI-Berechtigungen)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
Kategorie 5 / 8 · www.liveagent.sk · Zulien Score

Recht & DSGVO

70/100
Gewicht: 10% · 7 OK · 4 Warnungen · 1 Fehler · 14 gesamt
Datenschutzerklärung-SeiteFehlgeschlagen
Warum das wichtig ist: Eine fehlende Datenschutzerklärung ist einer der am häufigsten genannten DSGVO-Verstöße. Jede EU-Datenschutzbehörde betrachtet sie als Grundvoraussetzung.
So beheben Sie es: Erstellen Sie eine umfassende Datenschutzerklärung, die abdeckt: welche Daten Sie erheben, warum (Rechtsgrundlage), wie lange Sie sie speichern, mit wem Sie sie teilen und wie Nutzer ihre DSGVO-Rechte ausüben können (Auskunft, Löschung, Übertragbarkeit).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Cookie-RichtlinieWarnung
Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
Rechtlicher Kontakt / Impressum-SeiteWarnung
Warum das wichtig ist: In den DACH-Ländern kann ein fehlendes Impressum Bußgelder und Abmahnungen von Wettbewerbern auslösen. Für alle EU-Shops ist die Identifizierung des Verantwortlichen eine Anforderung nach Artikel 13 DSGVO.
So beheben Sie es: Fügen Sie eine Impressum-/Über-uns-Seite hinzu mit: Firmenname, eingetragener Adresse, Kontakt-E-Mail, USt-IdNr. und Handelsregisterangaben. In Deutschland/Österreich/der Schweiz ist dies gesetzlich vorgeschrieben (Impressumspflicht).
Formulare ohne DatenschutzhinweisWarnung
1 Formular(e) auf der Seite ohne Link zur Datenschutzerklärung
Warum das wichtig ist: Artikel 13 DSGVO verlangt, Nutzer zum Zeitpunkt der Erhebung über die Datenverarbeitung zu informieren. Formulare ohne Datenschutzhinweis verstoßen gegen den Transparenzgrundsatz.
So beheben Sie es: Fügen Sie neben oder unter jedem Formular, das personenbezogene Daten erhebt (Kontakt, Registrierung, Newsletter), einen Link zu Ihrer Datenschutzerklärung hinzu. Fügen Sie, wo erforderlich, eine Einwilligungs-Checkbox hinzu.
Recht auf Löschung (Datenlöschung)Warnung
Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Cookie-Consent-Banner (CMP)Bestanden
TrustArc erkannt
Tracking-Skripte und EinwilligungBestanden
Keine Tracking-Skripte erkannt
Datenverschlüsselung (kein Mixed Content)Bestanden
Alle Ressourcen werden über HTTPS geladen
Datenweitergabe an DritteBestanden
3 Drittanbieter-Domain(s)
Newsletter-EinwilligungBestanden
Newsletter-Formular mit Einwilligungsmechanismus erkannt
Kontakt zum Datenschutzbeauftragten (DSB)Bestanden
DSB-/Datenschutzkontakt gefunden
Mechanismus zum Widerruf der EinwilligungBestanden
Mechanismus zum Widerruf der Einwilligung / Opt-out gefunden
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Warum das wichtig ist: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
So beheben Sie es: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Kennzeichnung von KI-ChatbotsInfo
Chat-Widget erkannt: LiveAgent. Antwortet es mit KI (z. B. KI-Agent oder automatische Antworten), müssen Besucher erfahren, dass sie mit einer KI sprechen.
Warum das wichtig ist: Artikel 50 Abs. 1 der KI-Verordnung (Verordnung (EU) 2024/1689, gilt ab 2. August 2026) verlangt, dass KI-Systeme, die mit Menschen interagieren, diese darüber informieren, sofern es nicht aus dem Kontext offensichtlich ist.
So beheben Sie es: Nutzt der Chat KI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), zeigen Sie zu Beginn des Gesprächs einen klaren Hinweis, z. B. 'Sie chatten mit einem KI-Assistenten', und bieten Sie einen Weg zu einem Menschen. Antworten nur Menschen, ist nichts zu tun.
Kategorie 6 / 8 · www.liveagent.sk · Zulien Score

Schwachstellen

90/100
Gewicht: 10% · 9 OK · 2 Warnungen · 1 Fehler · 13 gesamt
CSRF-Schutz für FormulareFehlgeschlagen
1 Formular(e) ohne CSRF-Tokens
Warum das wichtig ist: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
So beheben Sie es: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.
CORS-KonfigurationWarnung
Access-Control-Allow-Origin: * (erlaubt jede Domain)
Warum das wichtig ist: Eine Wildcard-CORS-Richtlinie erlaubt es jeder Website, Anfragen an Ihre API/Seiten zu stellen. In Kombination mit Access-Control-Allow-Credentials ermöglicht dies cross-origin Datendiebstahl.
So beheben Sie es: Ersetzen Sie den Wildcard-CORS-Header durch spezifische erlaubte Origins. Vermeiden Sie Access-Control-Allow-Origin: * auf Seiten mit Authentifizierung oder sensiblen Daten.
Cross-Origin-IsolationWarnung
Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.
So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.
Offenlegung der CMS-VersionBestanden
Kein Generator-Tag — CMS-Identität verborgen
Offengelegte sensible DateienBestanden
.env, .git, composer.json — alle ordnungsgemäß blockiert
Offengelegtes InstallationsskriptBestanden
Keine /install/- oder /setup/-Pfade zugänglich
VerzeichnisauflistungBestanden
Deaktiviert — Dateistruktur verborgen
Admin-Panel unter Standard-URLBestanden
Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)
Debug-Modus / FehleroffenlegungBestanden
Keine Debug-Indikatoren in der Seitenausgabe gefunden
SPF-Eintrag (E-Mail-Sicherheit)Bestanden
SPF konfiguriert: v=spf1 -all
DMARC-Richtlinie (E-Mail-Authentifizierung)Bestanden
DMARC durchgesetzt: p=reject
Sicherheit der ZahlungsseiteBestanden
Alle wesentlichen Sicherheits-Header sind auf der Zahlungsseite vorhanden
E-Mail-InfrastrukturInfo
Keine MX-Einträge — die Domain empfängt keine E-Mails
Kategorie 7 / 8 · www.liveagent.sk · Zulien Score

Barrierefreiheit / EAA

41/100
Gewicht: 10% · 3 OK · 2 Warnungen · 2 Fehler · 8 gesamt
SeitenspracheFehlgeschlagen
Das <html>-Element hat kein lang-Attribut
Warum das wichtig ist: Screenreader wählen anhand von lang die Aussprache; ohne es wird Text mit englischer Phonetik gelesen. Erforderlich nach EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
So beheben Sie es: Fügen Sie <html> ein lang-Attribut hinzu, z. B. <html lang="de">, passend zur Hauptsprache.
FormularbeschriftungenFehlgeschlagen
8 von 8 Feldern haben keine zugeordnete Beschriftung
Warum das wichtig ist: Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
So beheben Sie es: Verknüpfen Sie jedes Feld mit <label for> (oder aria-label / aria-labelledby). Platzhalter sind keine Labels.
Alt-Texte der BilderWarnung
3 von 207 Bildern ohne Alt-Text
Warum das wichtig ist: Jedes Bild ohne Alt-Text ist für Screenreader-Nutzer unzugänglicher Inhalt (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
So beheben Sie es: Ergänzen Sie Alt-Text bei den übrigen Bildern (alt="" für dekorative).
SprunglinkWarnung
Kein „Zum Inhalt springen”-Link erkannt
Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.
ÜberschriftenstrukturBestanden
Eine einzige <h1> mit konsistenter Gliederung
LinktextBestanden
Links verwenden beschreibenden Text
Landmark-BereicheBestanden
Semantische Landmarks vorhanden (<main>, <nav>/<header>)
EAA-RechtsgrundlageInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Kategorie 8 / 8 · www.liveagent.sk · Zulien Score

Nächste Schritte

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/liveagent.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk