Zuletzt gescannt: July 28, 2026

D0/100

Unterdurchschnittlich

Score-Bericht

pilulka.sk

Gescannt am July 28, 2026

Magento

Vue.js

Nuxt.js

Font Awesome

PhotoSwipe

Vite

Unternehmen:Pilulka Lékárny a.s.· NACE 47730

NIS2: außerhalb des Geltungsbereichs

Risiko:30/100mittel

Bonität:B

Briefkasten-Adresse

Vollständiges Firmenprofil →

Zuletzt gescannt: July 28, 2026

KI-Verdict

Your store has solid foundations, but important gaps remain. Prioritize adding Open Graph tags and XML sitemap to improve search visibility. Security and SEO are your strongest areas.

Unterliegt nicht den NIS2-Cybersicherheitspflichten.Auf Basis von NACE-Sektor + Unternehmensgröße ist die Compliance mit Artikel 21 nicht verpflichtend. Sicherheits-Best-Practices sind dennoch empfohlen.

Beliefern Sie ein NIS2-reguliertes Unternehmen?Auch außerhalb des direkten Geltungsbereichs können Lieferketten-Pflichten auf Sie zukommen — regulierte Unternehmen geben sie vertraglich an Lieferanten weiter (Sicherheit, Vorfallmeldung, Verschlüsselung). IKT- und Managed-Service-Anbieter fallen unabhängig von der Größe darunter.

Lieferantenpflichten prüfen ·Rechtsgrundlage: NIS2 Art. 21 · CZ 264/2025 §11 · NIS2 Art. 21(2)(d)

Mögliche IČO-Abweichung

Die IČO im Footer Ihrer Seite (03615278) weicht von der IČO ab, die unser Autocomplete für die Domain gefunden hat (47235225). Häufig ein kopierter Vorlagen-Footer oder eine kürzliche Änderung der Rechtsform — bitte prüfen, ob die IČO im Footer mit Ihrem tatsächlichen Geschäftsbetrieb übereinstimmt. Nur informativ, beeinflusst den Score nicht.

Aktionsplan

Beheben Sie zuerst diese 3 Dinge

Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.

+15möglicher Gewinn

45/100

Performance

Gewichtung: 25% · 7 bestanden · 5 Warnungen · 5 fehlgeschlagen · 1 SPA (manuell prüfen)

Was wir gefunden haben: 608 ms (gut: <200 ms)

Warum es wichtig ist: Ein TBT über 600 ms bedeutet, dass Ihre Seite länger als eine halbe Sekunde nicht reagiert. Nutzer, die nicht innerhalb von 100 ms interagieren können, empfinden die Seite als defekt. Das killt Conversions.

So beheben: Kritisch: prüfen Sie das gesamte JavaScript. 1) Entfernen Sie ungenutzte Plugins/Module, 2) Verzögern Sie Analytics und Chat-Widgets, 3) Teilen Sie große Bundles auf, 4) Verlagern Sie schwere Berechnungen in Web Worker.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 0.453 (gut: <0,1) – Core Web Vital NICHT BESTANDEN

Warum es wichtig ist: Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

So beheben: Dringende Layout-Stabilitätsprobleme. 1) Fügen Sie Breite/Höhe zu allen <img> und <video> hinzu, 2) Reservieren Sie Platz für Werbung mit min-height, 3) Verwenden Sie font-display: swap für Web-Schriftarten, 4) Fügen Sie keine Inhalte dynamisch über dem sichtbaren Bereich ein.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 4.5 MB, 199 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Nachweis:PSI-lab· Konfidenz: high

Get Performance Optimization →

Was wir gefunden haben: 419 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 419 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: 22 CSS-Dateien - zu viele!

Warum es wichtig ist: Jede CSS-Datei blockiert das Rendering. Bei 22 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

So beheben: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.

Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 525 ms (optimal: <200 ms)

Warum es wichtig ist: TTFB ist die Grundlage – ein langsamer Server verzögert jede andere Metrik. Ein Unterschied von 200 ms zu 600 ms TTFB bedeutet 400 ms zusätzlich zu FCP, LCP und allem anderen.

So beheben: Optimieren Sie die Server-Antwortzeit: aktivieren Sie Opcode-Caching (OPcache), fügen Sie Redis/Memcached für Datenbank-Caching hinzu, verwenden Sie ein CDN. Prüfen Sie langsame Datenbankabfragen.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: no-cache

Warum es wichtig ist: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

So beheben: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Nachweis:HTTP-header· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 22 CSS-Dateien ohne Critical-CSS-Extraktion

Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Nachweis:PSI-lab· Konfidenz: high

Request quote for speed audit

Was wir gefunden haben: 4 externe Domains ohne Preconnect

Warum es wichtig ist: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.

So beheben: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.

Nachweis:PSI-lab· Konfidenz: high

Was wir gefunden haben: 770 KB Inline-JavaScript

Warum es wichtig ist: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.

So beheben: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.

Nachweis:PSI-lab· Konfidenz: high

Request quote for security audit

10 Probleme gefunden in Performance. Das schadet Ihrem Shop.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

Ich stimme den Datenschutzerklärung. Wir senden Ihnen Ihren Bericht und optionale Re-Scan-Benachrichtigungen.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Ihr Shop verliert täglich Kunden. Die obigen Probleme kosten Sie Umsatz.

Kritischer Score — Experten-Audit anfordern

Manuelle Prüfung durch unser Team: wir identifizieren Ursachen, priorisieren Fixes und übergeben Ihnen einen Aktionsplan. Wir senden ein maßgeschneidertes Angebot innerhalb von 48 h.

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

59/100

Grade D

pilulka.sk

Pilulka Lékárny a.s.

Dátum auditu: July 28, 2026

Platforma: Magento

NACE: 47730

Online report: https://score.zulien.sk/r/pilulka.sk

Executive summary

Chýb

Upozornení

173

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	45/100	25%	5	5	7
SEO	71/100	20%	3	9	13
Security	71/100	15%	1	8	7
Mobile	49/100	10%	2	8	6
AI Readiness	60/100	10%	5	19	12
GDPR	66/100	10%	1	8	6
Vulnerability	58/100	10%	5	6	9
Accessibility	59/100	—	1	3	4

Kritické zistenia

Total Blocking Time (TBT)· Performance

Ein TBT über 600 ms bedeutet, dass Ihre Seite länger als eine halbe Sekunde nicht reagiert. Nutzer, die nicht innerhalb von 100 ms interagieren können, empfinden die Seite als defekt. Das killt Conversions.

Cumulative Layout Shift (CLS)· Performance

Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

Total Page Weight· Performance

Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Unused Code (CSS + JS)· Performance

Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

CSS File Count· Performance

Jede CSS-Datei blockiert das Rendering. Bei 22 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

Open Graph Tags· SEO

Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

XML Sitemap· SEO

Sitemaps helfen Google, Seiten schneller zu entdecken und zu indexieren, insbesondere bei großen Shops mit tiefen Kategoriestrukturen.

Product Schema Richness· SEO

Ein unvollständiges Produkt-Schema bedeutet keine Rich Results in Google Shopping oder der Suche. Sie konkurrieren nur mit Text-Einträgen gegen Mitbewerber, die Sternebewertungen und Preise in den SERPs zeigen.

HSTS (Strict-Transport-Security)· Security

Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Mobile Performance Score· Mobile

Ein Mobile-Score unter 50 bedeutet, dass Ihr Shop auf dem Telefon mehrere Sekunden braucht, um nutzbar zu werden. Langsames mobiles Laden vertreibt Nutzer, bevor sie den Shop sehen.

Form Input Labels (WCAG 3.3.2)· Mobile

Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

AI Bot Access Policy· AI Readiness

Die AI-Suche ist ein schnell wachsender Kanal für die Produktentdeckung. Das Blockieren der wichtigsten AI-Crawler schließt Ihren Shop vollständig davon aus.

Performance

45/100

Váha: 25% · 7 OK · 5 upozornení · 5 chýb · spolu 18

Total Blocking Time (TBT)Zlyhalo

608 ms (gut: <200 ms)

Prečo je to dôležité: Ein TBT über 600 ms bedeutet, dass Ihre Seite länger als eine halbe Sekunde nicht reagiert. Nutzer, die nicht innerhalb von 100 ms interagieren können, empfinden die Seite als defekt. Das killt Conversions.

Ako opraviť: Kritisch: prüfen Sie das gesamte JavaScript. 1) Entfernen Sie ungenutzte Plugins/Module, 2) Verzögern Sie Analytics und Chat-Widgets, 3) Teilen Sie große Bundles auf, 4) Verlagern Sie schwere Berechnungen in Web Worker.

Cumulative Layout Shift (CLS)Zlyhalo

0.453 (gut: <0,1) – Core Web Vital NICHT BESTANDEN

Prečo je to dôležité: Ein CLS >0,25 besteht die Core Web Vitals nicht. Nutzer erleben ständiges Springen von Inhalten – besonders frustrierend auf Mobilgeräten, wo versehentliche Klicks zu ungewollten Käufen oder Seitenwechseln führen.

Ako opraviť: Dringende Layout-Stabilitätsprobleme. 1) Fügen Sie Breite/Höhe zu allen <img> und <video> hinzu, 2) Reservieren Sie Platz für Werbung mit min-height, 3) Verwenden Sie font-display: swap für Web-Schriftarten, 4) Fügen Sie keine Inhalte dynamisch über dem sichtbaren Bereich ein.

Total Page WeightZlyhalo

4.5 MB, 199 Requests - zu schwer!

Prečo je to dôležité: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

Ako opraviť: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.

Unused Code (CSS + JS)Zlyhalo

419 KB durch ungenutzten Code verschwendet!

Prečo je to dôležité: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Ako opraviť: Sie laden 419 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.

CSS File CountZlyhalo

22 CSS-Dateien - zu viele!

Prečo je to dôležité: Jede CSS-Datei blockiert das Rendering. Bei 22 Dateien muss der Browser alle herunterladen, bevor er irgendetwas zeichnet. Das kann in Mobilnetzen 1-2+ Sekunden hinzufügen.

Ako opraviť: Bündeln Sie Ihre CSS-Dateien in maximal 1-3 Dateien. Nutzen Sie ein Build-Tool (Webpack, Vite, Gulp) zum Zusammenfassen und Minifizieren. Kritisches CSS sollte inline sein, der Rest deferred.

Server Response Time (TTFB)Upozornenie

525 ms (optimal: <200 ms)

Prečo je to dôležité: TTFB ist die Grundlage – ein langsamer Server verzögert jede andere Metrik. Ein Unterschied von 200 ms zu 600 ms TTFB bedeutet 400 ms zusätzlich zu FCP, LCP und allem anderen.

Ako opraviť: Optimieren Sie die Server-Antwortzeit: aktivieren Sie Opcode-Caching (OPcache), fügen Sie Redis/Memcached für Datenbank-Caching hinzu, verwenden Sie ein CDN. Prüfen Sie langsame Datenbankabfragen.

Cache-Control StrategyUpozornenie

no-cache

Prečo je to dôležité: no-cache/no-store zwingt Browser, Ressourcen bei jedem Besuch neu herunterzuladen. Wiederkehrende Besucher laden Ihre gesamte Seite jedes Mal von Grund auf.

Ako opraviť: Setzen Sie passende Cache-Header: statische Assets sollten max-age=31536000 mit versionierten Dateinamen haben. HTML-Seiten können max-age=0 mit ETag zur Revalidierung nutzen.

Critical CSS StrategyUpozornenie

22 CSS-Dateien ohne Critical-CSS-Extraktion

Prečo je to dôležité: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

Ako opraviť: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Connection Hint CoverageUpozornenie

4 externe Domains ohne Preconnect

Prečo je to dôležité: Drittanbieter-Verbindungen erfordern DNS-Lookup, TCP-Handshake und TLS-Aushandlung. Preconnect führt diese parallel zum HTML-Parsing aus und spart so 100-300 ms pro Origin.

Ako opraviť: Fügen Sie <link rel='preconnect'> für wichtige Drittanbieter-Domains hinzu: sdp-api.lnd.bz, translate.google.com, pilulkask.vshcdn.net. Preconnect spart 100-300 ms pro Domain, indem DNS+TCP+TLS frühzeitig gestartet werden.

Inline JavaScript SizeUpozornenie

770 KB Inline-JavaScript

Prečo je to dôležité: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.

Ako opraviť: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.

First Contentful Paint (FCP)Prešlo

1.27 s

Largest Contentful Paint (LCP)Prešlo

2.31 s – Core Web Vital ✓

Speed IndexPrešlo

2.80 s

Text Compression (gzip/brotli)Prešlo

Alle Textressourcen ordnungsgemäß komprimiert

Resource Hints (Preload/Preconnect)Prešlo

6 Preload, 4 Preconnect-Hint(s)

Lazy LoadingPrešlo

24 % der Bilder nutzen natives Lazy Loading (197/818)

Script Loading StrategyPrešlo

100 % der Skripte nutzen async/defer/module (3 async, 0 defer, 1 module)

Render-blocking ResourcesInfo

Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben

Ako opraviť: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.

SEO

71/100

Váha: 20% · 13 OK · 9 upozornení · 3 chýb · spolu 26

Open Graph TagsZlyhalo

Prečo je to dôležité: Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.

Ako opraviť: Fügen Sie jeder Seite die Meta-Tags og:title, og:description, og:image (1200×630px) und og:type hinzu.

XML SitemapZlyhalo

Prečo je to dôležité: Sitemaps helfen Google, Seiten schneller zu entdecken und zu indexieren, insbesondere bei großen Shops mit tiefen Kategoriestrukturen.

Ako opraviť: Erstellen Sie eine XML-Sitemap unter /sitemap.xml mit allen wichtigen Seiten. Schließen Sie noindex-Seiten, Filter und doppelte URLs aus. Verweisen Sie in der robots.txt darauf.

Product Schema RichnessZlyhalo

Pflichtfelder fehlen: description, image

Prečo je to dôležité: Ein unvollständiges Produkt-Schema bedeutet keine Rich Results in Google Shopping oder der Suche. Sie konkurrieren nur mit Text-Einträgen gegen Mitbewerber, die Sternebewertungen und Preise in den SERPs zeigen.

Ako opraviť: Fügen Sie ein vollständiges Product-Schema mit mindestens: name, description, image und offers (mit Preis und Verfügbarkeit) hinzu.

H1 HeadingUpozornenie

2 H1-Tags (sollte genau 1 sein)

Prečo je to dôležité: Mehrere H1-Tags verwässern das Signal des Hauptthemas. Eine H1 pro Seite ist die etablierte Best Practice.

Ako opraviť: Konsolidieren Sie auf genau ein H1-Tag pro Seite. Verwenden Sie H2-H6 für Zwischenüberschriften.

Twitter/X CardsUpozornenie

Prečo je to dôležité: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.

Ako opraviť: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.

Image Alt AttributesUpozornenie

Nur 70% von 818 Bildern haben Alt-Text

Prečo je to dôležité: Fehlender Alt-Text bedeutet keine Sichtbarkeit in der Google-Bildersuche, die für E-Commerce eine echte Traffic-Quelle ist.

Ako opraviť: 246 Bildern fehlen Alt-Attribute. Fügen Sie jedem Bild aussagekräftigen, keywordreichen Alt-Text hinzu.

Image Format OptimizationUpozornenie

0 % moderne Formate — 2 JPEG-, 43 PNG-Bilder

Prečo je to dôležité: Ihre Bilder verwenden nur veraltete Formate. Der Wechsel zu WebP reduziert das Seitengewicht typischerweise um 30-50 % — eine der wirkungsvollsten Performance-Optimierungen.

Ako opraviť: Konvertieren Sie alle Bilder in das WebP-Format. Die meisten CMS-Plattformen bieten Plugins für die automatische WebP-Konvertierung. Für noch bessere Kompression verwenden Sie AVIF.

Title/H1 DifferentiationUpozornenie

Title und H1 sind identisch

Prečo je to dôležité: Identischer Title und H1 verschenkt die Möglichkeit, zusätzliche Keywords zu adressieren. Unterschiedliche, aber verwandte Title/H1-Kombinationen ranken für mehr Keyword-Varianten.

Ako opraviť: Machen Sie Title-Tag und H1-Überschrift unterschiedlich, aber komplementär. Der Title sollte Ihre Marke enthalten und für Klicks in der SERP optimiert sein. Die H1 sollte inhaltsfokussiert für das On-Page-Erlebnis sein.

Semantic HTML StructureUpozornenie

Nur 3/6 semantische Elemente — fehlen: <article>, <nav>, <aside>

Prečo je to dôležité: Semantisches HTML gibt Suchmaschinen klare Signale über die Inhaltsstruktur. Seiten mit korrektem semantischen Markup erhalten mehr Featured Snippets und Knowledge-Panel-Auftritte.

Ako opraviť: Verwenden Sie semantische HTML5-Elemente: <header>, <nav>, <main>, <article>, <aside>, <footer>. Sie helfen Suchmaschinen, die Seitenstruktur zu verstehen, und verbessern die Barrierefreiheit.

Canonical URL ConsistencyUpozornenie

Canonical verweist auf eine andere URL: https://www.pilulka.sk

Prečo je to dôležité: Ein nicht übereinstimmender Canonical teilt Google mit, dass diese Seite ein Duplikat einer anderen URL ist. Wenn das unbeabsichtigt ist, ignoriert Google diese Seite möglicherweise vollständig zugunsten des kanonischen Ziels.

Ako opraviť: Ihre kanonische URL stimmt nicht mit der aktuellen Seiten-URL überein. Stellen Sie sicher, dass der Canonical auf die bevorzugte Version verweist (mit oder ohne abschließenden Schrägstrich, www vs. non-www). Inkonsistente Canonicals verwirren Suchmaschinen.

Empty/Dead LinksUpozornenie

23 tote Links (0 leer, 23 nur Hash, 0 javascript:void)

Prečo je to dôležité: Tote Links verschwenden Crawl-Budget und verwirren Suchmaschinen. Sie schaffen zudem eine schlechte Nutzererfahrung — Nutzer klicken in Erwartung einer Navigation, und nichts passiert.

Ako opraviť: Ersetzen Sie leere href='', href='#' und href='javascript:void(0)' durch echte URLs. Wenn interaktiv, verwenden Sie <button> statt <a>.

Image Dimension AttributesUpozornenie

Nur 5 % der Bilder haben width/height-Attribute

Prečo je to dôležité: Fehlende Bildabmessungen sind eine Hauptursache für Cumulative Layout Shift. Google verwendet CLS als Core-Web-Vital-Ranking-Faktor.

Ako opraviť: Fügen Sie allen <img>-Tags width- und height-Attribute hinzu. Das verhindert Layout-Verschiebungen (CLS) und hilft Browsern, Platz zu reservieren, bevor Bilder geladen werden.

Meta TitlePrešlo

33 Zeichen — "Pilulka.sk - Zdravie s presnosťou"

Meta DescriptionPrešlo

154 Zeichen

Content Structure (H2 Headings)Prešlo

32 H2-Zwischenüberschriften gefunden

Canonical URLPrešlo

https://www.pilulka.sk

Structured Data (JSON-LD)Prešlo

1 Block/Blöcke: WebSite, SearchAction, Organization, ContactPoint

JSON-LD ValidityPrešlo

1 Block/Blöcke parsen fehlerfrei

robots.txtPrešlo

Vorhanden

HTML Language AttributePrešlo

lang="sk"

FaviconPrešlo

Favicon erkannt

Content DepthPrešlo

3825 Wörter — ausreichender Inhalt

Deep Heading HierarchyPrešlo

H2: 32, H3: 174 — gut strukturierter Inhalt

Internal LinkingPrešlo

754 interne Links — starke Website-Navigation

Accessibility FundamentalsPrešlo

3/4 Barrierefreiheits-Signale: 3 ARIA roles, 197 ARIA labels, lang="sk"

Text-to-HTML RatioInfo

2 % Verhältnis, aber 3825 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt

Prečo je to dôležité: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.

Ako opraviť: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.

Security

71/100

Váha: 15% · 7 OK · 8 upozornení · 1 chýb · spolu 16

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.

Ako opraviť: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.

DNSSECUpozornenie

Keine DNSKEY-Einträge - Zone ist nicht signiert

Prečo je to dôležité: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.

Ako opraviť: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.

CAA DNS RecordUpozornenie

Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen

Prečo je to dôležité: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).

Ako opraviť: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.

Ako opraviť: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.

Ako opraviť: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.

Ako opraviť: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.

Cookie Security FlagsUpozornenie

1 Cookie(s): 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Prečo je to dôležité: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.

Ako opraviť: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.

Technology DisclosureUpozornenie

X-Powered-By: Nuxt

Prečo je to dôležité: Die Offenlegung exakter Server-/PHP-Versionen ermöglicht es Angreifern, in CVE-Datenbanken nach spezifischen Exploits zu suchen. Dies ist der erste Schritt bei den meisten automatisierten Angriffen.

Ako opraviť: Verbergen Sie die Server-Version: Setzen Sie ServerTokens Prod (Apache) oder server_tokens off (Nginx). Entfernen Sie den X-Powered-By-Header vollständig.

Subresource Integrity (SRI)Upozornenie

Nur 0/4 der SRI-fähigen Drittanbieter-Skripte haben Integrity-Hashes

Prečo je to dôležité: Ohne SRI können Angreifer bei der Kompromittierung eines versionsgepinnten Drittanbieter-CDN Schadcode in Ihre Website einschleusen - derselbe Vektor wie beim Magecart-Angriff auf British Airways.

Ako opraviť: Fügen Sie versionsgepinnten <script>-Tags von Drittanbietern integrity='sha384-...' und crossorigin='anonymous' hinzu (verwenden Sie srihash.org). Automatisch aktualisierende Anbieter-Skripte (Analytics, Zahlungs-SDKs, Consent-Tools) sind korrekt ausgeschlossen - sie können SRI nicht nutzen.

SSL/TLS CertificatePrešlo

Gültige HTTPS-Verbindung hergestellt

HTTP → HTTPS RedirectPrešlo

HTTP leitet korrekt auf HTTPS weiter

Content-Security-Policy (CSP)Prešlo

Vorhanden und sinnvoll konfiguriert

Clickjacking ProtectionPrešlo

X-Frame-Options: DENY

security.txt (RFC 9116)Prešlo

Vorhanden unter /.well-known/security.txt

CDN / WAF ProtectionPrešlo

Cloudflare erkannt - DDoS-Schutz und Edge-Caching sind aktiv

Password Field SecurityPrešlo

1 Passwortfeld(er) - erlauben das Autofill durch Passwortmanager

Mobile

49/100

Váha: 10% · 6 OK · 8 upozornení · 2 chýb · spolu 19

Mobile Performance ScoreZlyhalo

34/100 — kritisch langsam

Prečo je to dôležité: Ein Mobile-Score unter 50 bedeutet, dass Ihr Shop auf dem Telefon mehrere Sekunden braucht, um nutzbar zu werden. Langsames mobiles Laden vertreibt Nutzer, bevor sie den Shop sehen.

Ako opraviť: Ihr mobiles Erlebnis ist stark beeinträchtigt. Prioritäre Korrekturen: 1) JavaScript reduzieren, 2) Alle Bilder mit responsiver Größe zu WebP konvertieren, 3) Aggressives Caching aktivieren, 4) Ein CDN verwenden.

Form Input Labels (WCAG 3.3.2)Zlyhalo

Nur 2/4 Inputs haben eine Beschriftung (50%)

Prečo je to dôležité: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.

Ako opraviť: 2 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.

Ako opraviť: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.

Ako opraviť: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.

PWA FeaturesUpozornenie

Hat service worker, fehlt web app manifest

Prečo je to dôležité: PWA-fähige Shops ermöglichen es Nutzern, den Shop als App auf dem Startbildschirm zu installieren, was die wiederkehrende Interaktion steigert.

Ako opraviť: Fügen Sie web app manifest hinzu, um PWA-Funktionen zu aktivieren. Add <link rel='manifest' href='/manifest.json'> with name, icons, start_url, and display: standalone.

Theme ColorUpozornenie

Prečo je to dôležité: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.

Ako opraviť: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.

Mobile Navigation (Semantic)Upozornenie

Prečo je to dôležité: Semantische <nav>-Elemente sind für die mobile Barrierefreiheit unerlässlich. Screenreader nutzen sie, damit Nutzer direkt zur Navigation springen können — entscheidend auf kleinen Bildschirmen mit langem Inhalt.

Ako opraviť: Umschließen Sie Ihre Navigation mit einem <nav>-Element. Das hilft mobilen Screenreadern, 'Zur Navigation springen' anzubieten, und verbessert die Sprachnavigation (z. B. 'Siri, zeig mir das Menü').

Text Overflow HandlingUpozornenie

Kein word-break/overflow-wrap-CSS erkannt

Prečo je to dôležité: Lange Zeichenketten ohne word-break verursachen horizontalen Überlauf auf dem Mobilgerät — eine häufige Ursache für 'Inhalt breiter als Viewport'-Fehler. Zusammengesetzte Wörter und URLs sind häufige Übeltäter.

Ako opraviť: Fügen Sie 'overflow-wrap: break-word' zu Ihrem body oder Haupt-Inhaltscontainer hinzu. Ohne dies können lange URLs, Produkt-SKUs oder lange zusammengesetzte Wörter mobile Layouts zerstören.

Print StylesheetUpozornenie

Bestell-/Rechnungsseite ohne Druckstile

Prečo je to dôležité: Kunden drucken Bestellbestätigungen und Rechnungen aus. Ohne Druckstile erhalten sie Navigationsleisten, Cookie-Banner und kaputte Layouts. Das ist eine häufige Usability-Beschwerde im E-Commerce.

Ako opraviť: Fügen Sie @media print-CSS-Regeln hinzu, um Navigation, Werbung und nicht wesentliche Elemente auszublenden. Stellen Sie sicher, dass Bestelldetails, Preise und Firmeninfos beim Drucken sichtbar sind.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Übersprungene Ebenen: h2→h5

Prečo je to dôležité: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.

Ako opraviť: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Kein horizontales Scrollen nötig

Responsive Design TechniquesPrešlo

Erkannt: Media queries

Responsive Images (srcset)Prešlo

365 Bild(er) verwenden srcset für responsive Größe

Form Input TypesPrešlo

Optimiert: 2 email, 1 search

Link Text Quality (WCAG 2.4.4)Prešlo

Alle Links haben einen beschreibenden Text

Payment Methods DetectedInfo

Kein bekanntes Zahlungs-Gateway auf der Homepage erkannt

Prečo je to dôležité: Sichtbare Zahlungssymbole (Apple Pay, Google Pay, Klarna, Tatra Pay) im Header/Footer steigern die Conversion. Vertrauenssignal vor dem Checkout.

Ako opraviť: Die Zahlungs-Gateway-Erkennung scannt nur die Homepage. Wenn Zahlungen unter /checkout liegen oder erst nach Interaktion per JS geladen werden, sehen wir sie nicht. Erwägen Sie, Zahlungssymbole in den Footer aufzunehmen.

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nicht auf der Homepage erkannt — Express-Checkout erscheint üblicherweise erst im Warenkorb/Checkout

Prečo je to dôležité: Die mobile Conversion beim Express-Checkout ist höher als bei der klassischen Karte. In SK/CZ ein wachsender Trend. (Der Scan sieht nur die Homepage, daher ist dies ein Hinweis, kein Urteil.)

Ako opraviť: Wenn Sie keinen Express-Checkout haben, fügen Sie Apple Pay + Google Pay über Stripe/Adyen/Mollie hinzu. Biometrische Authentifizierung = -1 Click-Checkout = höhere Conversion.

SK/CZ Local Payment MethodsInfo

Auf der Homepage wurde keine lokale Zahlungsmethode für SK/CZ erkannt — Bank-Buttons/QR erscheinen üblicherweise erst im Checkout

Prečo je to dôležité: SK/CZ-Shop ohne Bank-Buttons und QR-Zahlung = massiver Warenkorbabbruch. Ein durchschnittlicher SK-Onlineshop bietet mehrere Zahlungsmethoden. (Der Scan sieht nur die Homepage — prüfe manuell im Checkout.)

Ako opraviť: Wenn du keine lokalen SK/CZ-Zahlungen hast, integriere GoPay oder ComGate — beide unterstützen Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen und QR-Zahlung in einer API. Alternativ Barion für den CZ-Markt.

AI Readiness

60/100

Váha: 10% · 12 OK · 19 upozornení · 5 chýb · spolu 46

AI Bot Access PolicyZlyhalo

Wichtige AI-Bots BLOCKIERT: ClaudeBot, Google-Extended, GPTBot

Prečo je to dôležité: Die AI-Suche ist ein schnell wachsender Kanal für die Produktentdeckung. Das Blockieren der wichtigsten AI-Crawler schließt Ihren Shop vollständig davon aus.

Ako opraviť: Entfernen Sie die Disallow-Regeln für ClaudeBot, Google-Extended, GPTBot in der robots.txt. Dies sind die primären Crawler für ChatGPT Search, Claude, Perplexity und Google AI Overviews. Ohne Zugriff ist Ihr Shop für die AI-gestützte Suche unsichtbar.

Product Schema CompletenessZlyhalo

Nur 45% vollständig — kritische Felder fehlen

Prečo je to dôležité: AI-Shopping-Assistenten benötigen vollständige Produktdaten, um Empfehlungen auszusprechen. Mit nur grundlegenden Feldern erscheinen Ihre Produkte nicht in ChatGPT Shopping, Google AI Shopping oder Bing Product Cards.

Ako opraviť: Ihr Product-Schema ist kritisch unvollständig. Fügen Sie mindestens hinzu: name, description, image, offers (mit price, priceCurrency, availability), brand, sku und aggregateRating.

Heading Hierarchy for AIZlyhalo

2 H1, 32 H2, 174 H3 — schlechte Struktur

Prečo je to dôležité: Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.

Ako opraviť: Verwenden Sie genau 1 H1 (Seitentitel), gliedern Sie den Inhalt dann mit H2-Abschnitten und H3-Unterabschnitten. Jede Überschrift sollte den folgenden Inhalt beschreiben. Überspringen Sie niemals Überschriftenebenen (H1→H3 ohne H2).

Content Freshness SignalsZlyhalo

Prečo je to dôležité: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Ako opraviť: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.

Image Alt Text Quality for AIZlyhalo

Nur 28% hochwertiger Alt-Text — 246 fehlend, 215 schlecht

Prečo je to dôležité: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.

Ako opraviť: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.

Structured Data FoundationUpozornenie

3 verschiedene Schema-Typen (WebSite, BusinessEntity, Product) — fügen Sie mehr für umfassende AI-Abdeckung hinzu

Prečo je to dôležité: AI-Assistenten (ChatGPT, Perplexity, Google AI Overviews) synthetisieren Antworten aus strukturierten Daten. Umfassendes Schema-Markup macht es leichter, Ihren Shop zu zitieren.

Ako opraviť: Erweitern Sie Ihre strukturierten Daten um wirklich unterschiedliche Typen: Organization, Product, BreadcrumbList, WebSite mit SearchAction und FAQPage. Das Hinzufügen von Synonymen derselben Entität (Store + LocalBusiness + Organization) hilft nicht — Vielfalt der Bedeutung hilft.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.

Ako opraviť: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.

Ako opraviť: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.

Answer-First Content FormatUpozornenie

Der Inhalt beginnt nicht mit einem starken zusammenfassenden Absatz

Prečo je to dôležité: AI-Assistenten extrahieren Inhalte aus den ersten 100 Wörtern, um Zusammenfassungen zu erstellen. Die meisten AI-Systeme lesen von oben nach unten, sodass Antwort-zuerst-Seiten häufiger zitiert werden.

Ako opraviť: Platzieren Sie Ihre wichtigsten Informationen in den ersten 100 Wörtern der Seite. Verwenden Sie die BLUF-Methode (Bottom Line Up Front): Beginnen Sie damit, WAS das Produkt ist und warum es wichtig ist, und führen Sie es dann aus.

Semantic HTML StructureUpozornenie

3/6 Elemente — fehlt: <article>, <nav>, <aside>

Prečo je to dôležité: AI-Crawler sehen Ihr CSS nicht. Sie verlassen sich auf semantisches HTML, um Hauptinhalte von Navigation, Werbung und Boilerplate zu unterscheiden.

Ako opraviť: Fügen Sie hinzu: <article>, <nav>, <aside>. Semantisches HTML teilt der AI mit, was Inhalt (<article>), Navigation (<nav>), Seitenleiste (<aside>) usw. ist — ohne sich auf CSS-Klassen oder das visuelle Layout zu verlassen.

Structured Content (Lists & Tables)Upozornenie

Gefunden: 26 lists — erwägen Sie, comparison tables hinzuzufügen

Prečo je to dôležité: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.

Ako opraviť: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.

Entity Clarity & Brand SignalsUpozornenie

5 sameAs-Links, aber unvollständige OG-Tags

Prečo je to dôležité: Die KI muss Ihre Markenentität zuverlässig identifizieren können. Open Graph und sameAs erzeugen gemeinsam eine plattformübergreifende Identität, die KI-Modelle erkennen.

Ako opraviť: Für vollständige Entitätsklarheit: 1) vervollständigen Sie die Open-Graph-Tags (og:title, og:description, og:image, og:type), 2) fügen Sie sameAs im Organization-Schema mit Verweisen auf Wikipedia, LinkedIn, Facebook und weitere Profile hinzu.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.

Ako opraviť: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: Produktfeeds treiben Google Shopping, Bing Shopping und zunehmend auch AI Commerce an. Ohne einen strukturierten Produktfeed können KI-Agenten Ihren gesamten Katalog nicht effizient für Produktempfehlungen indexieren.

Ako opraviť: Erstellen Sie einen Google-Merchant-Center-/Produktfeed (XML oder CSV). Stellen Sie ihn unter einer konsistenten URL bereit und verweisen Sie in Ihrer Sitemap darauf. KI-Shopping-Assistenten und Vergleichsdienste nutzen Produktfeeds zur Katalogentdeckung. Tipp: Ihre Heureka- / Zboží- / Glami- / Merchant-Feeds können Sie mit dem Audit von Mergado kostenlos prüfen.

Heureka XML FeedUpozornenie

Prečo je to dôležité: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.

Ako opraviť: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).

Extractable Answer BlocksUpozornenie

16 Absätze, durchschn. 210 Wörter — zu lang für KI-Snippets

Prečo je to dôležité: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.

Ako opraviť: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.

Section Length OptimizationUpozornenie

Durchschn. Abschnitt: 20 Wörter — nur 0% im optimalen Bereich von 80-200 Wörtern

Prečo je to dôležité: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.

Ako opraviť: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.

Q&A Format HeadingsUpozornenie

Prečo je to dôležité: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.

Ako opraviť: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.

Canonical Tag for AI DeduplicationUpozornenie

Canonical verweist auf eine andere URL: https://www.pilulka.sk

Prečo je to dôležité: KI-Suchmaschinen (ChatGPT, Perplexity, Bing Copilot) nutzen Canonicals zur Deduplizierung von Inhalten. Ein falscher Canonical bedeutet, dass die KI die falsche Seitenversion zitiert oder diese Seite ganz ignoriert.

Ako opraviť: Prüfen Sie, ob dieser Canonical beabsichtigt ist. KI-Modelle gruppieren nahezu identische URLs und wählen eine repräsentative Seite. Verweist der Canonical auf eine andere URL, indexiert die KI nur diese Ziel-URL, nicht diese Seite.

Return Policy SchemaUpozornenie

Prečo je to dôležité: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.

Ako opraviť: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.

Ako opraviť: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.

Content Readability for AIUpozornenie

Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)

Prečo je to dôležité: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.

Ako opraviť: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.

Ako opraviť: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.

Ako opraviť: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.

Content Accessibility for AIPrešlo

3825 Wörter im rohen HTML (1.7% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar

Organization Schema + Entity LinkingPrešlo

Organization mit 5 sameAs-Links gefunden — starke Entitätsidentität

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction konfiguriert — die AI kann Ihren Shop durchsuchen

Content Depth for AIPrešlo

3825 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung

Reviews & Ratings SchemaPrešlo

AggregateRating/Review-Daten gefunden — Social Proof für die KI

Statistics & Data PresencePrešlo

5 Datenpunkte gefunden — starker Zitationsmagnet

Common Question CoveragePrešlo

Beantwortet 4/5 zentrale Käuferfragen: price, shipping, returns/refunds, payment

Internal Link DensityPrešlo

197 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal

Knowledge Graph ReadinessPrešlo

3/4 Entitätssignale — starke Präsenz im Knowledge Graph

Content-to-Boilerplate RatioPrešlo

84% des Textes in <main>/<article> — sauberes Inhaltssignal

AggregateRating SchemaPrešlo

Schema für aggregierte Bewertungen vorhanden

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.8 · 35 999 reviews

Prečo je to dôležité: Bewertungen aus mehreren Quellen mit veröffentlichten Anzahlen verstärken das Vertrauen: KI-Assistenten (ChatGPT/Perplexity) und Google SGE zitieren Shops mit einem überprüfbaren AggregateRating-Schema bevorzugt; SK/CZ-Käufer vergleichen vor dem Kauf Heureka mit Trustpilot.

llms.txt (AI Site Descriptor)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.

Ako opraviť: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.

llms-full.txt (Complete AI Content)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.

Agent-Commerce ReadinessInfo

54/100 — čiastočne pripravené (Prístup 50 · Porozumenie 50 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

50/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

50/100 (3 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

66/100

Váha: 10% · 6 OK · 8 upozornení · 1 chýb · spolu 18

Consumer Dispute Resolution LinksZlyhalo

Kein Link zur EU-ODR-Plattform oder zur Aufsichtsbehörde gefunden

Prečo je to dôležité: Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.

Ako opraviť: Fügen Sie den Link zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Behörde (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) in den Footer und die Allgemeinen Geschäftsbedingungen ein.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Cookie PolicyUpozornenie

Prečo je to dôležité: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.

Ako opraviť: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.

International Data TransfersUpozornenie

3 US-basierte Tracker ohne Einwilligung: Google Analytics/GTM, Microsoft Clarity, Google Ads

Prečo je to dôležité: Das EU-US Data Privacy Framework deckt einige Übermittlungen ab, aber das Laden von US-Trackern ohne Einwilligung bleibt ein Verstoß. Die österreichische und die französische Datenschutzbehörde haben Google Analytics ohne angemessene Garantien für nicht konform erklärt.

Ako opraviť: US-basierte Tracker übermitteln personenbezogene Daten außerhalb der EU. Nach der DSGVO erfordert dies: 1) Nutzereinwilligung per CMP, 2) Standardvertragsklauseln (SCC) mit jedem Anbieter, 3) eine Datenübermittlungs-Folgenabschätzung.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.

Ako opraviť: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.

Newsletter ConsentUpozornenie

Newsletter-Anmeldung ohne sichtbare Einwilligungs-Checkbox gefunden

Prečo je to dôležité: Die DSGVO verlangt für Marketing-E-Mails eine „freiwillig, für den bestimmten Fall, in informierter Weise" erteilte Einwilligung. Ein Newsletter-Formular ohne ausdrückliches Opt-in verstößt gegen Artikel 7, und vorausgewählte Kästchen sind keine gültige Einwilligung.

Ako opraviť: Fügen Sie Ihrem Newsletter-Formular eine nicht vorausgewählte Einwilligungs-Checkbox hinzu: „Ich stimme dem Erhalt von Marketing-E-Mails zu und habe die Datenschutzerklärung [Link] gelesen." Vorausgewählte Kästchen sind unter der DSGVO keine gültige Einwilligung.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Artikel 7 Abs. 3 DSGVO: „Der Widerruf muss so einfach wie die Erteilung der Einwilligung sein." Wenn sich Nutzer mit einem Klick anmelden können, muss die Abmeldung ebenso einfach sein. Das Fehlen davon ist eine häufige aufsichtsbehördliche Feststellung.

Ako opraviť: Bieten Sie einen klaren Weg zum Widerruf der Einwilligung: einen „Abmelden"-Link in E-Mails, einen „Cookie-Einstellungen"-Button im Footer und einen Abschnitt „Einwilligung widerrufen" in Ihrer Datenschutzerklärung.

Omnibus Price Disclosure (30-day low)Upozornenie

Rabatte werden ohne sichtbaren Bezug zum „niedrigsten Preis der letzten 30 Tage" angezeigt

Prečo je to dôležité: Die EU-Omnibus-Richtlinie (2019/2161), in der SK als zák. 108/2024 und in CZ über zák. 634/1992 umgesetzt, macht den 30-Tage-Referenzpreis bei jedem beworbenen Rabatt VERPFLICHTEND. ŠOI/ČOI prüfen aktiv auf fehlende Angaben — und ein „−40 %" von einer aufgeblähten Basis ist genau ihr Ziel.

Ako opraviť: Wann immer Sie eine Preissenkung bewerben, zeigen Sie neben dem neuen Preis den niedrigsten Preis an, der in den 30 Tagen vor dem Rabatt galt. Fügen Sie in PrestaShop einen 30-Tage-Preishistorie-Anker hinzu (z. B. unser Modul zu_pricehistory), damit jedes Angebotslabel automatisch konform ist.

Withdrawal & Complaints PolicyUpozornenie

Fehlt: right of withdrawal (odstúpenie od zmluvy)

Prečo je to dôležité: Die Verbraucherrechte-Richtlinie (2011/83/EU) sowie SK zák. 108/2024 / CZ zák. 89/2012 verlangen die vorvertragliche Offenlegung des 14-tägigen Widerrufsrechts und ein zugängliches Beschwerdeverfahren. Ihr Fehlen verlängert das Widerrufsrecht der Kunden und ist eine typische ŠOI/ČOI-Feststellung.

Ako opraviť: Veröffentlichen und im Footer verlinken Sie eine Widerrufsrichtlinie (14-tägiges Widerrufsrecht + Muster-Widerrufsformular) und ein Beschwerdeverfahren (reklamačný poriadok / reklamační řád). Verweisen Sie im Checkout darauf.

Online Withdrawal FunctionUpozornenie

Keine Online-Widerrufsfunktion oder Widerrufsinformation erkannt

Prečo je to dôležité: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.

Ako opraviť: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.

Privacy Policy PagePrešlo

https://www.pilulka.sk/zasady-o-ochrane-osobnych-udajov

Legal Contact / Imprint PagePrešlo

https://www.pilulka.sk/o-nas

Terms & Conditions PagePrešlo

https://pilulkask.vshcdn.net/_nuxt/default.CGVycd2Q.css

Data Encryption (No Mixed Content)Prešlo

Alle Ressourcen werden über HTTPS geladen

Third-party Data SharingPrešlo

4 Drittanbieter-Domain(s)

Data Protection Officer ContactPrešlo

DSB-/Datenschutzkontakt gefunden

Cookie Consent Banner (CMP)Info

Im Server-HTML ist keine CMP vorhanden, aber GTM ist eingebunden — der Consent-Banner wird möglicherweise zur Laufzeit injiziert (serverseitig nicht überprüfbar)

Prečo je to dôležité: EU-Aufsichtsbehörden setzen die Cookie-Einwilligung durch (die CNIL verhängte 150 Mio. € gegen Google). Wird die CMP per GTM injiziert, kann dieser Scan sie nicht bestätigen — manuell prüfen.

Ako opraviť: Bestätigen Sie, dass eine Consent-Management-Plattform tatsächlich geladen wird und nicht essenzielle Cookies bis zum Opt-in blockiert. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Tracking Scripts & ConsentInfo

4 Tracker erkannt (Google Analytics/GTM, Microsoft Clarity, Matomo, Google Ads); im Server-HTML ist keine CMP sichtbar, aber GTM ist eingebunden

Prečo je to dôležité: Tracking vor der Einwilligung zu laden ist ein direkter DSGVO-/ePrivacy-Verstoß, aber die GTM-verwaltete Einwilligungssteuerung ist serverseitig nicht sichtbar — im Browser prüfen.

Ako opraviť: Bestätigen Sie, dass diese Tracker durch Einwilligung gesteuert werden (GTM Consent Mode / CMP-Skriptblockierung), bevor sie auslösen. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

Im Server-HTML sind keine Consent-Mode-Signale vorhanden, aber GTM ist eingebunden — der Consent Mode wird üblicherweise direkt im GTM konfiguriert

Prečo je to dôležité: Google verlangt Consent Mode v2 für EU-Traffic seit März 2024, aber die GTM-seitige Konfiguration ist für einen serverseitigen HTML-Scan unsichtbar — manuell prüfen.

Ako opraviť: Bestätigen Sie, dass der Standardzustand von Google Consent Mode v2 (ad_storage/analytics_storage denied) in Ihrem GTM-Container gesetzt ist. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Vulnerability

58/100

Váha: 10% · 9 OK · 6 upozornení · 5 chýb · spolu 21

Form CSRF ProtectionZlyhalo

3 Formular(e) ohne CSRF-Tokens

Prečo je to dôležité: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.

Ako opraviť: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.

Suspicious Inline Script PatternsZlyhalo

Erkannt: Payment data exfiltration pattern, Dynamic script injection

Prečo je to dôležité: Diese Muster (Base64-Decodierung, eval mit Kodierung, dynamische Skript-Injektion) sind Kennzeichen von Magecart-Payment-Skimmern. Skimmer werden auf E-Commerce-Websites häufig als Google Tag Manager getarnt.

Ako opraviť: Überprüfen Sie alle Inline-Skripte auf obfuskierten Code. Magecart-Angreifer schleusen Payment-Skimmer ein, die als Analytics- oder GTM-Skripte getarnt sind. Vergleichen Sie Ihr aktuelles HTML mit einer bekannt guten Version. Erwägen Sie den Einsatz von CSP mit strengen Nonces.

Payment Page SecurityZlyhalo

Auf der Zahlungsseite fehlt: No HSTS, No X-Content-Type-Options

Prečo je to dôležité: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.

Ako opraviť: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No HSTS, No X-Content-Type-Options. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.

API Key Exposure in SourceZlyhalo

1 potenzielle(r) API-Schlüssel im HTML: apiKey:"eyJpIjo0NjYsImMiOjE2Nz...

Prečo je to dôležité: Offengelegte API-Schlüssel werden innerhalb von Minuten von automatisierten Bots ausgenutzt, die den HTML-Quellcode scannen. Stripe-Schlüssel ermöglichen Abbuchungen von Ihrem Konto, Google-Schlüssel ermöglichen Abrechnungsmissbrauch, GitHub-Tokens kompromittieren Ihre Repositories.

Ako opraviť: DRINGEND: Rotieren Sie sofort alle offengelegten API-Schlüssel! Verlagern Sie Geheimnisse in serverseitige Umgebungsvariablen. Fügen Sie niemals API-Schlüssel in clientseitiges HTML oder JavaScript ein. Verwenden Sie serverseitige Proxy-Endpunkte für API-Aufrufe.

Server Error LeakZlyhalo

PHP-/Serverfehlermeldungen in der Seitenausgabe sichtbar

Prečo je to dôležité: Fehlermeldungen legen Dateipfade, Datenbankstruktur, Tabellennamen und Abfragelogik offen. Das ist eine Goldgrube für Angreifer — es verwandelt eine blinde SQL-Injection in eine gezielte und verkürzt die Angriffszeit von Tagen auf Minuten.

Ako opraviť: Setzen Sie display_errors=Off in php.ini und log_errors=On. Konfigurieren Sie eine benutzerdefinierte Fehlerseite. Zeigen Sie Benutzern niemals Stack-Traces, SQL-Fehler oder Dateipfade.

CORS ConfigurationUpozornenie

Access-Control-Allow-Origin: * (erlaubt jede Domain)

Prečo je to dôležité: Eine Wildcard-CORS-Richtlinie erlaubt es jeder Website, Anfragen an Ihre API/Seiten zu stellen. In Kombination mit Access-Control-Allow-Credentials ermöglicht dies cross-origin Datendiebstahl.

Ako opraviť: Ersetzen Sie den Wildcard-CORS-Header durch spezifische erlaubte Origins. Vermeiden Sie Access-Control-Allow-Origin: * auf Seiten mit Authentifizierung oder sensiblen Daten.

X-Powered-By HeaderUpozornenie

Nuxt

Prečo je to dôležité: "Nuxt" offenbart Ihre Servertechnologie und -version. Angreifer nutzen dies, um passende CVEs zu finden.

Ako opraviť: Entfernen Sie den X-Powered-By-Header. PHP: 'expose_php = Off' zur php.ini hinzufügen. Express.js: app.disable('x-powered-by').

Inline JavaScript ExposureUpozornenie

770 KB Inline-JavaScript

Prečo je to dôležité: Große Mengen an Inline-JavaScript verhindern eine ordnungsgemäße CSP-Implementierung und erhöhen das XSS-Risiko. Externe Skripte können mit SRI-Hashes geschützt werden.

Ako opraviť: Verschieben Sie Inline-Skripte in externe Dateien. Inline-JavaScript vergrößert die Angriffsfläche für XSS und erschwert die Implementierung von CSP (erfordert unsafe-inline).

Source Maps ExposedUpozornenie

JavaScript-Source-Maps (.js.map) sind öffentlich zugänglich

Prečo je to dôležité: Source Maps legen Ihren ursprünglichen Quellcode, Variablennamen, Kommentare und die Anwendungslogik offen. Angreifer nutzen dies, um Schwachstellen und API-Schlüssel im Code zu finden und Ihren Authentifizierungsablauf zu verstehen.

Ako opraviť: Entfernen Sie Source Maps aus der Produktion oder sperren Sie den Zugriff über die Serverkonfiguration. In Vite/Webpack: setzen Sie sourcemap: false für Produktions-Builds.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.

Ako opraviť: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.

Login Form SecurityUpozornenie

Das Anmeldeformular blockiert das automatische Ausfüllen durch den Passwort-Manager

Prečo je to dôležité: Die NIST-Richtlinien empfehlen, das automatische Ausfüllen von Passwörtern zuzulassen. Das Blockieren zwingt Benutzer, schwache, leicht merkbare Passwörter zu wählen — eine Hauptursache für die Kompromittierung von Anmeldedaten.

Ako opraviť: Entfernen Sie autocomplete='off' aus Anmeldeformularen. Passwort-Manager verbessern die Sicherheit, indem sie eindeutige, komplexe Passwörter pro Website ermöglichen.

CMS Version DisclosurePrešlo

Kein Generator-Tag — CMS-Identität verborgen

Sensitive Files ExposedPrešlo

.env, .git, composer.json — alle ordnungsgemäß blockiert

Install Script ExposedPrešlo

Keine /install/- oder /setup/-Pfade zugänglich

Directory ListingPrešlo

Deaktiviert — Dateistruktur verborgen

Admin Panel at Default URLPrešlo

Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Keine Debug-Indikatoren in der Seitenausgabe gefunden

SPF Record (Email Security)Prešlo

SPF konfiguriert: v=spf1 include:_spf.google.com +a +mx +ip4:5.9.109.214 +ip4:5.9.109.219 +ip4:37.

DMARC Policy (Email Auth)Prešlo

DMARC durchgesetzt: p=quarantine

DKIM Signing (Email Auth)Prešlo

DKIM konfiguriert (Selektoren: google, s1)

BIMI Brand IndicatorsInfo

Prečo je to dôležité: BIMI erfordert ein VMC (Verified Mark Certificate), fügt aber Ihr Markenlogo als Vertrauenssignal den Postfächern der Empfänger hinzu. Optional, aber wirkungsvoll für markenorientierte Shops.

Ako opraviť: Sobald DMARC auf p=quarantine oder p=reject mit 100% Durchsetzung eingestellt ist, veröffentlichen Sie einen BIMI-Eintrag: v=BIMI1; l=https://yourdomain.com/logo.svg — fügt Ihr Markenlogo den Postfächern der Empfänger in Gmail und Yahoo hinzu.

Accessibility

59/100

Váha: — · 4 OK · 3 upozornení · 1 chýb · spolu 9

Image Alt TextZlyhalo

246 von 818 Bildern haben kein alt-Attribut

Prečo je to dôležité: Bilder ohne Alt-Text sind für blinde Nutzer und Google Images unsichtbar. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) verlangt eine Textalternative.

Ako opraviť: Fügen Sie jedem sinntragenden Bild beschreibenden Alt-Text hinzu; für dekorative alt="".

Form LabelsUpozornenie

2 von 4 Feldern ohne Beschriftung

Prečo je to dôležité: Felder ohne programmatische Beschriftung sind für assistive Technologien unzugänglich (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).

Ako opraviť: Ergänzen Sie <label for> oder aria-label bei den übrigen Feldern.

Heading StructureUpozornenie

Problem mit der Überschriftengliederung (h1-Anzahl: 2h2→h5)

Prečo je to dôležité: Eine saubere Überschriftenhierarchie ist der Hauptweg, wie Nutzer assistiver Technik eine Seite überfliegen (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Verwenden Sie eine einzige <h1> und überspringen Sie keine Ebenen (z. B. <h2> direkt zu <h4>).

Skip LinkUpozornenie

Kein „Zum Inhalt springen”-Link erkannt

Prečo je to dôležité: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.

Page LanguagePrešlo

<html lang="sk"> ist gesetzt

Link TextPrešlo

Links verwenden beschreibenden Text

Landmark RegionsPrešlo

Semantische Landmarks vorhanden (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

Pinch-Zoom ist nicht deaktiviert

EAA Legal BasisInfo

Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/pilulka.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk