Unterdurchschnittlich

Score-Bericht

zlatokov.sk

Gescannt am 10. August 2026

Sellio
Bootstrap 5.3.7
Font Awesome
Swiper
Toastr
Vite
Caddy
Unternehmen:ZLATOKOV SK, a.s.· NACE 4777
NIS2: außerhalb des Geltungsbereichs
Risiko:10/100niedrig
Bonität:A+
Umsatzsteuerpflichtig
Briefkasten-Adresse
Top 13% in der Branche
Vollständiges Firmenprofil →
Zuletzt gescannt: 10. August 2026
KI-Verdict

Your site has fundamental security gaps and poor accessibility. Immediately add security headers (HSTS, CSP) to protect visitors. On the bright side, your GDPR compliance is solid.

Unterliegt nicht den NIS2-Cybersicherheitspflichten.Auf Basis von NACE-Sektor + Unternehmensgröße ist die Compliance mit Artikel 21 nicht verpflichtend. Sicherheits-Best-Practices sind dennoch empfohlen.
Beliefern Sie ein NIS2-reguliertes Unternehmen?Auch außerhalb des direkten Geltungsbereichs können Lieferketten-Pflichten auf Sie zukommen — regulierte Unternehmen geben sie vertraglich an Lieferanten weiter (Sicherheit, Vorfallmeldung, Verschlüsselung). IKT- und Managed-Service-Anbieter fallen unabhängig von der Größe darunter.
Lieferantenpflichten prüfen Rechtsgrundlage: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Aktionsplan

Beheben Sie zuerst diese 3 Dinge

Sortiert nach Score-Wirkung — jede Behebung verbessert Ihre Gesamtnote.

+15möglicher Gewinn

Performance

Gewichtung: 25% · 11 bestanden · 5 Warnungen · 3 fehlgeschlagen · 3 SPA (manuell prüfen)

Was wir gefunden haben: 5.2 MB, 145 Requests - zu schwer!

Warum es wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.

So beheben: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Nachweis:PSI-lab· Konfidenz: high
Get Performance Optimization →

Was wir gefunden haben: 145 Requests — deutlich über dem Budget von 80 und über dem Median des Vergleichsfelds von 140

Warum es wichtig ist: Ab etwa 140 Requests verbringt der Browser seine Zeit mit Verbindungsaufbau und Warteschlangen statt mit dem Rendern. Der beste Shop in unserem Benchmark rendert mit 37.

So beheben: Beginnen Sie mit dem, was vor dem ersten Rendern lädt: CSS/JS bündeln, Icons als Sprite ausliefern, alle Bilder unterhalb des sichtbaren Bereichs lazy laden und doppelte Tag-Manager-Container entfernen, die denselben Anbieter zweimal laden.
Nachweis:PSI-lab145 requests· Konfidenz: high

Was wir gefunden haben: 373 KB durch ungenutzten Code verschwendet!

Warum es wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.

Hinweis: Diese Prüfung nutzt heuristische Erkennung und kann False Positives produzieren. Manuelle Verifizierung empfohlen.

So beheben: Sie laden 373 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
Nachweis:PSI-lab· Konfidenz: low

Was wir gefunden haben: 674 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark

Warum es wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.

So beheben: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Nachweis:PSI-lab674 KB JavaScript· Konfidenz: high

Was wir gefunden haben: 63 Bilder ohne Lazy Loading

Warum es wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.

So beheben: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.
Nachweis:HTML-heuristic· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 7 CSS-Dateien geladen

Warum es wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.

So beheben: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.
Nachweis:HTML-heuristic· Konfidenz: high

Was wir gefunden haben: 7 CSS-Dateien ohne Critical-CSS-Extraktion

Warum es wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.

So beheben: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Nachweis:PSI-lab· Konfidenz: high
Geschwindigkeitsaudit anfragen

Was wir gefunden haben: 568 KB Inline-JavaScript

Warum es wichtig ist: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.

So beheben: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.
Nachweis:PSI-lab· Konfidenz: high
Sicherheitsaudit anfragen

8 Probleme gefunden in Performance. Verbesserungspotenzial vorhanden.

Ihr Shop qualifiziert sich noch nicht für das Zulien Score-Badge. Erreichen Sie 80+, um es zu verdienen!

📧 Erinnerungen für Re-Scans

Wir senden Ihnen monatlich eine E-Mail, wenn ein erneuter Scan ansteht und Sie Ihre Verbesserungen verfolgen können.

🚀 Verbessern Sie Ihren Score

Unsere PrestaShop-Module beheben die meisten dieser Probleme automatisch.

Kostenlose 15-Min-Beratung · Unverbindlich

Teilen & Exportieren

Bereit, Ihren Score zu verbessern?

Ihr Shop verliert täglich Kunden. Die obigen Probleme kosten Sie Umsatz.

Selbst beheben

Schauen Sie sich unsere Module an und beheben Sie die Probleme mit 2 Klicks.

Zulien-Module ansehen

Wir erledigen es für Sie

Beschreiben Sie Ihr Ziel und wir senden Ihnen innerhalb von 48 Stunden ein Angebot — ohne Telefonat.

Schriftliches Angebot anfordern

Antwort innerhalb von 48 h · Kein Verkaufsgespräch

Dies ist eine automatisierte heuristische Schätzung, kein professionelles Audit. Befunde spiegeln öffentlich beobachtbare Signale zum Scan-Zeitpunkt wider und können False Positives enthalten.Mehr zu unserer MethodikUngenauigkeit meldenDiesen Bericht entfernen
Full e-commerce audit — 50+ checks across 7 categories
64/100
Grade D
zlatokov.sk
ZLATOKOV SK, a.s.
Auditdatum: 10. August 2026
Plattform: Sellio
NACE: 4777
Online-Bericht: https://score.zulien.sk/r/zlatokov.sk
Erstellt · score.zulien.sk · by Zulien

Zusammenfassung

24
Fehler
66
Warnungen
62
OK
175
Prüfungen gesamt

Punkte nach Kategorie

KategoriePunkteGewichtFehlerWarnungenOK
Performance81/10025%3511
SEO73/10020%2915
Sicherheit50/10015%3104
Mobil60/10010%1106
KI-Bereitschaft51/10010%6226
Recht & DSGVO75/10010%169
Schwachstellen73/10010%339
Barrierefreiheit / EAA16/100—512

Kritische Befunde

Gesamtseitengewicht· Performance
Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
Request-Budget· Performance
Ab etwa 140 Requests verbringt der Browser seine Zeit mit Verbindungsaufbau und Warteschlangen statt mit dem Rendern. Der beste Shop in unserem Benchmark rendert mit 37.
Ungenutzter Code (CSS + JS)· Performance
Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
H1-Überschrift· SEO
Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.
Open-Graph-Tags· SEO
Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.
HSTS (Strict-Transport-Security)· Sicherheit
Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
Content-Security-Policy (CSP)· Sicherheit
CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
Clickjacking-Schutz· Sicherheit
Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.
Beschriftungen von Formularfeldern (WCAG 3.3.2)· Mobil
Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
Organization-Schema + Entitätsverknüpfung· KI-Bereitschaft
Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
Überschriftenhierarchie für AI· KI-Bereitschaft
Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.
Aktualitätssignale für Inhalte· KI-Bereitschaft
Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.

Performance

81/100
Gewicht: 25% · 11 OK · 5 Warnungen · 3 Fehler · 22 gesamt
GesamtseitengewichtFehlgeschlagen
5.2 MB, 145 Requests - zu schwer!
Warum das wichtig ist: Seiten über 3 MB laden im 3G über 12 Sekunden. Die durchschnittliche E-Commerce-Seite liegt bei rund 2 MB - Sie liegen deutlich darüber. Schon kleine Latenzerhöhungen reduzieren den Umsatz messbar.
So beheben Sie es: Kritisch: Ihre Seite ist über 3 MB groß. 1) Alle Bilder zu WebP/AVIF konvertieren, 2) Alles below the fold per Lazy Loading laden, 3) Ungenutzte Plugins entfernen, 4) CSS/JS zusammenfassen und minifizieren, 5) Brotli-Komprimierung aktivieren.
Request-BudgetFehlgeschlagen
145 Requests — deutlich über dem Budget von 80 und über dem Median des Vergleichsfelds von 140
Warum das wichtig ist: Ab etwa 140 Requests verbringt der Browser seine Zeit mit Verbindungsaufbau und Warteschlangen statt mit dem Rendern. Der beste Shop in unserem Benchmark rendert mit 37.
So beheben Sie es: Beginnen Sie mit dem, was vor dem ersten Rendern lädt: CSS/JS bündeln, Icons als Sprite ausliefern, alle Bilder unterhalb des sichtbaren Bereichs lazy laden und doppelte Tag-Manager-Container entfernen, die denselben Anbieter zweimal laden.
Ungenutzter Code (CSS + JS)Fehlgeschlagen
373 KB durch ungenutzten Code verschwendet!
Warum das wichtig ist: Über 200 KB ungenutzter Code verlangsamt Parsing und Ausführung erheblich. Dies ist einer der einfachsten Performance-Gewinne - das Entfernen von totem Code erfordert keine Kompromisse.
So beheben Sie es: Sie laden 373 KB Code, der auf dieser Seite nicht verwendet wird. 1) Plugins prüfen und ungenutzte entfernen, 2) Code-Splitting für seitenspezifisches JS nutzen, 3) PurgeCSS auf Ihren Stylesheets ausführen.
JavaScript-BudgetWarnung
674 KB — über dem Budget von 600 KB, aber unter dem Median von 1270 KB der ausgezeichneten Shops in unserem Benchmark
Warum das wichtig ist: Gemessen beim ersten Laden ohne Interaktion — Skripte hinter der Cookie-Einwilligung zählen hier also nicht gegen Sie. Die Grenze von 600 KB ist Best Practice, nicht der Durchschnitt des Vergleichsfelds: die von uns untersuchten Shops liegen im Median bei 1 270 KB, und der beste davon (ein Kategoriesieger, der für die mobile Nutzung ausgezeichnet wurde) liefert 410 KB aus.
So beheben Sie es: Teilen Sie das Bundle so auf, dass eine Produktseite nicht den Code für Kasse und Konto lädt. Verzögern Sie Drittanbieter-Skripte bis zur Interaktion. Entfernen Sie ungenutzte Plugin-Bundles — in den meisten Shops wiegen diese schwerer als der eigene Code.
Lazy LoadingWarnung
63 Bilder ohne Lazy Loading
Warum das wichtig ist: Ohne Lazy Loading werden ALLE Bilder beim Seitenaufruf geladen - selbst die, zu denen nie gescrollt wird. Auf einer Produktseite mit 20 Bildern kann Lazy Loading den Großteil des initialen Downloads einsparen.
So beheben Sie es: Fügen Sie loading='lazy' zu allen Bildern below the fold hinzu. Das Hero/LCP-Bild eager geladen lassen. Natives Lazy Loading wird von allen modernen Browsern unterstützt.
Anzahl CSS-DateienWarnung
7 CSS-Dateien geladen
Warum das wichtig ist: Jede render-blockierende CSS-Datei fügt Netzwerklatenz hinzu. Die Konsolidierung von CSS von 8 auf 2 Dateien kann beim ersten Laden 200-400 ms einsparen.
So beheben Sie es: Konsolidieren Sie CSS-Dateien, indem Sie sie zu 1-3 Dateien bündeln. Jede CSS-Datei ist ein separater HTTP-Request, der das Rendering blockiert, bis sie heruntergeladen ist.
Critical-CSS-StrategieWarnung
7 CSS-Dateien ohne Critical-CSS-Extraktion
Warum das wichtig ist: Render-blockierendes CSS verzögert das First Paint. Das Inlinen von kritischem CSS eliminiert den render-blockierenden Round Trip - die größte FCP-Verbesserung für CSS-lastige Seiten.
So beheben Sie es: Extrahieren Sie das kritische Above-the-fold-CSS und betten Sie es inline im <head> ein. Laden Sie das restliche CSS asynchron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Größe des Inline-JavaScriptsWarnung
568 KB Inline-JavaScript
Warum das wichtig ist: Große Inline-Skripte können nicht separat gecacht werden - sie werden bei jedem Seitenaufruf erneut heruntergeladen. Ihre Verlagerung in externe Dateien mit defer ermöglicht HTTP-Caching und parallele Downloads.
So beheben Sie es: Verschieben Sie große Inline-Skripte in externe Dateien. Inline-JS über 100 KB bläht das HTML auf, verhindert Caching und blockiert den Parser. Externe Dateien können gecacht, komprimiert und verzögert geladen werden.
Server-Antwortzeit (TTFB)Bestanden
40 ms
First Contentful Paint (FCP)Bestanden
1.32 s
Largest Contentful Paint (LCP)Bestanden
2.48 s – Core Web Vital ✓
Total Blocking Time (TBT)Bestanden
19 ms
Cumulative Layout Shift (CLS)Bestanden
0.004 – Core Web Vital ✓
Speed IndexBestanden
1.47 s
Textkomprimierung (gzip/brotli)Bestanden
Alle Textressourcen ordnungsgemäß komprimiert
Resource Hints (Preload/Preconnect)Bestanden
9 Preload, 0 Preconnect-Hint(s)
HTTP/3-(QUIC-)UnterstützungBestanden
HTTP/3 über Alt-Svc-Header aktiviert
Skript-LadestrategieBestanden
100 % der Skripte nutzen async/defer/module (1 async, 0 defer, 1 module)
Font-PreloadingBestanden
6 Schrift(en) vorgeladen - schnelleres Text-Rendering
Drittanbieter-DiensteInfo
Nicht gemessen — PageSpeed hat für diese URL kein Drittanbieter-Audit zurückgegeben
Warum das wichtig ist: Wir weisen das als nicht gemessen aus und nicht als null Drittanbieter, denn das sind sehr unterschiedliche Befunde.
So beheben Sie es: Führen Sie den Scan erneut aus oder sehen Sie sich die Drittanbieter-Übersicht direkt bei PageSpeed Insights an.
Render-blockierende RessourcenInfo
Nicht gemessen - PageSpeed hat für diese URL kein Audit render-blockierender Ressourcen zurückgegeben
So beheben Sie es: Führen Sie den Scan erneut aus oder testen Sie direkt bei PageSpeed Insights. Diese Metrik benötigt einen erfolgreichen Lighthouse-Lab-Lauf.
Cache-Control-StrategieInfo
Nicht gemessen - das HTML-Dokument hat kein Cache-Control; das Caching statischer Assets wurde nicht erfasst
Warum das wichtig ist: Asset-Caching kann einen großen Teil der Requests für wiederkehrende Besucher eliminieren. Wir sehen hier nur die HTML-Antwort, daher ist dies ein Hinweis, kein Urteil.
So beheben Sie es: Stellen Sie sicher, dass statische Assets (CSS/JS/Bilder) mit 'Cache-Control: max-age=31536000, immutable' und versionierten Dateinamen ausgeliefert werden. HTML kann 'max-age=0, must-revalidate' bleiben.
Kategorie 1 / 8 · zlatokov.sk · Zulien Score

SEO

73/100
Gewicht: 20% · 15 OK · 9 Warnungen · 2 Fehler · 27 gesamt
H1-ÜberschriftFehlgeschlagen
Warum das wichtig ist: Die H1 ist ein primäres Inhaltssignal für Suchmaschinen. Seiten ohne H1 ranken schlechter für Ziel-Keywords.
So beheben Sie es: Fügen Sie genau ein H1-Tag mit Ihrem Hauptkeyword hinzu. Es sollte die auffälligste Überschrift der Seite sein.
Open-Graph-TagsFehlgeschlagen
Warum das wichtig ist: Ohne OG-Tags zeigen soziale Plattformen automatisch generierte Vorschauen an. Korrekte OG-Tags erzeugen saubere, klickbare Link-Karten.
So beheben Sie es: Fügen Sie jeder Seite die Meta-Tags og:title, og:description, og:image (1200×630px) und og:type hinzu.
Meta-DescriptionWarnung
227 Zeichen (optimal: 120-160)
Warum das wichtig ist: Google schneidet Beschreibungen über 160 Zeichen ab. Mobil wird noch weniger angezeigt (~120 Zeichen).
So beheben Sie es: Kürzen Sie Ihre Meta-Description auf 120-160 Zeichen. Platzieren Sie die wichtigsten Informationen und den CTA in den ersten 120 Zeichen.
Twitter/X-CardsWarnung
Warum das wichtig ist: Twitter Cards heben Ihre Links in X/Twitter-Feeds hervor. Ohne sie erscheinen geteilte Links als reine Text-URLs.
So beheben Sie es: Fügen Sie die Tags <meta name='twitter:card' content='summary_large_image'>, twitter:title und twitter:image hinzu.
Bild-Alt-AttributeWarnung
Nur 67% von 63 Bildern haben Alt-Text
Warum das wichtig ist: Fehlender Alt-Text bedeutet keine Sichtbarkeit in der Google-Bildersuche, die für E-Commerce eine echte Traffic-Quelle ist.
So beheben Sie es: 21 Bildern fehlen Alt-Attribute. Fügen Sie jedem Bild aussagekräftigen, keywordreichen Alt-Text hinzu.
Optimierung des BildformatsWarnung
Nur 48 % moderne Formate — 0 veraltete Bilder verbleiben
Warum das wichtig ist: WebP/AVIF-Bilder sind bei gleicher Qualität 30-70 % kleiner als JPEG/PNG. Das verbessert direkt die Seitengeschwindigkeit, den LCP und das mobile Erlebnis.
So beheben Sie es: Konvertieren Sie die verbleibenden JPEG/PNG-Bilder zu WebP (30-50 % kleiner) oder AVIF (50-70 % kleiner). Verwenden Sie das <picture>-Element als Browser-Fallback.
Semantische HTML-StrukturWarnung
Nur 3/6 semantische Elemente — fehlen: <article>, <main>, <aside>
Warum das wichtig ist: Semantisches HTML gibt Suchmaschinen klare Signale über die Inhaltsstruktur. Seiten mit korrektem semantischen Markup erhalten mehr Featured Snippets und Knowledge-Panel-Auftritte.
So beheben Sie es: Verwenden Sie semantische HTML5-Elemente: <header>, <nav>, <main>, <article>, <aside>, <footer>. Sie helfen Suchmaschinen, die Seitenstruktur zu verstehen, und verbessern die Barrierefreiheit.
Sitemap in robots.txtWarnung
robots.txt existiert, verweist aber nicht auf Ihre Sitemap
Warum das wichtig ist: Zwar findet Google Sitemaps über die Search Console, doch der Verweis in der robots.txt stellt sicher, dass alle Suchmaschinen (Bing, Yandex, Baidu) sie automatisch entdecken.
So beheben Sie es: Fügen Sie Ihrer robots.txt die Zeile 'Sitemap: https://ihredomain.de/sitemap.xml' hinzu. Das hilft Suchmaschinen, Ihre Sitemap schneller zu finden.
Grundlagen der BarrierefreiheitWarnung
2/4 Barrierefreiheits-Signale — fehlen: ARIA labels, skip navigation link
Warum das wichtig ist: Der European Accessibility Act (EAA) tritt im Juni 2025 für den E-Commerce in Kraft. Nicht konforme Websites drohen Bußgelder. Barrierefreiheit verbessert zudem das SEO, da Google sie als Ranking-Signal wertet.
So beheben Sie es: Fügen Sie hinzu: ARIA-Landmark-Rollen (role='navigation', role='main'), aria-label an interaktiven Elementen, einen 'Zum Inhalt springen'-Link und das lang-Attribut am <html>.
Umfang des Product-SchemasWarnung
Empfohlene fehlen: aggregateRating, review, gtin
Warum das wichtig ist: Ein vollständiges Produkt-Schema ermöglicht Rich Snippets, die die organische Klickrate steigern. Produkte mit Bewertungen/Rezensionen in den Suchergebnissen erzielen eine deutlich höhere CTR.
So beheben Sie es: Fügen Sie aggregateRating, review, gtin zu Ihrem Product-Schema hinzu. Diese Felder ermöglichen Rich Snippets mit Sternebewertungen, Preis, Verfügbarkeit und Marke in den Suchergebnissen.
Bildabmessungs-AttributeWarnung
Nur 35 % der Bilder haben width/height-Attribute
Warum das wichtig ist: Fehlende Bildabmessungen sind eine Hauptursache für Cumulative Layout Shift. Google verwendet CLS als Core-Web-Vital-Ranking-Faktor.
So beheben Sie es: Fügen Sie allen <img>-Tags width- und height-Attribute hinzu. Das verhindert Layout-Verschiebungen (CLS) und hilft Browsern, Platz zu reservieren, bevor Bilder geladen werden.
Meta-TitleBestanden
57 Zeichen — "Zlaté šperky s dušou: Ručne vyrobené príbehy od roku 19…"
Inhaltsstruktur (H2-Überschriften)Bestanden
9 H2-Zwischenüberschriften gefunden
Canonical-URLBestanden
https://zlatokov.sk
Strukturierte Daten (JSON-LD)Bestanden
1 Block/Blöcke: Store, ImageObject
JSON-LD-GültigkeitBestanden
1 Block/Blöcke parsen fehlerfrei
robots.txtBestanden
Vorhanden
XML SitemapBestanden
Found with at least 897 URLs (large sitemap — only the start was read)
HTML-SprachattributBestanden
lang="sk"
Hreflang-Tags (mehrsprachig)Bestanden
2 Sprache(n): sk-SK, x-default
Meta-Robots-TagBestanden
index, follow
FaviconBestanden
Favicon erkannt
InhaltstiefeBestanden
744 Wörter — ausreichender Inhalt
Tiefe ÜberschriftenhierarchieBestanden
H2: 9, H3: 19 — gut strukturierter Inhalt
Interne VerlinkungBestanden
43 interne Links — starke Website-Navigation
Aktualität der SitemapBestanden
Neuester <lastmod> vor 0 Tag(en)
Text-zu-HTML-VerhältnisInfo
1 % Verhältnis, aber 744 Wörter — der Inhalt ist ausreichend; das niedrige Verhältnis kommt von aufgeblähtem Markup/Inline-JS, nicht von dünnem Inhalt
Warum das wichtig ist: Das Text-zu-HTML-Verhältnis ist nur dann ein Signal für dünnen Inhalt, wenn auch die tatsächliche Wortanzahl niedrig ist. Bei 500+ Wörtern haben Suchmaschinen genügend Grundlage für das Ranking.
So beheben Sie es: Ihr Textinhalt ist ausreichend. Um das Verhältnis zu erhöhen, verlagern Sie Inline-<script>/<style> in externe Dateien und reduzieren Sie aufgeblähte Templates — das ist ein Performance-/Sauberkeitsgewinn, keine Inhaltslücke.
Kategorie 2 / 8 · zlatokov.sk · Zulien Score

Sicherheit

50/100
Gewicht: 15% · 4 OK · 10 Warnungen · 3 Fehler · 17 gesamt
HSTS (Strict-Transport-Security)Fehlgeschlagen
Warum das wichtig ist: Ohne HSTS können Angreifer die erste HTTP-Anfrage abfangen und die Verbindung herabstufen, um in öffentlichem WLAN Session-Cookies zu stehlen.
So beheben Sie es: Fügen Sie den Header hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - reichen Sie die Domain anschließend bei hstspreload.org ein.
Content-Security-Policy (CSP)Fehlgeschlagen
Warum das wichtig ist: CSP ist eine starke Verteidigung gegen XSS-Angriffe. Ohne sie läuft jedes eingeschleuste Skript mit vollen Rechten. CSP blockiert die Injektion von Inline-Skripten.
So beheben Sie es: Implementieren Sie einen CSP-Header. Beginnen Sie mit: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - und verschärfen Sie ihn dann schrittweise.
Clickjacking-SchutzFehlgeschlagen
Warum das wichtig ist: Clickjacking überlagert Ihre Seite in einem versteckten Iframe. Angreifer bringen Nutzer dazu, Schaltflächen (etwa 'Kauf bestätigen') zu klicken, ohne es zu bemerken.
So beheben Sie es: Fügen Sie X-Frame-Options: DENY hinzu (oder SAMEORIGIN, falls Iframes benötigt werden). Besser: Verwenden Sie CSP frame-ancestors 'self'.
DNSSECWarnung
Keine DNSKEY-Einträge - Zone ist nicht signiert
Warum das wichtig ist: Ohne DNSSEC können Angreifer, die zwischengeschaltete Resolver kontrollieren, Antworten für Ihre Domain fälschen - und Nutzer auf Phishing-Seiten mit gültigem HTTPS leiten, die Ihrem Namen entsprechen. Nationale CSIRTs in der EU (SK-CERT, NÚKIB) empfehlen DNSSEC für alle betroffenen Einrichtungen.
So beheben Sie es: Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter (die meisten modernen Registrare bieten 1-Klick-Aktivierung: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Überprüfen Sie es anschließend über dnsviz.net.
CAA-DNS-EintragWarnung
Keine CAA-Einträge - jede Zertifizierungsstelle kann Zertifikate für diese Domain ausstellen
Warum das wichtig ist: CAA-Einträge begrenzen, welche Zertifizierungsstellen Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA kann eine kompromittierte oder betrügerische Stelle gültige Zertifikate ausstellen, denen Browser vertrauen - ein dokumentiertes Angriffsmuster (DigiNotar 2011, Symantec 2017).
So beheben Sie es: Veröffentlichen Sie CAA-TXT-Einträge, die Ihre Zertifizierungsstelle festlegen. Für Let's Encrypt: `0 issue "letsencrypt.org"`. Für mehrere Stellen fügen Sie weitere `0 issue "..."`-Einträge hinzu. Fügen Sie `0 iodef "mailto:security@yourdomain.tld"` für Meldungen über Fehlausstellungen hinzu.
X-Content-Type-OptionsWarnung
Warum das wichtig ist: Ohne nosniff können Browser hochgeladene Dateien als Skripte ausführen. Ein Angreifer könnte eine .jpg hochladen, die eigentlich JavaScript ist, und den Browser dazu bringen, sie auszuführen.
So beheben Sie es: Fügen Sie den Header hinzu: X-Content-Type-Options: nosniff
Referrer-PolicyWarnung
Warum das wichtig ist: Ohne Referrer-Policy senden Browser die vollständige URL an Dritte. Dabei können sensible Daten wie Session-Tokens in URLs oder interne Seitenpfade preisgegeben werden.
So beheben Sie es: Fügen Sie den Header hinzu: Referrer-Policy: strict-origin-when-cross-origin - das ist der beste Kompromiss zwischen Funktionalität und Datenschutz.
Permissions-PolicyWarnung
Warum das wichtig ist: Ohne Permissions-Policy kann jedes Drittanbieter-Skript (Werbung, Analytics, Chat-Widgets) ohne Ihr Wissen auf Kamera, Mikrofon und Standort zugreifen.
So beheben Sie es: Fügen Sie hinzu: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - deaktivieren Sie APIs, die Ihre Website nicht benötigt.
Cookie-SicherheitsflagsWarnung
1 Cookie(s): 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
Warum das wichtig ist: Fehlendes Secure-Flag = Cookies werden über HTTP gesendet (im WLAN stehlbar). Fehlendes HttpOnly = Cookies sind per XSS lesbar. Fehlendes SameSite = anfällig für CSRF-Angriffe.
So beheben Sie es: Setzen Sie alle Cookies mit: Secure (nur HTTPS), HttpOnly (kein JS-Zugriff), SameSite=Lax oder Strict (CSRF-Schutz). Session-Cookies MÜSSEN alle drei haben.
Technologie-OffenlegungWarnung
X-Powered-By: Nuxt
Warum das wichtig ist: Die Offenlegung exakter Server-/PHP-Versionen ermöglicht es Angreifern, in CVE-Datenbanken nach spezifischen Exploits zu suchen. Dies ist der erste Schritt bei den meisten automatisierten Angriffen.
So beheben Sie es: Verbergen Sie die Server-Version: Setzen Sie ServerTokens Prod (Apache) oder server_tokens off (Nginx). Entfernen Sie den X-Powered-By-Header vollständig.
security.txt (RFC 9116)Warnung
Warum das wichtig ist: security.txt ermöglicht es ethischen Hackern, Schwachstellen verantwortungsvoll zu melden. Ohne sie könnten sie diese öffentlich machen oder gar nicht melden.
So beheben Sie es: Erstellen Sie /.well-known/security.txt mit den Feldern Contact, Expires und Preferred-Languages. Den Generator finden Sie auf securitytxt.org.
CDN-/WAF-SchutzWarnung
Warum das wichtig ist: Ohne CDN/WAF ist Ihr Origin-Server direkt DDoS-Angriffen, Bot-Traffic und Brute-Force-Versuchen ausgesetzt.
So beheben Sie es: Fügen Sie ein CDN/WAF wie Cloudflare (kostenlose Stufe), Sucuri oder Fastly hinzu. Sie bieten DDoS-Schutz, Bot-Filterung und SSL-Verwaltung.
Sicherheit des Cookie-PräfixesWarnung
1 Session-Cookie(s) ohne __Secure-- oder __Host--Präfix
Warum das wichtig ist: Cookie-Präfixe sind eine zusätzliche Verteidigungsschicht - Browser erzwingen, dass __Host--Cookies Secure sind, von der exakten Domain stammen und Path=/ haben. Dies verhindert Cookie-Injection über Subdomains.
So beheben Sie es: Verwenden Sie das __Host--Präfix für Session-Cookies: __Host-session=abc; Secure; Path=/; HttpOnly. Das Präfix erzwingt das Secure-Flag und verhindert Cookie-Injection-Angriffe.
SSL/TLS-ZertifikatBestanden
Gültige HTTPS-Verbindung hergestellt
HTTP → HTTPS-WeiterleitungBestanden
HTTP leitet korrekt auf HTTPS weiter
Subresource Integrity (SRI)Bestanden
Alle Cross-Origin-Skripte sind automatisch aktualisierende Anbieter-Skripte, bei denen SRI nicht anwendbar ist
Offenlegung der Server-VersionBestanden
Caddy - Version verborgen
Kategorie 3 / 8 · zlatokov.sk · Zulien Score

Mobil

60/100
Gewicht: 10% · 6 OK · 10 Warnungen · 1 Fehler · 18 gesamt
Beschriftungen von Formularfeldern (WCAG 3.3.2)Fehlgeschlagen
Nur 0/3 Inputs haben eine Beschriftung (0%)
Warum das wichtig ist: Der EAA 2026 (European Accessibility Act) tritt am 28.6.2025 in Kraft. Onlineshops mit mehr als 10 Mitarbeitern oder €2 Mio. Umsatz müssen WCAG-2.1-AA-konform sein — fehlende Beschriftungen gehören zu den häufigsten klagbaren Mängeln.
So beheben Sie es: 3 Input-Elemente haben keine Beschriftung. Jeder Input muss ein zugeordnetes <label for="id">Text</label> oder aria-label haben. Ein Placeholder ist KEINE Beschriftung (WCAG 3.3.2). Handelt es sich um ein Checkout-/Registrierungsformular — senkt dies die Conversion und verstößt gegen EN 301 549 (EAA 2026).
Viewport-KonfigurationWarnung
Vorhanden, aber maximum-scale=1 deaktiviert das Pinch-to-Zoom
Warum das wichtig ist: Das Verhindern von Pinch-to-Zoom ist ein Barrierefreiheitsverstoß (WCAG 1.4.4). Nutzer mit Sehbehinderungen benötigen Zoom.
So beheben Sie es: Entfernen Sie 'maximum-scale=1' und 'user-scalable=no' aus dem Viewport-Meta-Tag. Verwenden Sie: <meta name='viewport' content='width=device-width, initial-scale=1'>
Mobile-Performance-ScoreWarnung
57/100 (Ziel: 90+)
Warum das wichtig ist: Der Großteil des E-Commerce-Traffics ist mobil. Google bewertet nach Mobile-Performance, nicht nach Desktop.
So beheben Sie es: Für Mobilgeräte optimieren: Bilder zu WebP komprimieren, unkritisches JS aufschieben, CSS-Dateigröße reduzieren. Mobile CPUs sind um ein Vielfaches langsamer als Desktop — was auf dem Desktop schnell ist, ist mobil langsam.
Größe der Touch-ZieleWarnung
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Warum das wichtig ist: Kleine Touch-Ziele führen zu Fehlberührungen auf dem Mobilgerät. Im E-Commerce kostet eine Fehlberührung auf 'Aus dem Warenkorb entfernen' statt 'Zur Kasse' direkt Umsatz.
So beheben Sie es: Stellen Sie sicher, dass ALLE interaktiven Elemente (Buttons, Links, Formularfelder) mindestens 48×48px groß sind und einen Mindestabstand von 8px zueinander haben. Achten Sie besonders auf: Navigationsmenüs, Filter-Buttons, Produktvarianten-Auswahl und Footer-Links.
Lesbarkeit der SchriftgrößeWarnung
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Warum das wichtig ist: Text kleiner als 16px zwingt mobile Nutzer zum Pinch-Zoom. Das bricht das responsive Layout und schafft ein frustrierendes Erlebnis.
So beheben Sie es: Legen Sie eine Mindestschriftgröße von 16px für den Fließtext fest. Verwenden Sie relative Einheiten (rem/em) statt px für Skalierbarkeit. Produkttitel: 18px+, Preise: 20px+, CTAs: 16px+ fett.
PWA-FunktionenWarnung
Warum das wichtig ist: PWAs vereinen das Beste aus Web- und nativen Apps. Für E-Commerce ermöglichen PWAs Push-Benachrichtigungen, Offline-Browsing und Zugriff über den Startbildschirm.
So beheben Sie es: Erwägen Sie das Hinzufügen von Progressive-Web-App-Funktionen: 1) Erstellen Sie eine manifest.json mit App-Name, Icons und Theme-Farbe, 2) Registrieren Sie einen Service Worker für Offline-Caching. So wird Ihr Shop auf dem Mobilgerät installierbar.
Theme-FarbeWarnung
Warum das wichtig ist: theme-color schafft ein poliertes, markengerechtes mobiles Erlebnis. Die Website wirkt dadurch nativ und professionell.
So beheben Sie es: Fügen Sie <meta name='theme-color' content='#your-brand-color'> passend zu Ihrer Marke hinzu. Browser färben damit die Adressleiste, den Task-Switcher und die PWA-Oberfläche.
Größe des Inline-CSSWarnung
345 KB Inline-CSS
Warum das wichtig ist: Große Inline-CSS-Blöcke erhöhen den initialen HTML-Download und die Parse-Zeit — besonders schmerzhaft auf dem Mobilgerät mit begrenzter CPU und langsameren Verbindungen.
So beheben Sie es: Lagern Sie Inline-Styles in externe CSS-Dateien aus. Inline-CSS größer als 50 KB erhöht die HTML-Payload und kann nicht separat gecacht werden. Behalten Sie nur kritisches Above-the-Fold-CSS inline.
Responsive Bilder (srcset)Warnung
63 Bilder ohne responsive Größe
Warum das wichtig ist: Ohne srcset laden mobile Nutzer Bilder in voller Desktop-Größe herunter und verschwenden Bandbreite. Responsive Bilder sind der einzelne größte Mobile-Performance-Gewinn für bilderlastige Websites.
So beheben Sie es: Fügen Sie den <img>-Tags die Attribute srcset und sizes hinzu, um für jeden Bildschirm passend große Bilder auszuliefern. Mobilgeräte sollten keine 1920px-Desktop-Bilder herunterladen.
SK/CZ lokale ZahlungsmethodenWarnung
Nur 2 SK/CZ-Methoden (Tatra Pay, QR platba / Pay by square)
Warum das wichtig ist: Ein großer Teil der SK-Online-Zahlungen läuft über lokale Banken oder QR-Zahlung. Nur Karte bedeutet einen hohen Warenkorbabbruch auf dem SK-Markt.
So beheben Sie es: Fügen Sie weitere lokale SK/CZ-Methoden hinzu: ComGate, GoPay, Barion, Besteron, PayU. SK-Kunden bevorzugen Bank-Buttons und QR-Zahlung gegenüber der Karte.
Überschriftenhierarchie (WCAG 1.3.1)Warnung
Übersprungene Ebenen: h2→h4
Warum das wichtig ist: Übersprungene Heading-Ebenen (z. B. h1 direkt auf h3) zerstören die Navigation für Screenreader-Nutzer und signalisieren Google eine schlechte Dokumentstruktur. Auch das SEO wird negativ beeinflusst.
So beheben Sie es: Halte die Reihenfolge der Überschriften h1 → h2 → h3 → h4 ohne Auslassung ein. Screenreader nutzen die Überschriftenhierarchie zur Navigation. Wenn du eine kleinere Schrift, aber dieselbe Ebene brauchst, verwende eine CSS-Klasse, nicht ein niedrigeres Heading-Tag.
Inhalt passt in den ViewportBestanden
Kein horizontales Scrollen nötig
Techniken für responsives DesignBestanden
Erkannt: Flexbox, CSS Grid, Media queries
Mobile Navigation (semantisch)Bestanden
<nav>-Element vorhanden — korrekter Navigations-Landmark
Formular-EingabetypenBestanden
Optimiert: 1 email
Erkannte ZahlungsmethodenBestanden
2 Methode(n): Tatra Pay, QR platba / Pay by square
Qualität von Linktexten (WCAG 2.4.4)Bestanden
Alle Links haben einen beschreibenden Text
Express-Checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nicht auf der Homepage erkannt — Express-Checkout erscheint üblicherweise erst im Warenkorb/Checkout
Warum das wichtig ist: Die mobile Conversion beim Express-Checkout ist höher als bei der klassischen Karte. In SK/CZ ein wachsender Trend. (Der Scan sieht nur die Homepage, daher ist dies ein Hinweis, kein Urteil.)
So beheben Sie es: Wenn Sie keinen Express-Checkout haben, fügen Sie Apple Pay + Google Pay über Stripe/Adyen/Mollie hinzu. Biometrische Authentifizierung = -1 Click-Checkout = höhere Conversion.
Kategorie 4 / 8 · zlatokov.sk · Zulien Score

KI-Bereitschaft

51/100
Gewicht: 10% · 6 OK · 22 Warnungen · 6 Fehler · 47 gesamt
Organization-Schema + EntitätsverknüpfungFehlgeschlagen
Warum das wichtig ist: Das Organization-Schema ist die Grundlage Ihrer AI-Identität. Ohne es können AI-Assistenten Informationen nicht zuverlässig Ihrer Marke zuordnen, ihre Legitimität nicht überprüfen und Ihr Knowledge Panel nicht anzeigen.
So beheben Sie es: Fügen Sie ein Organization-Schema (oder LocalBusiness für stationäre Geschäfte) hinzu mit: name, logo, url, description, contactPoint, address und sameAs, das auf alle Ihre offiziellen Profile verweist (LinkedIn, Facebook, ggf. Wikipedia).
Überschriftenhierarchie für AIFehlgeschlagen
0 H1, 9 H2, 19 H3 — schlechte Struktur
Warum das wichtig ist: Die AI extrahiert Informationen anhand der Überschriftenstruktur. Seiten mit korrekter H1→H2→H3-Hierarchie werden von ChatGPT, Perplexity und Google AI Overviews genauer verarbeitet. Ohne sie kann die AI Ihre Inhalte falsch interpretieren.
So beheben Sie es: Verwenden Sie genau 1 H1 (Seitentitel), gliedern Sie den Inhalt dann mit H2-Abschnitten und H3-Unterabschnitten. Jede Überschrift sollte den folgenden Inhalt beschreiben. Überspringen Sie niemals Überschriftenebenen (H1→H3 ohne H2).
Aktualitätssignale für InhalteFehlgeschlagen
Warum das wichtig ist: Ohne Aktualitätssignale geht die KI davon aus, dass Ihre Inhalte veraltet sind. Sowohl ChatGPT als auch Perplexity gewichten Aktualität in ihren Zitations-Algorithmen. Statt Ihrer statischen Seiten werden Wettbewerber zitiert, die aktuelle Aktualisierungen zeigen.
So beheben Sie es: Fügen Sie Ihrem JSON-LD-Schema dateModified und datePublished hinzu und zeigen Sie ein sichtbares Datum 'Zuletzt aktualisiert' auf der Seite an. Aktualisieren Sie Inhalte mindestens vierteljährlich. KI bevorzugt frische, gepflegte Inhalte deutlich.
Entitätsklarheit und MarkensignaleFehlgeschlagen
Warum das wichtig ist: KI-Assistenten müssen sich der Entitätsidentität sicher sein, bevor sie Empfehlungen aussprechen. Ohne klare Markensignale greift die KI auf bekanntere Wettbewerber zurück.
So beheben Sie es: Ihre Marke hat schwache Entitätssignale. Fügen Sie hinzu: 1) vollständige OG-Meta-Tags, 2) Organization-Schema mit sameAs-Verweisen auf alle offiziellen Profile, 3) konsistente NAP (Name, Adresse, Telefon) im gesamten Web.
Knowledge-Graph-BereitschaftFehlgeschlagen
Warum das wichtig ist: Ohne Knowledge-Graph-Signale behandelt die KI Ihre Marke als unbestätigt. Sie erhalten kein Google Knowledge Panel, und KI-Assistenten können Informationen Ihrer Marke nicht zuverlässig zuordnen.
So beheben Sie es: Bauen Sie Ihre Knowledge-Graph-Entität auf: 1) Fügen Sie dem Organization-JSON-LD eine @id hinzu, 2) verwenden Sie einen identischen Markennamen in Title, Schema und OG, 3) fügen Sie sameAs zu Wikipedia/Wikidata/LinkedIn hinzu, 4) verwenden Sie mehrere sich gegenseitig bestätigende Schema-Typen.
Qualität des Alt-Textes von Bildern für die KIFehlgeschlagen
Nur 11% hochwertiger Alt-Text — 21 fehlend, 21 schlecht
Warum das wichtig ist: Schlechter Alt-Text bedeutet, dass Ihre Produktbilder für die visuelle KI-Suche (Google Lens, Bing Visual Search) unsichtbar sind. Es ist zudem eine Barrierefreiheits-Anforderung (WCAG 2.1 AA) — viele Regionen setzen sie gesetzlich durch.
So beheben Sie es: Prüfen Sie alle Bilder: Fügen Sie jedem <img> beschreibenden Alt-Text (3-15 Wörter) hinzu. Nennen Sie Produktnamen, Merkmale, Materialien, Farben. Dies ist entscheidend für die visuelle KI-Suche und die Barrierefreiheits-Konformität.
Grundlage strukturierter DatenWarnung
Nur 1 Schema-Typ (BusinessEntity) — unzureichend für AI-Sichtbarkeit
Warum das wichtig ist: Websites mit nur einem Schema erhalten minimale AI-Abdeckung. AI-Modelle benötigen mehrere Datensignale, um Ihren Shop mit Zuversicht zu empfehlen.
So beheben Sie es: Ein Schema-Typ reicht nicht aus. Fügen Sie mindestens hinzu: Organization (Identität), Product (Commerce), BreadcrumbList (Navigation), WebSite+SearchAction (Auffindbarkeit), FAQPage (Frage-Antwort).
Vollständigkeit des Product-SchemasWarnung
79% vollständig — fehlt: aggregateRating, priceValidUntil, gtin/mpn
Warum das wichtig ist: Ein unvollständiges Product-Schema bedeutet, dass die AI nur einen Teil der Produktinformationen anzeigt. Google Shopping und AI-Assistenten überspringen Produkte ohne Preis, Verfügbarkeit oder Bilder — Ihre Konkurrenten mit vollständigen Schemas gewinnen.
So beheben Sie es: Fügen Sie die fehlenden Product-Schema-Felder hinzu: aggregateRating, priceValidUntil, gtin/mpn. Jedes Feld verbessert, wie die AI Ihre Produkte präsentiert. Fügen Sie insbesondere aggregateRating hinzu, da Produkte mit Bewertungen in AI-Shopping-Ergebnissen prominenter angezeigt werden.
FAQ-Schema (direkte AI-Antworten)Warnung
Warum das wichtig ist: ChatGPT, Perplexity und Google AI Overviews übernehmen FAQ-Antworten wörtlich. Das FAQ-Schema ist eine der schnellsten Möglichkeiten, um Ihre Inhalte von der AI zitieren zu lassen.
So beheben Sie es: Fügen Sie jeder Produkt- und Kategorieseite ein FAQPage-Schema hinzu. Nehmen Sie 3-5 Fragen und Antworten pro Seite auf zu: Produktspezifikationen, Versand, Rückgabe, Gebrauchsanweisungen. Format: Frage (vollständiger Satz) + Antwort (75-150 Wörter).
Breadcrumb-SchemaWarnung
Warum das wichtig ist: AI-Assistenten nutzen Breadcrumbs, um die Produktkategorisierung und Website-Struktur zu verstehen. Ohne sie kann die AI nicht einordnen, wo Produkte in Ihren Katalog passen — z. B. 'Laufschuhe' unter 'Sport > Schuhe > Laufen'.
So beheben Sie es: Fügen Sie ein BreadcrumbList-Schema hinzu, das Ihre Kategoriehierarchie widerspiegelt: Startseite → Kategorie → Unterkategorie → Produkt. Jedes Element benötigt name und URL.
Website-Suche-Schema (SearchAction)Warnung
Warum das wichtig ist: SearchAction aktiviert das Sitelinks-Suchfeld von Google und ermöglicht es AI-Shopping-Assistenten, Ihren Katalog direkt zu durchsuchen. So finden AI-Agenten bestimmte Produkte in Ihrem Shop.
So beheben Sie es: Fügen Sie ein WebSite-Schema mit potentialAction: SearchAction hinzu. Definieren Sie Ihre Such-URL-Vorlage, damit AI-Assistenten und Google Ihren Shop programmatisch durchsuchen können.
Antwort-zuerst-InhaltsformatWarnung
Der Inhalt beginnt nicht mit einem starken zusammenfassenden Absatz
Warum das wichtig ist: AI-Assistenten extrahieren Inhalte aus den ersten 100 Wörtern, um Zusammenfassungen zu erstellen. Die meisten AI-Systeme lesen von oben nach unten, sodass Antwort-zuerst-Seiten häufiger zitiert werden.
So beheben Sie es: Platzieren Sie Ihre wichtigsten Informationen in den ersten 100 Wörtern der Seite. Verwenden Sie die BLUF-Methode (Bottom Line Up Front): Beginnen Sie damit, WAS das Produkt ist und warum es wichtig ist, und führen Sie es dann aus.
Semantische HTML-StrukturWarnung
3/6 Elemente — fehlt: <article>, <main>, <aside>
Warum das wichtig ist: AI-Crawler sehen Ihr CSS nicht. Sie verlassen sich auf semantisches HTML, um Hauptinhalte von Navigation, Werbung und Boilerplate zu unterscheiden.
So beheben Sie es: Fügen Sie hinzu: <article>, <main>, <aside>. Semantisches HTML teilt der AI mit, was Inhalt (<article>), Navigation (<nav>), Seitenleiste (<aside>) usw. ist — ohne sich auf CSS-Klassen oder das visuelle Layout zu verlassen.
Strukturierter Inhalt (Listen & Tabellen)Warnung
Gefunden: 15 lists — erwägen Sie, comparison tables hinzuzufügen
Warum das wichtig ist: AI-Modelle bevorzugen die Datenextraktion aus HTML-Listen und -Tabellen. Perplexity und ChatGPT übernehmen Aufzählungspunkte und Tabellendaten mit höherer Genauigkeit als Absatztext.
So beheben Sie es: Fügen Sie Ihrem Inhalt comparison tables hinzu. Verwenden Sie <ul>/<ol> für Funktionslisten, Spezifikationen und Vorteile. Verwenden Sie <table> für Produktvergleiche, Preisstufen und Spezifikationen. Die AI extrahiert strukturierten Inhalt viel schneller als Absätze.
Signale zur Autorenkompetenz (E-E-A-T)Warnung
Warum das wichtig ist: KI-Modelle gewichten die Autorenkompetenz stark. Seiten von identifizierten Experten werden häufiger zitiert als anonyme Inhalte. Das ist besonders wichtig bei Produktratgebern, Rezensionen und Beratungsinhalten.
So beheben Sie es: Für Content-Seiten (Blog, Ratgeber, Über uns): Fügen Sie ein Article/BlogPosting-Schema mit der author-Eigenschaft hinzu, die auf ein Person-Schema verweist. Geben Sie jobTitle, Qualifikationen und Social-Media-Profile des Autors an.
Produktfeed (AI Commerce)Warnung
Warum das wichtig ist: Produktfeeds treiben Google Shopping, Bing Shopping und zunehmend auch AI Commerce an. Ohne einen strukturierten Produktfeed können KI-Agenten Ihren gesamten Katalog nicht effizient für Produktempfehlungen indexieren.
So beheben Sie es: Erstellen Sie einen Google-Merchant-Center-/Produktfeed (XML oder CSV). Stellen Sie ihn unter einer konsistenten URL bereit und verweisen Sie in Ihrer Sitemap darauf. KI-Shopping-Assistenten und Vergleichsdienste nutzen Produktfeeds zur Katalogentdeckung. Tipp: Ihre Heureka- / Zboží- / Glami- / Merchant-Feeds können Sie mit dem Audit von Mergado kostenlos prüfen.
Heureka-XML-FeedWarnung
Warum das wichtig ist: Heureka.sk und Heureka.cz sind die dominierenden Preisvergleiche auf dem SK/CZ-Markt. Ohne XML-Feed sind Sie auf dem Hauptmarktplatz nicht sichtbar. Kein generisches Audit-Tool prüft dies.
So beheben Sie es: Generieren Sie einen Heureka-XML-Feed unter /feed/heureka.xml (oder /export/heureka.xml). PrestaShop hat ein Heureka.cz-Modul, WooCommerce hat Plugins. Struktur: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> mit ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (erforderlich) + EAN/PARAM/DELIVERY_DATE (dringend fürs Ranking empfohlen).
Extrahierbare AntwortblöckeWarnung
11 Absätze, durchschn. 15 Wörter — zu kurz für Zitationen
Warum das wichtig ist: Die KI extrahiert einzelne Absätze als Antwort-Snippets — dichte Textwände werden übersprungen. Fokussierte Absätze mit 40-80 Wörtern sind am zitierfähigsten.
So beheben Sie es: Optimale Absätze für KI-Zitationen haben 40-80 Wörter. Teilen Sie lange Absätze in fokussierte, in sich geschlossene Antwortblöcke auf. Jeder sollte einen klaren Punkt machen, den die KI extrahieren und zitieren kann.
Präsenz von Statistiken und DatenWarnung
Keine statistischen Daten im Inhalt gefunden
Warum das wichtig ist: Inhalte ohne Daten sind schwerer zu zitieren. Perplexity und ChatGPT suchen gezielt nach Seiten mit quantifizierten Aussagen und überprüfbaren Statistiken.
So beheben Sie es: Fügen Sie Zahlen hinzu: Preisvergleiche, Leistungskennzahlen, Kundenstatistiken, Branchen-Benchmarks. Konkrete Daten (z. B. '99,9 % Verfügbarkeit', 'Bewertung 4,8/5 aus 2.400 Rezensionen') werden von der KI am häufigsten zitiert.
Optimierung der AbschnittslängeWarnung
Durchschn. Abschnitt: 59 Wörter — nur 22% im optimalen Bereich von 80-200 Wörtern
Warum das wichtig ist: Für Google AI Overviews sind 100-150 Wörter pro Abschnitt der Sweet Spot — lange Abschnitte werden übersprungen und sehr kurze haben keine Substanz.
So beheben Sie es: Strukturieren Sie den Inhalt in Abschnitte von 120-180 Wörtern zwischen H2/H3-Überschriften. Jeder Abschnitt sollte ein Thema vollständig abdecken. Teilen Sie Abschnitte über 300 Wörter, erweitern Sie Abschnitte unter 80 Wörtern.
Überschriften im Frage-Antwort-FormatWarnung
Warum das wichtig ist: Das Frage-Antwort-Inhaltsformat entspricht der Art, wie Menschen KI-Assistenten befragen. Ohne Überschriften im Frageformat lässt sich Ihr Inhalt von der KI schwerer den Nutzeranfragen zuordnen.
So beheben Sie es: Fügen Sie H2/H3-Überschriften hinzu, die als Fragen Ihrer Kunden formuliert sind: 'Wie viel kostet der Versand?', 'Welche Größen sind verfügbar?', 'Wie sende ich einen Artikel zurück?' Folgen Sie jeder mit einer direkten, prägnanten Antwort.
Schema für RückgabebedingungenWarnung
Warum das wichtig ist: KI-Einkaufsagenten (Google Shopping, ChatGPT, Bing Copilot) filtern nach Rückgabeflexibilität. Produkte mit einem Rückgabebedingungs-Schema erhalten eine bevorzugte Platzierung in KI-Produktvergleichen.
So beheben Sie es: Fügen Sie ein MerchantReturnPolicy-Schema hinzu mit: returnPolicyCategory (z. B. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Verknüpfen Sie es über hasMerchantReturnPolicy mit Product/Offer.
Schema für VersanddetailsWarnung
Warum das wichtig ist: Die Liefergeschwindigkeit fließt in KI-Produktempfehlungen ein. Ein vollständiges Versandschema bedeutet, dass die KI 'Kostenloser Versand, Lieferung in 2-3 Tagen' anzeigen kann — ein starker Conversion-Treiber.
So beheben Sie es: Fügen Sie ein OfferShippingDetails-Schema hinzu mit: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). KI-Agenten stufen Produkte ohne Versandinformationen herab.
Lesbarkeit des Inhalts für die KIWarnung
Grade 20 — zu komplex für eine breite KI-Zitierung (technischer Schwellenwert: 14)
Warum das wichtig ist: Inhalt mit einer Lesbarkeit über Grade 12 lässt sich von der KI schwerer als klare, prägnante Antworten extrahieren. Seiten mit klaren Überschriften und zugänglicher Sprache werden häufiger zitiert.
So beheben Sie es: Vereinfachen Sie Sätze (Ziel: durchschnittlich 15-20 Wörter), verwenden Sie gängige Wörter, gliedern Sie komplexe Gedanken in kürzere Absätze. Die KI extrahiert Inhalte für ein breites Publikum — ist er zu akademisch, überspringt die KI ihn.
Expertenzitate und QuellenangabenWarnung
Warum das wichtig ist: Inhalt ohne Quellenangaben oder Expertenzitate erscheint der KI unbestätigt. KI-Assistenten bevorzugen Inhalte, die durch benannte Quellen, Datenverweise und Expertenmeinungen gestützt sind.
So beheben Sie es: Fügen Sie jeder wichtigen Seite 2-3 Expertenzitate oder Datenquellen hinzu. Verwenden Sie <blockquote> für Zitate und verlinken Sie auf maßgebliche Quellen (.gov, .edu, Wikipedia, Branchenberichte).
WebMCP-AgentenbereitschaftWarnung
Warum das wichtig ist: WebMCP ist die Art und Weise, wie KI-Agenten mit Ihrem Shop interagieren werden (Produktsuche, In-den-Warenkorb-Legen, Verfügbarkeitsprüfung). Google und Microsoft entwickeln diesen Standard gemeinsam.
So beheben Sie es: WebMCP (W3C-Community-Group-Standard, Chrome 146+) ermöglicht es Seiten, strukturierte Werkzeuge für KI-Agenten zu deklarieren. Fügen Sie den <form>-Elementen die Attribute toolname und tooldescription hinzu oder binden Sie ein <script type='application/webmcp+json'>-Manifest ein.
Verhältnis von Inhalt zu BoilerplateWarnung
Keine <main>- oder <article>-Elemente — die KI kann Inhalt nicht vom Boilerplate trennen
Warum das wichtig ist: Ohne semantische Container müssen KI-Crawler raten, wo der Inhalt beginnt und die Navigation endet. Das führt zu schlechter Inhaltsextraktion und weniger Zitaten.
So beheben Sie es: Fügen Sie <main> um Ihren Hauptinhalt und <article> um in sich geschlossene Inhaltsblöcke hinzu. Dies schafft klare Grenzen für die KI-Inhaltsextraktion.
Trust-WidgetWarnung
Kein Trust-Widget (Heureka / Trustpilot / AggregateRating) erkannt
Warum das wichtig ist: SK/CZ-Käufer vertrauen Heureka Ověřeno mehr als anderen Trust-Signalen. LLMs (ChatGPT, Perplexity) und Google SGE zitieren Shops mit AggregateRating-Schema bevorzugt.
So beheben Sie es: Für SK/CZ-Shops: Installieren Sie das Widget Heureka Ověřeno zákazníky (kostenlos für verifizierte Händler — https://sluzby.heureka.sk). Alternativen: Trustpilot, Google Reviews mit AggregateRating-Schema. Platzieren Sie das Trust-Widget auf Produkt- + Kategorie- + Footer-Seite.
Zugriffsrichtlinie für AI-BotsBestanden
No AI bot restrictions (allowed by default)
Inhaltszugänglichkeit für AIBestanden
744 Wörter im rohen HTML (0.5% Textanteil) — von AI-Crawlern ohne JS-Ausführung lesbar
Inhaltstiefe für AIBestanden
744 Wörter — reichhaltiger Inhalt für AI-Analyse und -Zitierung
Abdeckung häufiger FragenBestanden
Beantwortet 4/5 zentrale Käuferfragen: price, shipping, returns/refunds, payment
Dichte interner LinksBestanden
58 kontextuelle interne Links pro 1.000 Wörter — starkes Knowledge-Graph-Signal
Canonical-Tag für KI-DeduplizierungBestanden
Selbstreferenzierender Canonical — sauberes Signal für die KI
llms.txt (Website-Beschreibung für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms.txt ist der aufkommende Standard für AI-lesbare Website-Beschreibungen — so wie robots.txt für Suchmaschinen. Ohne sie haben AI-Assistenten keinen geführten Überblick über Ihren Shop.
So beheben Sie es: Erstellen Sie /llms.txt im Markdown-Format: # Name Ihres Shops > Einzeilige Zusammenfassung Ihres Unternehmens und Ihrer wichtigsten Angebote. Detaillierter beschreibender Absatz. ## Produkte - [Produktkategorie](URL): Beschreibung ## Über uns - [Über uns](URL): Unternehmensgeschichte und Werte Die vollständige Spezifikation finden Sie auf llmstxt.org.
llms-full.txt (vollständiger Inhalt für AI)Info
Not present — not required for AI visibility
Warum das wichtig ist: llms-full.txt stellt AI-Modellen Ihren gesamten Website-Inhalt in einer einzigen verarbeitbaren Datei bereit. Das macht den Unterschied, ob eine AI nur einen kurzen Überblick oder tiefes Wissen über Ihre Produkte und Dienstleistungen hat.
Schema für Bewertungen und RatingsInfo
Auf dieser Seite (homepage) gibt es kein Bewertungsschema — Bewertungs-/Rating-Schemata befinden sich normalerweise auf Produktseiten
Warum das wichtig ist: Das Bewertungsschema ist produktseitenspezifisch, daher ist sein Fehlen hier zu erwarten und kein Mangel.
So beheben Sie es: Um das Bewertungsschema zu prüfen, scannen Sie eine Produkt-URL. Fügen Sie auf Produktseiten AggregateRating (ratingValue, reviewCount, bestRating) und einzelne Review-Schemata hinzu.
AI-Plugin-ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Warum das wichtig ist: ai-plugin.json ermöglicht es KI-Agenten, programmatisch mit Ihrem Shop zu interagieren — Produkte suchen, Preise prüfen, Bestellungen verarbeiten. Es ist die Brücke zwischen KI-Assistenten und Ihrer E-Commerce-Funktionalität.
GTIN/EAN-AbdeckungInfo
Es wurde kein Produktfeed gestichprobt - die GTIN/EAN-Abdeckung konnte nicht überprüft werden
Warum das wichtig ist: Über die GTIN ordnet ein KI-Shopping-Agent Ihr Produkt demselben Produkt in anderen Shops zu. Ohne Feed können wir das nicht messen - das ist kein Befund gegen Sie.
So beheben Sie es: Veröffentlichen Sie einen Google-Merchant- oder Heureka-Feed mit gefüllter GTIN/EAN und starten Sie den Scan erneut.
Speakable-Inhalt (Sprach-KI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
LieferzusageInfo
Im Text der gestichprobten Produktseite wurde keine Lieferzeit gefunden
Warum das wichtig ist: Entschieden wird auf der Produktseite. Eine Zeitangabe, die nur in den Bedingungen steht, fließt in diese Entscheidung nicht ein. Hinweis: Wir lesen Seitentext, ungewöhnliche Formulierungen können entgehen — vor dem Handeln prüfen.
So beheben Sie es: Zeigen Sie die voraussichtliche Lieferung auf der Produktseite selbst, nicht nur auf der Versandbedingungen-Seite: Tag oder Datum plus Bestellschluss.
ai.txt (KI-Berechtigungen)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Warum das wichtig ist: ai.txt ist ein aufkommender Standard für feingranulare KI-Berechtigungen, der über robots.txt hinausgeht. Er gibt Ihnen die Kontrolle darüber, wie die KI Ihren Inhalt nutzt.
KI-Agenten-BereitschaftInfo
58/100 — teilweise bereit (Access 100 · Understand 33 · Discover 50 · Transact 50)
Warum das wichtig ist: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.
Agent: Zugang — kommt ein Agent hereinInfo
100/100 (2 Signale)
Agent: Verständnis — versteht er die ProdukteInfo
33/100 (3 Signale)
Agent: Auffindbarkeit — findet er den ganzen KatalogInfo
50/100 (3 Signale)
Agent: Transaktion — kann er handeln (Warenkorb, Bedingungen)Info
50/100 (3 Signale)
Kategorie 5 / 8 · zlatokov.sk · Zulien Score

Recht & DSGVO

75/100
Gewicht: 10% · 9 OK · 6 Warnungen · 1 Fehler · 20 gesamt
Links zur VerbraucherstreitbeilegungFehlgeschlagen
Kein Link zur EU-ODR-Plattform oder zur Aufsichtsbehörde gefunden
Warum das wichtig ist: Die EU-Verordnung 524/2013 macht den ODR-Link für jeden Online-Händler verpflichtend; nationales Recht verlangt die Nennung der Aufsichtsbehörde. ŠOI/ČOI prüfen genau dies, und sein Fehlen ist ein häufiger Verbraucherrechtsverstoß.
So beheben Sie es: Fügen Sie den Link zur EU-ODR-Plattform (https://ec.europa.eu/consumers/odr) und zu Ihrer nationalen Behörde (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) in den Footer und die Allgemeinen Geschäftsbedingungen ein.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie-RichtlinieWarnung
Warum das wichtig ist: Die ePrivacy-Richtlinie verlangt eine transparente Offenlegung von Cookies. Vage Aussagen wie „Wir verwenden Cookies für die Funktionalität" erfüllen die Anforderung an die Spezifität nicht.
So beheben Sie es: Erstellen Sie eine separate Cookie-Richtlinie-Seite, die jedes Cookie auflistet nach: Name, Anbieter, Zweck, Kategorie (notwendig/Analyse/Marketing) und Ablaufdauer. Die meisten CMPs generieren dies automatisch.
Internationale DatenübermittlungenWarnung
1 US-basierte Tracker ohne Einwilligung: Google Analytics/GTM
Warum das wichtig ist: Das EU-US Data Privacy Framework deckt einige Übermittlungen ab, aber das Laden von US-Trackern ohne Einwilligung bleibt ein Verstoß. Die österreichische und die französische Datenschutzbehörde haben Google Analytics ohne angemessene Garantien für nicht konform erklärt.
So beheben Sie es: US-basierte Tracker übermitteln personenbezogene Daten außerhalb der EU. Nach der DSGVO erfordert dies: 1) Nutzereinwilligung per CMP, 2) Standardvertragsklauseln (SCC) mit jedem Anbieter, 3) eine Datenübermittlungs-Folgenabschätzung.
Recht auf Löschung (Datenlöschung)Warnung
Warum das wichtig ist: Artikel 17 DSGVO gibt Nutzern das „Recht auf Vergessenwerden". EU-Aufsichtsbehörden erwarten einen klaren, zugänglichen Prozess, und das Behindern von Löschanfragen ist eine dokumentierte Feststellung der Durchsetzung.
So beheben Sie es: Bieten Sie Nutzern einen klaren Mechanismus, um die Löschung ihrer Daten zu beantragen — eine dedizierte Seite, ein Formular oder ausdrückliche Anweisungen in Ihrer Datenschutzerklärung. Fügen Sie eine Option „Konto löschen" in den Nutzereinstellungen hinzu.
Newsletter-EinwilligungWarnung
Newsletter-Anmeldung ohne sichtbare Einwilligungs-Checkbox gefunden
Warum das wichtig ist: Die DSGVO verlangt für Marketing-E-Mails eine „freiwillig, für den bestimmten Fall, in informierter Weise" erteilte Einwilligung. Ein Newsletter-Formular ohne ausdrückliches Opt-in verstößt gegen Artikel 7, und vorausgewählte Kästchen sind keine gültige Einwilligung.
So beheben Sie es: Fügen Sie Ihrem Newsletter-Formular eine nicht vorausgewählte Einwilligungs-Checkbox hinzu: „Ich stimme dem Erhalt von Marketing-E-Mails zu und habe die Datenschutzerklärung [Link] gelesen." Vorausgewählte Kästchen sind unter der DSGVO keine gültige Einwilligung.
AltersverifikationWarnung
Altersbeschränkter Inhalt ohne Altersabfrage erkannt
Warum das wichtig ist: EU-Mitgliedstaaten verlangen eine Altersverifikation für altersbeschränkte Produkte. Das deutsche JuSchG (Jugendschutzgesetz) und ähnliche Gesetze schreiben Altersabfragen vor. Ihr Fehlen riskiert behördliche Maßnahmen und ein Delisting von Marktplätzen.
So beheben Sie es: Implementieren Sie eine Altersverifikation für Alkohol, Tabak, Glücksspiel oder Inhalte für Erwachsene. Verwenden Sie eine Geburtsdatumsprüfung oder ein Altersbestätigungs-Modal vor dem Zugriff auf die Website.
GPSR - HerstellerangabenWarnung
Auf der gestichprobten Produktseite wurde keine Hersteller-/Importeurangabe gefunden
Warum das wichtig ist: Die GPSR (Verordnung (EU) 2023/988) ist seit 13. Dezember 2024 durchsetzbar und verlangt, dass der verantwortliche Wirtschaftsakteur beim Angebot identifizierbar ist. WICHTIG: Dies ist eine Textheuristik über EINE gestichprobte Produktseite — ein Orientierungssignal, keine rechtliche Bewertung. Vor dem Handeln gegen das eigene Sortiment prüfen.
So beheben Sie es: Nennen Sie auf jeder Produktseite Name, Postanschrift und elektronischen Kontakt (E-Mail oder Formular) des Herstellers. Bei Waren von außerhalb der EU auch den EU-Importeur. Das strukturierte Feld `manufacturer` im Product-Schema löst das sauber und maschinenlesbar.
Datenschutzerklärung-SeiteBestanden
/ochrana-osobnych-udajov
Rechtlicher Kontakt / Impressum-SeiteBestanden
/o-nas
Seite mit Allgemeinen GeschäftsbedingungenBestanden
/vseobecne-obchodne-podmienky
Datenverschlüsselung (kein Mixed Content)Bestanden
Alle Ressourcen werden über HTTPS geladen
Datenweitergabe an DritteBestanden
1 Drittanbieter-Domain(s)
Kontakt zum Datenschutzbeauftragten (DSB)Bestanden
DSB-/Datenschutzkontakt gefunden
Mechanismus zum Widerruf der EinwilligungBestanden
Mechanismus zum Widerruf der Einwilligung / Opt-out gefunden
Omnibus-Preisangabe (30-Tage-Tiefstpreis)Bestanden
Rabatt mit 30-Tage-Referenzpreis erkannt
Widerrufs- und BeschwerdepolitikBestanden
Widerrufsrecht + Beschwerdeverfahren referenziert
Cookie-Consent-Banner (CMP)Info
Im Server-HTML ist keine CMP vorhanden, aber GTM ist eingebunden — der Consent-Banner wird möglicherweise zur Laufzeit injiziert (serverseitig nicht überprüfbar)
Warum das wichtig ist: EU-Aufsichtsbehörden setzen die Cookie-Einwilligung durch (die CNIL verhängte 150 Mio. € gegen Google). Wird die CMP per GTM injiziert, kann dieser Scan sie nicht bestätigen — manuell prüfen.
So beheben Sie es: Bestätigen Sie, dass eine Consent-Management-Plattform tatsächlich geladen wird und nicht essenzielle Cookies bis zum Opt-in blockiert. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Tracking-Skripte und EinwilligungInfo
1 Tracker erkannt (Google Analytics/GTM); im Server-HTML ist keine CMP sichtbar, aber GTM ist eingebunden
Warum das wichtig ist: Tracking vor der Einwilligung zu laden ist ein direkter DSGVO-/ePrivacy-Verstoß, aber die GTM-verwaltete Einwilligungssteuerung ist serverseitig nicht sichtbar — im Browser prüfen.
So beheben Sie es: Bestätigen Sie, dass diese Tracker durch Einwilligung gesteuert werden (GTM Consent Mode / CMP-Skriptblockierung), bevor sie auslösen. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
Im Server-HTML sind keine Consent-Mode-Signale vorhanden, aber GTM ist eingebunden — der Consent Mode wird üblicherweise direkt im GTM konfiguriert
Warum das wichtig ist: Google verlangt Consent Mode v2 für EU-Traffic seit März 2024, aber die GTM-seitige Konfiguration ist für einen serverseitigen HTML-Scan unsichtbar — manuell prüfen.
So beheben Sie es: Bestätigen Sie, dass der Standardzustand von Google Consent Mode v2 (ad_storage/analytics_storage denied) in Ihrem GTM-Container gesetzt ist. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Online-WiderrufsfunktionInfo
Im Server-HTML ist keine ausdrückliche Widerrufs-Schaltfläche vorhanden — sie befindet sich möglicherweise im eingeloggten Kundenkonto / in den Bestelldetails, die dieser Scan nicht erreicht. Bitte prüfen, ob sie vorhanden ist.
Warum das wichtig ist: Die Richtlinie (EU) 2023/2673 (zur Änderung der Richtlinie 2011/83/EU), in der SK als § 20a Gesetz 108/2024 umgesetzt, verpflichtet Online-Händler zu einer leicht bedienbaren Widerrufsfunktion — eine klar beschriftete Schaltfläche, durchgehend verfügbar während der Widerrufsfrist — gültig ab 19. Juni 2026 für alle Fernabsatzverträge mit Widerrufsrecht. Nur zur Orientierung — Platzierung manuell prüfen.
So beheben Sie es: Fügen Sie Ihrer Online-Oberfläche eine klar beschriftete Widerrufsfunktion hinzu, leicht auffindbar und durchgehend verfügbar während der 14-tägigen Widerrufsfrist — z. B. im Kundenkonto / in den Bestelldetails plus ein Link im Footer. Ein eingeloggter Kunde muss eine Widerrufserklärung ohne erneute Identifizierung abgeben können.
Kategorie 6 / 8 · zlatokov.sk · Zulien Score

Schwachstellen

73/100
Gewicht: 10% · 9 OK · 3 Warnungen · 3 Fehler · 15 gesamt
CSRF-Schutz für FormulareFehlgeschlagen
1 Formular(e) ohne CSRF-Tokens
Warum das wichtig ist: CSRF steht in den OWASP Top 10. Ohne Tokens können Angreifer Seiten erstellen, die Formulare auf Ihrer Website automatisch über die Browsersitzung des Opfers absenden.
So beheben Sie es: Fügen Sie jedem Formular eine CSRF-Token-Validierung hinzu. Die meisten CMS-Frameworks verfügen über einen integrierten CSRF-Schutz — stellen Sie sicher, dass er auf allen Formularen aktiviert ist, einschließlich Suche und Newsletter-Anmeldung.
DMARC-Richtlinie (E-Mail-Authentifizierung)Fehlgeschlagen
Warum das wichtig ist: Ohne DMARC können Angreifer perfekt gefälschte E-Mails im Namen Ihrer Marke versenden. Seit Mai 2025 verlangen Google, Yahoo und Microsoft DMARC für Massenversender. Fehlendes DMARC = Probleme mit der E-Mail-Zustellbarkeit.
So beheben Sie es: Fügen Sie einen DMARC-TXT-Eintrag bei _dmarc.ihredomain.com hinzu: v=DMARC1; p=quarantine; rua=mailto:dmarc@ihredomain.com — beginnen Sie mit quarantine und wechseln Sie dann zu reject.
Sicherheit der ZahlungsseiteFehlgeschlagen
Auf der Zahlungsseite fehlt: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Warum das wichtig ist: Zahlungsseiten ohne korrekte Sicherheits-Header verstoßen gegen PCI DSS und erleichtern den Diebstahl von Kartendaten erheblich. Zahlungsdienstleister können monatliche Bußgelder für Nichteinhaltung verhängen.
So beheben Sie es: KRITISCH: Auf Ihrer Zahlungsseite fehlen Sicherheits-Header: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. PCI-DSS-Anforderung 6.5 schreibt Schutz vor gängigen Schwachstellen auf Seiten vor, die Kartendaten verarbeiten.
X-Powered-By-HeaderWarnung
Nuxt
Warum das wichtig ist: "Nuxt" offenbart Ihre Servertechnologie und -version. Angreifer nutzen dies, um passende CVEs zu finden.
So beheben Sie es: Entfernen Sie den X-Powered-By-Header. PHP: 'expose_php = Off' zur php.ini hinzufügen. Express.js: app.disable('x-powered-by').
Offenlegung von Inline-JavaScriptWarnung
568 KB Inline-JavaScript
Warum das wichtig ist: Große Mengen an Inline-JavaScript verhindern eine ordnungsgemäße CSP-Implementierung und erhöhen das XSS-Risiko. Externe Skripte können mit SRI-Hashes geschützt werden.
So beheben Sie es: Verschieben Sie Inline-Skripte in externe Dateien. Inline-JavaScript vergrößert die Angriffsfläche für XSS und erschwert die Implementierung von CSP (erfordert unsafe-inline).
Cross-Origin-IsolationWarnung
Warum das wichtig ist: Ohne Cross-Origin-Isolation-Header ist Ihre Website anfällig für Spectre-Angriffe, die sensible Daten über Browser-Tabs hinweg preisgeben können. Diese Header sind für SharedArrayBuffer und hochauflösende Timer erforderlich.
So beheben Sie es: Fügen Sie die Header Cross-Origin-Opener-Policy: same-origin und Cross-Origin-Resource-Policy: same-origin hinzu. Diese schützen vor Seitenkanalangriffen vom Spectre-Typ.
Offenlegung der CMS-VersionBestanden
Kein Generator-Tag — CMS-Identität verborgen
Offengelegte sensible DateienBestanden
.env, .git, composer.json — alle ordnungsgemäß blockiert
Offengelegtes InstallationsskriptBestanden
Keine /install/- oder /setup/-Pfade zugänglich
VerzeichnisauflistungBestanden
Deaktiviert — Dateistruktur verborgen
Admin-Panel unter Standard-URLBestanden
Unter gängigen Pfaden nicht gefunden (/admin, /wp-admin, /administrator, /backoffice)
Debug-Modus / FehleroffenlegungBestanden
Keine Debug-Indikatoren in der Seitenausgabe gefunden
Bootstrap-VersionBestanden
Bootstrap 5.3.7
SPF-Eintrag (E-Mail-Sicherheit)Bestanden
SPF konfiguriert: v=spf1 include:zlatokov.onice.io ~all
DKIM-Signierung (E-Mail-Authentifizierung)Bestanden
DKIM konfiguriert (Selektoren: google)
Kategorie 7 / 8 · zlatokov.sk · Zulien Score

Barrierefreiheit / EAA

16/100
Gewicht: — · 2 OK · 1 Warnungen · 5 Fehler · 9 gesamt
Alt-Texte der BilderFehlgeschlagen
21 von 63 Bildern haben kein alt-Attribut
Warum das wichtig ist: Bilder ohne Alt-Text sind für blinde Nutzer und Google Images unsichtbar. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) verlangt eine Textalternative.
So beheben Sie es: Fügen Sie jedem sinntragenden Bild beschreibenden Alt-Text hinzu; für dekorative alt="".
FormularbeschriftungenFehlgeschlagen
3 von 3 Feldern haben keine zugeordnete Beschriftung
Warum das wichtig ist: Felder ohne Beschriftung lassen Screenreader-Nutzer raten — Suche, Newsletter und Kasse werden unbrauchbar. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
So beheben Sie es: Verknüpfen Sie jedes Feld mit <label for> (oder aria-label / aria-labelledby). Platzhalter sind keine Labels.
ÜberschriftenstrukturFehlgeschlagen
Die Seite hat keine <h1>-Überschrift
Warum das wichtig ist: Screenreader-Nutzer navigieren über Überschriften; eine fehlende Gliederung erzwingt lineares Lesen. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
So beheben Sie es: Fügen Sie genau eine <h1> hinzu, dann <h2>/<h3> in Reihenfolge ohne Ebenen zu überspringen.
Landmark-BereicheFehlgeschlagen
Kein <main>-Landmark gefunden
Warum das wichtig ist: Landmarks lassen Nutzer assistiver Technik direkt zum Hauptinhalt springen. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
So beheben Sie es: Fassen Sie den Hauptinhalt in <main> und nutzen Sie <nav>, <header>, <footer>.
Zoom & SkalierungFehlgeschlagen
Das viewport-Meta-Tag deaktiviert Pinch-Zoom (user-scalable=no / maximum-scale=1)
Warum das wichtig ist: Das Blockieren von Zoom hindert sehbehinderte Nutzer daran, Text mobil zu vergrößern — ein direkter EN 301 549 § 9.1.4.4 (WCAG 1.4.4)-Verstoß und häufiger EAA-Audit-Befund.
So beheben Sie es: Entfernen Sie user-scalable=no und maximum-scale aus dem viewport-Tag: <meta name="viewport" content="width=device-width, initial-scale=1">.
SprunglinkWarnung
Kein „Zum Inhalt springen”-Link erkannt
Warum das wichtig ist: Tastatur- und Screenreader-Nutzer tabben sonst auf jeder Seite durch das gesamte Menü. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
So beheben Sie es: Fügen Sie einen visuell verborgenen „Zum Inhalt springen"-Link als erstes fokussierbares Element hinzu, das auf <main id="main"> zeigt.
SeitenspracheBestanden
<html lang="sk"> ist gesetzt
LinktextBestanden
Links verwenden beschreibenden Text
EAA-RechtsgrundlageInfo
Fällt unter den European Accessibility Act (in Kraft ab 28.6.2025): SK 351/2022, CZ 424/2023 Sb., RL (EU) 2019/882 — bewertet nach EN 301 549. Inger bietet EAA-Audits und -Behebung.
Kategorie 8 / 8 · zlatokov.sk · Zulien Score

Nächste Schritte

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Online-Bericht

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/zlatokov.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk