23
Sicherheit
Zertifikat und TLS-Protokolle, Sicherheitsköpfe, erreichbare Backups und Konfigurationsdateien, Cookies, CORS, Integritätsschutz, CAA und E-Mail-Schutz.
Was geprüft wird
478 Einzelprüfungen: 218 eigene Regeln mit deutscher Korrekturanweisung, 105 Barrierefreiheitsregeln (axe-core, WCAG 2.2 und Best Practice, jeweils hell und dunkel auf Desktop und Handy), 155 Lighthouse-Audits und der HTML-Prüfer des W3C. Jede Regel hat eine Quelle, eine Schwere, einen Soll-Zustand und eine Aufwandsklasse für die Behebung.
68
Technik und Aufbau
Erreichbarkeit, Weiterleitungen, HTTP/2 und HTTP/3, Caching, Rendering, kaputte Links, Seitengewicht, CMS-Lecks, IPv6, Nameserver, Ladezeit mit Lighthouse.
73
Auffindbarkeit (SEO)
robots.txt, Sitemap, Indexierung, Canonical, Titel, Beschreibungen, Überschriften, Textmenge, interne Verlinkung, Bilder, Strukturdaten, hreflang.
23
KI-Auffindbarkeit (GEO)
24 KI-Crawler einzeln, Inhalte ohne JavaScript, llms.txt, Antwortabsatz, zitierfähige Absätze, Organization-, Autor- und FAQ-Daten.
6
Barrierefreiheit und Tempo
WCAG 2.2 A/AA mit 105 axe-Regeln, 155 Lighthouse-Audits, HTML-Gültigkeit mit dem Nu-Prüfer, Darstellung bei 320 Pixel.
9
Deutsche Pflichtangaben
Impressum, Einwilligung vor Fremddiensten, Schriften von Fremdservern, Barrierefreiheitserklärung, Preisangaben, Formularhinweise.
16
Historische Signale (nur Hinweis)
Signale, die früher zählten oder aus alter Technik stammen; vollständig geprüft, aber nur als Hinweis ohne Dringlichkeit ausgewiesen.
Quellen
Regeln und Schwellen folgen Google Search Central, W3C WCAG 2.2 und HTML, OWASP Web Security Testing Guide, Mozilla Observatory, Qualys SSL Labs, den RFCs zu HTTP, robots.txt und security.txt, dem Sitemap-Protokoll sowie DDG, TDDDG, PAngV und BFSG. Jede Regel nennt im Bericht ihre Quelle, den Soll-Zustand und die Anweisung zur Behebung; so hat Ihr Entwickler, Ihre Agentur oder Ihr Anwalt die Fakten für den nächsten Schritt in der Hand.