Wie gut ist deine Website wirklich?

Adresse eingeben, Score von 0 bis 100. Sichtbarkeit, Tempo, Pflichtangaben und Nutzerführung, ohne Anmeldung, ohne Gutachten.

Google & Sichtbarkeit
Technik & Tempo
Pflichtangaben & Sicherheit
Besucherfreundlichkeit

So sieht deine Auswertung aus

67Beispiel

Nach der Prüfung steht hier dein Score.

4 Kategorien, 25 einzelne Prüfungen

Jede Prüfung liest genau eines: das ausgelieferte HTML, einen Antwort-Header oder ob eine bekannte Datei unter deiner Adresse liegt. Der Wert einer Kategorie ist der Anteil der bestandenen an den prüfbaren Prüfungen, der Gesamtscore der Mittelwert der Kategorien. Was deine Seite uns nicht zeigt, gilt als nicht prüfbar und senkt nichts.

Google & Sichtbarkeit

Seitentitel: Der Titel ist die Überschrift deines Google-Treffers. Zwischen 8 und 70 Zeichen wird er nicht abgeschnitten.
Beschreibung für die Trefferliste: Der Text unter deinem Google-Treffer. Zwischen 40 und 180 Zeichen sagt er genug, ohne abgeschnitten zu werden.
Kanonische Adresse: Sagt Google, welche Adresse die richtige ist, wenn dieselbe Seite unter mehreren erreichbar ist.
Vorschau beim Teilen: Bestimmt Bild und Text, wenn jemand deine Seite in WhatsApp oder LinkedIn verschickt.
robots.txt: Die Datei, in der du Suchmaschinen sagst, was sie ansehen dürfen. Ohne sie raten sie.
Sitemap: Ein Inhaltsverzeichnis für Google. Damit findet es auch Seiten, auf die kaum jemand verlinkt.
Strukturierte Daten: Angaben zu Firma, Adresse und Öffnungszeiten als JSON-LD, die Basis für erweiterte Treffer.
llms.txt: Das noch junge Gegenstück zur robots.txt: Sie sagt KI-Assistenten in Klartext, worum es auf deiner Seite geht.

Technik & Tempo

Verschlüsselte Verbindung: Ohne HTTPS warnt der Browser vor deiner Seite, bevor ein Besucher sie überhaupt gesehen hat.
Komprimierte Auslieferung: Gepackt übertragen kommt die Seite spürbar schneller an, besonders im Mobilfunknetz.
Seitengewicht: Der reine Seitentext sollte unter 250 kB bleiben. Alles darüber lädt merklich träger.
Blockierende Skripte im Kopfbereich: Skripte ganz oben halten die Darstellung an. Besucher sehen so lange eine weiße Seite.

Pflichtangaben & Sicherheit

Impressum: In Deutschland Pflicht für jede geschäftliche Website, und leicht zu finden.
Datenschutzerklärung: Ebenfalls Pflicht, sobald deine Seite überhaupt Daten verarbeitet.
Erzwungene Verschlüsselung: Sagt dem Browser, deine Seite künftig nur noch verschlüsselt aufzurufen. Ohne HTTPS nicht prüfbar.
Schutz vor Dateityp-Verwechslung: Verhindert, dass der Browser eine hochgeladene Datei als Programmcode ausführt.
Herkunfts-Weitergabe: Regelt, wie viel andere Seiten darüber erfahren, von wo deine Besucher kommen.
Inhaltsrichtlinie: Legt fest, welche Skripte auf deiner Seite laufen dürfen, die wirksamste Bremse gegen eingeschleusten Code.
Schutz vor fremden Rahmen: Hindert fremde Seiten daran, deine in einen unsichtbaren Rahmen zu packen und Klicks abzufangen.

Besucherfreundlichkeit

Darstellung auf dem Handy: Ohne diese Angabe zeigt das Handy die Desktop-Seite verkleinert. Die Mehrheit deiner Besucher kommt mobil.
Favicon: Das kleine Symbol im Browser-Tab. Fehlt es, sieht der Tab unfertig aus.
Hauptüberschrift: Eine klare Hauptüberschrift sagt Besuchern und Google in einer Zeile, worum es hier geht.
Angegebene Sprache: Damit wissen Vorlesehilfen und Übersetzer, in welcher Sprache deine Seite geschrieben ist.
Kontaktmöglichkeit: Eine Adresse, Telefonnummer oder ein Kontaktlink auf der Startseite. Wer dich nicht erreicht, kauft nicht.
Bildbeschreibungen: Alternativtexte lesen Blinde vor und Google mit. Rein dekorative Bilder dürfen leer bleiben. Ohne Bilder auf der Seite gibt es nichts zu prüfen.

Wie wir prüfen und was wir bewusst nicht tun

Ein Abruf, kein Browser

Wir holen deine Seite mit einem gewöhnlichen HTTP-Abruf und lesen das ausgelieferte HTML, die Antwort-Header und die bekannten Dateien robots.txt, Sitemap und llms.txt. Kein fremdes JavaScript wird bei uns ausgeführt. Was erst im Browser nachgeladen wird, sehen wir deshalb nicht.

Dein Browser spricht nur mit uns

Die Adresse geht an unseren Server; der Abruf deiner Seite kommt von dort. Die geprüfte Website sieht unsere Server-IP, nie deine. Einzige Ausnahme auf dieser Seite ist das Consent-Werkzeug, das den Cookie-Hinweis lädt. An es geht vor deiner Einwilligung nichts außer dem Abruf des Skripts selbst.

Kein Datum an Dritte

Wir fragen keinen fremden Dienst: kein Google PageSpeed, keinen Screenshot-Dienst, keinen Blacklist-Prüfer. Die geprüfte Adresse verlässt unsere Infrastruktur nicht, auch dann nicht, wenn ein fremder Dienst schönere Zahlen liefern würde.

Deine robots.txt gilt

Wir lesen sie vor deiner Seite und befolgen sie. Verbietet sie unserem Token AJLABS-WebsiteCheck den Abruf, prüfen wir nicht und sagen dir das als Erklärung, nicht als Fehler. Denselben Namen siehst du in deinem Zugriffslog.

Was wir behalten, und wie lange

Die geprüfte Adresse wird nicht dauerhaft gespeichert: kein Datenbank-Eintrag, kein Analytics-Ereignis. Das Ergebnis liegt bis zu zehn Minuten im Arbeitsspeicher, damit eine zweite Prüfung derselben Startseite sie nicht erneut belastet. Deine IP-Adresse geht ausschließlich als gesalzener Hash in die Missbrauchsabwehr und wird entfernt, sobald ihr Zeitfenster abgelaufen ist.

Was der Score nicht ist

Kein Rechtsgutachten, keine Google-Bewertung, keine Messung deiner Ladezeit im Browser. Die Antwortzeit zeigen wir an, bewerten sie aber nie, weil sie zwischen zwei Abrufen schwankt. Ein Cookie-Banner erkennen wir. Ob es vor der Einwilligung wirklich blockt, zeigt statisches HTML nicht, deshalb steht es als Hinweis da und nicht in der Bewertung. Und geprüft wird genau die eine Adresse, die du eingibst, nicht deine ganze Website.

Was das für deine Daten heißt, steht ausführlich in der Datenschutzerklärung.

Willst du die Befunde mit jemandem durchgehen?

Wir schauen uns deine Seite von Hand an und sagen dir, was von den Befunden wirklich zählt, was warten kann und was der Check gar nicht sehen konnte. Kostenlos und ohne Verpflichtung.

Einschätzung anfordern