Ein umfassendes Audit bei jedem Scan
WebsiteCoach führt 15 Prüfkategorien zu Performance, Sicherheit, E-Mail-Zustellbarkeit, SEO-Crawlability, Threat Intelligence, Seitenqualität und Nachhaltigkeit aus und liefert in rund 60 Sekunden ein vollständiges Executive-Briefing.
15
Prüf-Kategorien
110+
Einzelne Datenpunkte
60+
Priorisierte Aufgaben
~60s
Typische Scan-Dauer
Zusammengesetzter Gesundheits-Score - gewichtet über alle Dimensionen
Performance & Core Web Vitals
Quelle: Google Lighthouse
Vollständiges laborbasiertes Performance-Audit über Google PageSpeed, mit einem Umsatz-Impact-Modell zur Schätzung des jährlichen Konversionsratenverlusts.
- Largest Contentful Paint (LCP)
- First Contentful Paint (FCP)
- Total Blocking Time (TBT)
- Cumulative Layout Shift (CLS)
- Speed Index
- DOM-Größe und rendering-blockierende Ressourcen
- Anzahl und Gewicht von Drittanbieter-Skripten
- Wichtigste Optimierungsmöglichkeiten
- CVR-Verlust und geschätzter jährlicher Umsatz in Gefahr
Real-User Performance
Quelle: Chrome UX Report (CrUX)
CrUX beschreibt die Leistung für echte Nutzer über einen Erfassungszeitraum. Ergänzen Sie diese Daten durch Labortests.
- LCP beim 75. Perzentil (p75)
- INP - Interaction to Next Paint (p75)
- CLS beim 75. Perzentil (p75)
- FCP & TTFB von echten Nutzern
- Bewertungen: Gut / Verbesserungsbedarf / Schlecht
- Aggregiert über alle Formfaktoren
Sicherheits-Header
Quelle: HTTP Response Analysis
Jeder Response-Header wird gegen OWASP-Best-Practices geprüft. Fehlende Header gehören zu den häufigsten und am einfachsten behebbaren Schwachstellen.
- Content-Security-Policy (CSP)
- Strict-Transport-Security (HSTS)
- X-Content-Type-Options
- X-Frame-Options
- Referrer-Policy
- Permissions-Policy
- Cross-Origin-Resource-Policy (CORP)
- Cross-Origin-Opener-Policy (COOP)
- Cross-Origin-Embedder-Policy (COEP)
DNS & E-Mail-Sicherheit
Quelle: Cloudflare DNS over HTTPS + policy fetch
Ein fehlender SPF- oder DMARC-Eintrag ermöglicht es jedem, E-Mails in Ihrem Domainnamen zu versenden. Diese Prüfungen dauern Sekunden, werden aber oft übersehen.
- SPF-Eintrag — vorhanden, gültig und streng
- DMARC — Richtlinienebene (none / quarantine / reject)
- DMARC-rua=-Adresse für aggregierte Berichte
- DKIM — 18 gängige Selektoren geprüft
- MX-Einträge — eingehende E-Mail konfiguriert
- CAA — Einschränkungen für Zertifizierungsstellen
- TLS-RPT — Berichte zu TLS-Fehlern
- MTA-STS — TLS für eingehende E-Mail erzwingen
- BIMI — Markenlogo in E-Mail-Clients
- Server-Geolokalisierung und Hosting-Anbieter
- Zusammengesetzter Deliverability-Score (0-100)
Missbrauchs- und IP-Reputation
Quelle: AbuseIPDB v2 API
Prüft die IP-Adresse des Servers gegen AbuseIPDB, eine Crowdsourcing-Datenbank für IPs, die wegen bösartiger Aktivitäten gemeldet wurden. Ein hoher Vertrauenswert weist auf aktive Angriffsinfrastruktur hin.
- IP-Adresse und Geolokalisierung
- Missbrauchs-Vertrauenswert (0-100)
- Gesamtmeldungen und eindeutige Melder
- ISP, Nutzungstyp und Tor-Knoten-Erkennung
- Aufschlüsselung der Missbrauchskategorien
- Datum des zuletzt gemeldeten Vorfalls
Google Safe Browsing
Quelle: Google Safe Browsing API
Echtzeit-Abfrage gegen Googles Bedrohungsdatenbank. Eine markierte Website löst Browserwarnungen in Chrome, Firefox und Safari aus und kann den meisten Besucherverkehr sofort blockieren.
- Erkennung von Malware
- Erkennung von Phishing-URLs
- Unerwünschte Software und irreführende Seiten
- Aufschlüsselung der Bedrohungsarten mit betroffenen URLs
VirusTotal-Domain-Reputation
Quelle: VirusTotal v3 API (90+ engines)
Prüft Ihre Domain gleichzeitig gegen mehr als 90 Antivirus-Engines und Threat-Intelligence-Quellen. Schon eine einzelne bösartige Erkennung kann dazu führen, dass Ihre Domain von Unternehmensfirewalls blockiert wird.
- Scan-Ergebnisse von mehr als 90 Antivirus-Engines
- Anzahl bösartiger und verdächtiger Erkennungen
- Community-Reputationswert
- Kategorisierung durch Anbieter
- Blocklistenstatus der Domain
Domain-Intelligence
Quelle: RDAP registry data + DataForSEO analytics
Domain-Gesundheit, Registrierungsstatus und geschätzte Asset-Bewertung basierend auf Traffic, Keywords und Backlink-Autorität.
- Domain-Ablaufdatum und verbleibende Tage
- EPP-Registrar-Sperrstatus
- Registrar & Domain-Alter
- Geschätzter Domain-Wert
- Organische Keyword-Anzahl (Top 3 / Top 10)
- Geschätzter monatlicher Traffic-Wert
- Verweisende Domains & gesamte Backlinks
- Dofollow-Backlink-Verhältnis
- Bezahlte Keyword- und Traffic-Daten
Verfügbarkeit & Antwortzeit
Quelle: Live HTTP check via Cloudflare Workers
Echtzeit-Prüfung, ob Ihre Website antwortet und wie schnell. Weiterleitungsketten werden Hop für Hop verfolgt - jeder Hop kostet SEO-Wert.
- HTTP-Statuscode (Website oben oder unten)
- Time to First Byte (TTFB)
- TTFB bewertet: Schnell / OK / Langsam
- Vollständige Weiterleitungskette (Hop für Hop)
- Anzahl der Weiterleitungen
- Erkennung langer Ketten (>1 Hop)
Defekte Links
Quelle: Homepage link crawler
Bis zu 40 interne Links der Startseite werden gecrawlt und HEAD-geprüft. Defekte Links schädigen das Vertrauen, erhöhen die Absprungrate und verschwenden Crawl-Budget.
- Bis zu 40 interne Links gecrawlt
- Jeder Link HEAD-geprüft auf 404 / 500
- Defekte Links mit URL & Status aufgelistet
- Weiterleitungslinks separat aufgelistet
- Score basierend auf defekter Link-Dichte
- Cloudflare-Falsch-Positiv-Pfade ausgeschlossen
Schema Markup
Quelle: JSON-LD / Microdata / RDFa parser
Strukturierte Daten beschreiben den Seiteninhalt. Unterstützte Typen können eine Seite für Suchfunktionen qualifizieren.
- JSON-LD, Microdata & RDFa-Erkennung
- Schema-Typen identifiziert
- Erforderliche Eigenschaften pro Typ validiert
- Fehlende empfohlene Typen markiert
- Organization-Schema-Prüfung
- WebSite & BreadcrumbList-Prüfung
HTML-Validierung
Quelle: Internal DOMParser validator
Ungültiges HTML verursacht Browser-übergreifende Darstellungsinkonsistenzen und kann Suchmaschinen-Crawler verwirren. Wir prüfen ohne Ihren Code an einen externen Dienst zu senden.
- Fehler- und Warnungsanzahl
- Erkennung doppelter IDs
- Fehlende Pflichtattribute
- Ungültige Element-Verschachtelung
- Top-Probleme aufgelistet
Seitenqualität
Quelle: Rendered HTML analysis
Tiefgehende Prüfung der gerenderten Homepage mit Social Sharing, Bildern, Trackern, Analytics, Lead-Erfassung, Consent, Content-Qualität, Vertrauenssignalen, Social Presence und KI-/Suchsichtbarkeit.
- Open Graph Tags (og:title, description, image, url)
- Twitter / X Card-Vollständigkeit
- Gemischte Inhalte (HTTP-Ressourcen auf HTTPS-Seiten)
- Bilder ohne Alt-Text (ADA/WCAG-Risiko)
- Nicht-moderne Bildformate (WebP/AVIF)
- Bilder ohne Breite/Höhe-Attribute
- Drittanbieter-Tracker-Erkennung
- DSGVO/CCPA-Compliance-Risikoniveau
- Flesch-Lesbarkeits-Score & Schwierigkeitsgrad
- Social Links (Facebook, Instagram, LinkedIn, X, YouTube)
- Vertrauenssignale (Telefon, E-Mail, Kontakt, Datenschutz, Bedingungen, Über uns, Adresse)
- E-E-A-T-Signale für Googles Qualitätsrichtlinien
- Erkennung von Analytics- und Marketing-Tools
- Lead-Formulare, E-Mail-Felder, CTAs und Demo-/Test-/Preislinks
- Cookie-Consent, CMP, IAB TCF, Google Consent Mode und Policy-Links
- KI-/Suchsichtbarkeitswert für Entität, Angebot, Vertrauen, Crawlability, Antwortformat und llms.txt / AGENTS.md-Signale
CO₂-Fußabdruck
Quelle: PageSpeed resource weights + GWF formula
Jeder Seitenaufruf erzeugt CO₂. Berechnet aus dem übertragenen Seitengewicht nach der Green Web Foundation / Website Carbon Methodik, relevant für ESG und Nachhaltigkeit.
- CO₂-Gramm pro Seitenaufruf
- Geschätztes Cleaner-than-Perzentil basierend auf Seitengewicht
- Geschätzte Energie pro Besuch in kWh
SEO & Barrierefreiheit
Quelle: Google Lighthouse + crawlability audit
Mobile-first SEO- und Barrierefreiheits-Analyse von Googles eigenem Test-Engine - dieselben Scores, die das Suchranking beeinflussen.
- SEO-Score (0-100)
- Barrierefreiheits-Score (0-100)
- Best-Practices-Score (0-100)
- Seitentitel — vorhanden und Länge (30-60 Zeichen)
- Meta-Beschreibung — vorhanden und Länge (120-160 Zeichen)
- Canonical-Tag — vorhanden und selbstreferenzierend
- Noindex-Erkennung (meta robots / googlebot)
- hreflang — x-default- und Selbstreferenz-Validierung
- robots.txt — Crawl-Regeln und Sitemap:-Deklaration
- XML-Sitemap — URL-Anzahl und lastmod-Aktualität
- Sitemap-Index — Auflösung von Child-Sitemaps
- llms.txt / AGENTS.md — Auffindbarkeit für KI-Agenten
- security.txt — Kontakt zur Schwachstellenmeldung, Ablaufdatum und kanonischer Speicherort
Jedes gefundene Problem wird zu einer delegierbaren Aufgabe
Rohwerte bringen Projekte nicht voran. Jedes Problem aus den 15 Prüfkategorien wird in ein verständliches Briefing mit Priorität, aktueller Kennzahl, Zielwert und zuständigem Team übersetzt, bereit für Slack, ein Ticket oder ein Management-Meeting.
Datenquellen & Genauigkeit: Die Ergebnisse hängen von der Verfügbarkeit der APIs von Drittanbietern ab (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS). Einige Prüfungen sind für Websites mit geringem Traffic oder strengen WAF-Einschränkungen möglicherweise nicht verfügbar. Zahlen zur Domainbewertung und Umsatzschätzungen sind illustrative Modelle basierend auf Branchen-Benchmarks und stellen keine Finanzberatung dar.