← ProjektHub 0 Kommentare
Checkliste · Runde 1 · September 2026

Technischer Website-Check

Alle Prüfpunkte für den technischen Check einer Website oder eines Onlineshops. Mit ★ markiert sind die vier Bereiche, die wir vorgegeben haben (SEO, Ladezeit, technische Fehler, fehlerhafter Code), die übrigen sind zusätzliche Vorschläge. Schreib deine Anmerkungen direkt in die Kommentarfelder und klicke am Ende „Kommentare speichern".

Stichtage: Umweltaussagen-Verbote (EmpCo) ab 27.09.2026 · Widerrufsbutton seit 19.06.2026 · KI-Kennzeichnung seit 02.08.2026 · PPWR seit 12.08.2026 · neue Produkthaftungs-RL bis 09.12.2026 · EUDR (Holz) ab 30.12.2026

Runde 1

Runde 1

★ Ladezeit & Performance

1. Core Web Vitals: LCP, INP, CLS

LCP (Hauptinhalt lädt), INP (Reaktion auf Eingaben), CLS (Layout springt), jeweils getrennt für Mobil und Desktop, aus Felddaten (CrUX) und Labor (Lighthouse).

2. Server-Antwortzeit (TTFB)

Wie schnell liefert der Server das erste Byte? Hosting, Theme-Rendering, Weiterleitungen vor der eigentlichen Seite.

3. Bilder

Format (WebP/AVIF), Dateigröße, passende Auflösung (srcset), Lazy Loading unterhalb des sichtbaren Bereichs, width/height gesetzt.

4. JavaScript & CSS

Dateigröße, render-blockierende Dateien, ungenutzter Code, Minifizierung, defer/async.

5. Schriften

font-display, Preload der wichtigsten Schrift, Anzahl der Schriftschnitte, lokal gehostet statt extern.

6. Caching, Kompression, CDN

Cache-Header, Brotli/Gzip, Auslieferung über CDN.

7. Drittanbieter-Skripte

Tracking, Chat, Bewertungs- und Shop-Apps. Bei Shopify oft der größte Bremsklotz; Liste mit Ladezeit-Anteil pro Skript.

★ SEO (technisch)

8. Title & Meta Description

Länge, fehlende oder doppelte Angaben, Keyword am Anfang.

9. Überschriften-Struktur

Genau eine H1 pro Seite, logische Reihenfolge H2/H3, keine Überschriften nur zur Optik.

10. Canonicals & noindex

Richtige Canonical-Ziele, keine versehentlich auf noindex gesetzten Seiten.

11. robots.txt & XML-Sitemap

Erreichbar, aktuell, keine wichtigen Bereiche gesperrt, Sitemap in der Search Console eingereicht.

12. Strukturierte Daten

Product, Organization, BreadcrumbList, Review/AggregateRating; fehlerfrei im Rich-Results-Test.

13. hreflang

Bei mehreren Sprachen oder Ländern (AT/DE/CH): korrekte Verweise in beide Richtungen, x-default.

14. Duplicate & Thin Content

Doppelte Inhalte, zu dünne Seiten, Parameter- und Filter-URLs im Index.

15. Interne Verlinkung

Verwaiste Seiten, Klicktiefe, sprechende Linktexte.

16. Open Graph & Social-Vorschau

og:title, og:image, og:description; Vorschau beim Teilen in WhatsApp, Facebook, Pinterest.

17. URL-Struktur

Kurz und sprechend, einheitliche Groß-/Kleinschreibung und Trailing Slash.

★ Technische Fehler

18. 404-Seiten & kaputte Links

Interne und externe Links, die ins Leere führen.

19. Weiterleitungen

Ketten und Schleifen, 302 statt 301.

20. Server-Fehler (5xx)

Seiten, die zeitweise oder dauerhaft mit Serverfehler antworten.

21. Mixed Content

HTTP-Inhalte (Bilder, Skripte) auf HTTPS-Seiten.

22. Fehlende Ressourcen

Bilder, Skripte, Schriften, die nicht geladen werden.

23. Konsolenfehler (JavaScript)

Fehlermeldungen im Browser, die Funktionen still kaputt machen.

★ Fehlerhafter Code

24. HTML-Validierung

Nicht geschlossene Tags, doppelte IDs, falsch verschachtelte Elemente.

25. Veraltete Bibliotheken

z. B. altes jQuery mit bekannten Sicherheitslücken.

26. Inline-Styles & Codereste

Auskommentierter Altcode, Inline-CSS, das Wartung und Ladezeit belastet.

27. Tote Skripte deinstallierter Apps

Typisch bei Shopify: App gelöscht, Code bleibt im Theme.

Sicherheit (neu)

28. SSL-Zertifikat

Gültig, Ablaufdatum, HTTPS erzwungen.

29. Sicherheits-Header

HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy.

30. Offene Admin-, Test- oder Staging-Seiten

Öffentlich erreichbare Bereiche, die nicht für Besucher gedacht sind.

31. Formulare: Spam-Schutz

Kontakt-, Newsletter- und Kommentarformulare gegen Bots abgesichert.

Barrierefreiheit (neu, Pflicht nach BaFG/BFSG seit 28.06.2025)

32. Alt-Texte

Aussagekräftige Alternativtexte, keine Dateinamen oder Keyword-Ketten.

33. Farbkontraste

Mindestens 4,5:1 für Fließtext nach WCAG 2.2 AA.

34. Tastaturbedienung & Fokus

Alles per Tab erreichbar, Fokus sichtbar, keine Tastaturfallen.

35. Formular-Labels & ARIA

Jedes Feld beschriftet, Fehlermeldungen verständlich und vorlesbar.

36. Sprachangabe & Zoom

lang-Attribut gesetzt, Zoom bis 200 % ohne Inhaltsverlust.

Mobil & Browser (neu)

37. Responsive Darstellung

Viewport, Größe der Tippflächen, kein horizontales Scrollen.

38. Browser-Kompatibilität

Test in Chrome, Firefox, Edge und Safari/iOS (häufigste Fehlerquelle).

Datenschutz-Technik (neu)

39. Tracking vor Einwilligung

Werden Cookies oder Pixel schon vor dem Klick auf „Akzeptieren“ gesetzt?

40. Externe Ressourcen ohne Einwilligung

Google Fonts, Maps, YouTube und andere Dienste, die IP-Adressen übertragen.

41. Drittanbieter-Aufrufe im Netzwerk-Log

Vollständige Liste aller externen Domains, die beim Seitenaufruf kontaktiert werden.

Tracking & Messung (neu)

42. GA4, Tag Manager & Pixel

Feuern korrekt, ohne doppelte Auslösung.

43. E-Commerce-Events

view_item, add_to_cart, begin_checkout, purchase kommen vollständig an.

44. Search Console

Verbunden, Indexierungsbericht und Fehlermeldungen ausgewertet.

Shop-Funktion (neu, bei Onlineshops)

45. Checkout-Strecke

Warenkorb bis Bestellabschluss ohne Fehler, auch mobil.

46. Formulare & Newsletter

Anmeldungen und Anfragen kommen tatsächlich an.

47. Suche, Filter & 404-Seite

Suche liefert Treffer, Filter funktionieren, 404-Seite hilft beim Weiterkommen.

Domain & Infrastruktur (neu)

48. Domain-Weiterleitung

www/non-www und HTTP→HTTPS eindeutig auf eine Adresse.

49. E-Mail-Zustellbarkeit

SPF, DKIM, DMARC gesetzt, damit Shop-Mails nicht im Spam landen.

50. Uptime & Hosting

Erreichbarkeit überwacht, Hosting-Standort bekannt.

💬 Sonstiges — weitere Anmerkungen