Technischer Website-Check
Alle Prüfpunkte für den technischen Check einer Website oder eines Onlineshops. Mit ★ markiert sind die vier Bereiche, die wir vorgegeben haben (SEO, Ladezeit, technische Fehler, fehlerhafter Code), die übrigen sind zusätzliche Vorschläge. Schreib deine Anmerkungen direkt in die Kommentarfelder und klicke am Ende „Kommentare speichern".
Runde 1
Runde 1★ Ladezeit & Performance
LCP (Hauptinhalt lädt), INP (Reaktion auf Eingaben), CLS (Layout springt), jeweils getrennt für Mobil und Desktop, aus Felddaten (CrUX) und Labor (Lighthouse).
Wie schnell liefert der Server das erste Byte? Hosting, Theme-Rendering, Weiterleitungen vor der eigentlichen Seite.
Format (WebP/AVIF), Dateigröße, passende Auflösung (srcset), Lazy Loading unterhalb des sichtbaren Bereichs, width/height gesetzt.
Dateigröße, render-blockierende Dateien, ungenutzter Code, Minifizierung, defer/async.
font-display, Preload der wichtigsten Schrift, Anzahl der Schriftschnitte, lokal gehostet statt extern.
Cache-Header, Brotli/Gzip, Auslieferung über CDN.
Tracking, Chat, Bewertungs- und Shop-Apps. Bei Shopify oft der größte Bremsklotz; Liste mit Ladezeit-Anteil pro Skript.
★ SEO (technisch)
Länge, fehlende oder doppelte Angaben, Keyword am Anfang.
Genau eine H1 pro Seite, logische Reihenfolge H2/H3, keine Überschriften nur zur Optik.
Richtige Canonical-Ziele, keine versehentlich auf noindex gesetzten Seiten.
Erreichbar, aktuell, keine wichtigen Bereiche gesperrt, Sitemap in der Search Console eingereicht.
Product, Organization, BreadcrumbList, Review/AggregateRating; fehlerfrei im Rich-Results-Test.
Bei mehreren Sprachen oder Ländern (AT/DE/CH): korrekte Verweise in beide Richtungen, x-default.
Doppelte Inhalte, zu dünne Seiten, Parameter- und Filter-URLs im Index.
Verwaiste Seiten, Klicktiefe, sprechende Linktexte.
og:title, og:image, og:description; Vorschau beim Teilen in WhatsApp, Facebook, Pinterest.
Kurz und sprechend, einheitliche Groß-/Kleinschreibung und Trailing Slash.
★ Technische Fehler
Interne und externe Links, die ins Leere führen.
Ketten und Schleifen, 302 statt 301.
Seiten, die zeitweise oder dauerhaft mit Serverfehler antworten.
HTTP-Inhalte (Bilder, Skripte) auf HTTPS-Seiten.
Bilder, Skripte, Schriften, die nicht geladen werden.
Fehlermeldungen im Browser, die Funktionen still kaputt machen.
★ Fehlerhafter Code
Nicht geschlossene Tags, doppelte IDs, falsch verschachtelte Elemente.
z. B. altes jQuery mit bekannten Sicherheitslücken.
Auskommentierter Altcode, Inline-CSS, das Wartung und Ladezeit belastet.
Typisch bei Shopify: App gelöscht, Code bleibt im Theme.
Sicherheit (neu)
Gültig, Ablaufdatum, HTTPS erzwungen.
HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy.
Öffentlich erreichbare Bereiche, die nicht für Besucher gedacht sind.
Kontakt-, Newsletter- und Kommentarformulare gegen Bots abgesichert.
Barrierefreiheit (neu, Pflicht nach BaFG/BFSG seit 28.06.2025)
Aussagekräftige Alternativtexte, keine Dateinamen oder Keyword-Ketten.
Mindestens 4,5:1 für Fließtext nach WCAG 2.2 AA.
Alles per Tab erreichbar, Fokus sichtbar, keine Tastaturfallen.
Jedes Feld beschriftet, Fehlermeldungen verständlich und vorlesbar.
lang-Attribut gesetzt, Zoom bis 200 % ohne Inhaltsverlust.
Mobil & Browser (neu)
Viewport, Größe der Tippflächen, kein horizontales Scrollen.
Test in Chrome, Firefox, Edge und Safari/iOS (häufigste Fehlerquelle).
Datenschutz-Technik (neu)
Werden Cookies oder Pixel schon vor dem Klick auf „Akzeptieren“ gesetzt?
Google Fonts, Maps, YouTube und andere Dienste, die IP-Adressen übertragen.
Vollständige Liste aller externen Domains, die beim Seitenaufruf kontaktiert werden.
Tracking & Messung (neu)
Feuern korrekt, ohne doppelte Auslösung.
view_item, add_to_cart, begin_checkout, purchase kommen vollständig an.
Verbunden, Indexierungsbericht und Fehlermeldungen ausgewertet.
Shop-Funktion (neu, bei Onlineshops)
Warenkorb bis Bestellabschluss ohne Fehler, auch mobil.
Anmeldungen und Anfragen kommen tatsächlich an.
Suche liefert Treffer, Filter funktionieren, 404-Seite hilft beim Weiterkommen.
Domain & Infrastruktur (neu)
www/non-www und HTTP→HTTPS eindeutig auf eine Adresse.
SPF, DKIM, DMARC gesetzt, damit Shop-Mails nicht im Spam landen.
Erreichbarkeit überwacht, Hosting-Standort bekannt.