Website-Check: Ihre Website kostenlos prüfen

Ein guter Check misst nur, was sich von außen zuverlässig feststellen lässt, und zwar so, wie es auch ein Browser, eine Suchmaschine oder ein Mailserver tut. Das klingt technisch, die Fragen dahinter sind es nicht: Wird Ihre Website als „Nicht sicher“ markiert? Wartet ein Besucher auf dem Smartphone mehrere Sekunden auf eine weiße Seite? Steht Ihr Firmenname überhaupt im Google-Eintrag? Landet Ihr Angebot im Spam-Ordner des Kunden?

Jeder Prüfpunkt bekommt deshalb einen konkreten Befund – nicht nur „gut“ oder „schlecht“, sondern zum Beispiel das Ablaufdatum Ihres Zertifikats oder eingebundene Dienste, wenn kein Einwilligungs-Tool erkennbar ist.

1. Sicherheit & Verschlüsselung

Ohne gültiges Zertifikat warnen Chrome, Safari und Firefox ihre Nutzer, bevor die Seite überhaupt erscheint. Geprüft werden deshalb die HTTPS-Verbindung, das Zertifikat samt Ablaufdatum, das Verschlüsselungsprotokoll, die Weiterleitung von http:// auf https:// und die Sicherheits-Header, die Ihr Server mitschickt. Dazu kommt ein Blick darauf, ob der Server Versionsnummern seiner Software verrät – eine Einladung für automatisierte Angriffe.

2. Ladetechnik & Server

Bevor der Browser irgendetwas anzeigen kann, muss der Server antworten. Der Check misst diese Antwortzeit und prüft, ob die Seite komprimiert und über ein modernes Protokoll ausgeliefert wird, wie viele Weiterleitungen bis zur Startseite nötig sind und wie viele Skripte den Seitenaufbau aufhalten.

3. Google & Auffindbarkeit

Seitentitel, Beschreibung und Hauptüberschrift sind das, was Google zuerst liest – und was Menschen in den Suchergebnissen sehen. Der Check prüft diese Angaben, dazu die robots.txt, die XML-Sitemap, die kanonische Adresse und strukturierte Daten. Ein Punkt verdient besondere Aufmerksamkeit: Steht im Quelltext eine „noindex“-Anweisung, schließt die Seite sich selbst aus den Suchergebnissen aus. Das passiert häufiger als gedacht, etwa wenn nach einem Relaunch die Sperre aus der Testphase stehen bleibt.

4. Smartphone & Bedienbarkeit

Google bewertet Websites nach ihrer mobilen Fassung. Fehlt die Viewport-Angabe, zeigt das Smartphone eine verkleinerte Desktop-Seite, auf der niemand etwas antippen kann. Geprüft werden außerdem Zoom-Sperren, die Sprachangabe, Alternativtexte für Bilder, das Favicon und ob sich Ihre Telefonnummer antippen lässt. Zwei Punkte sind weniger technisch, sagen aber viel aus: veraltete HTML-Technik wie Frames oder Flash-Reste und ein Copyright-Hinweis mit alter Jahreszahl.

5. E-Mail & Domain

Dieser Bereich betrifft gar nicht die Website, sondern Ihre Domain – und er wird am häufigsten übersehen. Der Check liest die Einträge aus, die über die Zustellung Ihrer E-Mails entscheiden: den Mailserver (MX), SPF, DMARC und gängige DKIM-Schlüssel. Fehlen sie, landen Angebote und Rechnungen schneller im Spam, und Betrüger können E-Mails in Ihrem Namen verschicken.

6. Datenschutz & Pflichtangaben

Zum Schluss sucht der Check nach Mustern, die Abmahnungen nach sich ziehen können: Fehlen Links zu Impressum oder Datenschutzerklärung? Lädt die Seite Schriften von Google-Servern? Sind Analyse-Werkzeuge, Werbe-Pixel, Videos oder Karten eingebunden, ohne dass ein Einwilligungs-Tool erkennbar ist? Das ersetzt keine rechtliche Prüfung, zeigt aber, wo jemand genauer hinsehen sollte.

Was zuerst? Eine Reihenfolge nach Dringlichkeit

Nicht jeder Befund ist gleich wichtig. Bewährt hat sich diese Reihenfolge:

1. Alles, was Besucher sofort abschreckt: ein ungültiges oder abgelaufenes Zertifikat, eine fehlende HTTPS-Verbindung, eine Website, die auf dem Smartphone nicht nutzbar ist.
2. Alles mit rechtlichem Risiko: fehlende Links zu Impressum und Datenschutzerklärung, Google Fonts von Google-Servern, Tracking ohne Einwilligung.
3. Alles, was Sie unsichtbar macht: eine Sperre für Suchmaschinen, fehlende Seitentitel und Beschreibungen, E-Mails ohne SPF und DMARC.
4. Der Feinschliff: Sicherheits-Header, Komprimierung, Bildmaße, strukturierte Daten und die Vorschau beim Teilen.

Der ausführliche Bericht des Website-Checks sortiert Ihre Befunde genau so: zuerst die Probleme, dann die verbesserungswürdigen Punkte, jeweils nach ihrem Gewicht.

Flicken oder neu bauen?

Einzelne Befunde lassen sich meist schnell beheben: Die Weiterleitung auf HTTPS ist bei vielen Hostern ein Schalter, ein DMARC-Eintrag eine Zeile im DNS. Anders sieht es aus, wenn sich die Probleme in mehreren Bereichen häufen – langsam, nicht mobil, veraltete Technik, Google Fonts im Theme. Dann ist jede Korrektur ein Eingriff in ein System, das nicht mehr gepflegt wird, und ein Neuaufbau ist oft schneller und günstiger. Woran Sie diesen Punkt erkennen, beschreibt der Artikel „9 Anzeichen, dass Ihre Website veraltet ist – und was jetzt hilft“.