So entsteht Ihr Website-Bericht.

1. Öffentlich erreichbare Seiten auswählen

Wir prüfen die eingegebene Adresse und sammeln interne Links. Der Crawler bevorzugt unterschiedliche Seitentypen, etwa Startseite, Kategorie, Produkt, Kontakt und Warenkorb-Einstieg. Gewählt wird eine begrenzte Auswahl, die alle Seitentypen und Vorlagen abdeckt, denn Probleme stecken meist in Vorlagen und zeigen sich schon an wenigen Seiten. Der Mini-Check prüft die Startseite, der Komplett-Check wählt breiter aus als der Barrierefreiheit-Check. Ein großer Katalog wird nie vollständig geprüft. Zur Kostenkontrolle gelten feste Obergrenzen: höchstens 15 Seiten beim Barrierefreiheit-Check, 75 beim Komplett-Check und 150 je Prüfung im Abo. Meist reichen weniger Seiten, um alle Seitentypen abzudecken. Der Barrierefreiheit-Check prüft die Barrierefreiheit; die Bereiche Google & Sichtbarkeit, Tempo, Sicherheit und Datenschutz-Technik sowie rechtliche Pflichtangaben sind zubuchbar und im Komplett-Check enthalten (der Mini-Check zeigt dazu nur die Teilnoten).

Es wird kein Kauf abgeschlossen. Bereiche mit Anmeldung, nicht erreichbare Seiten und gesperrte Ziele können nicht geprüft werden. Der Bericht nennt die tatsächlich besuchten Seiten und Hinweise zu Einschränkungen.

2. Desktop und Smartphone prüfen

Playwright öffnet die Seiten in einem Chromium-Browser. Wir prüfen eine Desktop- und eine Smartphone-Ansicht. Cookie-Dialoge versuchen wir über „Ablehnen“ oder „Nur notwendige“ zu schließen. Das gelingt nicht bei jedem Dialog.

axe-core untersucht die geladenen Seiten auf automatisch erkennbare Probleme. Der Regelumfang umfasst WCAG 2.2 A/AA einschließlich zugehöriger früherer WCAG-Regeln sowie zusätzliche Best-Practice-Regeln. Empfehlungen werden im Bericht entsprechend eingeordnet.

3. Google & Sichtbarkeit lesen

Aus demselben Seitenaufruf lesen wir, was Suchmaschinen sehen: ob die Seite freigegeben ist („noindex“, robots.txt), Titel, Meta-Beschreibung und Hauptüberschrift, den Canonical-Link, Sprachversionen, die Angabe für Smartphones, die Vorschau beim Teilen und strukturierte Daten zu Produkten. Wir prüfen außerdem, ob eine Sitemap vorhanden ist, und fragen eine Auswahl der internen Links einmal ab, um kaputte Links zu finden. Dabei rufen wir nur Adressen Ihrer eigenen Website auf und lösen keine Aktionen aus.

Doppelte Titel und Beschreibungen erkennen wir nur zwischen den geprüften Seiten. Der Check liest die Signale, die Google auslesen kann. Er sagt weder voraus, auf welchem Platz Sie erscheinen, noch ob Google Zusatzanzeigen wie den Preis in der Trefferliste tatsächlich zeigt. Mit Ihrer Google Search Console ist er nicht verbunden.

4. Tempo am Smartphone messen

Mit Lighthouse (Google, Open Source) messen wir im selben Chromium-Browser, wie schnell eine Auswahl Ihrer Seiten auf einem Smartphone lädt: mit dem Bildschirm eines aktuellen Android-Geräts, einer simulierten Mobilfunk-Verbindung und gedrosseltem Prozessor. Das ist dieselbe Labormessung, die Googles Werkzeug „PageSpeed Insights“ zeigt. Wir bewerten den größten sichtbaren Inhalt (LCP), Layout-Sprünge (CLS), die Blockierzeit des Prozessors als Laborwert für die Reaktionszeit (TBT) und die Antwortzeit des Servers, dazu große Bilder, fehlenden Zwischenspeicher, blockierende Dateien im Kopfbereich und Fremdskripte.

Gemessen wird nur eine Auswahl: die Startseite und je Seitentyp eine weitere, höchstens drei Seiten, beim Mini-Check die Startseite. Messwerte schwanken von Lauf zu Lauf um einige Prozent und sind eine Momentaufnahme, keine Messung echter Besucher. Die echte Reaktionszeit (INP) lässt sich nur bei echten Besuchern erfassen. Schwellen sind die „Core Web Vitals“ von Google. Mit Ihrer Google Search Console ist der Check nicht verbunden, und wir sagen keine Platzierungen voraus.

5. Sicherheit und Datenschutz-Technik beobachten

Beim selben Seitenaufruf zeichnen wir passiv auf, was der Browser sieht: Verschlüsselung und Zertifikat, die Sicherheits-Header der Antwort, Versionsangaben des Servers, unverschlüsselte Inhalte auf einer verschlüsselten Seite, Cookies und die Anfragen an fremde Server. Wir versuchen nichts, was ein normaler Besucher nicht auch tut: keine Angriffe, keine Anmeldung, keine Eingaben.

Bekannte JavaScript-Bibliotheken vergleichen wir mit einer Liste veralteter Stände. Fremddienste erkennen wir anhand eines Katalogs, zum Beispiel Statistik, Werbung, Tag-Manager, Schriften, Karten und Videos. Wir halten fest, ob ein Dienst vor der Einwilligung geladen hat. Dafür laden wir die Seite, warten, bis das Netz ruhig ist, und lehnen erst dann den Cookie-Dialog ab. Alles bis zu diesem Klick zählt als „vor der Einwilligung“. Wir stimmen nie zu und sehen deshalb nicht, was nach einer Zustimmung geladen würde. Wird kein Dialog gefunden, steht das im Bericht.

Das ist eine technische Beobachtung und keine Rechtsberatung. Ob ein Dienst eine Einwilligung braucht, hängt vom Einzelfall ab. Dienste außerhalb unseres Katalogs, etwa über eine eigene Domain geleitete Statistik, erkennen wir nicht.

6. Rechtliche Pflichtangaben lesen

Hier prüfen wir nur, was sich objektiv feststellen lässt, und beschreiben, was wir nicht gefunden haben. Wir prüfen, ob Links zu Impressum und Datenschutzerklärung auf den Seiten stehen und sich öffnen lassen, ob im Impressum übliche Angaben im Text vorkommen (E-Mail-Adresse, Anschrift, bei Kapitalgesellschaften Vertretung und Handelsregister), ob noch auf die abgeschaltete EU-Streitbeilegungsplattform verwiesen wird und ob Ihre Datenschutzerklärung veraltete Angaben nennt. Bei Onlineshops kommen Hinweise zu Widerruf, Mehrwertsteuer und Versandkosten, der Grundpreis bei Mengenangaben und ein Link zu Informationen über Barrierefreiheit dazu. Außerdem gleichen wir die Fremddienste, die wir beim Aufruf erkannt haben, mit dem Text Ihrer Datenschutzerklärung ab: Steht der Name des Dienstes dort nicht, weisen wir darauf hin. Dafür lesen wir Impressum, Datenschutzerklärung und gegebenenfalls die AGB einmal.

Das ist keine Rechtsberatung. Wir bewerten keinen Einzelfall, denn ob und welche Pflichten gelten, hängt zum Beispiel von Rechtsform, Angebot und Kundenkreis ab, und das klärt Ihre Rechtsberatung. Angaben in Bildern, hinter einer Anmeldung oder in ungewöhnlicher Schreibweise erkennen wir nicht. Den Bestellbutton und den Kaufabschluss prüfen wir nicht, weil wir keine Bestellung auslösen. Der Abgleich sucht den Namen des Dienstes im Text und kennt nur Dienste aus unserer Liste.

7. Befunde zusammenfassen und priorisieren

Gleiche Regeln werden über Seiten und Ansichten hinweg zusammengeführt. Jeder Bereich wird einzeln bewertet (Teilnote); die Gesamtnote ist der Mittelwert der geprüften Bereiche. Die Bewertung beginnt je Bereich bei 100 Punkten. Schwere, Verbreitung und Anzahl der Befunde beeinflussen den Abzug. Ein kritischer Befund verhindert eine Einstufung als „Gut“; bei Google & Sichtbarkeit und bei Sicherheit & Datenschutz-Technik setzt er die Teilnote auf „Kritisch“.

85–100: Gut

Wenige automatisch erkannte Befunde im geprüften Umfang.

60–84: Ausbaufähig

Mehrere relevante Verbesserungen sind möglich.

Unter 60: Kritisch

Die automatischen Befunde zeigen deutlichen Handlungsbedarf.

Die Reihenfolge berücksichtigt Wirkung, Reichweite und geschätzten Aufwand. Ein Problem auf vielen geprüften Seiten kann auf eine gemeinsame Vorlage hindeuten. Das ist ein Hinweis, keine Bestätigung der technischen Ursache.

8. Aus dem Befund wird eine Aufgabe

Die deutschen Erklärungen und Lösungsschritte stammen aus einem festen Regelkatalog. Für unterstützte Systeme ergänzen wir passende Hinweise, soweit vorhanden. Aufwand und Zuständigkeit sind Schätzungen; individuelle Themes und Erweiterungen können abweichen.

Im bezahlten Report nehmen wir je Regel nach Möglichkeit bis zu zwei markierte Bildausschnitte auf. Verdeckte oder nicht auffindbare Elemente können ohne Bildbeleg bleiben. Der Komplett-Check enthält zusätzlich Selektoren und HTML-Beispiele.

Nur im Komplett-Check

Eine Rangliste über alle Bereiche: Hilft eine Korrektur zwei Bereichen zugleich, etwa ein fehlender Seitentitel in Barrierefreiheit und bei Google, steht sie als „Doppel-Treffer“ weiter oben und wird beim Aufwand nur einmal gezählt.

Herkunft der Fehler: Wir suchen im HTML der betroffenen Stellen nach bekannten Kennungen von Plugins, Cookie-Hinweisen, Chat- und Bewertungs-Widgets sowie nach Plugin- und Theme-Pfaden. Zu jeder erkannten Quelle gibt es eine Vorlage für Ihre Support-Anfrage. Das ist ein Hinweis, kein Beweis, und es erkennt nur bekannte Anbieter.

Kaufweg mit der Tastatur: Wir gehen Startseite, Kategorie, Produkt und Warenkorb nur mit Tab und Enter durch und prüfen, ob der Fokus hängen bleibt oder im Kreis läuft, ob man ihn sieht und ob Links und die Schaltfläche „In den Warenkorb“ erreichbar sind. Wir legen nichts in den Warenkorb und lösen nichts aus.

9. Nachprüfen: Vorher und nachher

Zum Komplett-Check gehört ein kostenloser Nachtest. Ab 30 Tagen nach dem Report starten Sie ihn im Kundenbereich; wir erinnern Sie per E-Mail. Der Nachtest prüft Ihre Website im gleichen Umfang erneut und vergleicht die gefundenen Probleme je Prüfregel: nicht mehr gefunden, weiterhin vorhanden, neu hinzugekommen. Hat sich Ihre Website verändert, kann die Seitenauswahl abweichen.

Was der aktuelle Check nicht beurteilt

• Vollständige Tastaturbedienbarkeit und sinnvolle Fokusreihenfolge im gesamten Kaufweg (der Komplett-Check prüft nur, ob der Weg bis zum Warenkorb erreichbar ist; Kasse und Bestellung nicht)
• Qualität von Bildbeschreibungen, Sprache, Untertiteln und Bedienkonzepten
• Rechtliche Pflichten des einzelnen Unternehmens oder vollständige Konformität
• Google-Rankings, tatsächliche Indexierung, Merchant-Center-Freigaben oder Umsatzwirkung
• Interne Plugin-Versionen, Backups oder den vollständigen Wartungszustand
• Eindringversuche, Schwachstellensuche oder ein vollständiges Sicherheits-Audit; wir beobachten nur passiv
• Ob ein Fremddienst rechtlich eine Einwilligung braucht, und Dienste außerhalb unseres Katalogs

Im PDF erhalten Sie eine manuelle Checkliste für ergänzende Selbsttests. Google-Kontenanbindungen sind als weiteres Modul geplant. Eine technische Note ist kein Barrierefreiheits-Siegel und keine Ranking-Prognose.

Unser eigener Check

100100 von 100 Punkten im eigenen Check
16 Seiten, Desktop und Mobil, geprüft am 9. November 2026 · Was das bedeutet

Wir prüfen diese Website mit derselben Prüfbibliothek, denselben Regeln und derselben Bewertung wie Ihre: alle öffentlichen Seiten, am Computer und am Smartphone. Vor jeder Veröffentlichung erneuern wir das Ergebnis. 100 Punkte heißen: Der automatische Test hat keine Probleme gefunden. Das ist kein Nachweis vollständiger Barrierefreiheit – auch für uns gilt die Checkliste „Bitte selbst prüfen“.

Fachliche Grundlagen

• W3C: Web Content Accessibility Guidelines 2.2
• Deque: axe-core und Grenzen automatischer Tests

Methodik der aktuellen Module · Stand: 10. November 2026