So testen wir Ihre Website

Jedes Ergebnis stammt aus einem echten Browser, der Ihre öffentlichen Seiten lädt, ergänzt um reine Leseabfragen der öffentlichen Einträge Ihrer Domain. Diese Seite listet genau auf, was ausgeführt wird, worauf zugegriffen wird und was nie geschieht.

So funktioniert es

Ihre Reports in drei Schritten.

  1. 1

    Website scannen

    Geben Sie die Adresse Ihrer Website ein und starten Sie einen kostenlosen Scan. Wir erkennen die Art der Website und testen fünf wichtige Seiten in einem echten Browser, in etwa einer Minute.

  2. 2

    Echte Probleme sehen

    Ergebnisse für jeden Bereich, mit Screenshots der fehlerhaften Elemente und verständlichen Erklärungen.

  3. 3

    Fix-Reports erhalten

    Wählen Sie die Reports, die Sie brauchen. Jeder kommt in 5–15 Minuten, mit Code, Anleitungen für Ihre Plattform, KI-Prompts und einem PDF.

Der kostenlose Scan

Etwa eine Minute, auf fünf Seiten, die Ihre Website repräsentieren.

  • Wir erkennen die Art der Website (Shop, SaaS, Unternehmens-Website, Blog, Schule, Klinik, Hotel, Landingpage) und ihre Technologie anhand von Belegen auf der Startseite: strukturierte Daten, Generator-Tags, Skripte und die Beschriftungen von Links und Buttons. Jede Einordnung wird mit ihren Belegen und einem Konfidenzgrad angegeben; sind die Belege unklar, wird die Website als allgemeine Website behandelt und erhält trotzdem alle allgemeinen Prüfungen.
  • Wir wählen die Startseite und bis zu vier wichtige Seiten aus Ihrer Navigation: bei einem Shop eine Kollektion, ein Produkt, den Warenkorb und eine Inhaltsseite; bei anderen Websites etwa die Preis- oder Kontaktseite, einen Artikel oder Seiten zu Leistungen oder Zimmern.
  • Jede Seite wird in Chromium mit 1366 × 900 geladen und mit axe-core anhand der Regeln von WCAG 2.2 A und AA getestet.
  • Aus denselben Seitenaufrufen lesen wir SEO-Tags, Ladezeiten (LCP, Layout-Verschiebung, lange Tasks), Handlungsaufforderungen und Signale im Kaufpfad, Response-Header, Cookies und Skripte.
  • Wir gehen die Startseite mit der Tabulatortaste durch, um zu sehen, ob sich der Tastaturfokus bewegt und ob er hängen bleibt.
  • Wir prüfen Ihr Zertifikat, die Weiterleitung von HTTP auf HTTPS, robots.txt, die XML-Sitemap, security.txt sowie die SPF-, DKIM- und DMARC-Einträge Ihrer Domain.

Die Fix-Reports

Jeder Report führt nach Ihrer Bestellung eigene Tests aus, ein Report nach dem anderen.

  • Deep Scan: bis zu 20 weitere Seiten aus Ihrer Sitemap für den Barrierefreiheits-, den EAA-Readiness- und den SEO-Report.
  • Tastatur-Durchlauf: Eine separate Browsersitzung nutzt nur die Tastatur. Bei einem Shop geht sie von der Startseite bis zum Checkout-Button, bei anderen Websites von der Startseite zur wichtigsten Seite, zu ihrer zentralen Handlungsaufforderung und zu ihren Formularfeldern. Schritte, die nicht zutreffen, werden als nicht anwendbar markiert, nicht als fehlgeschlagen.
  • Reflow: die Startseite und eine wichtige Seite bei 320 px Breite, um seitliches Scrollen zu finden.
  • Smartphone-Geschwindigkeitstest: ein Smartphone mit 412 × 823 bei langsamem 4G (150 ms Latenz, 1,6 Mbit/s) und 4-fach langsamerer CPU.
  • Felddaten: Googles Chrome UX Report für Ihre Website, wenn sie genug Traffic hat.
  • Links: bis zu 60 interne Links werden aufgerufen, um defekte zu finden.

Was wir nie tun

Der Scan verhält sich wie ein einzelner, umsichtiger Besucher.

  • Wir senden nie Formulare ab, registrieren uns nicht, nehmen keine Buchungen vor, rufen den Checkout nicht auf, erstellen keine Bestellung und geben keine persönlichen Daten oder Zahlungsdaten ein. Beim Tastatur-Durchlauf auf anderen Websites dürfen nur Seitenabrufe (GET) den Browser verlassen.
  • Wir greifen Ihre Website nie an, probieren keine Passwörter aus, suchen nicht nach versteckten Pfaden und führen keine Exploits für Sicherheitslücken aus.
  • Wir umgehen keine CAPTCHAs, keinen Bot-Schutz und keine Logins. Ist eine Seite blockiert, melden wir sie als nicht getestet.
  • Unser Browser gibt sich in seinem User-Agent als FixReportsScanner zu erkennen.

Belege, die wir aufbewahren

Damit Sie zeigen können, was wann getestet wurde.

  • Der Zeitpunkt jedes Seitentests und der HTTP-Status der Seite.
  • Ein SHA-256-Hash der rohen Testergebnisse für jede Seite.
  • Screenshots jeder Seite und der fehlerhaften Elemente, jeweils markiert.
  • Wie lange wir sie aufbewahren, steht in der Datenschutzerklärung.

Standards und Quellen

WCAG 2.2W3CErfolgskriterien für Barrierefreiheit, Stufen A und AA
axe-coreDeque Systems, Open SourceAutomatisierte Regeln für Barrierefreiheit
EN 301 549ETSI, CEN und CENELECEuropäische Barrierefreiheitsnorm hinter dem EAA
Core Web VitalsGoogle (web.dev)Schwellenwerte für LCP, INP und CLS
Chrome UX ReportGoogleGeschwindigkeitsdaten echter Nutzer
RFC 7208, RFC 6376, RFC 9989IETFSPF, DKIM und DMARC
RFC 9116IETFsecurity.txt
schema.orgschema.orgStrukturierte Daten für Organization, Article und Product

Grenzen, auf die wir hinweisen

  • Automatisierte Barrierefreiheitstests finden einen Teil der Probleme einer Website. Die Reports listen auf, was manuell geprüft werden muss.
  • Geschwindigkeitswerte aus dem Labor schwanken zwischen Messläufen; echte Nutzerdaten werden angezeigt, wenn Google sie hat.
  • DKIM-Schlüssel liegen unter Selektoren, die sich nicht auflisten lassen, daher prüfen wir die, die gängige Dienste verwenden.
  • Bei Shopify setzt die Plattform die Response-Header und einige Cookies; wir zeigen sie zur Information.
  • Art und Technologie der Website werden anhand öffentlicher Belege erkannt und können falsch sein; die Reports zeigen die Belege und den Konfidenzgrad hinter jeder Einordnung.
  • Seiten hinter einem Login, einem Passwort, einem CAPTCHA oder einem Bot-Schutz können nicht getestet werden.

Prüfen Sie Ihre Website noch heute

Finden. Beheben. Überprüfen.

Was für eine Website ist das?

Ihre Antwort wählt die passenden Prüfungen, etwa den Einkaufsweg für Onlineshops. Wir prüfen trotzdem die Hinweise der Website selbst und zeigen beides.

Was für eine Website ist das?

Kostenloser Scan. Keine Kreditkarte nötig.