75 Prüfpunkte,
bevor eine Seite live geht.
Die meisten Anbieter liefern Design. Was danach kommt — Recht, Sicherheit, Ladezeit, Auffindbarkeit, Bedienbarkeit — bleibt oft offen. Der KQS ist die Liste, die ich vor jeder Übergabe durchgehe. Sie steht hier öffentlich, damit Sie mich daran messen können.
Recht & Pflichtangaben
Was fehlt, kostet im Zweifel eine Abmahnung — nicht Sympathiepunkte.
- Impressum nach § 5 TMG und § 18 MStV vollständig
- Datenschutzerklärung auf die tatsächlich eingesetzten Dienste abgestimmt
- Einwilligung vor dem Setzen nicht notwendiger Cookies
- Ablehnen im Cookie-Banner genauso einfach wie Zustimmen
- Keine externen Schriftarten oder Skripte ohne Rechtsgrundlage
- Preisangaben nach PAngV: Endpreise, Steuerhinweis, Zusatzkosten
- Widerrufsbelehrung und Muster-Formular bei Verbrauchergeschäften
- AGB auf die tatsächliche Zielgruppe zugeschnitten
- Auftragsverarbeitungsverträge mit Hoster und Dienstleistern geklärt
- Hinweis zur Online-Streitbeilegung vorhanden
Sicherheit
Die meisten gehackten Seiten wurden nicht angegriffen — sie wurden gefunden.
- HTTPS erzwungen, HTTP leitet dauerhaft weiter
- Security-Header gesetzt: CSP, HSTS, X-Content-Type-Options, Referrer-Policy
- Serverseitige Prüfung aller Formulareingaben, nicht nur im Browser
- Schutz gegen automatisierte Formular-Einsendungen
- Datenbankzugriff nach Least-Privilege
- Keine Versions- oder Pfadangaben in Fehlermeldungen
- Administrative Endpunkte nicht ohne Anmeldung erreichbar
- Backups getrennt vom Webspace gespeichert
- Update-Pfad für System, Erweiterungen und PHP dokumentiert
- Wiederherstellung mindestens einmal tatsächlich getestet
Performance
Ladezeit ist kein Gefühl. Sie wird gemessen und protokolliert.
- Core Web Vitals gemessen: LCP, CLS, INP
- Bilder in modernen Formaten und passender Auflösung ausgeliefert
- Bilder unterhalb des sichtbaren Bereichs werden verzögert geladen
- Breiten- und Höhenangaben gesetzt, damit das Layout nicht springt
- CSS und JavaScript auf das Nötige reduziert, keine Builder-Altlasten
- Kritische Ressourcen vorgeladen, unkritische aufgeschoben
- Browser-Caching und Komprimierung serverseitig aktiv
- Keine blockierenden Ressourcen von fremden Servern
- Messwerte vor und nach der Optimierung dokumentiert
SEO
Technisch sauber ist die Voraussetzung. Garantien gibt es keine.
- Individueller Seitentitel und individuelle Meta-Description je Seite
- Genau eine H1 pro Seite, darunter saubere H2–H4-Hierarchie
- Sprechende URLs ohne Parameter-Wildwuchs
- Canonical-Angabe gesetzt, keine widersprüchlichen Duplikate
- XML-Sitemap vorhanden und in der Search Console eingereicht
- robots.txt prüft und blockiert nichts Wichtiges
- Strukturierte Daten passend zum Seitentyp, ohne Duplikate
- Interne Verlinkung mit aussagekräftigen Linktexten
- Alternativtexte für alle inhaltstragenden Bilder
- Bei Relaunch: alte URLs per 301 auf die neuen weitergeleitet
- Keine toten internen Links
Mobil & Darstellung
Die Mehrheit sieht Ihre Seite zuerst auf einem Telefon.
- Getestet auf Smartphone, Tablet und Desktop
- Kein horizontales Scrollen bei 320 Pixel Breite
- Bedienelemente ausreichend groß und mit Abstand
- Schriftgrößen ohne Zoom lesbar
- Getestet in Chrome, Firefox und Safari
- Dark Mode konsistent, sofern vorgesehen
- Formulare auf dem Telefon vollständig bedienbar
Barrierefreiheit
Grundlagen kosten wenig und helfen allen — auch der Suchmaschine.
- Kontrastverhältnis mindestens 4,5:1 für Fließtext
- Vollständige Bedienbarkeit per Tastatur
- Sichtbarer Fokus-Indikator
- Formularfelder mit zugeordneten Labels
- Sinnvolle Überschriftenstruktur ohne Ebenensprünge
- Aussagekräftige Alternativtexte, dekorative Bilder leer ausgezeichnet
- Sprache im HTML deklariert
- Sprunglink zum Hauptinhalt
- Animationen respektieren „reduzierte Bewegung"
Inhalte & Conversion
Eine schöne Seite ohne klaren nächsten Schritt ist eine Visitenkarte.
- Nutzenversprechen im sichtbaren Bereich, ohne Scrollen erkennbar
- Auf jeder Seite ein eindeutiger nächster Schritt
- Telefonnummer und E-Mail als klickbare Links
- Kontaktformular getestet — Versand und Eingang geprüft
- Bestätigung für den Absender, Benachrichtigung an den Betreiber
- Anfragen zusätzlich serverseitig gespeichert, nicht nur per Mail
- Referenzen oder Vertrauensmerkmale vorhanden und echt
- Rechtschreibung und Grammatik geprüft
- Keine Platzhaltertexte im Livegang
Technik & Übergabe
Nach der Übergabe müssen Sie unabhängig arbeiten können.
- Keine JavaScript-Fehler in der Browser-Konsole
- Keine PHP-Warnungen oder Notices im Fehlerprotokoll
- 404-Seite vorhanden und hilfreich gestaltet
- Serverfehler werden abgefangen, keine technischen Details nach außen
- Favicon und Open-Graph-Vorschaubild gesetzt
- Analyse-Werkzeuge nur mit Einwilligung, sofern eingesetzt
- Zugangsdaten vollständig und sicher übergeben
- Redaktionsschulung durchgeführt
- Schriftliche Dokumentation zur Pflege übergeben
- Wartung und Zuständigkeiten nach dem Launch geklärt
Wie schneidet Ihre aktuelle Seite ab?
Der kostenlose Website-Check prüft einen Teil dieser Punkte automatisch — HTTPS, Impressum, Datenschutz, Cookie-Banner, Ladezeit und SEO-Grundlagen. In unter einer Minute, ohne Anmeldung.