Technischer Zustand
Hervorragend
25 gut, 7 verbesserungswürdig, 0 Probleme
Zu erledigen
7Probleme mit Lösungen

Ergebnisse nach Bereich
Seoda Score im Detail
Geschätzter Domainwert Schätzung
Automatische Schätzung aus öffentlichen Signalen. Aussagekraft: Niedrig.
So wird die Schätzung berechnet
- Endung .de= 300 €
- 6 Zeichen× 3
- Links von anderen Websites (PageRank 0,25)× 1,02
- Funktionierende Website auf der Domain× 1,2
Nur der Wert des Namens – ohne Website, Besucher oder Umsatz. Kein Gutachten.
Wert der ganzen Website ermittelnErtragswert und Domainwert auf einem Zertifikat, mit einer Nummer, die jeder prüfen kann – ideal für Verkaufsgespräche.
Zertifikat erhalten · 1,99 €Was Sie beheben sollten 7 Probleme
Nach Wirkung sortiert. Jeder Punkt erklärt, warum er wichtig ist und wie Sie ihn beheben – mit Anleitung für Ihr System, sofern wir es erkennen konnten.
1
Die Seite lädt für echte Besucher langsam
Die Seite lädt für echte Besucher langsam
Warum das wichtig ist: Google nutzt diese Werte (Core Web Vitals) als Ranking-Faktor. Langsame Seiten verlieren Besucher und Umsatz.
So beheben Sie es:
- Bilder komprimieren und passend verkleinern (WebP, richtige Größe).
- Laden Sie nur die nötigen Skripte, den Rest verzögert.
- Nutzen Sie Caching und ein CDN.
<img src="hero.webp" width="1200" height="600" loading="lazy" alt="…">
2
Die Beschreibung für Suchergebnisse fehlt oder hat eine ungünstige Länge
Die Beschreibung für Suchergebnisse fehlt oder hat eine ungünstige Länge
Warum das wichtig ist: Google zeigt diesen Text unter dem Titel. Eine überzeugende Beschreibung mit 120–160 Zeichen bringt mehr Klicks.
So beheben Sie es:
- Beschreiben Sie in ein bis zwei Sätzen, was Besucher erwartet und warum sie klicken sollten.
<meta name="description" content="Teak and aluminium garden furniture with free delivery. Order online now.">
3
E-Mails dieser Domain landen eventuell im Spam
E-Mails dieser Domain landen eventuell im Spam
Warum das wichtig ist: Ohne SPF-Eintrag können Empfänger nicht prüfen, welche Server für die Domain senden dürfen. Andere können zudem gefälschte E-Mails in Ihrem Namen versenden.
So beheben Sie es:
- Legen Sie einen TXT-Eintrag an. Ihr E-Mail-Anbieter nennt Ihnen das genaue „include“.
v=spf1 mx a include:_spf.your-mail-provider.example ~all
4
Keine DMARC-Richtlinie
Keine DMARC-Richtlinie
Warum das wichtig ist: DMARC schützt Ihre Domain vor gefälschten Absendern (Phishing) und verbessert die Zustellung.
So beheben Sie es:
- Legen Sie einen TXT-Eintrag namens _dmarc an. Beginnen Sie mit p=none und verschärfen Sie die Regel später.
v=DMARC1; p=none; rua=mailto:dmarc@spyseo.de
5
Keine Content Security Policy
Keine Content Security Policy
Warum das wichtig ist: Eine CSP legt fest, woher Skripte geladen werden dürfen, und begrenzt den Schaden von Cross-Site-Scripting-Angriffen deutlich.
So beheben Sie es:
- Starten Sie im Report-Only-Modus, damit nichts kaputtgeht, und verschärfen Sie die Richtlinie dann schrittweise.
- Nehmen Sie jeden externen Dienst, den Sie nutzen (Statistik, Schriften, Zahlung), in die Liste auf.
Header always set Content-Security-Policy-Report-Only "default-src 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self' 'unsafe-inline'"
add_header Content-Security-Policy-Report-Only "default-src 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self' 'unsafe-inline'" always;
6
Die Seite kann von anderen Websites eingebettet werden
Die Seite kann von anderen Websites eingebettet werden
Warum das wichtig ist: Ein Angreifer kann Ihre Seite unsichtbar in seine eigene einbetten und Besucher zu Klicks verleiten (Clickjacking).
So beheben Sie es:
- Fügen Sie den folgenden Header hinzu.
Header always set X-Frame-Options "SAMEORIGIN"
add_header X-Frame-Options "SAMEORIGIN" always;
7
Schutz vor MIME-Sniffing fehlt
Schutz vor MIME-Sniffing fehlt
Warum das wichtig ist: Browser könnten hochgeladene Dateien als Skripte ausführen. Eine Header-Zeile verhindert das.
So beheben Sie es:
- Fügen Sie den folgenden Header hinzu.
Header always set X-Content-Type-Options "nosniff"
add_header X-Content-Type-Options "nosniff" always;
Keine Zeit oder kein Technik-Profi? Wir beheben das für Sie.
Unser Team kümmert sich um die gefundenen Probleme – schnell, zum Festpreis, unverbindlich.
- Kostenloses, unverbindliches Angebot innerhalb eines Werktags
- Festpreis, bevor wir beginnen
- Neue Messung danach als Nachweis
Verwendete Technologien
Erreichbarkeit
-
Gut
Website antwortet JaHTTP-Abruf
-
Gut
HTTPS verfügbar JaHTTP-Abruf
-
Gut
HTTP leitet auf HTTPS weiter JaHTTP-Abruf
-
Gut
Statuscode 200HTTP-Abruf
-
Gut
Weiterleitungen KeineHTTP-Abruf
-
Info
Endgültige Adresse https://spyseo.de/HTTP-Abruf
Sicherheit
-
Verbessern
Content Security Policy fehltHTTP-Antwort-Header
Warum & wie beheben
Warum das wichtig ist: Eine CSP legt fest, woher Skripte geladen werden dürfen, und begrenzt den Schaden von Cross-Site-Scripting-Angriffen deutlich.
So beheben Sie es:
- Starten Sie im Report-Only-Modus, damit nichts kaputtgeht, und verschärfen Sie die Richtlinie dann schrittweise.
- Nehmen Sie jeden externen Dienst, den Sie nutzen (Statistik, Schriften, Zahlung), in die Liste auf.
Apache / LiteSpeed (.htaccess) erkanntHeader always set Content-Security-Policy-Report-Only "default-src 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self' 'unsafe-inline'"nginxadd_header Content-Security-Policy-Report-Only "default-src 'self'; img-src 'self' data: https:; script-src 'self'; style-src 'self' 'unsafe-inline'" always; -
Verbessern
Schutz vor MIME-Sniffing fehltHTTP-Antwort-Header
Warum & wie beheben
Warum das wichtig ist: Browser könnten hochgeladene Dateien als Skripte ausführen. Eine Header-Zeile verhindert das.
So beheben Sie es:
- Fügen Sie den folgenden Header hinzu.
Apache / LiteSpeed (.htaccess) erkanntHeader always set X-Content-Type-Options "nosniff"nginxadd_header X-Content-Type-Options "nosniff" always; -
Verbessern
Clickjacking-Schutz fehltHTTP-Antwort-Header
Warum & wie beheben
Warum das wichtig ist: Ein Angreifer kann Ihre Seite unsichtbar in seine eigene einbetten und Besucher zu Klicks verleiten (Clickjacking).
So beheben Sie es:
- Fügen Sie den folgenden Header hinzu.
Apache / LiteSpeed (.htaccess) erkanntHeader always set X-Frame-Options "SAMEORIGIN"nginxadd_header X-Frame-Options "SAMEORIGIN" always; -
Gut
Zertifikat Let's Encrypt · gültig bis 2026-12-31TLS-Handshake
-
Gut
Zertifikat gültig für 62 TageTLS-Handshake
-
Gut
TLS-Version TLSv1.3TLS-Handshake
-
Gut
HSTS max-age=15552000; includeSubDomains; preloadHTTP-Antwort-Header
-
Gut
Softwareversionen verborgen JaHTTP-Antwort-Header
-
Info
Referrer-Richtlinie fehltHTTP-Antwort-Header
-
Info
Berechtigungsrichtlinie fehltHTTP-Antwort-Header
Suchmaschinen
-
Verbessern
Meta-Beschreibung fehltHTML der Seite
Warum & wie beheben
Warum das wichtig ist: Google zeigt diesen Text unter dem Titel. Eine überzeugende Beschreibung mit 120–160 Zeichen bringt mehr Klicks.
So beheben Sie es:
- Beschreiben Sie in ein bis zwei Sätzen, was Besucher erwartet und warum sie klicken sollten.
HTML<meta name="description" content="Teak and aluminium garden furniture with free delivery. Order online now."> -
Gut
Seitentitel SpySEO.de | - SEO-Analysen & Performance-OptimierungHTML der Seite
-
Gut
Hauptüberschrift (H1) Professionelle SEO-Berichte und ToolsHTML der Seite
-
Gut
In Suchergebnissen erlaubt JaHTML der Seite
-
Gut
Sprache angegeben deHTML der Seite
-
Gut
Mobile Darstellung (Viewport) width=device-width, initial-scale=1HTML der Seite
-
Gut
Bildbeschreibungen (alt) 0 von 2 ohne BeschreibungHTML der Seite
-
Gut
Wörter auf der Startseite 470HTML der Seite
-
Gut
robots.txt vorhandenrobots.txt
-
Gut
XML-Sitemap https://spyseo.de/sitemap.xmlsitemap.xml
-
Info
Zwischenüberschriften H2: 5, H3: 6HTML der Seite
-
Info
Kanonische Adresse fehltHTML der Seite
-
Info
Vorschau in sozialen Medien fehltHTML der Seite
-
Info
Strukturierte Daten fehltHTML der Seite
Geschwindigkeit
-
Verbessern
Lighthouse-Score (mobil) 58 / 100Google PageSpeed Insights (lab test, mobile)
Warum & wie beheben
Warum das wichtig ist: Google nutzt diese Werte (Core Web Vitals) als Ranking-Faktor. Langsame Seiten verlieren Besucher und Umsatz.
So beheben Sie es:
- Bilder komprimieren und passend verkleinern (WebP, richtige Größe).
- Laden Sie nur die nötigen Skripte, den Rest verzögert.
- Nutzen Sie Caching und ein CDN.
HTML<img src="hero.webp" width="1200" height="600" loading="lazy" alt="…"> -
Gut
Server-Antwort 0,39 s Zeit bis zum vollständigen Empfang des HTML, einmal von unserem Serverstandort gemessen.Gemessen vom Analyse-Server
-
Gut
HTML-Größe 167 KBHTTP-Abruf
-
Gut
Komprimierung gzipHTTP-Abruf
-
Nicht verfügbar
Core Web Vitals – Nicht genug Daten echter Nutzer für diese Seite.Chrome UX Report
Bekanntheit & Alter
-
Info
Bekanntheitsrang (Tranco Top 1 Million) nicht unter den Top 1 Million Not among the one million most popular websites.Tranco list (2026-10-30)
-
Info
Linkpopularität (Open PageRank) 0,25 / 10Open PageRank
-
Info
Websites, die hierher verlinken (Domains) 0Open PageRank
DNS
-
Gut
IPv4-Adresse 207.180.208.191DNS
-
Gut
Nameserver ns1.contabo.net, ns2.contabo.net, ns3.contabo.netDNS
-
Info
IPv6-Adresse fehltDNS
-
Info
Zertifizierungsstellen-Beschränkung (CAA) fehltDNS
E-Mail-Einrichtung
-
Verbessern
Absender-Richtlinie (SPF) fehltDNS
Warum & wie beheben
Warum das wichtig ist: Ohne SPF-Eintrag können Empfänger nicht prüfen, welche Server für die Domain senden dürfen. Andere können zudem gefälschte E-Mails in Ihrem Namen versenden.
So beheben Sie es:
- Legen Sie einen TXT-Eintrag an. Ihr E-Mail-Anbieter nennt Ihnen das genaue „include“.
DNS TXTv=spf1 mx a include:_spf.your-mail-provider.example ~all -
Verbessern
DMARC-Richtlinie fehltDNS
Warum & wie beheben
Warum das wichtig ist: DMARC schützt Ihre Domain vor gefälschten Absendern (Phishing) und verbessert die Zustellung.
So beheben Sie es:
- Legen Sie einen TXT-Eintrag namens _dmarc an. Beginnen Sie mit p=none und verschärfen Sie die Regel später.
DNS TXT _dmarc.spyseo.dev=DMARC1; p=none; rua=mailto:dmarc@spyseo.de -
Gut
Mailserver (MX) mail.spyseo.deDNS
Technologie
-
Info
Erkannte Technologien ApacheHeaders & markup
Domain
-
Info
Name 6 Zeichen, .deDomainname
-
Nicht verfügbar
Registrierung – Die Registrierungsstelle hat keinen RDAP-Eintrag für diese Domain.RDAP (de registry)
Zeigen Sie Ihr Ergebnis auf Ihrer Website
Ein Siegel schafft Vertrauen bei Ihren Besuchern und verlinkt auf diesen unabhängigen Bericht. Es aktualisiert sich nach jeder neuen Messung automatisch.
Alle Ergebnisse wurden automatisch aus öffentlichen Quellen zum angegebenen Zeitpunkt gemessen. Sie sind keine rechtliche, sicherheitstechnische oder finanzielle Bewertung.