Verstehen Sie Ihre Website. Verbessern Sie gezielt.
Entdecken Sie Ideen für verständliche, schnelle und gut bedienbare Websites. Lernen Sie ihr Zusammenspiel anhand alltäglicher Beispiele und praktischer Anleitungen.
Jeder Besuch verbindet Inhalt, Gestaltung und Technik. Folgen Sie einer Kundin und lernen Sie, wie diese Teile zusammenarbeiten und sinnvolle Verbesserungen ermöglichen.
Eine Website, der Kunden vertrauen, beruht auf vielen kleinen Schutzmaßnahmen, die zusammenwirken. Der Leitfaden zeigt, wie ein Sicherheitsaudit Konten, Daten, Browserverhalten und Betriebsgewohnheiten zu einem Bild zusammenführt, das Ihr Team pflegen kann.
Technische SEO gibt hilfreichen Inhalten einen klaren Weg durch Entdeckung, Auslieferung und Interpretation. Dieses Verständnis unterstützt eine Website, die Lesern und Suchsystemen gut dient.
Wer einen Assistenten um Hilfe bittet, braucht klare Antworten mit nachvollziehbaren Fakten. Lernen Sie, Seiten auffindbar, verständlich und überprüfbar zu gestalten und anschließend ihre Verwendung in echten Antworten zu beobachten.
Eine Barrierefreiheitsprüfung hat zwei Teile: Werkzeuge finden fehlende Labels, Alternativtexte und Kontrastfehler im Code; Menschen prüfen Tastaturbedienung, Screenreader-Ausgabe und Verständlichkeit. Dieser Leitfaden zeigt beide Schritte in einer Reihenfolge, die sich nach jedem Release wiederholen lässt.
Eine schnelle Seite zeigt nützliche Inhalte früh, reagiert auf Aktionen und hält ihr Layout stabil. Lernen Sie, wie Laden, Interaktion und Stabilität einen flüssigen Kundenweg ermöglichen.
Website-Integrationen machen Kundenaktionen zu nützlichen Informationen für die beteiligten Teams und Dienste. Eine vollständige Buchung zeigt, wie Ereignisse, Einwilligung und gemeinsame Daten zusammenwirken.
Zu einem HTTPS-Besuch gehören eine verschlüsselte Verbindung, ein überprüfbarer Server und klare Regeln für den Browser. Der Leitfaden erklärt, was Zertifikat, CSP, HSTS, Cookie-Attribute und weitere Header jeweils leisten und wie Sie sie prüfen und dauerhaft pflegen.
Hinter einem erkennbaren Absender stehen DNS-Einträge, Signaturen und eine DMARC-Richtlinie. Der Leitfaden erklärt, was SPF, DKIM, DMARC, CAA und MTA-STS jeweils leisten und wie eine kurze, wiederholbare Prüfroutine Ihre Einträge mit den tatsächlichen Versandwegen abgleicht.
Eine klare Crawling-Politik unterstützt Suchsysteme beim Navigieren durch öffentliche Inhalte. Lernen Sie das Zusammenspiel von robots.txt, Veröffentlichung, Ressourcen und Indexierungsanweisungen kennen.
Ein verbundener Assistent bringt aktuelle Informationen und nützliche Werkzeuge ins Gespräch. MCP schafft die gemeinsame Sprache für diese Zusammenarbeit, von einer einfachen Frage bis zur klar definierten Aufgabe.
Security-Header sind Anweisungen, die Ihr Server mit seinen Antworten mitschickt: welche Ressourcen eine Seite laden darf, ob der Browser auf HTTPS bestehen muss, wer die Seite in einen Frame einbetten darf. Hier erfahren Sie, wie Sie die Header selbst auslesen, was jeder einzelne bewirkt, mit welchen Werten Sie sicher starten und in welcher Reihenfolge Sie sie einführen, damit sich jede Änderung testen lässt, bevor sie greift.
Wie Sie SPF-, DKIM- und DMARC-Einträge selbst abfragen und lesen, welche Fehler sie unwirksam machen, wie Sie eine DMARC-Richtlinie von none zu reject bringen und was die großen Postfachanbieter von Versendern verlangen, ergänzt um die Punkte, in denen die Technische Richtlinie TR-03182 des BSI strenger ist.
Acht passive Prüfungen für den Launch und nach jedem Umzug: warum jede wichtig ist, wie Sie sie mit Browser, dig, curl oder openssl nachprüfen, wie ein gutes Ergebnis aussieht und was in der Regel hilft.
llms.txt ist ein informeller Vorschlag für eine Markdown-Datei, die KI-Agenten zu den nützlichsten Seiten einer Website führt. Sie steuert weder Crawling noch Indexierung, die Google-Suche ignoriert sie, und OpenAI, Anthropic und Perplexity dokumentieren mit Stand Oktober 2026 nicht, dass sie die Datei für Ranking oder Quellenangaben lesen. Für Websites mit viel Dokumentation bleibt sie ein günstiger, nützlicher Index.
Eine Content-Security-Policy legt fest, welche Skripte auf Ihren Seiten laufen dürfen. Drei funktionierende Beispiel-Policies, die Bausteine einer strikten CSP (Nonces, Hashes und strict-dynamic), die Direktiven, die default-src nicht abdeckt, Verstoßberichte und eine stufenweise Einführung, die im Report-Only-Modus beginnt.
Die HSTS-Preload-Liste verankert Ihre Domain im Browser, sodass schon der erste Aufruf per HTTPS läuft, für jede Subdomain. Der Eintrag kostet ein Formular, der Austritt Monate. Hier finden Sie die genauen Voraussetzungen, die Risiken, die den Schritt für die meisten Websites praktisch unumkehrbar machen, einen Stufenplan für max-age und die Befehle, mit denen Sie Header und Listenstatus prüfen.
Schritt für Schritt von einem DMARC-Eintrag, der nur beobachtet, zu quarantine und reject: was die Berichte zeigen, wie Sie jeden Dienst finden, der mit Ihrer Domain sendet, wann relaxtes Alignment genügt, warum pct keine Stufen mehr liefert und was an seine Stelle tritt, wie Subdomains abgedeckt sind und wie Sie zurückrudern, wenn legitime Mail scheitert.
Warum ein SPF-Eintrag PermError liefern kann, obwohl jeder Bestandteil richtig aussieht: welche Terme eine DNS-Abfrage kosten, wie Sie sie über verschachtelte Includes hinweg zählen, das eigene Limit für Void-Lookups und wie Sie wieder unter zehn kommen, ohne legitime Mail zu verlieren.