Kurzfazit
Vier Zahlen, die am meisten wehtun. Alle stehen weiter unten mit Tabelle und Basis.
- Tempo: 76 von 100 brauchen auf dem Handy über 4 Sekunden, bis der Hauptinhalt da ist (Lab-Test).
- Sicherheits-Header: Bei 41 von 74 (55 %) fehlt jeder einzelne der sechs geprüften Header.
- Betriebsdaten für Google: 45 von 73 (62 %) haben keine strukturierten Daten.
- Anfragewege: Bei 52 von 73 (71 %) gibt es weder Formular noch WhatsApp.
Inhalt dieses Artikels:
Wie schnell sind die Seiten auf dem Handy?
Bei 76 von 100 dauert es auf dem Handy über 4 Sekunden, bis der größte sichtbare Inhalt da ist (Fachwort: LCP). Der mittlere Wert liegt bei 6,1 Sekunden, im Lab-Test gemessen (PageSpeed Insights, simulierte mobile Verbindung).
Am Rechner sind es im Mittel 1,4 Sekunden. Bei 59 von 100 ist der Rechner in Ordnung, das Handy aber über 4 Sekunden lahm. Wer seine Seite nur am Laptop anschaut, merkt davon nichts.
Google sieht bis 2,5 Sekunden als gut an. 90 von 100 liegen auf dem Handy darüber, bei 36 von 100 sind es 8 Sekunden oder mehr. Nur 13 von 100 kommen auf einen Performance-Wert ab 90. Der mittlere Wert liegt bei 67,5 von 100.
Meist liegt es an Bildern in Kamera-Auflösung, zu vielen Skripten von Fremdanbietern, einem lahmen Server oder spät ladenden Schriften. Was bei deiner Seite zutrifft, zeigt der PageSpeed-Bericht unter dem Wert: nach größtem Einsparpotenzial sortieren, oben anfangen.
Warum das wehtut: In Deutschland kommen 59,85 Prozent der Website-Aufrufe vom Smartphone (Statcounter, 09/2026). Eine lahme Handy-Seite trifft mehr als jeden zweiten Besucher. Quelle bei Statcounter
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| Hauptinhalt mobil nach über 2,5 Sekunden | 90 | 100 | 90 % |
| Hauptinhalt mobil nach über 4 Sekunden | 76 | 100 | 76 % |
| Hauptinhalt mobil nach 8 Sekunden oder mehr | 36 | 100 | 36 % |
| Desktop in Ordnung, mobil über 4 Sekunden | 59 | 100 | 59 % |
| Performance-Wert ab 90 | 13 | 100 | 13 % |
Was das bedeutet
Miss deine Seite auf dem Handy, nicht am Rechner. Der größte Hebel: Bilder in passender Größe und weniger Skripte von Fremdanbietern.
Welche Sicherheits-Header fehlen?
Bei 41 von 74 (55 %) fehlt jeder einzelne der sechs geprüften Sicherheits-Header. Mindestens drei haben nur 11 von 74 (15 %).
Sicherheits-Header sind Anweisungen, die der Server beim Abruf mitschickt und die dem Browser sagen, wie er mit der Seite umgehen soll. Fehlende Header zeigen Nachholbedarf bei der Konfiguration. Sie heißen nicht, dass jemand die Seite angegriffen hat.
Eingestellt wird das beim Hoster, im Webserver oder in einem davorgeschalteten Dienst wie einem CDN. Die Doku deines Anbieters sagt, wo.
Dazu das Grundlegende: Bei 13 von 74 (18 %) habe ich kein HTTPS erkannt. Ohne HTTPS laufen Daten unverschlüsselt, und Browser warnen davor.
Was die sechs Header tun
- HSTS (14 von 74 (19 %) vorhanden): Der Browser ruft die Seite danach immer verschlüsselt auf.
- Content-Security-Policy (8 von 74 (11 %)): Legt fest, von welchen Quellen Skripte und Inhalte laden dürfen.
- X-Content-Type-Options (22 von 74 (30 %)): Der Browser darf Dateitypen nicht erraten.
- Referrer-Policy (12 von 74 (16 %)): Steuert, welche Adressangaben an andere Seiten weitergegeben werden.
- Clickjacking-Schutz (11 von 74 (15 %)): Verhindert, dass fremde Seiten deine Seite unsichtbar einbetten.
- Permissions-Policy (5 von 74 (7 %)): Sperrt Browserfunktionen wie Kamera oder Standort, die die Seite nicht braucht.
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| HSTS vorhanden | 14 | 74 | 19 % |
| Content-Security-Policy vorhanden | 8 | 74 | 11 % |
| X-Content-Type-Options vorhanden | 22 | 74 | 30 % |
| Referrer-Policy vorhanden | 12 | 74 | 16 % |
| Clickjacking-Schutz vorhanden | 11 | 74 | 15 % |
| Permissions-Policy vorhanden | 5 | 74 | 7 % |
| Keiner der sechs Header vorhanden | 41 | 74 | 55 % |
| Mindestens drei der sechs vorhanden | 11 | 74 | 15 % |
| Kein HTTPS erkannt | 13 | 74 | 18 % |
Was das bedeutet
Die meisten dieser Header lassen sich beim Hoster oder in der Server-Konfiguration setzen, oft ohne die Seite selbst umzubauen. Meine Empfehlung: erst HTTPS und HSTS, dann die übrigen Header Schritt für Schritt. Zum Vergleich: Auf markaigency.de sind alle sechs gesetzt.
Eine Warnung zur Content-Security-Policy: Sie ist der mächtigste und zugleich der heikelste Header. Ist sie zu streng, laden Skripte oder Bilder nicht mehr. Teste sie deshalb zuerst im Berichtsmodus und stelle sie erst scharf, wenn nichts mehr blockiert wird. Die anderen fünf Header sind unkritischer.
Welche Datenschutz-Hinweise gibt es?
Bei 21 von 74 (28 %) gibt es mindestens einen Hinweis auf Verbesserungspotenzial beim Datenschutz. Keine Rechtsbewertung, nur Stellen, an denen ein Blick lohnt.
Häufigster Hinweis: Bei 17 von 74 (23 %) kommen Schriften von einem Google-Server. Dabei geht die IP-Adresse des Besuchers an Google. Wer die Schriften selbst ausliefert, braucht diese Verbindung nicht.
Zweiter Hinweis: Bei 7 von 74 (9 %) deutet etwas darauf hin, dass ein Analyse-Skript lädt, bevor der Besucher zugestimmt hat. Ob das im Einzelfall ein Problem ist, kann ich aus dem Abruf der Startseite nicht beurteilen.
Die rechtliche Einordnung machen Datenschutzbeauftragte oder Anwälte.
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| Schriften von Google-Servern geladen | 17 | 74 | 23 % |
| Analyse-Skript vor Einwilligung | 7 | 74 | 9 % |
| Mindestens ein Hinweis | 21 | 74 | 28 % |
Was das bedeutet
Prüfe, welche Fremdanbieter deine Seite beim ersten Aufruf lädt, und binde Schriften lokal ein. Messung und Analyse sollten erst nach der Zustimmung starten. Auf markaigency.de liegen die Schriften auf dem eigenen Server, und die Messung startet erst nach Zustimmung.
So gehst du vor
- Öffne deine Seite im Browser und schau im Netzwerk-Reiter der Entwicklerwerkzeuge, welche fremden Adressen beim ersten Aufruf angefragt werden.
- Prüfe, ob Schriften, Karten, Videos und Messung von Fremdservern kommen.
- Liefere aus, was möglich ist, vom eigenen Server, und lade den Rest erst nach einem Klick oder nach der Zustimmung.
- Lass die rechtliche Einordnung von einer Fachperson machen.
Wie steht es um die SEO-Grundlagen?
Bei 41 von 74 (55 %) fehlen mindestens drei von sechs Basis-Checks. Am häufigsten fehlt es bei „Kein strukturiertes Schema“: 45 von 73 (62 %).
Die sechs Checks: Beschreibungstext bei Google (Meta-Description), genau eine Hauptüberschrift (H1), strukturierte Daten, Sitemap, Canonical (die Hauptadresse einer Seite) und eine Startseite mit mindestens 300 Wörtern. Keiner ist aufwendig. Zusammen entscheiden sie, ob Google deine Seite sauber versteht.
Fehlt die Meta-Description, sucht sich Google den Text unter dem Treffer selbst aus. Gibt es keine oder mehrere H1, ist unklar, was die Seite sagen will. Ohne Canonical können Varianten derselben Adresse gegeneinander antreten, etwa mit und ohne www.
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| Kein strukturiertes Schema | 45 | 73 | 62 % |
| H1 fehlt oder mehrfach vorhanden | 33 | 73 | 45 % |
| Meta-Description fehlt | 30 | 73 | 41 % |
| Startseite unter 300 Wörtern | 30 | 73 | 41 % |
| Sitemap fehlt | 24 | 70 | 34 % |
| Canonical fehlt | 20 | 74 | 27 % |
| Mindestens drei der sechs fehlen | 41 | 74 | 55 % |
Was das bedeutet
Das kostet wenig und wirkt auf jeder Seite. Fang mit Meta-Description und H1 an, dann strukturierte Daten, Sitemap und Canonical.
Wie sieht ein geteilter Link aus?
Bei 55 von 74 (74 %) fehlt das Vorschaubild (Open Graph), bei 39 von 74 (53 %) der Titel.
Das ist die Vorschau, die WhatsApp und Co. beim Teilen eines Links zeigen. Ohne Bild und Titel sieht der Link unfertig aus, und ob jemand klickt, entscheidet die Vorschau mit. Ideal ist ein Bild mit 1200 mal 630 Pixeln, dann wird es überall sauber zugeschnitten.
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| Open-Graph-Bild fehlt | 55 | 74 | 74 % |
| Open-Graph-Titel fehlt | 39 | 74 | 53 % |
Was das bedeutet
Ein Bild, ein Titel und ein Satz Beschreibung reichen. Teste die Vorschau, indem du dir den Link selbst per Messenger schickst.
Wie leicht kommt eine Anfrage an?
Bei 52 von 73 (71 %) gibt es weder Formular noch WhatsApp. Bei 42 von 73 (58 %) lässt sich die Telefonnummer nicht antippen.
Beides fehlt bei 34 von 74 (46 %). Dort bleibt nur: Nummer abtippen, Mail schreiben oder wieder gehen.
Ein Formular braucht nicht viele Felder. Es muss nur fragen, was du für ein Angebot brauchst: Gewerk, Ort, Dringlichkeit und wenn möglich ein Foto. Dann musst du nicht erst zurückrufen.
| Merkmal | Seiten | Basis (n) | Anteil |
|---|---|---|---|
| Weder Formular noch WhatsApp | 52 | 73 | 71 % |
| Kein klickbarer Telefonlink | 42 | 73 | 58 % |
| Beides fehlt | 34 | 74 | 46 % |
Was das bedeutet
Jede Seite braucht einen sichtbaren nächsten Schritt. Auf dem Handy ist ein antippbarer Telefonlink der kürzeste Weg zur Anfrage.
So habe ich gemessen
Ausgewertet habe ich die Startseiten von 102 Websites aus Aschaffenburg und Umgebung. Für Sicherheits-Header und On-Page-Werte standen 74 Seiten zur Verfügung, für die Leistungswerte 100.
Automatisierter Check der Startseiten, Stand 29.10.2026. Leistungswerte im Lab-Test gemessen (PageSpeed Insights, simulierte mobile Verbindung), Header und On-Page per Abruf der Startseite. Stichprobe aus meiner Lead-Auswahl.
Geprüft wurde nur die Startseite, keine Unterseite. Lab-Werte sind keine echten Nutzerzeiten. Ein fehlender Header oder ein Datenschutz-Hinweis ist keine Rechtsbewertung.
Die Basis wechselt je Gruppe: 100 bei den Leistungswerten, 74 bei Sicherheits-Headern, Datenschutz und Linkvorschau, 70 bis 74 bei den SEO-Grundlagen und 73 bis 74 bei den Anfragewegen. Deshalb steht in jeder Tabelle die Basis pro Zeile.
Was du daraus mitnimmst
Eine Website muss gefunden werden, schnell laden und Anfragen möglich machen. Wo deine steht, siehst du mit denselben Prüfungen: Handy messen, Header ansehen, Linkvorschau testen, den Weg zur Anfrage nachzählen.
Hast du nur eine Stunde, geh so vor: erst den Handy-Wert messen, dann HTTPS und HSTS prüfen, dann Meta-Description und H1 setzen, dann Telefonlink und Formular einbauen. Linkvorschau und Datenschutz-Punkte danach.
Wie ich Websites für Handwerksbetriebe baue, siehst du auf den Seiten unten. Wenn du das nicht selbst machen willst: Der Kontakt steht ebenfalls dort.