# SEO-Audit koeseo.de
**Health Score: 35/100** · Business-Type: ProfessionalService / B2B Local Service (AI- & IT-Infrastruktur, Bochum) · Stand: 2026-07-19
## Executive Summary
**Top-Findings (Critical/High):**
- [Critical] robots.txt fehlt — HTTP 404
- [Critical] Kritisches Thin-Content: 82 Wörter Hauptcontent (Minimum 500)
- [Critical] Keine Experience-Signale: Null Fallbeispiele, Referenzen oder Projektnachweise
- [Critical] Extreme Thin Content — keine zitierbaren Passagen (Citability-Killer #1)
- [Critical] llms.txt fehlt — keine maschinenlesbare AI-Inhaltsdeklaration
- [Critical] CRITICAL: Page-Type-Mismatch – 1-Seiter vs. dedizierte Location-Landing-Pages im SERP
- [Critical] CRITICAL: Thin Content – 230 sichtbare Wörter gegen 1.500-4.000-Wort-Konkurrenz
- [Critical] Kein Google Business Profile nachweisbar
**Quick-Wins:**
- robots.txt anlegen (+ Sitemap-Verweis)
- sitemap.xml (1 URL) + in GSC einreichen
- Canonical-Tag in
- HSTS-Header in nginx
- favicon.ico/svg
- og:image + Twitter-Cards
## Kategorien
| Kategorie | Score |
|---|---|
| Technical SEO | 50/100 |
| Content Quality | 14/100 |
| AI Search Readiness (GEO/AEO) | 19/100 |
| Google SEO Data | 55/100 |
| Search Experience Optimization | 25/100 |
| Local SEO | 26/100 |
| Schema / Structured Data | 55/100 |
### Technical SEO — 50/100
**Was funktioniert:**
- HTTP→HTTPS 308 Permanent Redirect (curl-verifiziert: HTTP/1.1 308)
- www→non-www 308 Permanent Redirect (curl-verifiziert: HTTP/2 308, location: https://koeseo.de/)
- HTTP/2 aktiv + HTTP/3 via alt-svc bereit (alt-svc: h3=":443"; ma=2592000)
- Desktop Lighthouse Performance: 100/100, LCP 0.6s, TBT 0ms, CLS 0
- Basis-Security-Header vorhanden: x-content-type-options: nosniff, x-frame-options: SAMEORIGIN, referrer-policy, permissions-policy
- Meta-Tags korrekt: title, description, robots=index,follow, lang=de, viewport, charset UTF-8
- JSON-LD ProfessionalService Block vorhanden (schema.org, name/url/address/vatID/founder)
- robots meta auf /impressum korrekt: noindex,follow (Legal-Seite zu Recht nicht indexiert)
- /impressum und /datenschutz: HTTP 200 (funktionsfähig)
- Statisches HTML — kein JS-Rendering nötig, Googlebot sieht Content direkt
- Fonts mit font-display: swap in CSS (kein FOIT/FOUT-Problem)
- Saubere URL-Struktur, keine Trailing-Slash-Inkonsistenz (https://koeseo.de ohne Slash liefert 200 direkt)
- Mobile CLS: 0, TBT: 0ms (INP-Proxy) — beide Core-Web-Vitals-Metriken im grünen Bereich
**Findings:**
- **[Critical] robots.txt fehlt — HTTP 404**
- Live-Check via curl bestätigt: GET https://koeseo.de/robots.txt → HTTP 404. Googlebot bekommt keine Crawl-Direktiven, kein Disallow, und es kann kein Sitemap-Hinweis hinterlegt werden. Ohne robots.txt crawlt Google nach eigener Priorität — unkontrolliert und ohne Referenz auf die Sitemap.
- *Fix:* robots.txt im nginx-Root erstellen: User-agent: * / Allow: / / Sitemap: https://koeseo.de/sitemap.xml. Bei nginx-Container: Datei in das document root, dann nginx -s reload.
- **[High] XML-Sitemap fehlt — HTTP 404 auf /sitemap.xml und /sitemap_index.xml**
- Live-Check: curl -sI https://koeseo.de/sitemap.xml → HTTP 404. Gleiches gilt für /sitemap_index.xml. Die drei indexierbaren Seiten (/, /datenschutz; /impressum ist noindex) sind für Google Search Console und Bing Webmaster Tools ohne Sitemap nicht explizit bekanntgemacht.
- *Fix:* Statische sitemap.xml erstellen mit nur einer URL: https://koeseo.de/ (lastmod, changefreq: monthly, priority: 1.0). /impressum und /datenschutz weglassen (noindex / niedrige Priorität). Pfad: /sitemap.xml, dann in robots.txt referenzieren und in GSC einreichen.
- **[High] Canonical-Tag fehlt auf Homepage und /datenschutz**
- HTML-Parse der Homepage bestätigt: kein im . Obwohl HTTP→HTTPS und www→non-www via 308 geregelt sind, fehlt der kanonische Signal für Google bei möglichen URL-Varianten (Tracking-Parameter, Fragment-URLs). /impressum hat ebenfalls keinen Canonical, ist aber noindex.
- *Fix:* Im der Homepage hinzufügen: . Auf /datenschutz: . Da die Site statisch ist, direkt in die HTML-Dateien einpflegen.
- **[High] HSTS (Strict-Transport-Security) fehlt**
- Header-Check bestätigt: kein Strict-Transport-Security-Header in der HTTP-Antwort. Ohne HSTS können Browser beim ersten Besuch noch über HTTP angesprochen werden (vor dem 308-Redirect). HSTS ist auch Voraussetzung für den HSTS-Preload-List-Eintrag.
- *Fix:* In nginx.conf im server-Block für HTTPS: add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; — nginx -s reload. Nach 1-2 Wochen Beobachtung: Domain für HSTS-Preload-Liste einreichen (hstspreload.org).
- **[High] Favicon fehlt auf allen Pfaden — generiert unnötige 404-Requests**
- Live-Check: /favicon.ico, /favicon.svg und /apple-touch-icon.png liefern alle HTTP 404. Jeder Browser-Request auf die Seite löst automatisch einen zusätzlichen Favicon-Fetch aus — 404 kostet Crawl-Budget und erzeugt Server-Logs-Rauschen. Google zeigt kein Favicon in den Suchergebnissen.
- *Fix:* Minimales favicon.ico (32×32 oder 16×16) und ein favicon.svg im document root ablegen. Im ergänzen: und . Optional: apple-touch-icon.png (180×180) für iOS-Bookmark-Icon.
- **[Medium] LCP mobil 3.0s — Needs Improvement (Schwelle: gut < 2.5s)**
- PageSpeed Insights Lab (mobile, verifiziert via API-Call): LCP = 3.0s, Score 0.78. Ursache: style.css (3.6 KB) blockiert den Render mit est. Savings von 140-160ms (render-blocking-insight Score 0.0 in PSI). Das LCP-Element ist wahrscheinlich der
-Text, da keine Bilder vorhanden sind. Desktop: LCP 0.6s (Score 0.99) — kein Problem. CrUX-Felddaten nicht verfügbar (unzureichender Traffic für Google-Messung).
- *Fix:* style.css ist render-blocking weil im ohne defer/async geladen. Optionen: (1) Critical CSS inline in