# Technical SEO — Score 50/100 ## Was funktioniert - HTTP→HTTPS 308 Permanent Redirect (curl-verifiziert: HTTP/1.1 308) - www→non-www 308 Permanent Redirect (curl-verifiziert: HTTP/2 308, location: https://koeseo.de/) - HTTP/2 aktiv + HTTP/3 via alt-svc bereit (alt-svc: h3=":443"; ma=2592000) - Desktop Lighthouse Performance: 100/100, LCP 0.6s, TBT 0ms, CLS 0 - Basis-Security-Header vorhanden: x-content-type-options: nosniff, x-frame-options: SAMEORIGIN, referrer-policy, permissions-policy - Meta-Tags korrekt: title, description, robots=index,follow, lang=de, viewport, charset UTF-8 - JSON-LD ProfessionalService Block vorhanden (schema.org, name/url/address/vatID/founder) - robots meta auf /impressum korrekt: noindex,follow (Legal-Seite zu Recht nicht indexiert) - /impressum und /datenschutz: HTTP 200 (funktionsfähig) - Statisches HTML — kein JS-Rendering nötig, Googlebot sieht Content direkt - Fonts mit font-display: swap in CSS (kein FOIT/FOUT-Problem) - Saubere URL-Struktur, keine Trailing-Slash-Inkonsistenz (https://koeseo.de ohne Slash liefert 200 direkt) - Mobile CLS: 0, TBT: 0ms (INP-Proxy) — beide Core-Web-Vitals-Metriken im grünen Bereich ## Findings ### [Critical] robots.txt fehlt — HTTP 404 **Befund:** Live-Check via curl bestätigt: GET https://koeseo.de/robots.txt → HTTP 404. Googlebot bekommt keine Crawl-Direktiven, kein Disallow, und es kann kein Sitemap-Hinweis hinterlegt werden. Ohne robots.txt crawlt Google nach eigener Priorität — unkontrolliert und ohne Referenz auf die Sitemap. **Fix:** robots.txt im nginx-Root erstellen: User-agent: * / Allow: / / Sitemap: https://koeseo.de/sitemap.xml. Bei nginx-Container: Datei in das document root, dann nginx -s reload. ### [High] XML-Sitemap fehlt — HTTP 404 auf /sitemap.xml und /sitemap_index.xml **Befund:** Live-Check: curl -sI https://koeseo.de/sitemap.xml → HTTP 404. Gleiches gilt für /sitemap_index.xml. Die drei indexierbaren Seiten (/, /datenschutz; /impressum ist noindex) sind für Google Search Console und Bing Webmaster Tools ohne Sitemap nicht explizit bekanntgemacht. **Fix:** Statische sitemap.xml erstellen mit nur einer URL: https://koeseo.de/ (lastmod, changefreq: monthly, priority: 1.0). /impressum und /datenschutz weglassen (noindex / niedrige Priorität). Pfad: /sitemap.xml, dann in robots.txt referenzieren und in GSC einreichen. ### [High] Canonical-Tag fehlt auf Homepage und /datenschutz **Befund:** HTML-Parse der Homepage bestätigt: kein im . Obwohl HTTP→HTTPS und www→non-www via 308 geregelt sind, fehlt der kanonische Signal für Google bei möglichen URL-Varianten (Tracking-Parameter, Fragment-URLs). /impressum hat ebenfalls keinen Canonical, ist aber noindex. **Fix:** Im der Homepage hinzufügen: . Auf /datenschutz: . Da die Site statisch ist, direkt in die HTML-Dateien einpflegen. ### [High] HSTS (Strict-Transport-Security) fehlt **Befund:** Header-Check bestätigt: kein Strict-Transport-Security-Header in der HTTP-Antwort. Ohne HSTS können Browser beim ersten Besuch noch über HTTP angesprochen werden (vor dem 308-Redirect). HSTS ist auch Voraussetzung für den HSTS-Preload-List-Eintrag. **Fix:** In nginx.conf im server-Block für HTTPS: add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; — nginx -s reload. Nach 1-2 Wochen Beobachtung: Domain für HSTS-Preload-Liste einreichen (hstspreload.org). ### [High] Favicon fehlt auf allen Pfaden — generiert unnötige 404-Requests **Befund:** Live-Check: /favicon.ico, /favicon.svg und /apple-touch-icon.png liefern alle HTTP 404. Jeder Browser-Request auf die Seite löst automatisch einen zusätzlichen Favicon-Fetch aus — 404 kostet Crawl-Budget und erzeugt Server-Logs-Rauschen. Google zeigt kein Favicon in den Suchergebnissen. **Fix:** Minimales favicon.ico (32×32 oder 16×16) und ein favicon.svg im document root ablegen. Im ergänzen: und . Optional: apple-touch-icon.png (180×180) für iOS-Bookmark-Icon. ### [Medium] LCP mobil 3.0s — Needs Improvement (Schwelle: gut < 2.5s) **Befund:** PageSpeed Insights Lab (mobile, verifiziert via API-Call): LCP = 3.0s, Score 0.78. Ursache: style.css (3.6 KB) blockiert den Render mit est. Savings von 140-160ms (render-blocking-insight Score 0.0 in PSI). Das LCP-Element ist wahrscheinlich der

-Text, da keine Bilder vorhanden sind. Desktop: LCP 0.6s (Score 0.99) — kein Problem. CrUX-Felddaten nicht verfügbar (unzureichender Traffic für Google-Messung). Fix: style.css ist render-blocking weil im ohne defer/async geladen. Optionen: (1) Critical CSS inline in