Nur öffentliche Abrufe am 01.11.2026, ohne Login und ohne Formular. Die Rohdateien gehen auf Wunsch an Sie.
Formular, reCAPTCHA und Anruf-Links
Abruf /erstgespraech/ um 17:44 Uhr: Formular von Contact Form 7 mit den Feldern Name, E-Mail-Adresse, Telefon, Nachricht und Einwilligung. Borlabs-Platzhalter: „Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken.“ Der Text [recaptcha] steht als Absatz im Formular, im Handy-Messlauf um 17:48 Uhr sichtbar. Dasselbe Formular steht auf Startseite und Impressum. Anruf-Links (tel:) auf Startseite, Erstgespräch und Impressum: 0.
Beim Hersteller aus der Produktfotografie habe ich die Kontaktformulare von Bildcode auf Cloudflare Turnstile umgestellt.
DMARC, SPF und die Domain ohne www
DNS-Abfrage um 17:45 Uhr über zwei Resolver: zwei TXT-Einträge unter _dmarc.svea-kuschel.de (p=quarantine und p=none mit Berichtsadresse bei Brevo). RFC 7489, Abschnitt 6.6.3: Bleibt mehr als ein Eintrag, wird keine DMARC-Richtlinie angewendet.
SPF v=spf1 a mx -all. Die Domain ohne www hat zwei A-Einträge, www einen. Über die eine Adresse antwortet sie mit 301 auf https://www.svea-kuschel.de/. Die andere nahm um 17:46 und um 18:19 Uhr auf Port 443 jeweils binnen 20 Sekunden keine Verbindung an. Einträge für Kundenportal, E-Mail und Bestätigungen von Microsoft und Brevo stehen in derselben Zone.
2 Server-Adressen hinter svea-kuschel.de
Über die eine leitet die Domain ohne www per 301 auf www weiter, die andere nahm in zwei Tests keine Verbindung an. Ihr SPF-Eintrag erlaubt mit „a“ beiden das Senden von E-Mails.
Lösung: nur die Web-Einträge umstellen, SPF mit Ihrem Mail-Dienstleister abstimmen. Postfächer und „Mein Depot“ bleiben unberührt.
„Vermögensanlage“ ist die einzige H1 der Startseite
Die strukturierten Daten nennen weder Adresse noch Büros, eine llms.txt fehlt. KI-Bots dürfen die Seite lesen, das ist gut.
Lösung: eine H1 mit Ihrem Versprechen, Daten für beide Büros, llms.txt und Antworten zu Ihren Beratungsanlässen.
Handy-Messlauf der Startseite
17:48 Uhr, Chromium im Handy-Profil (390 × 844 px), ohne Drosselung, Cookie-Fenster nicht angeklickt: 68 Anfragen, 4,44 MB übertragen, davon 10 Bilder mit 2,44 MB. Cookies vor der Einwilligung: 0. Alle Anfragen gingen an svea-kuschel.de, Font Awesome vom fremden Server und reCAPTCHA blockiert das Einwilligungs-Werkzeug bis zur Freigabe. Einzige H1: „Vermögensanlage“.
Sitemap und Adressen
Abruf /page-sitemap.xml und /post-sitemap.xml um 17:44 Uhr: 100 Seiten und 46 Beiträge, zusammen 146. Die Sitemap nennt dazu Kategorie-, Schlagwort- und Projektseiten, die hier nicht mitgezählt sind. robots.txt erlaubt allen Bots alles, /llms.txt antwortet mit 404. Strukturierte Daten der Startseite: Organisation ohne Adresse und ohne Büros.
Was ich in Woche 1 ergänze
Dass svea-kuschel.de Ihre heutige Seite ist, habe ich aus öffentlichen Angaben abgeleitet: Name, „Von Frauen für Frauen“ und Büro in Frankfurt. Ihre neue Seite sehe ich mit dem Lesezugang in Woche 1. Welche Statistik Sie heute nach Einwilligung nutzen, klären wir dann. ChatGPT und Perplexity frage ich zu SK+K in Woche 1 von Hand. Die Ziele im Browserfenster und der Fahrplan sind Vorschläge.