Prüfbereich
Hosting-Analyse: Infrastruktur, die Umsatz trägt
Der Prüfbereich Hosting & Infrastruktur bewertet Server, CDN, Firewall und Domainverwaltung danach, ob sie Website und Shop schnell, verfügbar und für Kunden, Suchmaschinen und KI-Crawler erreichbar halten. Die Hosting-Analyse klärt außerdem, wem Domains und DNS gehören und wie stark der Betrieb an einzelnen Dienstleistern hängt.
- GruppeRecht & Sicherheit
- BefundtypenB · W · G
- Red FlagsRF07 · RF09 · RF16
- ZusatzmodulLogfile-Analyse
Relevanz
Warum Infrastruktur über Sichtbarkeit und Umsatz mitentscheidet
Hosting gilt als technische Nebensache – bis die Seite langsam ist, ausfällt oder für Crawler gesperrt wird.
Ladezeiten wirken auf Conversion und Rankings; Google misst die Nutzererfahrung unter anderem mit den Core Web Vitals. Eine falsch eingestellte Firewall oder ein strenger Bot-Schutz kann Suchmaschinen- und KI-Crawler mit einem Fehlercode abweisen. Die Seite existiert dann für Suchergebnis und KI-Antwort nicht – oft unbemerkt.
Für Käufer und Investoren zählt zudem das Eigentum. Ist die Hauptdomain auf eine frühere Agentur oder privat registriert, hängt das Geschäft an einer Person außerhalb des Unternehmens. Gleiches gilt, wenn nur ein Dienstleister Server, Zugänge und Deployment kennt.
Auf einen Blick
- Leistung
- Core Web Vitals, Server-Antwortzeit, Caching, CDN
- Zugriff
- Firewall, Bot-Regeln, robots.txt, KI-Crawler
- Eigentum
- Domains, DNS, Hosting-Vertrag, Zugänge
Leitfragen
Vier Fragen an Hosting und Infrastruktur
Ein Auszug aus den Prüfkarten zu Leistung, Erreichbarkeit und Eigentum.
Wie schnell und stabil lädt die Website für echte Nutzer – mobil und unter Last?
Wir werten Felddaten aus, nicht nur einzelne Labortests.
Welche Bots lässt die Infrastruktur zu – und ist das eine bewusste Entscheidung?
Suchmaschinen- und KI-Such-Crawler sollen zugreifen können, Scraper und Angriffsbots nicht.
Auf wen sind Domains und DNS-Zugänge registriert?
Wer Domains verlängern und umziehen kann, kontrolliert die digitale Adresse des Unternehmens.
Kann der Betrieb ohne den heutigen Dienstleister weiterlaufen?
Dokumentation, Zugänge und Verträge entscheiden, ob ein Wechsel Tage oder Monate dauert.
Typische Befunde
Was wir in Hosting und Infrastruktur häufig finden
Beispiele aus Server, CDN, Firewall und Domainverwaltung, jeweils mit Befundtyp und Red-Flag-Bezug.
| Befund (Beispiel) | Typ | Red Flag |
|---|---|---|
| Core Web Vitals mobil im roten Bereich; unkomprimierte Bilder, kein Caching. | B | – |
| Bot-Schutz weist Such- oder KI-Crawler mit Statuscode 403 ab. | B | möglich: RF13 |
| Server-Logfiles zeigen hohe Bot-Last, die in der Webanalyse als Besuche erscheint. | W | RF07 |
| Hauptdomain auf die frühere Agentur oder privat auf den Geschäftsführer registriert. | W | RF09 |
| Betriebssystem oder PHP-Version des Servers ohne Sicherheitsupdates. | B | RF16 |
| Nur ein Freelancer kennt Server-Zugänge und Deployment; es gibt keine Dokumentation. | W | – |
G = gesetzliche Pflicht, P = Plattformrichtlinie, B = Best Practice, W = Wirtschaftlichkeit. Zur Einordnung siehe Methodik.
Red Flags
K.-o.-Kriterien in der Infrastruktur
Gesondert vom Score berichtet, weil sie Messung, Eigentum oder Betrieb der digitalen Infrastruktur berühren.
- RF07
Bot-Traffic in den Kennzahlen
Zugriffe von Bots erscheinen in der Webanalyse als Besucher. Reichweite und Conversion-Raten sind dann verzerrt.
- RF09
Domain gehört Dritten
Ohne Kontrolle über Domain und DNS lassen sich Website, E-Mail und Shop weder sicher betreiben noch übertragen.
- RF16
Ungepflegte Server-Software
Betriebssystem, Webserver oder PHP ohne Sicherheitsupdates sind ein Einfallstor und ein Kostenblock nach dem Kauf.
Kennzahlen
Woran wir Infrastruktur messen
- Core Web Vitals (LCP, INP, CLS) aus Felddaten, mobil und Desktop
- Verfügbarkeit und Ausfallzeiten der letzten zwölf Monate, soweit Monitoring-Daten vorliegen
- Server-Antwortzeit und Cache-Trefferquote
- Anteil der Bot-Zugriffe nach Typ: Suchmaschinen, KI-Crawler, sonstige Bots
- Ausfallkosten je Stunde auf Basis von Umsatz und Deckungsbeitrag
Der Zugriff von KI-Crawlern ist Voraussetzung für Sichtbarkeit in KI-Antworten – mehr dazu unter Generative Engine Optimization.
Normbezug
Verträge und Daten beim Dienstleister
Hoster und CDN-Anbieter verarbeiten personenbezogene Daten, etwa IP-Adressen in Server-Logfiles. Ob ein Auftragsverarbeitungsvertrag vorliegt (Art. 28 DSGVO) und ob Daten in Drittländer übermittelt werden (Art. 44 ff. DSGVO), prüfen wir anhand der Verträge und Einstellungen. Auffälligkeiten erscheinen als Hinweis auf Prüfbedarf mit Norm.
Hinweis: Rechtliche Befunde weisen wir als Prüfbedarf mit Normbezug aus – nicht als rechtliche Bewertung. Die rechtliche Prüfung übernimmt auf Wunsch eine unabhängige Partnerkanzlei, die Sie direkt mandatieren. So funktioniert die anwaltliche Prüfung
Überschneidungen
Angrenzende Prüfbereiche
Datensicherheit
Zugänge, Updates und Backups auf Anwendungsebene.
SEO & Technik
Crawlbarkeit, Indexierung und Ladezeit als Ranking-Faktoren.
KI-Sichtbarkeit (GEO)
Ob erreichbare Inhalte in KI-Antworten genannt und zitiert werden.
Grundlagen zum Prüfansatz: Marketing Due Diligence – Definition, Umfang, Ablauf.
Pakete
In diesen Paketen geprüft
Transaction Due Diligence
Bewertet Dienstleisterabhängigkeit und Investitionsbedarf.
ab 18.500 € nettoPreise netto zzgl. USt. „Ab“-Preise gelten für Zielunternehmen bis 50 Mio. € Umsatz; verbindlich ist das Festpreisangebot nach Erstgespräch und Selbstauskunft.
Erstgespräch
Erreichbar für Kunden, Suchmaschinen und KI
Im kostenfreien Erstgespräch (30 Minuten) klären wir, welche Systeme und Verträge wir für die Analyse benötigen.