Fünf Anzeichen, dass Ihre Webseite schlecht gebaut wurde

Eine Webseite zu bewerten, ohne Code zu lesen, ist möglich. Manche Probleme sind so strukturell, dass sie sich an der Oberfläche zeigen — wenn man weiß, wo zu schauen ist. Dieser Beitrag zeigt fünf Anzeichen, die ohne technisches Vorwissen erkennbar sind. Wenn Sie zwei oder mehr davon bei sich finden, lohnt sich eine strukturierte technische Prüfung — oft lassen sich die Ursachen gezielt beheben.

Anzeichen 1 — Auf Mobil bricht alles auseinander

Öffnen Sie Ihre Webseite auf dem Handy. Drehen Sie das Display ins Querformat. Klappen Sie das Burger-Menü auf, schließen Sie es wieder. Scrollen Sie durch alle Seiten.

Was Sie nicht sehen sollten:

• Inhalte, die rechts aus dem Bildschirm laufen (horizontaler Scroll auf einem Smartphone)
• Buttons, die zu klein sind, um sie sicher zu treffen (unter 44 Pixel Höhe)
• Bilder, die abgeschnitten oder zerquetscht sind
• Menüs, die im Querformat plötzlich verschwinden oder sich überlappen

Mobil-Optimierung war 2015 ein Premium-Feature. 2026 ist es Standard, nicht weil Designer es freiwillig machen, sondern weil Google seit Jahren mobil indexiert und nicht-mobile Seiten in den Rankings benachteiligt. Wenn Ihre Seite mobil bricht, fehlt meist eine konsequente Qualitätsprüfung über verschiedene Geräte und Bildschirmgrößen hinweg.

Anzeichen 2 — Inkonsistentes Design innerhalb der Seite

Klicken Sie sich durch alle Hauptseiten Ihrer Webseite. Achten Sie auf:

• Schriftgrößen, die plötzlich anders werden
• Buttons in verschiedenen Stilen auf verschiedenen Seiten
• Farben, die mal warm-grau und mal kalt-grau sind
• Abstände zwischen Elementen, die mal eng und mal weit wirken
• Bilder, die mal abgerundet und mal eckig sind

Ein gutes Design-System legt Größen, Farben und Abstände fest, die sich überall wiederholen. Fehlt dieses System, wirkt eine Webseite schnell uneinheitlich — häufig, weil sie über längere Zeit ohne gemeinsame Komponenten gewachsen ist.

Anzeichen 3 — SSL-Fehler oder fehlende Sicherheits-Header

Schauen Sie in der Browser-Adresszeile auf das Schloss-Symbol. Wenn dort ein durchgestrichenes Schloss steht oder eine Warnung „Nicht sicher“ erscheint, ist Ihre Webseite ohne HTTPS oder mit defektem Zertifikat unterwegs. Das sollte heute nicht mehr vorkommen: Kostenlose Zertifikate wie Let’s Encrypt sind breit verfügbar und werden von vielen Hostern automatisch eingerichtet.

Eine Stufe subtiler: gehen Sie auf securityheaders.com, geben Sie Ihre Domain ein. Wenn Sie eine Bewertung schlechter als B bekommen, fehlen wichtige Header (Strict-Transport-Security, Content-Security-Policy, X-Frame-Options). Das macht Ihre Seite anfälliger für Angriffe wie Clickjacking oder Cross-Site-Scripting. Welche Header sinnvoll sind, hängt vom technischen Aufbau ab und lässt sich gezielt prüfen und konfigurieren.

Anzeichen 4 — Eine Seite mit 25+ aktiven Plugins

Bei WordPress lässt sich das im Admin-Bereich unter „Plugins“ prüfen. Bei anderen Systemen fragen Sie Ihren Designer.

Eine schlanke kleine Geschäfts-Webseite kommt mit 5–10 Plugins aus: SEO, Caching, Backup, Formular, Cookie-Consent und ein paar Spezialfunktionen. Wenn Sie 25, 35 oder 50 Plugins finden, ist die Installation häufig historisch gewachsen. Dann lohnt sich eine Bestandsaufnahme: Was wird wirklich noch gebraucht, gepflegt und regelmäßig aktualisiert?

Konsequenzen:

• Jedes Plugin lädt zusätzlichen JavaScript- und CSS-Code in Ihre Seite — das schlägt sich direkt im INP-Wert nieder
• Mehr Angriffsfläche durch veraltete oder nicht mehr gepflegte Erweiterungen
• Updates werden zur Belastung, viele Plugins werden nie aktualisiert

Plugins sind nicht per se schlecht. Eine sehr große, ungeprüfte Sammlung erhöht aber den Wartungsaufwand und macht Abhängigkeiten schwerer überschaubar.

Anzeichen 5 — Keine Updates, keine Backups, kein Wartungsvertrag

Fragen Sie Ihren Webdesigner: „Wann war das letzte Update? Wie oft werden Backups gemacht? Was kostet Wartung?“

Wenn die Antwort lautet:

• „Updates? Brauchen Sie nicht.“
• „Backups macht der Hoster“ (ohne weitere Details)
• „Wartung biete ich nicht an“

— dann steigt das technische Risiko mit der Zeit. WordPress-Core, Themes und Plugins benötigen regelmäßige Sicherheitsupdates. Auch die Aufbewahrungsdauer von Hoster-Backups kann zu kurz sein, wenn ein Problem erst spät auffällt (mehr im Backup-Beitrag).

Eine professionell betriebene Webseite hat einen Wartungsvertrag oder eine klare Update-Strategie. Entscheidend ist, dass Zuständigkeit, Rhythmus und Wiederherstellung vor einem Problem geklärt sind.

Was tun, wenn Sie zwei oder mehr Punkte erkennen

Erstmal: nicht panisch werden. Eine schlecht gebaute Webseite ist meistens reparierbar, ohne sie komplett neu zu bauen. Die meisten Probleme sind Konfiguration, kein fundamentaler Architektur-Fehler.

Empfohlene Reihenfolge:

• SSL und Sicherheits-Header sofort fixen — Quickwin, oft eine Stunde Aufwand
• Mobile Probleme analysieren — meist gehen sie mit gezielten CSS-Korrekturen
• Plugin-Inventar aufräumen, ungenutzte deinstallieren
• Wartungsvertrag aufsetzen (wenn gar keiner existiert)
• Design-System nachträglich definieren — länger, aber lohnt sich, wenn Sie weiter mit der Seite arbeiten

Wenn vier oder mehr Punkte zutreffen, sollten Reparatur und Neubau mit klaren Aufwänden gegenübergestellt werden. Erst dieser Vergleich zeigt, welcher Weg wirtschaftlich und technisch sinnvoller ist.