Audit durchführen

Orilyt prüft jede Website anhand ihrer URL — WordPress, Shopify, Wix, Webflow, PrestaShop, individuelle Websites. Kein Plugin, kein Admin-Zugang. Schreibgeschützt.

Zwei Einstiegspunkte

• Öffentliche Seite (Startseite): URL eingeben, ein öffentlicher (eingeschränkter) Bericht wird sofort erstellt. Kein Konto nötig.
• Dashboard (eingeloggt): URL eingeben, ein vollständiger Bericht wird erstellt und in Ihrem Audit-Verlauf gespeichert.

Unterstützte CMS

• 80+ Tests gelten für alle CMS und statische Websites (Performance, Sicherheit, SEO, UX, Compliance).
• 9 zusätzliche Tests sind WordPress-spezifisch (exponierte Version, Plugins, XML-RPC, readme.html usw.).

Die Tests

Die Tests sind in 5 Kategorien unterteilt:

• Performance — Kompression, Cache, HTTP/2, Bilder, Lazy Loading, TTFB, Seitengewicht
• Sicherheit — SSL, HSTS, Sicherheitsheader, Safe Browsing, IP-Reputation, Cookies
• SEO — Meta-Title, Canonicals, Open Graph, strukturierte Daten, Sitemap, robots.txt
• UX — Mobilfreundlichkeit, Navigation, Lesbarkeit, Tastatur-Barrierefreiheit, Favicon
• DSGVO / Recht — Rechtsseiten, sichere Formulare, Cookie-Einwilligung, Drittanbieter-Tracker

Dashboard

Ihr zentraler Arbeitsbereich. Verwalten Sie Ihre Websites, sehen Sie den Audit-Verlauf ein, aktivieren Sie das Monitoring und greifen Sie auf Ihre Berichte zu.

Website-Verwaltung

• Fügen Sie eine Website hinzu, indem Sie ihre URL eingeben. Orilyt erstellt den Eintrag und startet den ersten Audit automatisch.
• Jede Website-Karte zeigt die Domain, die letzte Bewertung und den Trend (steigend, fallend oder stabil).
• Suchen und filtern Sie Websites nach Name. Die Paginierung verwaltet große Portfolios (20 Websites pro Seite).
• Deaktivieren Sie eine Website, um einen Platz in Ihrem Plan freizugeben. Die Deaktivierung stoppt auch das Monitoring.

Audit-Verlauf

• Klicken Sie auf eine Website, um den vollständigen Verlauf mit sortierbaren Spalten zu sehen (Datum, Gesamtscore und Scores pro Bereich).
• Filtern Sie nach Datum und passen Sie die Zeilen pro Seite an (15, 50 oder 100). Klicken Sie auf eine Zeile, um den Bericht zu öffnen.
• Starten Sie jederzeit einen neuen Audit mit dem Button „Audit starten". Der Fortschritt wird in Echtzeit angezeigt (vollständige Diagnose).

Monitoring

Aktivieren Sie das Monitoring pro Website (kostenpflichtige Pläne). Orilyt prüft SSL, Uptime und Score-Änderungen in regelmäßigen Abständen.

Bericht lesen

Zwei Berichtstypen, zwei Zielgruppen. Der technische Bericht ist für Sie. Der Kundenbericht ist für Ihren Kunden.

Öffentliche vs private Berichte

Öffentlicher Bericht (eingeschränkt)

Zeigt die Testliste und Bewertungen, verbirgt aber den vollständigen Inhalt der Detailbereiche und die ausführliche KI-Zusammenfassung. Das vollständige HTML wird nicht an den Browser gesendet.

Privater Bericht (Eigentümer)

Zeigt den vollständigen Inhalt der Detailbereiche (Fakten, empfohlene Maßnahmen, Überprüfungsschritte) und die vollständige KI-Zusammenfassung.

Verfügbare Ansichten

• Prioritätsansicht — gruppiert die wichtigsten Elemente zuerst, themenübergreifend.
• Abschnittsansicht — Performance, Sicherheit, SEO, UX, Recht. Jeder Abschnitt zeigt seine Tests und Bewertung.

Verlauf und Trends

• Jeder Bericht zeigt eine Trendlinie (Sparkline) mit der Entwicklung des Gesamtscores über die Audits hinweg. In den Detailbereichen hat jeder Test seine eigene Sparkline.
• Ein Badge „+N Punkte" oder „−N Punkte" zeigt die Veränderung im Vergleich zum vorherigen Audit.
• Vom technischen Bericht aus können Sie zwei Audits nebeneinander vergleichen, um zu sehen, welche Tests sich verbessert, verschlechtert oder nicht verändert haben.

Technische Umgebung

Die Kopfzeile des Berichts zeigt das erkannte CMS (und seine Version), den Hosting-Anbieter und die Server-IP-Adresse.

Exekutiver Kundenbericht

Ein vereinfachter Bericht ohne Fachjargon, zum Teilen mit Entscheidungsträgern. Gesamtscore, Buchstabennote (A-F), geschäftsorientierte KI-Zusammenfassung und Top 5 der Probleme.

Berichtsmodus

Wählen Sie, wie Empfehlungen in Ihren Berichten angezeigt werden.

Agentur / Entwickler

Technische Empfehlungen mit Serverkonfigurationen, Code-Snippets und CLI-Befehlen. Für Teams, die mit Nginx, Apache und WordPress-Interna vertraut sind.

Freelancer / No-code

Plugin-Empfehlungen mit Schritt-für-Schritt-Anleitungen. Kein Fachjargon, kein Code. Ideal für Freelancer und Webseitenbetreiber, die WordPress über das Admin-Panel verwalten.

Detailbereiche

Jeder Test im Bericht hat einen Detailbereich — ein Panel, das sich beim Klicken auf die Testzeile öffnet. Gleiche Struktur für alle Tests.

Struktur eines Detailbereichs

1. Fakten (beobachtet) — was gemessen oder erkannt wurde.
2. Interpretation — entscheidungsfertige Zusammenfassung.
3. Warum das wichtig ist — praktische Auswirkung auf Performance, Sicherheit oder Ranking.
4. Was zu tun ist (empfohlen) — die anzuwendende Korrektur, mit Priorität, Risiko und geschätztem Aufwand.
5. Überprüfung — wie Sie bestätigen, dass die Korrektur funktioniert hat.

Zugang zu Detailbereichen

Vollständige Detailbereiche sind nur für den Berichtseigentümer (eingeloggt) sichtbar. Im öffentlichen oder geteilten Modus werden nur Score und Status angezeigt.

Bericht teilen / PDF-Export

Zwei Wege, einen Bericht an Ihren Kunden zu senden: der Freigabelink (Online-Lektüre) und der PDF-Export (Dokument zum Versenden).

Freigabelink

• Nur der Berichtseigentümer (eingeloggt) kann einen Freigabelink aktivieren, aktualisieren oder deaktivieren.
• Zwei Links werden generiert: ein Kundenlink (Exekutivbericht) und ein technischer Link (vollständiger Bericht im eingeschränkten Modus).
• Links können jederzeit widerrufen werden.

PDF-Export

Kunden-PDF

Exekutive KI-Zusammenfassung, vereinfachte Testkarten (Score + Kernempfehlung). Ideal für die Kundenpräsentation.

Technisches PDF

Vollständiger Inhalt der Detailbereiche (Fakten, Maßnahmen, Überprüfung), plus technischer Anhang (PageSpeed, Safe Browsing, Serverinfo).

Per E-Mail senden

Klicken Sie im Bericht auf „Per E-Mail senden". Wählen Sie den Typ (Kunde oder Technik), geben Sie den Empfänger ein, passen Sie Betreff und Nachricht an. Der Bericht wird mit einem Direktzugangsbutton gesendet. Der Absendername verwendet Ihr White-Label-Branding.

Akquise

Ein dediziertes Dashboard für die Neukundengewinnung. Website prüfen, eingeschränkten Bericht senden, nachfassen, Angebot erstellen und Interessenten zum Kunden konvertieren — alles über eine einzige Oberfläche.

Der Akquise-Workflow

1. Fügen Sie einen Interessenten (Website-URL + Kontaktdaten) über das Akquise-Dashboard hinzu.
2. Das Audit wird automatisch ausgeführt (kostenlos, verbraucht keine Credits).
3. Senden Sie eine personalisierte E-Mail (KI, Vorlage oder manuell) mit Link zum eingeschränkten Bericht.
4. Der Interessent antwortet über das integrierte Kontaktformular. Sie werden per E-Mail benachrichtigt.
5. Erstellen Sie ein Angebot, bearbeiten Sie es zeilenweise, senden Sie es per E-Mail.
6. Konvertieren Sie den Interessenten zum Kunden: Die Website wird Ihrem Portfolio für ein vollständiges Audit hinzugefügt.

Pipeline-Tracking

Jeder Interessent durchläuft 6 Phasen: Neu → Geprüft → Kontaktiert → Nachfassung → Konvertiert → Verloren. Filtern Sie nach Status, planen Sie Nachfassungen (3T, 7T, 14T) und verfolgen Sie Aktivitäten in der Zeitleiste.

Eingeschränkter Bericht

Der Interessent erhält einen Bericht mit nur den 5 kritischsten Problemen, in verständlicher Sprache (kein Fachjargon). Kein PDF, kein Teilen, kein Drucken — der Bericht soll ausschließlich Kontaktaufnahme auslösen. Der vollständige Bericht ist erst nach Konvertierung zugänglich.

KI-Texterstellung

Die KI verfasst geschäftsorientierte E-Mails: Auswirkungen auf Umsatz, Google-Sichtbarkeit, Datensicherheit — kein Fachjargon. Die Nachricht ist spezifisch für die Website des Interessenten.

Drei Tonarten: Professionell (ergebnisorientiert), Direkt (konkrete Risiken) und Beratend (Dialog). Text ist vor dem Versand bearbeitbar.

Mini-CRM

Die Karte jedes Interessenten zentralisiert: gesendete E-Mails (mit Inhalt), Antworten des Interessenten, freie Notizen, protokollierte Anrufe, Statusänderungen und Nachfassungen. Jedes Element ist anklickbar für Details.

Angebote und Konvertierung

Die Schaltfläche „Angebot erstellen" konvertiert den Interessenten zum Kunden (Website wird dem Portfolio hinzugefügt) und öffnet den Angebotseditor. Bearbeiten Sie Zeilen, Preise, fügen Sie Freitext hinzu und senden Sie per E-Mail. Das Angebot ist bei jeder Verhandlungsrunde bearbeitbar und erneut versendbar.

CSV-Import

Die CSV-Schaltfläche ermöglicht den Massenimport einer Interessentenliste. Duplikate (gleiche E-Mail oder URL) werden automatisch übersprungen.

Erwartetes Format: CSV- oder TXT-Datei mit Komma-, Semikolon- oder Tab-Trennung. Wenn die erste Zeile Überschriften enthält (url, email, name, unternehmen, telefon, position), werden die Spalten automatisch zugeordnet. Ohne Überschriften erkennt das System die Spalten anhand des Inhalts (@ für E-Mail, http oder .com/.de für URL).

Nur URL und E-Mail sind erforderlich. Eine Vorschau der ersten 3 Interessenten wird vor der Bestätigung angezeigt.

Aktionen in der Liste

Jede Interessentenzeile hat rechts Aktionsschaltflächen:

• ▶ (blau) — Audit starten. Erscheint, wenn der Interessent noch nicht geprüft wurde (z.B. CSV-Import). Das Audit dauert 30 bis 60 Sekunden.
• ✓ (grün) — Zum Kunden konvertieren. Die Website wird Ihrem Portfolio hinzugefügt und Sie können ein Angebot erstellen. Erfordert einen verfügbaren Website-Platz in Ihrem Plan.
• ▸ — Status zur nächsten Pipeline-Phase weiterschalten.
• 👁 (blau, neben dem Datum) — Zeigt an, dass der Interessent den Bericht geöffnet hat. Die Zahl zeigt die einzelnen Besuche.

Statistiken

Vier Kennzahlen oben im Dashboard: Gesamtzahl der Interessenten, angesehene Berichte, Konvertierungen und Konversionsrate.

Automatische Nachfassung

Nach dem Versand einer E-Mail können Sie eine automatische Nachfassung planen (3, 5, 7 oder 14 Tage). Wenn der Interessent innerhalb der gewählten Frist nicht geantwortet hat, wird automatisch eine Nachfass-E-Mail gesendet. Die Nachfassung wird in der Zeitleiste erfasst.

Kontingente nach Plan

• Free: 1 Audit + 1 E-Mail (einmalig)
• Solo: 30 Audits + 30 E-Mails / Monat
• Pro: 100 Audits + 100 E-Mails / Monat
• Agency: 300 Audits + 300 E-Mails / Monat
• Business: 600 Audits + 600 E-Mails / Monat

Automatisches Angebot

Aus jedem Bericht generieren Sie mit einem Klick ein vorausgefülltes Angebot. Jeder fehlgeschlagene Test wird zu einer Leistungsposition — kundenfreundliche Bezeichnung, geschätzter Aufwand, bearbeitbarer Preis. Von der URL zum Angebot in unter 4 Minuten. Verfügbar ab dem Solo-Plan.

So funktioniert es

1. Führen Sie einen Audit über das Dashboard durch.
2. Öffnen Sie den Bericht, klicken Sie auf „Angebot erstellen".
3. Fehlgeschlagene Tests werden in Leistungspositionen mit kundenfreundlicher Bezeichnung umgewandelt (kein Fachjargon).
4. Passen Sie Preise an, entfernen Sie Zeilen, fügen Sie manuelle Positionen hinzu.
5. Senden Sie das Angebot per E-Mail (PDF-Anhang) oder teilen Sie den Link.

Formulierung für Entscheider

Jeder fehlgeschlagene Test wird in eine für nicht-technische Entscheider verständliche Leistung übersetzt:

• „HTTPS-Konformitätseinrichtung" statt „Das SSL-Zertifikat ist abgelaufen"
• „Optimierung der Ladezeit" statt „TTFB über 800 ms"
• „Cookie-Einwilligungseinrichtung" statt „Kein Cookie-Banner erkannt"

Rechtliche Angaben des Angebots

• Ihre Geschäftsdaten (Firmenname, Registrierungsnummer, Adresse) werden aus Ihren White-Label-Einstellungen übernommen.
• Automatisch fortlaufende Angebotsnummer.
• Konfigurierbare Zahlungsbedingungen und Gültigkeitsdauer.

Konfigurierbare Einstellungen

• Anpassbarer Stundensatz (Standard 80 €/h). Preis pro Zeile = geschätzte Bearbeitungszeit × Ihr Satz.
• Bearbeitungszeit pro Test anpassbar in Konto > Angebotspreise.
• Multipage-Support: site-weite Tests einmal, seitenspezifische Tests zeigen die Anzahl betroffener Seiten.
• E-Mail-Versand mit PDF-Anhang, anpassbarer Betreff und Nachricht.

Automatischer Monatsbericht

Aus Monitoring-Daten generiert, automatisch am 1. jedes Monats an Ihre Kunden gesendet. Ihre Kunden sehen, was Sie leisten — ohne dass Sie etwas schreiben. Verfügbar für Pro- und Agency-Pläne.

Inhalt des Monatsberichts

• Entwicklung des Gesamtscores und der Bereichsscores im vergangenen Monat.
• Liste der verbesserten, verschlechterten und stabilen Tests.
• Scores pro Sektion (Leistung, Sicherheit, SEO, UX, Konformität).
• Liste der Alarme des Monats (Score-Abfall, SSL, Seite nicht erreichbar).

Konfiguration

• Aktivieren Sie den Monatsbericht pro Website über das Dashboard.
• Geben Sie die E-Mail-Adresse des Empfängers ein (Ihr Kunde).
• Der Bericht wird als HTML per E-Mail gesendet, mit Ihrem White-Label-Branding falls aktiviert.

Bedingter Angebots-CTA

Wenn sich Tests im Laufe des Monats verschlechtert haben, enthält der Monatsbericht automatisch einen Call-to-Action mit einem Sanierungsangebot.

Konto & White-Label

Verwalten Sie Ihr Profil, Abonnement und Branding auf der Kontoseite.

Profil

Sehen und ändern Sie Ihre E-Mail-Adresse. Eine Bestätigungsmail wird an die neue Adresse gesendet, bevor sie aktiv wird. Ihr Verifizierungsstatus wird angezeigt.

Abonnement & Abrechnung

Sehen Sie Ihren aktuellen Plan, Status und enthaltene Funktionen. Verwalten Sie Ihr Abonnement (Upgrade, Downgrade, Kündigung) über das Stripe-Abrechnungsportal.

White-Label

• Aktivieren Sie White-Label, um das Orilyt-Branding in Berichten, PDFs und Angeboten durch Ihr eigenes zu ersetzen.
• Anpassen: Firmenname, Kontaktdaten, Primär- und Sekundärfarbe.
• Laden Sie Ihr Logo und Favicon hoch (PNG, JPG oder SVG, max. 500 KB). Drag-and-Drop wird unterstützt.
• Fügen Sie benutzerdefinierten Fußzeilentext für PDFs und Angebote hinzu.
• Geben Sie Ihre rechtlichen Informationen ein (Registrierungsnummer, Adresse, Bedingungen) für konforme Angebote.

Datenexport (DSGVO)

Sie können alle Ihre persönlichen Daten als JSON-Datei von der Kontoseite herunterladen, im Abschnitt « Datenexport ». Diese Funktion erfüllt das Auskunftsrecht nach DSGVO (Artikel 15).

Die exportierte Datei enthält: Profil, Audit-Verlauf (letzte 500), registrierte Websites, Credit-Wallets, Transaktionsjournal, Abonnements, API-Schlüssel (maskiert), White-Label-Konfiguration, Empfehlungen und Anmeldeverlauf.

Multi-Benutzer

Geplant für den Agency-Plan. Diese Funktion wird es ermöglichen, Mitarbeiter mit unterschiedlichen Rollen einzuladen (Admin, Auditor, Nur-Lesen). Sie ist noch nicht verfügbar.

Konto löschen

Die Löschung ist dauerhaft. Sie müssen Ihr Passwort eingeben und bestätigen. Wenn Sie ein aktives Abonnement haben, kündigen Sie es zuerst über das Abrechnungsportal.

Monitoring

Orilyt überwacht Ihre Websites kontinuierlich und benachrichtigt Sie automatisch, wenn ein Problem erkannt wird — ohne dass Sie manuell einen Audit starten müssen.

Aktivierung

Aktivieren Sie das Monitoring pro Website über das Dashboard. Jede überwachte Website belegt einen Monitoring-Platz in Ihrem Plan.

Was geprüft wird

• SSL-Zertifikat-Gültigkeit und Ablauf.
• Website-Verfügbarkeit (Uptime).
• Entwicklung des Gesamtscores und der Bereichsscores.
• Erkennung kritischer Änderungen (Sicherheitsheader, HTTPS-Weiterleitungen usw.).

Häufigkeit nach Plan

Benachrichtigungen

Benachrichtigungen werden per E-Mail gesendet, wenn ein Problem erkannt wird: ablaufendes SSL-Zertifikat, Website nicht erreichbar, signifikanter Score-Rückgang. Sie erscheinen auch im Dashboard.

Limits & Pläne

Kontingente, Funktionen pro Plan und technische Audit-Limits.

Planvergleich

Technische Limits

• Audits basieren auf dem, was zum Scan-Zeitpunkt über HTTP erreichbar ist (Timeouts, WAF, Blockierungen können die Ergebnisse beeinflussen).
• Einige Tests sind bei einer bestimmten Stichprobe nicht messbar (Beispiel: keine Bilder bedeutet, Lazy-Loading kann nicht bewertet werden).
• Bewertungen sind Indikatoren. Nutzen Sie sie zur Priorisierung und überprüfen Sie dann mit den Überprüfungsschritten in den Detailbereichen.
• Timeout pro Test: 15 Sekunden. Globales Audit-Timeout: 5 Minuten.

REST-API

Führen Sie Audits durch und rufen Sie Ergebnisse programmatisch ab. Nützlich für die Integration von Orilyt in ein CRM, internes Dashboard oder eine CI/CD-Pipeline. Verfügbar für Pro- und Agency-Pläne.

Authentifizierung

Jede API-Anfrage muss Ihren API-Schlüssel enthalten. Sie können Ihre Schlüssel unter Konto > API finden und verwalten.

Authorization-Header (empfohlen)

KopierenAuthorization: Bearer YOUR_API_KEY

X-API-Key-Header

KopierenX-API-Key: YOUR_API_KEY

URL-Parameter (weniger sicher)

KopierenGET /api_v1.php?url=example.com&key=YOUR_API_KEY

Audit durchführen

Startet einen neuen Audit für eine gegebene URL. Zählt als 1 API-Aufruf gegen Ihr monatliches Kontingent.

Kopierencurl -H "Authorization: Bearer YOUR_API_KEY" \
     "https://orilyt.com/api_v1.php?url=example.com"

Bei Erfolg enthält die Antwort die vollständigen Ergebnisse unter dem Schlüssel data, plus Metadaten.

{
  "status": "ok",
  "data": { ... },
  "audit_id": 142,
  "site_id": 38,
  "user_id": 12
}

Bestehenden Audit abrufen

Ruft das vollständige JSON-Ergebnis eines bereits durchgeführten Audits ab. Schreibgeschützt, zählt nicht gegen Ihr API-Kontingent.

Kopierencurl -H "Authorization: Bearer YOUR_API_KEY" \
     "https://orilyt.com/api_v1.php?audit_id=142"

Fehlercodes

Alle Fehler geben ein JSON-Objekt mit den Feldern status, code und error zurück.

Kontingente nach Plan

Jeder Plan beinhaltet ein monatliches API-Aufrufkontingent. Web-Audits (Dashboard) sind bei kostenpflichtigen Plänen unbegrenzt.

Education offer (Pack B)

Free access to Orilyt for instructors and teachers. Equivalent to the Pro plan (40 sites, daily monitoring) without white-label or API. Reports are marked "educational use only".

Who is it for

• Web development instructors (universities, colleges, engineering schools).
• Bootcamp and vocational training instructors.
• Professors teaching WordPress, SEO, web security or accessibility.

What is included

• 40 auditable sites for 12 months (renewable).
• Daily monitoring, automatic monthly reports.
• Technical reports, client reports, full drawers, PDF export, history and comparison.
• No credit card required. No Stripe subscription.

How to get access

1. Create a free account on orilyt.com.
2. Email [email protected] with your account email, institution name and teaching context.
3. Your access is activated within 48 hours.

Teaching use cases

• Web security courses: analyze HTTP headers, WordPress vulnerabilities, SSL certificates.
• SEO courses: study meta tags, canonicals, structured data, sitemaps.
• Web performance courses: measure Core Web Vitals, page weight, compression.
• Lab work: each student audits a real website and analyzes the report.
• Group project: audit a portfolio of sites and compare the results.

Glossar

Definitionen der in Orilyt und in dieser Dokumentation verwendeten Begriffe.

Begriffe

Audit

Automatisierte Analyse einer Website zu Performance, Sicherheit, SEO, UX und Compliance. Wird über eine URL ausgeführt, kein Admin-Zugang erforderlich.

Detailbereich

Detailpanel zu jedem Test. Enthält beobachtete Fakten, Interpretation, Empfehlung und Überprüfungsschritte.

Exekutiver Kundenbericht

Vereinfachte Version des Berichts ohne Fachjargon, für Entscheidungsträger. Enthält Gesamtscore, Buchstabennote und geschäftsorientierte KI-Zusammenfassung.

Öffentlicher Bericht (eingeschränkt)

Ohne Authentifizierung zugänglicher Bericht, der Scores zeigt, aber den vollständigen Inhalt der Detailbereiche verbirgt.

Automatisches Angebot

Kaufmännisches Dokument, das aus einem Audit-Bericht generiert wird. Jeder fehlgeschlagene Test wird in eine Leistungsposition umgewandelt.

Automatischer Monatsbericht

Bericht, der automatisch am 1. des Monats versendet wird und die Website-Entwicklung über den vergangenen Zeitraum zusammenfasst.

White-Label

Funktion, die es ermöglicht, das Orilyt-Branding durch Ihr eigenes auf allen Materialien zu ersetzen (Berichte, PDFs, Angebote, E-Mails).

Monitoring

Kontinuierliche Website-Überwachung: SSL, Uptime, Score. Automatische Benachrichtigung bei erkannten Problemen.

Score

Bewertung von 100 auf Basis der gewichteten Ergebnisse jedes Tests. Verfügbar als Gesamtscore und als Bereichsscores.

Schreibgeschützter Scan

Der Audit verändert die Zielwebsite nicht, setzt keine Cookies und erfordert keine Installation oder Admin-Zugang.