Audit-Vorschau: KFZ-Meisterwerkstatt — 189 Befunde

Diese KFZ-Meisterwerkstatt mit TÜV-Abnahme und Reifenservice betreut rund 1.800 Stammkunden in einer Großstadt. Die Website wurde 2019 mit einem Baukasten erstellt und seitdem nicht überarbeitet. Unser Audit hat 189 Probleme gefunden, davon 24 kritisch.

Kritische Befunde

1. Online-Terminbuchung leakt Kundendaten

Das Buchungsformular für Werkstatt-Termine überträgt Fahrzeugdaten (Kennzeichen, Fahrgestellnummer), Name und Telefonnummer über HTTP. Die Daten sind im Klartext im Netzwerkverkehr sichtbar. Fahrzeugdaten in Kombination mit Halterinformationen sind personenbezogene Daten nach DSGVO Art. 4 — ein klarer Verstoß gegen die Verschlüsselungspflicht.

2. Werkstattleistungen auf einer einzigen Seite

Inspektion, Ölwechsel, Bremsenservice, Reifenwechsel, HU/AU, Klimaservice und Unfallreparatur sind auf einer Seite zusammengefasst. Für "Inspektion [Stadt]" oder "TÜV [Stadt]" hat die Website keine rankbare URL. Jeder Service sollte eine eigene Seite mit spezifischem Content, Preisangaben und FAQ haben.

3. Öffnungszeiten nicht als strukturierte Daten

Die Öffnungszeiten stehen als Bild-Grafik auf der Startseite. Google kann sie nicht lesen. Das Google Business Profil zeigt abweichende Zeiten (Samstag geschlossen vs. Website: 8–13 Uhr). Kunden, die samstags kommen wollen, werden abgeschreckt — oder stehen vor verschlossener Tür.

4. Kfz-Meistertitel und Innung fehlen im Impressum

Der Betrieb ist ein Kfz-Meisterbetrieb mit Innungsmitgliedschaft, doch das Impressum enthält weder den Meistertitel, die Kfz-Innung, die Handwerkskammer noch die Handwerksrollennummer. Bei einem zulassungspflichtigen Handwerk ein Pflichtverstoß, der zusätzlich Vertrauen bei Kunden kostet.

Weitere Befunde (Auswahl)

• Performance: Startseite lädt 8 Automarken-Logos als einzelne PNG-Dateien statt als SVG-Sprite — 14 HTTP-Requests für Dekoelemente
• Barrierefreiheit: Preistabelle als Screenshot eingebettet — für Screenreader komplett unsichtbar
• SEO:Meta-Description auf allen Seiten identisch: "Ihre Werkstatt in [Stadt]" — kein einziges Keyword für spezifische Services
• DSGVO: Google reCAPTCHA im Formular lädt ohne vorherige Cookie-Einwilligung
• Mobile UX: Telefonnummer im Header als Bild statt als klickbarer tel:-Link
• Sicherheit: jQuery 1.12 mit 4 bekannten CVEs; Admin-Login unter /wp-admin öffentlich erreichbar

Zusammenfassung

Gesamtbewertung: 28/100 — Note F

Eine KFZ-Werkstatt, deren Terminbuchung Kundendaten im Klartext überträgt und deren 7 Services auf einer einzigen Seite stehen, verliert sowohl Vertrauen als auch Google-Rankings. SSL-Zertifikat, separate Service-Seiten und korrekte Öffnungszeiten sind die drei Maßnahmen, die sofort Anfragen steigern.

Hintergrund-Artikel: 6 Fehler, die Handwerker-Websites Aufträge kosten und Branchenreport: 10 Handwerker-Websites im Audit.