01 · Geschwindigkeit

< 1,0 Sekunde
auf dem Handy.

So lange braucht eine Whitemeadow-Website maximal, bis das erste größere Element auf dem Smartphone erscheint. Google macht daraus einen Ranking-Faktor.

Der Fachbegriff ist Largest Contentful Paint (LCP). Google teilt Websites in drei Klassen: unter 2,5 Sekunden gilt als „gut", unter einer Sekunde als exzellent. Jede zusätzliche Sekunde Ladezeit drückt die Conversion-Rate um rund 4 %. Bei mobilen Besuchern — und das sind heute über 60 % — ist die langsame Ladezeit der häufigste Abbruchgrund.

Erreicht durch: handgeschriebenes HTML und CSS statt Page-Builder oder Block-Editor, Bilder im modernen WebP- und AVIF-Format (40–60 % kleiner als JPEG), variables Font-Subsetting (nur die tatsächlich benutzten Zeichen werden geladen), kritisches CSS direkt im HTML, defer auf allen Scripts. Resultat: 80–200 KB pro Seite statt der 2–4 MB einer durchschnittlichen WordPress-Site.

02 · Audit-Score

100/100
Best Practices.

Lighthouse ist das offizielle Audit-Tool von Google für Websites. Best Practices ist eine von vier Kategorien, in der unsere Projekte den vollen Score erreichen.

Lighthouse misst in vier Bereichen: Performance, Accessibility, Best Practices und SEO. Best Practices prüft technische Hygiene: HTTPS-Pflicht, keine veralteten Browser-APIs, keine Console-Errors, korrekte Bild-Seitenverhältnisse, keine unsicheren Bibliotheken, sauberes DOCTYPE.

100/100 heißt: jeder einzelne Prüfpunkt ist passiert. Das ist nicht zufällig — wir prüfen jede Seite vor dem Launch im Lighthouse, schreiben Code so dass alle Audits grün sind, und vermeiden Drittanbieter-Skripte die die Tests verschlechtern würden. Sie können den Test jederzeit selbst nachvollziehen: in Chrome DevTools → Lighthouse → Analyze.

03 · Verschlüsselung

TLS 1.3
Ende-zu-Ende.

Jede Verbindung zu einer Whitemeadow-Website läuft über die aktuellste Transport-Layer-Security-Version — das ist das „s" in https.

TLS (Transport Layer Security) ist das Verschlüsselungsprotokoll, das verhindert, dass Dritte zwischen Browser und Server mitlesen — wichtig vor allem bei Kontaktformularen und Anmeldungen. Version 1.3 ist seit 2018 Standard und reduziert den sogenannten Handshake (die Initial-Verhandlung zwischen Browser und Server) von zwei Runden auf eine, was die Verbindung um etwa 100 ms schneller macht. Gleichzeitig schließt 1.3 mehrere kryptographische Schwachstellen, die in TLS 1.2 noch offen waren.

Erreicht durch unser Hosting bei Cloudflare Pages: zertifiziert nach ISO 27001, automatische Erneuerung der SSL-Zertifikate, HSTS-Header (zwingt Browser auf https zu bleiben), automatisches Upgrade von TLS 1.2 auf 1.3 wenn der Browser es unterstützt.

04 · Privatsphäre

Null externe
Tracker und Cookies.

Keine Google-Analytics, kein Facebook-Pixel, kein Hotjar, kein Marketing-Tag. Ihre Besucher werden nicht von Dritten verfolgt — und Sie brauchen kein Cookie-Banner.

Tracker-Skripte von Drittanbietern (Google, Meta, LinkedIn, …) laden bei jedem Seitenaufruf nach, verzögern die Ladezeit um mehrere hundert Millisekunden und senden Daten an die Server der Tracking-Firma — meistens ohne dass der Website-Betreiber konkret sagen kann, welche Daten genau das sind. Aus DSGVO-Sicht ist das ein Minenfeld, dem viele kleine Unternehmen mit einem aggressiven Cookie-Banner antworten, das die User-Experience zerstört.

Unser Ansatz: gar kein Tracker auf der Seite, daher auch kein Banner nötig. Wenn Sie messen wollen, wie oft Ihre Website besucht wird, gibt es DSGVO-freundliche Alternativen wie Plausible Analytics (Server in Deutschland, keine Cookies, ein Skript-Tag) — bauen wir auf Wunsch ein.

Klingt gut?
Reden wir.

Wenn Ihre nächste Website auch diese vier Werte haben soll, kommen Sie mit einer kurzen Beschreibung Ihres Projekts auf uns zu.

Projekt starten