CMS Checker

Was zeigt ein CMS Checker an?

Ein CMS Checker liest die Spuren, die eine Website im Quelltext und in den Antworten ihres Servers hinterlässt. Mit Technik meine ich drei Schichten. Zunächst das CMS oder Shopsystem, das die Inhalte verwaltet. Danach Server und CDN, die die Seite ausliefern, und schließlich die Tracking Tags, die Besucher messen.

• Generator Tag: WordPress, Joomla, TYPO3 und Wix schreiben dort ihren Namen und oft die Version hinein.
• HTTP Header: cf-ray verrät Cloudflare, x-powered-by: PHP die Sprache auf dem Server.
• Dateipfade: Adressen wie /wp-content/, cdn.shopify.com oder /typo3temp/ deuten auf die Plattform.
• Cookie Namen: laravel_session deutet auf Laravel, PHPSESSID auf PHP.

Nicht jede Spur wiegt gleich viel. Ein Header oder Generator Tag ist zum Beispiel ein harter Beleg, ein bloßer Dateipfad dagegen nur ein Hinweis. Laut W3Techs (Stand September 2026) nutzen 40,2 % aller Websites WordPress. Zudem setzen 31,5 % keines der dort erfassten Systeme ein. Anders gesagt: Bei jeder dritten Website taucht kein bekanntes CMS auf, und das ist normal.

Wozu prüfen Sie, welches CMS eine Website nutzt?

Bevor ich ein Angebot schreibe oder eine Website übernehme, schaue ich mir zuerst die Plattform an. Denn dieselbe Aufgabe kostet auf einem anderen System oft ganz andere Zeit und ein anderes Budget. In diesen Fällen nutze ich das Tool am häufigsten.

• Wettbewerbsanalyse: Shopsystem, Werbetags und Cookie Banner der Konkurrenz sind ein guter Einstieg in die SEO Konkurrenzanalyse.
• Übernahme und Relaunch: Beim Agenturwechsel planen Sie keine Migration, ohne das alte System zu kennen.
• Check vor dem Kampagnenstart: Prüfen Sie vorab, ob GA4 und das Google Ads Tag wirklich im Quelltext stehen.
• Angebote vergleichen: Läuft das empfohlene System auch bei erfolgreichen Websites Ihrer Branche? Worauf Sie außerdem achten sollten, steht in meiner Checkliste zum Vergleich von Webdesign Angeboten.

Allerdings sagt die Plattform allein wenig über Qualität. Eine schnelle, sorgfältig gebaute WordPress Website schlägt einen lieblos eingerichteten Baukasten mühelos. Nehmen Sie das Ergebnis deshalb als Startpunkt für Entscheidungen rund um Webdesign und wägen Sie dann Tempo, Wartungskosten und die Gewohnheiten Ihres Teams ab.

Welche Shopsysteme und CMS erkennt das Tool?

Konkret umfasst die Signaturliste 80 Technologien in sieben Gruppen. Beim Aufbau habe ich für jede Plattform echte Websites geprüft und nur Spuren behalten, die zuverlässig waren.

• Open Source CMS: TYPO3, WordPress, Joomla und Drupal verraten sich meist über das Generator Tag oder typische Ordner wie /typo3temp/.
• Shopsysteme: Shopware, WooCommerce, Magento beziehungsweise Adobe Commerce, PrestaShop und OpenCart hinterlassen Ordner, Skripte oder Session Cookies.
• Baukästen: Jimdo, IONOS MyWebsite, Wix, Squarespace und Webflow nutzen eigene Header, CDN Adressen oder Attribute wie data-wf-page.
• Gehostete Shops: Shopify sendet einen eigenen powered-by Header und Cookies mit dem Präfix _shopify.
• Frameworks: Next.js, Nuxt, Gatsby, Astro, SvelteKit und Angular lassen Datenblöcke oder Build Ordner zurück.

Bei gehosteten Plattformen zeigt das Tool einen einzigen Namen, bei WooCommerce auf WordPress dagegen beide zusammen. Die Wahl des Shopsystems prägt zudem alles von Schnittstellen bis zur Zahlungsabwicklung. Wenn Sie dazu eine zweite Meinung möchten, finden Sie auf der Seite zur E-Commerce Beratung alle Details.

Was bedeuten die Zeilen im Tracking Status?

Der Tracking Status zeigt die Bausteine für saubere Werbemessung auf einen Blick. Die Farben geben eine Reihenfolge vor: Rot ist dringend, Gelb lohnt eine Korrektur, Grün passt und Blau dient nur der Information.

• GA4: Grün, sobald eine Mess ID im Quelltext steht. Fehlt sie, aber ein GTM ist vorhanden, weist das Tool darauf hin, dass GA4 über den Container laden kann.
• Google Ads Tag: Ohne eine ID mit dem Präfix AW- bleiben Conversions womöglich ungemessen.
• Universal Analytics: Rot, wenn noch UA Code im Quelltext steht. Laut Google haben Standard Properties am 1. Juli 2023 die Datenverarbeitung eingestellt.
• Consent Mode und Cookie Banner: Gelb, wenn das Einwilligungssignal oder das Cookie Banner fehlt.
• Meta Pixel: Fehlt es, erscheint nur ein Hinweis, denn nicht jedes Unternehmen schaltet Meta Anzeigen.

In der Kampagnenarbeit sehe ich am häufigsten ein Tag, das zwar existiert, dessen Conversion Aktion aber nie auslöst. Eine grüne Zeile bedeutet also noch keine vollständige Messung. Genau diese Prüfung steht in der ersten Woche meiner Google Ads Betreuung an. Welche Werkzeuge sich für die Auswertung eignen, zeigt mein Überblick über Webanalyse Tools.

Warum gehören Consent Mode und Cookie Banner zusammen?

Eine Consent Management Plattform (CMP) sammelt die Entscheidung der Besucher, der Consent Mode gibt sie an die Google Tags weiter. Das eine funktioniert ohne das andere nur halb. Google schreibt in der Anleitung zum Consent Mode ausdrücklich, dass der Standardbefehl vor jedem config oder event Befehl laufen muss. Stimmt die Reihenfolge nicht, greifen die Standardwerte nicht.

Für Nutzer aus dem Europäischen Wirtschaftsraum erwartet Google außerdem, dass Werbetreibende Einwilligungen einholen und die Signale an Google senden. Sonst fallen Messung, personalisierte Werbung und Remarketing für diese Nutzer weg.

Deshalb prüft das Tool zwei Dinge zugleich: Steht ein Cookie Banner im Quelltext, und gibt es einen Befehl gtag('consent', 'default')? Fehlt der Standardbefehl, schaut das Tool nach CMP oder GTM und weist darauf hin, dass die Einstellung von dort kommen kann. Den rechtlichen Rahmen erkläre ich ausführlicher im Leitfaden zur datenschutzkonformen Website. Bei kritischen Fragen prüfen Sie bitte immer die aktuelle Rechtslage mit Ihrem Datenschutzberater.

Was hat Google Fonts mit dem CMS Checker zu tun?

Viele Themes laden Schriften direkt von den Servern von Google. Dabei geht die IP Adresse jedes Besuchers an Google, oft bevor jemand eingewilligt hat. Das Landgericht München I hat genau das am 20.01.2022 unter dem Aktenzeichen 3 O 17493/20 als rechtswidrig bewertet und dem Kläger 100 Euro Schadensersatz zugesprochen.

Der CMS Checker erkennt deshalb Verweise auf fonts.googleapis.com und fonts.gstatic.com im Quelltext. Bei deutschsprachiger Nutzung und bei Domains aus dem EU Raum erscheint dann ein gelber Hinweis im Tracking Status. Die Lösung ist in der Praxis meist einfach:

• Schriften herunterladen und vom eigenen Server ausliefern.
• Im Theme oder Page Builder die Option für lokale Schriften aktivieren.
• Danach die Seite erneut prüfen, bis der Hinweis verschwindet.

Lokal eingebundene Schriften laden zudem oft schneller, weil keine zusätzliche Verbindung zu einem fremden Server nötig ist. Dieser Abschnitt ist allerdings keine Rechtsberatung; im Zweifel fragen Sie Ihre Anwältin oder Ihren Anwalt.

Wie zuverlässig ist ein CMS Checker?

Ein CMS Checker, der rohes HTML liest, arbeitet schnell und sicher, hat aber blinde Flecken. Mein Tool liest die erste HTML Antwort und führt kein JavaScript aus. Folglich entgehen ihm einige Dinge.

• Tags im GTM: Lädt der Container GA4, Google Ads oder ein Pixel erst später, sieht das Tool nur die GTM ID.
• Serverseitiges Tagging: Wer Daten über eine eigene Subdomain sendet, hinterlässt im Quelltext womöglich keine Spur.
• Bot Schutz: Manche Firewalls antworten unserem Tool mit einem Status wie 403. Dann weist das Tool auf Lücken hin.
• Verborgene Header: Server ohne Server oder x-powered-by Header geben sich nicht zu erkennen.

Für ein endgültiges Urteil öffnen Sie die Seite im Browser und beobachten die Tags live mit dem Google Tag Assistant. Wo eine Domain liegt, zeigen Ihnen außerdem die DNS Abfrage und die IP Abfrage. Somit kommen Sie dem echten Hoster hinter einem CDN einen Schritt näher.

Wie nutzen Sie das Ergebnis für SEO und Werbung?

Das Ergebnis ist ein Startpunkt; der eigentliche Wert zeigt sich in den Entscheidungen danach. In meinen Projekten nutze ich die Angaben zur Plattform an drei Stellen.

1. Migration: Wechselt die Plattform, plane ich vorab, welche alte URL auf welche neue zeigt. Nach dem Umzug teste ich dann die Regeln mit dem Redirect Checker.
2. Ladezeit: Ein schwerer Page Builder, alte jQuery Kopien oder Schriften von Google Servern bremsen eine Seite. Den Einfluss auf das Ranking erkläre ich im Beitrag Wie beeinflusst die Ladezeit SEO.
3. Kampagnenmessung: Stehen die Tags, markiere ich Kampagnenlinks mit dem UTM Generator. Danach trenne ich die Berichte nach Quelle.

Kurz gesagt bringt das Wissen über die Plattform technisches SEO und Werbemessung an einen Tisch. Wenn Sie die technische Basis Ihrer Website mit mir durchgehen möchten, erreichen Sie mich über die Seite zur SEO Beratung.