Diese deutsche Fassung dient nur der Information. Rechtlich maßgeblich ist allein die englische Fassung.
Dieser Anhang legt das Website-Audit mit festem Umfang fest: einen automatisierten Crawl der gesamten Website bis zur Seitenobergrenze Ihrer Stufe, eine manuelle Prüfung der wichtigen Vorlagen und Nutzerabläufe durch Fachleute und einen priorisierten Befundbericht mit einer Zusammenfassung für Gremien und Leitung.
Anhang B (Schedule B), Version 1.0. Es gilt der Rahmenvertrag (Services Agreement). Ihr Bestellformular (Order Form) nennt Ihre Stufe und Ihre Gebühr und verweist auf die für Sie geltende Version des Anhangs.
B1. Überblick
Das Website-Audit ist eine Bewertung mit festem Umfang und Festpreis für eine im Bestellformular bezeichnete Website (die „Website“ [“Site”]). Es verbindet einen automatisierten Crawl der gesamten Website mit einer manuellen Prüfung der wichtigen Vorlagen und Nutzerabläufe der Website durch Fachleute.
B2. Leistungen
- Bericht zum automatisierten Crawl über die Website bis zur Seitenobergrenze der gebuchten Stufe (B3): defekte Links und Fehler, Weiterleitungsketten, Leistungskennzahlen auf Stichprobenseiten, Ergebnisse der Prüfung auf Barrierefreiheit, Pflege von Metadaten und SEO sowie Befunde zu gemischten Inhalten und Sicherheits-Headern.
- Manuelle Prüfung durch Fachleute von bis zu so vielen Vorlagen und Kernabläufen, wie die gebuchte Stufe vorsieht. Eine „Vorlage“ (“Template”) ist ein eigenständiges Seitenlayout (z. B. Startseite, Artikelseite, Veranstaltungsliste, Personalverzeichnis); ein „Kernablauf“ (“Key Flow”) ist ein mehrstufiger Nutzerweg (z. B. Kontaktanfrage, Mitgliedsanmeldung, Spende, Suche).
- Befundbericht mit priorisierten Empfehlungen (Schweregrad, Aufwand und vorgeschlagene Reihenfolge) und einer Zusammenfassung, die sich für Gremien und Leitung eignet.
- Besprechungstermin (bis zu 60 Minuten) und eine (1) Runde schriftlicher Rückfragen oder Überarbeitungen des Berichts innerhalb von dreißig (30) Tagen nach Lieferung.
B3. Stufen und Obergrenzen
| Umfang | Stufe 1 | Stufe 2 | Stufe 3 |
|---|---|---|---|
| Gecrawlte Seiten (bis zu) | 1.000 | 10.000 | 100.000 |
| Manuell geprüfte Vorlagen und Kernabläufe (bis zu) | 10 | 20 | 30 |
Zählung der Seiten. Eine „Seite“ ist eine eindeutige, crawlbare URL nach Normalisierung (ohne doppelte URLs, die sich nur durch Tracking-Parameter unterscheiden).
Überschreitet die Website die Seitenobergrenze der Stufe, erfasst der Crawl eine repräsentative Stichprobe bis zur Obergrenze, und der Bericht nennt, was erfasst und was ausgeschlossen wurde: Grenzen der Abdeckung werden immer offengelegt, nie verschwiegen.
Single-Page-Anwendungen. Bei clientseitig gerenderten Websites oder Bereichen (SPAs) ist eine „Seite“ eine eindeutige Route oder Ansicht.
Da das Crawlen von per JavaScript gerenderten Inhalten deutlich mehr Aufwand erfordert, werden SPA-Websites oder -Bereiche im Bestellformular gesondert angeboten (in der Regel als Zuschlag oder als individuelle Stufe) und nicht von den Standardstufen abgedeckt.
Auswahl. LFW wählt die Vorlagen und Kernabläufe für die manuelle Prüfung nach Zugriffszahlen und Bedeutung aus und berücksichtigt dabei die Hinweise des Kunden (“Client”); der Kunde kann Punkte, die unbedingt enthalten sein sollen, bis zur Hälfte der Obergrenze festlegen.
Eine Website je Audit. Weitere Domains, Subdomains mit eigenständigen Websites oder Sprachfassungen mit eigenständiger Struktur sind gesonderte Audits oder gesonderte Positionen im Bestellformular.
B4. Zeitplan und Ablauf
- Der Kunde stellt innerhalb von fünf (5) Geschäftstagen nach dem Bestellformular Zugänge bereit (Analytics, gegebenenfalls Lesezugriff auf das CMS, bei Bedarf Staging).
- LFW liefert den Befundbericht innerhalb des im Bestellformular genannten Zeitraums (je nach Stufe in der Regel 3 bis 4 Wochen ab Zugang).
- Das Audit ist ausschließlich eine Bewertung; die Umsetzung der Empfehlungen erfolgt gesondert (in der Regel über die Website-Betreuung oder ein Projekt).
B5. Grenzen
- Das Audit ist eine Prüfung zu einem bestimmten Zeitpunkt auf Grundlage der Website, wie sie gecrawlt wurde, und der LFW vorliegenden Informationen; es garantiert nicht, dass alle Mängel, Schwachstellen oder Compliance-Probleme gefunden werden.
- Das Audit ist kein Penetrationstest, kein förmliches Sicherheitsaudit, kein Code-Audit und keine rechtliche Konformitätszertifizierung (auch keine Zertifizierung nach WCAG oder ADA oder nach Datenschutzrecht). Befunde können auf Risiken in diesen Bereichen hinweisen, die von geeigneten Fachleuten weiter untersucht werden sollten.
- Die Gebühren für das Audit sind wie im Bestellformular angegeben fällig und hängen nicht von Art oder Anzahl der Befunde ab.