SOLCOM Dogfood · Jan-Kroeger-UAT · develop 42fc7dcb

Jan-Kroeger-Findings Dogfood-Reifegrad

Lokaler produktionsnaher UAT-Abgleich gegen den aktualisierten develop-Stand. Fokus: jedes Jan-Kroeger-Finding aus docs/testing/2026-06-30-jan-kroeger-website-findings/ erneut prüfen, ohne Fixes einzubauen. Frontend, Portal-Flows, Mailpit, API-/Mail-Übergaben, externe Links und NEOS-nahe Staging-/Legacy-Parität wurden risikobasiert gegengeprüft.

Erstellt: 2026-07-05 · Umgebung: DDEV https://solcom.ddev.site · Branch: develop · HEAD/origin/develop: 42fc7dcb · Staging-DB Pull: a-q7fxvm · Evidence: docs/reports/assets/2026-07-04-jan-kroeger-dogfood/

/100 Reifegrad
UAT-Beta, nicht release-ready

129

Jan-Findings einzeln inventarisiert

verifiziert behoben

teilweise behoben

offen oder fachlich/rechtlich/security offen

nicht eindeutig, blockiert oder nicht getestet

Kurzfazit

Starke Verbesserung in den Kernflows: Bewerbung sendet, interne Mail hat PDF-Anhang, Eingangsbestätigung kommt, Registrierung erzeugt Verifizierungsmail, Verifikation/Login/Passwort-Reset funktionieren, Merkliste-Basisflow funktioniert, Projektalert ist nach Login aktivierbar.
Nicht release-ready: globale Staging-/Legacy-Link-Altlasten, schwache Profilvalidierung, leere Referenzen-Seite, Datenschutz-/Nutzungsbedingungen-Ziele, nicht testbarer Usercentrics-Consent-Entscheidungsflow, Projektlisten-Kennungen, offene Webform-/Newsletter-Anbindungsfragen, wiederkehrende CTA-Buttons ohne Aktion und mehrere UI-/Copy-Reste bleiben offen.
NEOS-Parität/Risiko: Viele absolute Links zeigen noch auf staging.solcom.adesso-dx-phpxcom.de oder alte www.solcom.de-Ziele. Legacy-/Crawler-Feeds sind technisch überwiegend erreichbar, aber RSS-News enthält Demo-Expense-Content und alte www.solcom.de-Assets. Die öffentliche Sitemap listet 587 URLs; der vollständige lokale Full-Smoke liefert 586× HTTP 200 und 1× 301, aber 59 Routen ohne H1, 49 Routen mit leerem <main>, 586/587 Routen mit Staging-Links, 7 Legacy-www-Linkrouten und 19 Content-Red-Flag-Routen. Das wirkt wie importierte bzw. nicht normalisierte Legacy-/NEOS-Linkdaten und ist ein Shared Cause.
Testgrenzen: Kontakt-/Expertenformular-Submit wurde wegen FriendlyCaptcha nicht automatisiert gelöst. Newsletter-Submit wurde nur lokal geprüft; ohne Handler gibt es keine Mailpit-/Double-Opt-In-Evidenz. PowerApp-Weitergabe wurde nicht gegen externe Produktion getestet; lokal wurde Mailpit/Drupal-Watchdog/API-Seite geprüft.

Fortsetzung 2026-07-05

Sammelbewerbung: Direkte Merkliste-Bewerbung mit eingeloggtem Projektpartner funktioniert inklusive PDF-Anhang und Eingangsbestätigung. Die authentifizierte Merkliste selbst zeigt bei ?ids=681 aber leer, wodurch der echte Einstieg weiterhin verwirrend bleibt. Success-Icon erzeugt erneut 404.
E-Mail-Änderung: Kontoänderung sendet Mailpit-Bestätigungslink; der Link ändert die Kontaktmail lokal. Der technische Benutzername bleibt die alte Adresse, und Login funktioniert danach sowohl mit alter Username-Adresse als auch mit neuer Mailadresse. Das ist funktional, aber als UX-/Policy-Frage offen.
Profiländerung: Profilwert Firma lässt sich speichern und ist danach im Portal sichtbar. Die aktuelle Mailpit-Summary zeigt nachgelagert Admin-Mails zu neuer Registrierung und aktualisierten Daten; die frühere Zwischenbeobachtung „keine zusätzliche Mail“ ist damit überholt.
Responsive Runde: 375/768/1280-Screenshots für Startseite, Karriere, Über SOLCOM, Leistungen/Branchen, Zusammenarbeit, Referenzen/Stimmen und Expertenformular ergänzt. Kein globaler horizontaler Page-Overflow; /referenzen-stimmen bleibt ohne H1/Hauptinhalt.
Navigation: Desktop-Hauptnav-Buttons öffnen Dropdowns; der sichtbare Dropdown-Link „Für Unternehmen“ zeigt weiterhin auf absolute Staging-URL. Mobile-Menü wurde ergänzend gescreenshottet.
Expertenformular: Das Formular wurde mit synthetischen Unternehmensdaten, Datenschutz-Consent und sichtbarem Submit-Button getestet. FriendlyCaptcha blieb im Browser bei .UNSTARTED bzw. .HEADLESS_ERROR; Submit erzeugte keinen POST und keine neue webform_submission. Der Button „Einfach kurz eine E-Mail schreiben“ führte nicht zu einer Mail-/Weiterleitungsaktion und ließ eine Captcha-Fehlermeldung sichtbar.
Passwort ändern: Das Formular zeigt bei identischen neuen Passwortfeldern „Passwörter stimmen überein: Ja“ und sendet per POST/AJAX. Danach scheitert Login mit dem neuen Passwort, während das alte Passwort weiterhin funktioniert. Finding 40 bleibt damit reproduziert offen.
Anonymer Projektalert: /projektportal/projekt-alert/abonnieren zeigt anonym kein Formular, sondern Login-/Registrieren-CTAs mit destination-Parametern. Das stützt den registrierten Projektpartner-Scope, beantwortet aber die Alert-Mail-Abmeldelink-Frage nicht.
Referenzen/Stimmen: Die alte Jan-Route /referenzen-stimmen rendert weiter nur Header/Footer. Die aktuell erreichbare Referenzseite liegt unter /unternehmen/referenzen; /referenzen leitet dorthin. Dort bleibt der Haupt-CTA absolut auf Staging verdrahtet, und der zweite Button ist ein type=button ohne Navigation.
Leistungen/Branchen: Nach aktivem Scrollen laden alle 26 Bilder technisch mit HTTP 200; sichtbare Bildbeschreibung/Captions aus C43 sind nicht mehr reproduzierbar. Offen bleiben objektiv wiederverwendete Bildquellen/Verlaufsfüllungen, der nicht navigierende Hero-CTA und mehrere Tippfehler in Alt-Texten (R&D-TEam, rbeiten sätabends, heißtv, Trounbleshooting).
Zusammenarbeit: Der Hero-CTA führt real auf die Staging-Domain staging.solcom.adesso-dx-phpxcom.de/experten-finden-lassen. Auf Mobile öffnet der Menü-Button trotz Klick nicht; der Snapshot vor/nach bleibt identisch. Mehrere mobile Headlines/Slider-Inhalte liegen als breite, teils außerhalb des Viewports positionierte Step-Elemente vor, auch wenn kein globaler Body-Overflow entsteht.
Profilvalidierung nachgetestet: Eingeloggtes Projektpartnerprofil zeigt weiterhin Telefon ohne Ländervorwahl, Land Anguilla und parallele Einsatzorte Alle, DE. Browser-checkValidity() und reportValidity() liefern true; die relevanten Felder haben keine pattern- oder Pflichtregel.
Projektpartner-Deep-Dive UID22: Mit aktivem Projektpartner-Testkonto wurden Dashboard, Konto, Profilübersicht, Profilbearbeitung und Projektliste erneut im Browser geprüft. Bestätigt: Konto-Löschlink existiert nur in den Konto-Einstellungen, Passwortfelder dort haben keinen sichtbaren Show/Hide-Control, SOLCOM Projektpartner-Magazin abonnieren ist sichtbar, Projektalert ist über Dashboard-Aktion erreichbar, aber nicht prominent im Hauptdropdown, Remote und PLZ-Gebiet 7 sind gemeinsam wählbar, die Projektliste zeigt weiterhin keine Projektnummer in der Übersicht und auch eingeloggte Portalrouten enthalten Staging-Headerlinks.
Startseiten-Copy/KPIs: 200 neben 48 Stunden, 135.000 Kunden, Poll statt Pool und eine:r im Daniel-Binder-Block sind weiterhin reproduzierbar. Der konkrete Tippfehler Stätig ist im aktuellen Startseiten-DOM nicht mehr auffindbar und wurde als behoben gewertet.
Karriere-Seite: Die alten Nelja-/Broschüren-/PDF-Download-/Basistraining-/Slider-Stand-Findings sind im aktuellen DOM nicht mehr reproduzierbar; nach aktivem Scroll laden alle 19 Bilder. Weiter auffällig bleiben wiederverwendete Bildquellen, Alt-Text-Tippfehler wie REchtsmitarbeitende und Mobile-Carousel-Elemente außerhalb des sichtbaren Viewports.
Über SOLCOM: Der SOLCOM in Zahlen-CTA springt auf den lokalen Anker. Offen bleiben 11 sichtbare Staging-Links, der Platzhalter (n) Prozent, Copy-Typos wie gewinnen.., Deutsachland und de ganz genau sowie Dummy-Persona Maxi Musterfrau.
Über-SOLCOM/Unternehmensverantwortung: C111/C112 nachgetestet: Der Kundenstimmen-Block zeigt wieder das passende Horst-Foto, aber nur Horst M./CEO statt vollständiger alter Angabe. Die alte ESG-Hero-Situation ist auf /uber-solcom nicht mehr reproduzierbar; die lokale /unternehmensverantwortung-Route existiert mit eigenem Hero und ESG-/Compliance-CTAs, bleibt aber redaktionell zu bewerten.
Home-Wunschexperten-Block: Die früher fehlende Headline WIE KOMME ICH ZU MEINEN WUNSCHEXPERTEN? ist sichtbar. Weiter offen bleiben lange Accordion-/Button-Texte sowie Copy-Reste wie ausfallsicher.., nicht erleben und Ihr:e persönlicher Ansprechpartner:in.
Home-Deep-Visuals: Die Startseiten-Projektkarten, KPI-/Nutzenkarten und Wunschexperten-Steps wurden mit alten Jan-Screenshots abgeglichen. Reproduziert bleiben 89.5% statt deutschem Dezimalkomma, gemischte Projektkarten-Perspektiven, fehlende Punkte, Poll, der gebrochene Satz Vertragswerk klärt und eine mobile Bau-Kachel, deren geöffneter Zustand mit dem folgenden Expertenpool-Block kollidiert.
Startseiten-Visual-Cluster C14/C18/C19: C14 und C18 wurden von nicht eindeutig auf offen präzisiert: zwei limefarbene punktierte Divider bleiben im Desktop-Ausschnitt sichtbar, und die mobile Wunschexperten-Headline bricht weiterhin in vier sehr große Zeilen. C19 ist jetzt teilweise behoben: alte Indizien wie Matching Rate, 03 / 03 und Rüstungsbezug sind lokal nicht mehr sichtbar; die mobile Projektsektion bleibt mit großer Headline und Slider optisch auffällig.
Experten-finden-lassen: C21/C26/C27/C28/C32/C35 nachgetestet. Step-03-Text Vertragswerk klärt bleibt offen, Skill-Intro lässt Bau weiterhin aus, die sichtbaren Branchenkarten wirken konsistenter, die Kosten-FAQ enthält kein Urlaub/Krankheitstage mehr, die mobile Kachel lässt sich per Drag von 01 / 04 auf 02 / 04 wischen, aber die mobile Skills-Headline bricht weiterhin stark.
Teresa-Content/Brand-Cluster: Die lokalen Routen /, /experten-finden-lassen und /kontakt wurden für Ansprechpartner-, Bau-/Bauwesen-, Datenschutz- und Bildmotiv-Findings nachgeprüft. Ihr:e persönlicher Ansprechpartner:in und Bau statt Bauwesen bleiben sichtbar offen; ein Panzer-/Rüstungsbild ist in der aktuellen Startseiten-Bildmenge nicht mehr nachweisbar; der grüne Einfach kurz eine E-Mail schreiben-Button bleibt ohne echte Mail-/Weiterleitungsaktion.
Teresa-Magazin/Initiativ: Das alte Freiberufler Magazin ist nicht mehr exakt sichtbar, aber in den Konto-Einstellungen gibt es ein SOLCOM Projektpartner-Magazin abonnieren. Die Route /faqs-initiativbewerbung-strang-3 rendert nur Header/Footer ohne H1/Inhalt; die Registrierung enthält ein generisches Feld Ihr Anschreiben für diese Bewerbung, aber keinen klaren Flow ohne konkreten Projektvorschlag.
Leistungen/Branchen-Doppelungen: C45 nachgeschärft: Qualitätsmanagement ist auf /leistungen-branchen als sichtbarer Listenpunkt zweimal vorhanden; zusätzlich wiederholen sich SOZIAL~1.PNG und bkuish-B_vertical-flat.webp. Der frühere Status nicht eindeutig wurde für C45 auf offen präzisiert.
Leistungen/Branchen-Visual-Cluster: Die letzten unklaren Einträge C42/C46/C52/fe-note-2 wurden nachgetestet. C42 ist nur teilweise behoben, weil der Hero durch Overlay lesbarer ist, aber weiter großer Weiß-auf-Bild-Text bleibt. C46 ist offen, weil der Prozessbild-Anschnitt weiter sichtbar ungünstig ist. C52 ist offen, weil die mobile 135.000 EXPERTEN...-Headline weiterhin auf ca. vier Zeilen/176px Höhe bricht. fe-note-2 ist als mobile Keine findings-Notiz behoben; die mobile Route hat keinen horizontalen Overflow.
Fachlich-offen bereinigt: Die bisherigen fachlich offen-Zeilen wurden erneut geprüft und in echte Ergebnisstatus überführt. C108, C6, C23 und Teresa #1 sind nicht behoben und jetzt offen. C68 ist behoben, weil Kundenname/Kundenfunktion sowie Julia Labudde/Funktion nicht mehr als Platzhalter sichtbar sind; aktuell stehen Johannes S./Teamleiter Data Analysis und Julia Labudde/Principal Recruiting Manager.
Sonderstatus begrenzt: Nach Auflösung der unklaren und fachlich-offenen Matrix bleiben nur bewusst gesonderte Fälle: zwei Legal-/Consent-Findings, ein Security-/Einmal-Link-Finding und PowerApp-E2E. Diese sind getestet bzw. abgegrenzt, aber ohne Rechts-/Security-/Produktionsfreigabe kein Clean Pass.
Neue Runtime-Evidence: Watchdog zeigt bei responsiven Bildstyles temporäre Image generation in progress-Fehler; als lokales Performance-/Warming-Risiko dokumentiert, nicht als harter Broken-Image-Fix.
Erweiterter Routen-Smoke: 10 weitere lokale user-facing Routen aus der Linkinventur wurden per Browser bei 1280×900 geprüft: alle liefern HTTP 200 und keine Console-Errors. Offen bleiben persistente Broken-Image-Zustände nach Scroll auf /kontakt/kontaktdaten (4 Bilder) und /page/75 (1 Bild), initiale Image-Warming-Auffälligkeiten auf Benefits/Vertrieb/Akademie, fehlende semantische H1 auf drei Content-Routen und ein anonymer /projektportal/merkliste/bewerben-Zustand ohne Formular und ohne klares Login-Gate.
Projektseiten-Smoke: 26 weitere Routen aus der Linkinventur wurden read-only im Browser geprüft: 10/10 Projekt-Detailseiten laden mit Projektdetails, 10/10 Projekt-Bewerbungsseiten laden mit Formular, /user/password lädt das Reset-Formular, und /projektportal/konto/einstellungen landet anonym auf Login. Offen bleiben /einstiegsmoglichkeiten als 404, globale Legacy-/Staging-Links auf allen 26 geprüften Routen, Broken Images auf /fur-unternehmen und /page/63 sowie fehlender H1 auf /page/63.
Watchdog/API-Endpunkte: Nach den Browser-Smokes zeigen die letzten 120 Watchdog-Einträge 8 fehlende responsive Bildquellen und 110 Salesforce-Testendpoint-Tokenfehler aus Cron/solcom_project_offer gegen https://test.salesforce.com/services/oauth2/token mit unsupported_grant_type. Das ist kein produktiver Test, aber ein lokaler Integrations-Readiness-Blocker.
Externe Link-Summary: Die vorhandene externe Linkprüfung wurde verdichtet: 58 externe Ziele, davon 40× 200, 5× 403, 1× 429, 1× 500 und 11× 000. Kritisch bleiben 9 absolute Staging-Ziele, 12 kaputte Mailto-/Obfuskations-URLs und alte www.solcom.de-Datenschutz-/Basis-URLs mit 403.
NEOS-Mailtemplate-Scan: 77 Easy-Email-/NEOS-Konfigdateien wurden statisch auf alte Links geprüft. 44 Dateien enthalten Legacy-Ziele, insgesamt 315 Treffer: 153× www.solcom.de, 49× www.freiberufler-blog.de, 63× alte /de/...-Pfade und 10× solcom.de. Das erklärt, warum Link-/Mail-Parität nicht nur ein Frontend-Thema ist.
Legacy-/Feed-/Crawler-Endpunkte: 18 lokale Feed- und Robot-Endpunkte wurden read-only geprüft: 17× HTTP 200, 1× 301 von /feeds/gulp.html auf /asp/robots/gulplist.aspx, keine XML-Parse-Fehler bei echten XML-Endpunkten. GULP-Liste und Detailvarianten detail.aspx, detail.asp, detail-xing.asp und detail-xing.aspx laden Projektinhalt. Offen bleibt der RSS-Newsfeed: /rss/newsfeed.xml enthält Expense-Demo-Titel und alte www.solcom.de-Ressourcen.
Sitemap-Toprouten-Smoke: /sitemap.xml listet lokal 587 URLs. 30 bisher schwach belegte Toprouten aus der Sitemap wurden read-only geprüft; alle liefern HTTP 200, aber 25 haben keinen H1, alle 30 enthalten Staging-Links, und 5 repräsentative Routen haben leeren <main>: /faqs-strang-1, /mein-projektpartnerprofil, /referenzen-stimmen-freiberufler, /reutlingen, /experten-fur-it. Zusätzlich zeigt /newsroom englischen Expense-Demo-Content, und /fur-freelancer-projektportal enthält weiterhin stätig. Reifegrad deshalb von 59 auf 57 gesenkt.
Sitemap-Batch 2: 35 weitere Sitemap-Routen aus Standort-, Werte-, Referenz-, Branchen- und /page/*-Clustern geprüft. Alle liefern HTTP 200, aber 33/35 ohne H1 und mit leerem <main>, 35/35 enthalten Staging-Links. Repräsentative Browser-Screenshots belegen Header/Footer-only-Zustände auf /unsere-werte-dafur-stehen-wir, /essen, /experten-fur-engineering und /page/67; /unternehmensverantwortung/nachhaltigkeit-esg und /page/64 dienen als nicht-leere Kontrollrouten. Reifegrad wegen wiederholtem appweitem Sitemap-/Content-Risiko von 57 auf 55 gesenkt.
Full-Sitemap-Smoke: Alle 587 URLs aus /sitemap.xml wurden GET-only lokal geprüft. Ergebnis: 586× HTTP 200, 1× 301 (/fur-unternehmen auf /), 59 Routen ohne H1, 49 Routen mit leerem <main>, 586/587 Routen mit Staging-Links, 7 Routen mit alten www.solcom.de-Links und 19 Routen mit Content-Red-Flags. 299 eindeutige lokale Bild-URLs wurden technisch geprüft; zwei Routen enthalten src-URLs mit 404, wobei die Browser-Evidence für Compliance keine sichtbare Hero-Regression im ersten Viewport zeigt. Reifegrad wegen nun vollständig belegtem Sitemap-/Legacy-Risiko von 55 auf 52 gesenkt.
Endpoint-/API-Inventar: 15 externe bzw. integrationsrelevante Endpunkte inventarisiert und sicher bewertet: Salesforce FCSB OAuth/REST/Writeback, Salesforce Web-to-Lead, Personio Feed/Application/Documents/Readback, SendGrid, Mailpit, FriendlyCaptcha, Usercentrics, Salesforce Marketing Cloud Forms Host, Google Maps JS/Search und YouTube Embed. Keine produktiven Write-Tests wurden ausgeführt; Salesforce-Web-to-Lead, Personio-Application/Documents und PowerApp-E2E bleiben ohne explizite Freigabe blockiert.
Regression gegen Integrationen: Lokale PHPUnit-Abdeckung für Integrationspfade nachgezogen: Salesforce Web-to-Lead 9 Tests / 52 Assertions, Personio Bewerbung/Queue/DLQ/Purge 36 / 306, Salesforce Projektangebote/FCSB 8 / 39, Usercentrics/Standortkarte 5 / 37. Alle vier Läufe sind grün, aber mit Deprecations und langen Kernel-Laufzeiten; das erhöht die Evidenz, hebt den Reifegrad wegen blockierter Live-Writes und Salesforce-Tokenfehlern nicht an.
Mailpit/API-Snapshot: DDEV-internes Mailpit-API liefert eine konkrete JSON-Liste mit 9 Nachrichten; der Host-Port gab im Test eine Schema-artige Darstellung aus. Ein redacted Snapshot dokumentiert Betreff, Zeit, Empfänger-Domains, Attachments und Counts ohne Mail-Bodies oder Rohadressen.
Mailpit-Signatur-/Abmeldelink-Smoke: Die 9 vorhandenen lokalen Mailpit-Nachrichten wurden read-only per Detail-API ausgewertet, ohne neue Mail zu erzeugen und ohne Bodies/Rohadressen zu speichern. Ergebnis: 9/9 haben Text+HTML, 2/9 Attachments, 0/9 List-Unsubscribe-Header, 0/9 Abmelde-/Unsubscribe-Textmarker, 5/9 vollständige Telefon-/Adress-/Datenschutz-Footer-Marker und 2/9 klassische Grußformel. Eine konkrete Projektalert-Bestätigungsmail liegt nicht vor; Teresas Abmeldelink-/Signaturkritik bleibt deshalb für Alert-Mails offen, wird aber durch die bestehenden Mailmarker nicht entlastet.
NDA-/SOLCOM-Profil-Wording-Smoke: Alle 587 lokalen Sitemap-URLs wurden GET-only nach NDA/NDAs, ausgeschriebenen Vertraulichkeitsbegriffen und SOLCOM-Profil/Projektpartnerprofil durchsucht. Treffer: NDAs bleibt auf /fur-freelancer-projektportal und /leistungen-branchen sichtbar unabgekürzt; SOLCOM-Profil bleibt auf /fortbildungen-mit-der-ibb sichtbar ohne Erklärung. /mein-projektpartnerprofil ist nur Title-Treffer und rendert ohne H1/leeres <main>. Teresas Wording-Frage bleibt offen.
Website-Testing-Intro-Smoke: Der gebündelte we-intro-Block wurde ohne gültige Submits nachgetestet. Desktop-Navigation öffnet per Klick, aber nicht per synthetischem Hover; die Überschrift Für Unternehmen ist weiter ein Button ohne Direkt-Href und der sichtbare Dropdown-Heading-Link zeigt auf Staging. Registrierung mit ungültiger Mail wird per nativer Browser-Validity blockiert, setzt aber keinen sichtbaren Drupal-Fehlertext und kein aria-invalid. Datenschutz-/Nutzungserklärung aus der Registrierung zeigen weiter auf /datenschutz-und-nutzungsbedingungen, der Zielpfad rendert Page not found. Login-Erfolgsbanner wurde bewusst nicht neu per Einmal-Link getestet.
Webform-/Formularinventar: 7 aktive/offene Webforms inventarisiert. Öffentliche Routen /webform/beispiel, /webform/contact_form und /webform/newsletter_signup leiten auf /form/beispiel, /form/contact-form und /form/newsletter-signup, alle mit HTTP 200. Newsletter-Happy-Path funktioniert lokal (POST 200, Bestätigung sichtbar, Submissions 0→1), Mailpit bleibt 9→9, weil kein Handler konfiguriert ist. Kontakt/Newsletter-FJS-Smokes sind grün (7 Tests, 8 Assertions, 46 Deprecations); Public-Webform-Copy-Kerneltest ist grün (1 Test, 14 Assertions). Reifegrad wegen Newsletter-Downstream-Lücke und öffentlichem /form/beispiel-Provenienz-/Slug-Risiko von 52 auf 51 gesenkt.
Newsletter-Handler-/Double-Opt-In-Readiness: /form/newsletter-signup wurde read-only erneut gegen Browser, Drupal-Config, Mailpit-Count, Submission-Count und Code-Suche geprüft. Das Webform ist öffentlich offen, hat ein Pflichtfeld email, speichert lokal aktuell 1 Submission und zeigt die Seite ohne Console-Errors. Offen bleibt der produktionsreife Downstream: webform.webform.newsletter_signup hat handlers: [], Mailpit bleibt bei 9, sichtbare Double-Opt-In-/Datenschutz-/Abmelde-Copy fehlt und Double-Opt-In-Code wurde nur für Projektpartner/Projektalert gefunden, nicht newsletter-spezifisch. Kein zusätzlicher Score-Abzug, weil die bereits dokumentierte Newsletter-Downstream-Lücke nur präzisiert wurde.
CTA-/Control-Inventar: 22 priorisierte user-facing Routen wurden GET-only auf Links, Buttons, Formulare, Inputs, H1 und Main-Inhalt inventarisiert. Ergebnis: 990 Links, 238 Buttons, 10 Formulare, 2074 Inputs, 123 Staging-Linktreffer, 13 alte www.solcom.de-Treffer, 2 Routen ohne H1, 2 Minimal-/Empty-Main-Routen und 18 belastbare No-Action-Button-Kandidaten nach Ausschluss von Formular-, Anchor-, Navbar-, Modal-, Swiper- und Watchlist-Controls. Browser-Nachtest bestätigt repräsentativ: Button label, Engagement ansehen, Nachweise ansehen, SOLCOM in Zahlen und Expert:innen finden lassen ändern weder URL noch Scroll noch Network-Log. Reifegrad wegen wiederholtem CTA-Pattern von 51 auf 50 gesenkt.
Interaktions-State-Smoke: Vier reale State-Flows wurden mit agent-browser geprüft: Startseiten-Accordion/Slider, öffentliche Projektliste mit Filter/Sortierung/Mehr-laden/Merkliste, Kontaktformular-Empty-Submit und mobiles Menü. Keine Page-Errors, keine Console-Ausgaben. Grün: Projektfilter öffnet mit aria-expanded=true, Sortierung auf Älteste zuerst setzt ?sort_by=created&sort_order=ASC, Kontaktformular blockt leeren Submit mit 6 nativen Validierungsfehlern. Offen: IT-Accordion-Panel ist sichtbar, aber der Button bleibt bei aria-expanded=false; Startseiten-Slider-Next bleibt bei 01 / 03; Mehr laden auf der Projektliste hat href="?page=1", Klick ändert aber weder URL noch sichtbare 10 Projektkarten; anonyme Merkliste gibt keinen klaren Login-/Feedback-State. Reifegrad wegen neu belegtem Projektlisten-/State-Vertragsrisiko von 50 auf 48 gesenkt.
Merkliste-UX-Remove/Count-Smoke: Anonymer Real-User-Flow neu geprüft: Projekt 681 wird per sichtbarem Button gespeichert (aria-pressed=true, solcom.watchlist=["681"]), Meine Merkliste öffnet /projektportal/merkliste?ids=681 mit einer sichtbaren Karte, und nach sichtbarem Klick auf den aktiven Button wird entfernt (solcom.watchlist=[], Leerzustand sichtbar, Toast Aus der Merkliste entfernt.). Teilweise offen bleiben Count/Orientierung: kein sichtbarer numerischer Merkliste-/Warenkorb-Badge in der Projektliste, Entfernen ist nur implizit über In meiner Merkliste statt explizit Entfernen, und Für alle bewerben bleibt im Empty-State-DOM vorhanden.
Offene-Stellen-KPI-/Link-Smoke: Teresa-Frage zur klickbaren Anzahl offener Stellen erneut read-only geprüft. Auf /karriere-bei-solcom funktioniert der sichtbare CTA Offene Stellen entdecken per echtem Browser-Klick nach /karriere-bei-solcom/offene-stellenanzeigen; dort stehen 32 Treffer, initial 10 Karten und Mehr laden. Der Zähler stimmt lokal mit 32 publizierten node/vacancy-Entities überein. Teilweise offen: Startseite/Karriere-Einstieg zeigen keine sichtbare Stellenzahl, der 32 Treffer-Text ist kein Link, und ein Slider-CTA Zur Initiativbewerbung zeigt im DOM auf die Stellenliste statt auf den Initiativbewerbungszielpfad.
Secure-/IBB-Linkziel-Smoke: Zwei Teresa-Linkzielpunkte erneut geprüft. Was ist Secure Contracting? zeigt auf /page/63#secure-contracting, aber die Seite enthält kein Element mit id="secure-contracting"; der echte Klick setzt nur den Hash und bleibt bei scrollY=0. Als Kontrollpunkt existiert #faq-secure-contracting. Zusätzlich bleiben zwei sichtbare Secure-Contracting-CTAs absolute Staging-Ziele. Auf /fortbildungen-mit-der-ibb zeigt Fördermöglichkeiten bei ibb prüfen weiterhin auf https://ibb-engineering.de/de/solcom/kontakt; HTTP ist 200, fachlich bleibt Teresas Zielkritik also offen.
Registrierung-/Anti-Abuse-Readonly-Smoke: Login zeigt sichtbar Hier registrieren und Passwort vergessen?; Einzelbewerbung zeigt Einloggen und bewerben sowie Registrieren mit Destination. Custom-Projektpartner-Registrierung ist offen, zeigt Passwortpolicy und Verifizierungstext; Code-/Config-Evidence bestätigt: Core-Registration admin_only, verify_mail=true, Projektpartner-Submitter erzeugt status=0-User, sendet Double-Opt-In-Verifizierung und aktiviert erst nach gültigem Hash. Teilweise offen bleiben: Registrierungsroute ohne H1, kein sichtbarer Captcha-/Fake-Mail-Schutz vor Submit, kein sichtbarer Ländervorwahlvertrag bei Telefonfeldern, breite Länderliste inklusive Anguilla, sowie /projektportal/merkliste/bewerben ohne IDs als Empty-State ohne explizites Login-/Registrierungs-Gate.
Sammelbewerbung-mit-IDs-Readonly-Smoke: /projektportal/merkliste/bewerben?ids=681 rendert read-only ein konkretes Formular mit H1 FÜR ALLE PROJEKTE BEWERBEN, Hinweis Sie bewerben sich auf 1 Projekt aus Ihrer Merkliste, Gast-/Login-/Registrieren-Pfaden und Hidden-Projektkontext project_offer_items. Teilweise offen bleiben Teresas UX-/Validierungsfragen: in diesem Safe-Pass kein erneuter Submit/Danke-Seiten-Test, Form weiterhin deutlich breiter als eine Einzelbewerbung, kein sichtbarer Captcha-/Fake-Mail-Schutz vor Submit, kein sichtbarer Telefon-Ländervorwahlvertrag und Nutzungserklärungsziel weiter auf dem bereits dokumentierten lokalen 404-Pfad.
Form-/Auth-Validation-Smoke: 9 priorisierte Formular-/Auth-Einstiege wurden lokal mit leeren oder absichtlich ungültigen Eingaben geprüft. 8 Zustände blockieren erwartbar per Pflichtfeld-/E-Mail-Validierung: Login, Passwort-Reset, Projektpartner-Registrierung, Projektbewerbung, Newsletter, Kontakt, Experten-Lead-Formular und /form/beispiel. /projektportal/projekt-alert/abonnieren zeigt anonym bewusst kein Formular, sondern Login-/Registrieren-CTAs mit Destination. Der ursprüngliche Experten-Lead-Pfad /fuer-unternehmen/experten-finden-lassen war lokal 404 und wurde auf /experten-finden-lassen korrigiert. Side-Effects: Mailpit 9→9, Watchdog 1682→1682, Webform-Submission-Counts unverändert. Keine gültigen Submits, keine Uploads, keine Produktion. Kein zusätzlicher Score-Abzug, weil dies den Side-Effect-Vertrag entlastet, aber die bestehenden Downstream-/Captcha-/Live-Write-Blocker nicht auflöst.
Consent-/Usercentrics-Smoke: Drei frische lokale Browser-Sessions auf der Startseite geprüft. Ergebnis: UC_UI ist initialisiert, aber für einen frischen Besucher erscheint kein sichtbarer Consent-Banner, kein Consent-Button, kein Cookie/Storage und kein dataLayer-Consent-Event. Diagnostische Aufrufe von UC_UI.showFirstLayer() und showSecondLayer() rendern nur COOKIE-EINSTELLUNGEN plus Schliessen; keine Akzeptieren-/Ablehnen-/Speichern-Controls und getServicesBaseInfo() liefert 0 Services. Consent-Bridge-Ressourcen laden lokal mit HTTP 200 und ohne Console-/Page-Errors. Reifegrad wegen hartem Legal-/Consent-Readiness-Risiko von 48 auf 46 gesenkt.
Legal-Link-Target-Matrix: 12 risikorelevante Routen wurden read-only auf Datenschutz-/Nutzungsbedingungen-/Consent-Links geprüft. Ergebnis: 44 Legal-Anker, 32 eindeutige Ziel-URLs. Kontakt und Expertenformular verlinken Datenschutz weiter per _blank auf alte www.solcom.de/de/datenschutz-und-nutzungsbedingungen-Ziele; Projektpartner-Registrierung und Bewerbung verlinken lokal auf /datenschutz-und-nutzungsbedingungen bzw. #anker-nutzungprojektportal, was im Browser als SEITE NICHT GEFUNDEN endet. /terms-service existiert, enthält aber nur Put your terms of service here.; /nutzungsbedingungen ist 404. Keine Submits, keine Uploads, Mailpit bleibt 9.
Portal-Access-Gate-Matrix: 14 Portal-/Projektlisten-Routen wurden anonym und als lokaler Projektpartner uid:22 read-only verglichen. Authentifiziert laden Dashboard, Profil, Profilbearbeitung, Konto-Einstellungen, Merkliste, Projektalert und Bewerbungsformulare. Drei bekannte Gate-/Semantik-Risiken bleiben: /projektportal liefert anonym 403, rendert aber Login-Form; /projektportal/registrieren hat anonym keinen H1; /projektportal/merkliste/bewerben zeigt anonym HTTP 200 ohne Formular und ohne hartes Login-Gate. Kein zusätzlicher Score-Abzug, weil diese Befunde bereits in Gating-/Semantik-Risiken enthalten waren.
Projectalert-Keyword-Edge-Smoke: Authentifiziert als lokaler Projektpartner uid:22 wurde /projektportal/projektalert ohne Speichern geprüft. Bau erzeugt lokal die Suggestion Bauleitung, nicht das gemeldete anlagen^bau; nach Enter sinkt die Trefferzahl von 392 auf 42. Kunde zeigt zunächst keine Vorschläge, wird nach Enter aber als Custom-Exclude-Tag übernommen und senkt die Trefferzahl auf 40. Offen bleibt der Widerspruchsfall: Bauleitung kann gleichzeitig Include und Exclude sein, ohne Fehlermeldung; Trefferzahl danach 0. Kein Submit, keine neuen Mailpit-Nachrichten, keine Console-/Page-Errors.
Projektalert-Digest-Mailpit-E2E: Der lokale Digest-Sendepfad wurde scoped und ohne globalen Cron durchgespielt. Ein bestätigter Alert mit Filter Bauleiter erzeugte eine neue Mailpit-Nachricht (9->10) mit Betreff Neue Projekt-Angebote für Sie — SOLCOM Projektportal, 5 gematchten Projektangeboten, 5 project_offer_alert_sent-Einträgen, Bearbeiten-Link, Abmeldelink, Signatur und Footer-Hinweis. Offen bleibt: kein List-Unsubscribe-Header, der direkte Browser-Login eines synthetisch per Drush angelegten Users blieb auf der Login-Seite hängen, und ein frisches High-ID-Testangebot wurde vom Matcher wegen der vorgelagerten range(0, 50)-Fensterung nicht gefunden. Reifegrad unverändert, weil der Mailversand bestätigt ist, aber Matcher-/UI-/Header-Risiken bestehen.
Keyboard-/Accessibility-Smoke: 18 Kernrouten wurden mit agent-browser per echter Tab-Navigation und DOM-A11y-Inventar geprüft: 680 fokussierbare Elemente, 8 Formulare, 83 Felder, 0 namenlose interaktive Elemente, 0 unlabeled Fields, 0 ungültige ARIA-ID-Referenzen und 0 Skip-Link-Zielprobleme. Skip-Link funktioniert per Enter bis #main-content; Desktop-Hauptnavigation öffnet per Enter mit aria-expanded=true. Offen bleibt als Semantik-Paper-Cut: der mobile Menübutton öffnet per Enter, exponiert aber kein aria-expanded/aria-controls. Kein zusätzlicher Score-Abzug, weil keine neue harte Workflow-Blockade belegt wurde.
Runtime-Konsole-Smoke: Dieselben 18 Kernrouten wurden mit frischen agent-browser-Sessions auf Page-Errors und Console-Ausgaben geprüft. Alle 18 Routen öffnen und erreichen networkidle; Ergebnis: 0 Page-Errors, 0 Console-Zeilen, 0 Network-Idle-Timeouts. Das ist positive Stabilitätsevidenz für die geprüften Einstiege, hebt den Reifegrad wegen der offenen Content-/Gating-/Integrationsrisiken aber nicht an.
Post-Runtime Mailpit/Watchdog: Nach Keyboard-/Runtime-Smoke enthält Mailpit weiterhin 9 lokale Nachrichten und 0 ungelesene; der Snapshot speichert nur Domains/Betreff/Counts, keine Bodies oder Rohadressen. Webform-Submission-Counts liegen auf contact_form=11, newsletter_signup=1, projektpartner_registration=12, rsm_project_offer_application=17, vacancy_application=3. Die letzten 50 Watchdog-Einträge clustern sich weiter auf cron, solcom_project_offer, image, access denied, user und webform; Salesforce-Testendpoint-Tokenfehler bleiben sichtbar.
Performance-/Vitals-Smoke: 10 priorisierte Einstiege wurden lokal mit agent-browser vitals gemessen. Alle 10 Läufe sind erfolgreich; lokale Lab-Maxima: TTFB 480ms, LCP 556ms, FCP 540ms, CLS 0. Langsamste Route ist /projektportal/registrieren. Diese Werte sind DDEV-Lab-Evidenz und keine Produktions-Core-Web-Vitals; der Score bleibt wegen fachlicher und integrationsbezogener Risiken unverändert.
Environment/Config: DDEV läuft, Mailpit ist unter http://solcom.ddev.site:8025 erreichbar, aber der Router meldet weiter Router count mismatch: 30 loaded, 36 expected. drush config:status zeigt 6 abweichende Config-Objekte, darunter Canvas-/SDC-Komponenten und migrate_plus.migration.solcom_project_offer_alert_neos.

Bestandene Dogfood-Flows

Bewerbung auf Projekt Mechanical Design Engineer: Success-Seite, Watchdog-Submission, interne Bewerbungsmail, CC, Projektnummer und PDF-Anhang verifiziert.
Mailpit: initial 9 lokale Mails inventarisiert und redacted per API-Snapshot gesichert, darunter zwei interne Bewerbungsmails mit PDF-Anhang, zwei Eingangsbestätigungen, Projektpartner-Verifizierung, Passwort-Reset, E-Mail-Änderung und zwei Admin-Mails zu Registrierung/Datenaktualisierung; späterer scoped Projektalert-Digest erhöht lokal auf 10 und belegt den Jobalert-Sendepfad.
Newsletter-Formular: lokaler Browser-Submit mit synthetischer Adresse liefert POST 200 und die erwartete Bestätigung; keine Mailpit-Nachricht entsteht, weil kein Handler aktiv ist.
Registrierung: lokaler User regdog-20260704@example.invalid, Verifizierungslink, Login, Kontoansicht.
Passwort-Reset: Formular-POST, Statusmeldung und Reset-Mail mit Einmallink.
Projektalert: nach Login Formular erreichbar, Alert mit Java und Remote-Wert gespeichert, Statusmeldung aktiv; Digest-Mail mit Bauleiter-Filter lokal an Mailpit gesendet und redacted ausgewertet.
Merkliste: Projekt hinzufügen, Merkliste öffnen, Projekt in Liste sichtbar.

Blocker / Shared Causes

Links: 89 Staging-Linkinstanzen und mehrere alte/kaputte Datenschutz-Mailto-Links; lokaler 404 /einstiegsmoglichkeiten.
Validierung: Telefonnummer ohne Ländervorwahl, Land Anguilla und Einsatzorte Alle, DE wurden akzeptiert und persistiert; aktueller Browser-Nachtest mit aktivem Projektpartner uid:22 zeigt dieselben Werte in Übersicht und Bearbeiten-Screen weiterhin gültig.
Content-Routen: /referenzen-stimmen rendert ohne Hauptinhalt.
Route-Smoke: /kontakt/kontaktdaten und /page/75 behalten nach Scroll defekte responsive Bilder; /benefits, /karriere-bei-solcom/vertrieb und /solcom-akademie zeigen initiale, danach aufgelöste Bild-Warming-Fehler.
Semantik/Gating: /ansprechpartner, /fortbildungen-mit-der-ibb und /karriere-bei-solcom/offene-stellenanzeigen haben sichtbaren Hauptinhalt ohne H1; die Portal-Access-Matrix bestätigt zusätzlich /projektportal als anonymen 403-Login-Mischzustand, /projektportal/registrieren ohne H1 und /projektportal/merkliste/bewerben anonym als leeren Zustand ohne Formular oder eindeutigem Login-Gate.
Projekt-/Legacy-Routen: 20 Projekt-Detail-/Bewerbungsseiten laden, aber globale Legacy-/Staging-Links bleiben auf allen geprüften Projekt-/Account-Routen sichtbar. /einstiegsmoglichkeiten bleibt 404; /fur-unternehmen und /page/63 zeigen Broken Images.
Externe Integration: Lokaler Watchdog enthält wiederholt Salesforce-Testendpoint-Fehler gegen test.salesforce.com (unsupported_grant_type) aus Cron und Projektangebot-Jobs; damit ist die API-Readiness nicht sauber. Das Endpoint-Inventar bestätigt zusätzlich: produktive Write-Endpunkte Salesforce Web-to-Lead und Personio Application/Documents wurden aus Sicherheitsgründen nicht live bespielt.
Webforms: newsletter_signup ist öffentlich, speichert lokal Submissions, hat aber keinen Handler und keine Mailpit-/Double-Opt-In-Evidenz. /form/beispiel ist öffentlich erreichbar und rendert als Projektanfrage, trägt aber weiter den Beispiel-Slug und sampleartige Config-Provenienz. Kontakt und projektbezogene Webforms bleiben wegen Captcha bzw. externer Live-Writes nur teilweise end-to-end belegt.
Projektalert-Digest: Der Mailpit-Sendepfad funktioniert für bestätigte Alerts und schreibt Sent-Log-Einträge; als technisches Rest-Risiko bleibt die Matcher-Pipeline, weil ein frisch angelegtes High-ID-Angebot mit eindeutigem Keyword nicht in das vorgelagerte 50er-Fenster fiel. Zusätzlich fehlt ein List-Unsubscribe-Header, obwohl der Body einen Abmeldelink enthält.
CTA-/Control-Vertrag: Auf 8 priorisierten Routen tauchen SOLCOM-Button-Komponenten als <button type="button"> ohne Link-/Form-/Behavior-Vertrag auf. Repräsentativ im Browser bestätigt: ESG-Buttons Button label, Engagement ansehen, Nachweise ansehen, Startseiten-CTA SOLCOM in Zahlen und Über-SOLCOM-CTA Expert:innen finden lassen bleiben ohne URL-/Scroll-/Network-Effekt.
Interaktions-State-Vertrag: Reale State-Klicks belegen zusätzliche Lücken: Startseiten-Accordion zeigt sichtbaren Inhalt trotz aria-expanded=false, Startseiten-Slider-Next bleibt bei 01 / 03, Projektlisten-Mehr laden bleibt nach gezieltem Klick auf 10 sichtbaren Karten und anonyme Merkliste bietet keinen klaren Login-/Feedback-State. Das ist besonders kritisch für Freelancer, weil Projektlisten-Exploration und Merkliste Kernpfade sind.
Regression-Gate: Integrationsnahe PHPUnit-Läufe sind grün (58 Tests, 434 Assertions), aber mit 28 Deprecations und zusammen knapp 19 Minuten Laufzeit. Ergänzend sind öffentliche Webform-Smokes grün (8 Tests, 22 Assertions, 46 Deprecations). Dokumentierter lokaler Regressionstopf damit: 66 Tests, 456 Assertions, 74 Deprecations. Das ist als Wartbarkeits-/Gate-Kostenrisiko dokumentiert.
Externe Links: 9 absolute Staging-Ziele, 12 defekte Mailto-/Obfuskations-URLs und alte www.solcom.de-Ziele mit 403 bleiben im externen Linkinventar.
NEOS-Mails: Importierte Easy-Email-/NEOS-Templates enthalten weiterhin 315 Legacy-Linktreffer in 44 Config-Dateien, inklusive alter /de/projektportal- und Datenschutzpfade.
Legacy-/Crawler-Feeds: Partner-/Robot-Feeds sind lokal erreichbar, aber /rss/newsfeed.xml enthält Demo-Expense-Content und alte www.solcom.de-Ressourcen; /feeds/gulp.html ist nur ein Redirect auf die Legacy-HTML4-GULP-Liste.
Sitemap/SEO: Die lokale Sitemap exponiert 587 URLs. Der Full-Smoke liefert 586× 200 und 1× 301, aber 59 Routen ohne H1, 49 Routen mit leerem <main>, 586/587 Routen mit Staging-Links, 7 Legacy-www-Linkrouten und 19 Content-Red-Flag-Routen. Der Newsroom enthält englischen Expense-Demo-Content.
Legal/Consent: Zustimmung/Datenschutz/Nutzungsbedingungen sind technisch vorhanden, aber Ziele und Wording sind nicht rechtsabnahmefähig; zusätzlich ist im lokalen Browser-Smoke kein nutzbarer Usercentrics-First-Layer mit Akzeptieren-/Ablehnen-/Speichern-Entscheidung sichtbar.
Environment: DDEV Router count mismatch, Drupal Config-Drift nach cim, wiederkehrende ECA-Deprecation-Fehler.
Config-Drift konkret: 6 Config-Objekte sind Different, u.a. canvas.component.sdc.byte_theme.button, sticky-apply-bar, watchlist-toggle und solcom_project_offer_alert_neos.
UI-Regression: Success-Icon /themes/custom/byte_theme/assets/check-circle-success.svg fehlt beim Bewerbungsabschluss; mobile Startseiten-Kacheln zeigen im geöffneten Bau-Zustand weiterhin kollidierende/unklare Inhaltsflächen.
Accessibility/Keyboard: Der 18-Routen-Smoke entlastet Labels, Formfelder, Skip-Link und Desktop-Navigation, bestätigt aber fehlende State-Semantik am mobilen Menübutton (aria-expanded/aria-controls) und die bereits dokumentierten fokussierbaren No-Action-CTA-Patterns.

Testinventar

Geprüfte Routen: /, /ansprechpartner, /benefits, /datenschutz, /experten-finden-lassen, /fortbildungen-mit-der-ibb, /form/beispiel, /form/contact-form, /form/newsletter-signup, /fuer-freiberufler/projektliste, /karriere-bei-solcom, /karriere-bei-solcom/fachbereiche, /karriere-bei-solcom/offene-stellenanzeigen, /karriere-bei-solcom/vertrieb, /kontakt, /kontakt/kontaktdaten, /leistungen-branchen, /page/63#secure-contracting, /page/75, /projektportal, /projektportal/login, /projektportal/registrieren, /projektportal/konto/einstellungen, /projektportal/merkliste, /projektportal/merkliste/bewerben, /projektportal/profil, /projektportal/profil/bearbeiten, /projektportal/projektalert, /projektportal/projekt-alert/abonnieren, /referenzen-stimmen, /referenzen, /solcom-akademie, /unternehmen/referenzen, /uber-solcom, /zusammenarbeit.

Zusätzlich per Projektseiten-Smoke geprüft: /fuer-freiberufler/projektliste/bauleiterpolier-windkraft-mwd, /fuer-freiberufler/projektliste/bauleiterpolier-windkraft-mwd/bewerben, /fuer-freiberufler/projektliste/bauueberwachung-archaeologie-mwd, /fuer-freiberufler/projektliste/bauueberwachung-archaeologie-mwd/bewerben, /fuer-freiberufler/projektliste/cloud-security-consultant-mwd, /fuer-freiberufler/projektliste/cloud-security-consultant-mwd/bewerben, /fuer-freiberufler/projektliste/fachbauueberwacher-bahn-obkib-mwd, /fuer-freiberufler/projektliste/fachbauueberwacher-bahn-obkib-mwd/bewerben, /fuer-freiberufler/projektliste/genehmigungsmanager-hoechstspannungsnetz-mwd, /fuer-freiberufler/projektliste/genehmigungsmanager-hoechstspannungsnetz-mwd/bewerben, /fuer-freiberufler/projektliste/ki-entwickler-mit-ux-mindset-fuer-ki-assistenten-mwd, /fuer-freiberufler/projektliste/ki-entwickler-mit-ux-mindset-fuer-ki-assistenten-mwd/bewerben, /fuer-freiberufler/projektliste/konfigurationsmanager-uav-aerospace-defense-systems-mwd, /fuer-freiberufler/projektliste/konfigurationsmanager-uav-aerospace-defense-systems-mwd/bewerben, /fuer-freiberufler/projektliste/mechanical-design-engineer-mwd, /fuer-freiberufler/projektliste/mechanical-design-engineer-mwd/bewerben, /fuer-freiberufler/projektliste/mechanical-designer-uav-systeme-entwicklungsprojekt-luftfahrt-mwd, /fuer-freiberufler/projektliste/mechanical-designer-uav-systeme-entwicklungsprojekt-luftfahrt-mwd/bewerben, /fuer-freiberufler/projektliste/sap-qm-spezialist-mit-pharma-erfahrung-mwd, /fuer-freiberufler/projektliste/sap-qm-spezialist-mit-pharma-erfahrung-mwd/bewerben.

Zusätzlich per Legacy-/Crawler-Smoke geprüft: /feeds/freelance.xml, /feeds/freelancermap.xml, /feeds/gulp.html, /asp/robots/gulplist.aspx, /asp/robots/gulplist.asp, /asp/robots/freelance.xml, /asp/robots/freelancercheck.xml, /asp/robots/freelancermap.xml, /asp/robots/jobrapido.asp, /asp/robots/jooble-de.xml, /rss/newsfeed.xml, /rss/projectfeed.xml, /asp/robots/projektwerk.xml, /asp/robots/projektwerk.xml.aspx, /asp/robots/trovit.xml, /asp/robots/xing-jobs.xml, /asp/robots/xing-jobs-v2.xml, /asp/robots/xing-projects.xml sowie vier GULP-/Xing-Detailvarianten aus einem echten Listen-Link.

Zusätzlich per Sitemap-Smoke geprüft: /sitemap.xml, /robots.txt, /sitemap_index.xml, /sitemap.xml.gz, 65 risikobasierte Sitemap-Toprouten mit Browser-Screenshots sowie alle 587 Sitemap-URLs im Full-Smoke. Browser-Screenshots liegen u.a. für /newsroom, /fur-freelancer-projektportal, /faqs-strang-1, /mein-projektpartnerprofil, /referenzen-stimmen-freiberufler, /offene-stellenanzeigen-joblist, /reutlingen, /experten-fur-it, /unsere-werte-dafur-stehen-wir, /essen, /experten-fur-engineering, /page/67, /unternehmensverantwortung/nachhaltigkeit-esg, /page/64, /automotive-transportation und /unternehmensverantwortung/compliance-rechtssicherheit-bei-solcom vor.

Zusätzlich per Keyboard-/Accessibility-Smoke geprüft: /, /experten-finden-lassen, /fuer-freiberufler/projektliste, /projektportal/login, /projektportal/registrieren, /projektportal/merkliste, /projektportal/merkliste/bewerben, /projektportal/projekt-alert/abonnieren, /form/contact-form, /form/newsletter-signup, /leistungen-branchen, /zusammenarbeit, /unternehmen/referenzen, /uber-solcom, /unternehmensverantwortung/nachhaltigkeit-esg, /kontakt, /kontakt/kontaktdaten und /karriere.

Zusätzlich per Form-/Auth-Validation-Smoke geprüft: /projektportal/login, /user/password, /projektportal/registrieren, /fuer-freiberufler/projektliste/mechanical-design-engineer-mwd/bewerben, /projektportal/projekt-alert/abonnieren, /form/newsletter-signup, /kontakt, /experten-finden-lassen und /form/beispiel, jeweils nur mit leeren oder absichtlich ungültigen lokalen Eingaben.

Zusätzlich per Consent-/Usercentrics-Smoke geprüft: / als frischer Besucher, diagnostisch UC_UI.showFirstLayer() und UC_UI.showSecondLayer(), sichtbare Consent-Controls, lokale Consent-Bridge-Ressourcen, Cookies/Storage, dataLayer-Consent-Events, Console und Page-Errors.

Zusätzlich per Legal-Link-Target-Matrix geprüft: /datenschutz, /terms-service, /nutzungsbedingungen, /kontakt, /form/contact-form, /form/newsletter-signup, /experten-finden-lassen, /projektportal/login, /projektportal/registrieren, /projektportal/projekt-alert/abonnieren und /fuer-freiberufler/projektliste/mechanical-design-engineer-mwd/bewerben.

Zusätzlich per Projectalert-Keyword-Edge-Smoke geprüft: /projektportal/projektalert als lokaler Projektpartner uid:22 mit Include-Keyword Bau, Custom-Exclude Kunde und dem Widerspruchsfall Bauleitung in Include und Exclude; bewusst ohne Alert-Speicherung.

Zusätzlich per Offene-Stellen-KPI-/Link-Smoke geprüft: /karriere-bei-solcom, sichtbarer CTA Offene Stellen entdecken, /karriere-bei-solcom/offene-stellenanzeigen, Trefferzähler 32 Treffer, initiale Vacancy-Karten, ?page=1-Nachladeziel, lokaler Published-Entity-Count und Mailpit-/Runtime-Side-Effects.

Zusätzlich per Secure-/IBB-Linkziel-Smoke geprüft: /page/63, /page/63#secure-contracting, #faq-secure-contracting, sichtbare Secure-Contracting-CTAs, /fortbildungen-mit-der-ibb, IBB-Schulungs-/Kontaktlinks und externe HEAD-Statuscodes für Staging-/IBB-Ziele.

Zusätzlich per Registrierung-/Anti-Abuse-Readonly-Smoke geprüft: /projektportal/login, /projektportal/registrieren, /fuer-freiberufler/projektliste/mechanical-design-engineer-mwd/bewerben, /projektportal/merkliste/bewerben, sichtbare Registrierungs-/Login-/Passwort-Reset-Einstiege, Passwortpolicy, Verifizierungshinweise, Formularfelder, Honeypot, Mailpit-Count sowie lokale Code-/Config-Evidence für blockierte Accounts bis E-Mail-Verifizierung.

Zusätzlich per Sammelbewerbung-mit-IDs-Readonly-Smoke geprüft: /projektportal/merkliste/bewerben?ids=681, H1/Projektanzahl, Gast-/Login-/Registrieren-Pfade, Hidden-Projektkontext, Formularfelder, Telefonfelder, Nutzungserklärungs-/Datenschutzlinks, Console und Mailpit-Count; bewusst ohne Submit, Upload oder Account-Erstellung.

Zusätzlich per Mailpit-Signatur-/Abmeldelink-Smoke geprüft: bestehende lokale Mailpit-Detailnachrichten via API, Betreff-/Domain-/Attachment-/Text-/HTML-/Footer-/Abmelde-Marker und Linkhost-Kategorien; redacted, ohne Bodies, ohne Rohadressen, ohne neue Alert-Mail oder Submit.

Zusätzlich per NDA-/SOLCOM-Profil-Wording-Smoke geprüft: vollständige lokale Sitemap gegen NDA/NDAs, ausgeschriebene Vertraulichkeitsbegriffe, SOLCOM-Profil und Projektpartnerprofil; Browser-Evidence für alle sichtbaren Treffer.

Zusätzlich per Website-Testing-Intro-Smoke geprüft: Desktop-Navigation Hover/Klick, direkte Überschrift-Navigation, Registrierung mit ungültiger E-Mail, Datenschutz-/Nutzungserklärungs-Ziel, Mailpit-Side-Effects; Login-Erfolgsbanner ohne Einmal-Link nicht neu ausgelöst.

Zusätzlich per Newsletter-Handler-/Double-Opt-In-Readiness-Smoke geprüft: /form/newsletter-signup, webform.webform.newsletter_signup, sichtbare Formularfelder, Mailpit-Count, lokaler Submission-Count und Code-Suche nach newsletter-spezifischem Handler/Double-Opt-In/Abmeldepfad; bewusst ohne gültigen neuen Submit.

Artefakte: Route-Audit, erweiterter Route-Smoke, Projektseiten-Smoke, Sitemap-Toprouten-Smoke Batch 1+2, Full-Sitemap-Smoke, Screenshots, CTA-Klicktests, interaktives Control-/Button-/Input-Inventar, Interaktions-State-Smoke, Merkliste-UX-Remove/Count-Smoke, Offene-Stellen-KPI-/Link-Smoke, Secure-/IBB-Linkziel-Smoke, Registrierung-/Anti-Abuse-Readonly-Smoke, Sammelbewerbung-mit-IDs-Readonly-Smoke, Mailpit-Signatur-/Abmeldelink-Smoke, NDA-/SOLCOM-Profil-Wording-Smoke, Website-Testing-Intro-Smoke, Newsletter-Handler-/Double-Opt-In-Readiness-Smoke, Form-/Auth-Validation-Smoke, Consent-/Usercentrics-Smoke, Legal-Link-Target-Matrix, Projectalert-Keyword-Edge-Smoke, Portal-Access-Gate-Matrix, Keyboard-/Accessibility-Smoke, Runtime-Konsole-Smoke, Post-Runtime-Mailpit-/Watchdog-Snapshot, Performance-/Vitals-Smoke, lokale Linkprüfung, externe Linkprüfung und Summary, NEOS-Mailtemplate-Linkscan, Legacy-/Feed-/Crawler-Smoke, Watchdog/API-Summary, Environment-/Config-Status, Mailpit-JSON und redacted Mailpit-API-Snapshot, Endpoint-/API-Inventar, Integrations-Regression-Summary, Webform-Inventar und Webform-Dogfood-Summary, Watchlist-Flow, Bewerbungsformular-Audit, Registrierung/Login/Konto/Reset/Alert-Screenshots sowie Projektpartner-Deep-Dive-Evidence für Dashboard, Konto, Profil, Profilbearbeitung und Projektlisten-Filter.

#	ID / Quelle	Finding	Prio / Kategorie	Status	Testergebnis	Evidenz
1	c100 Feedback Website - Carmen weitere Seiten	Bilder sind zerschossen Quelle	mittel UX/Design	behoben	Das alte Reutlingen-Bildkarten-Problem ist im aktuellen Karriere-DOM nicht mehr vorhanden; nach aktivem Scroll laden alle 19 Karriere-Bilder technisch ohne Broken Images.	karriere-after-scroll-audit-2026-07-05.json karriere-after-scroll-bottom-2026-07-05.png karriere-desktop-2026-07-05.png
2	c101 Feedback Website - Carmen weitere Seiten	Grünen Balken bei Nelja rausnehmen Quelle	mittel Fachprozess/Klärung	behoben	Der alte Nelja-Hensler-Kontaktblock mit grünem Balken ist im aktuellen Karriere-DOM nicht mehr vorhanden; `Nelja` kommt nicht vor.	karriere-desktop-audit-2026-07-05.json karriere-desktop-2026-07-05.png
3	c102 Feedback Website - Carmen weitere Seiten	Bild ist zerschossen Die Broschüre ist in alten CD Wollen wir sie wirklich drin lassen? Bitte Downloads tracken ACHTUNG: es ist ein QR Code in der Broschüre hinterlegt, der auf eine Landing Page zum Basistraining geht – ist diese Landingpage umgestellt? Und es gibt einen Link zu allen Standorten Es gibt zahlreiche weitere Links in der Broschüre Quelle	mittel Content/Redaktion	behoben	Die alte SOLCOM-Karriere-Broschüre samt PDF-Download/QR-/Basistraining-Kontext ist im aktuellen Karriere-DOM nicht mehr vorhanden; es gibt keine `Broschüre`, `Download`, `QR` oder `Basistraining`-Treffer.	karriere-desktop-audit-2026-07-05.json karriere-desktop-2026-07-05.png
4	c103 Feedback Website - Carmen weitere Seiten	Stände Quelle	mittel Fachprozess/Klärung	behoben	Der alte Slider-Stand-Kontext mit `02 / 04` ist im aktuellen Karriere-DOM nicht mehr vorhanden.	karriere-desktop-audit-2026-07-05.json karriere-desktop-2026-07-05.png
5	c104 Feedback Website - Carmen weitere Seiten	Zwei Punkte Quelle	mittel Fachprozess/Klärung	behoben	Der alte `Austausch..`-Doppelpunkt aus dem Screenshot ist im aktuellen Karriere-Text nicht mehr reproduzierbar.	karriere-desktop-audit-2026-07-05.json karriere-desktop-2026-07-05.png
6	c105 Feedback Website - Carmen weitere Seiten	Bilder sind noch nicht eingepflegt Quelle	mittel Fachprozess/Klärung	teilweise behoben	Nach aktivem Scroll laden alle 19 aktuellen Karriere-Bilder technisch. Ob die redaktionell gewünschten Motive vollständig sind, bleibt ohne Sollbild nur teilweise belegbar; doppelte Bildquellen und Alt-Text-Tippfehler bleiben als Qualitätsrisiko sichtbar.	karriere-after-scroll-audit-2026-07-05.json karriere-after-scroll-bottom-2026-07-05.png karriere-mobile-audit-2026-07-05.json
7	c106 Feedback Website - Carmen weitere Seiten	Link geht nicht Quelle	mittel Content/Redaktion	teilweise behoben	Der im Screenshot erkennbare `SOLCOM in Zahlen`-CTA funktioniert als lokaler Anker. Über-SOLCOM enthält aber weiterhin 11 sichtbare Staging-Links, u.a. Experten finden, Projektliste, Downloads, Referenzen/Mehr und Standorte.	uber-solcom-zahlen-anchor-2026-07-05.json uber-solcom-zahlen-anchor-2026-07-05.png uber-solcom-after-scroll-audit-2026-07-05.json
8	c107 Feedback Website - Carmen weitere Seiten	Zahl fehlt noch Quelle	mittel Content/Redaktion	offen	Die fehlende Zahl ist weiterhin reproduzierbar: Im Abschnitt für Expert:innen steht `(n) Prozent Folgebuchung bei erfolgreicher Vermittlung`.	uber-solcom-after-scroll-audit-2026-07-05.json uber-solcom-desktop-2026-07-05.png
9	c108 Feedback Website - Carmen weitere Seiten	Text „mit“ raus Bild austauschen und Name einsetzen Quelle	mittel Content/Redaktion	offen	Nicht behoben: Der Platzhalter `Maxi Musterfrau` ist im aktuellen Über-SOLCOM-DOM weiterhin sichtbar; damit ist die Namens-/Bild-/Textbereinigung nicht nur fachlich offen, sondern als Content-Finding reproduzierbar.	uber-solcom-after-scroll-audit-2026-07-05.json uber-solcom-zahlen-anchor-2026-07-05.png fachlich-offen-resolution-audit-2026-07-05.json
10	c109 Feedback Website - Carmen weitere Seiten	Doppelung + falscher Rahmen Quelle	mittel Fachprozess/Klärung	behoben	Die alte doppelte `30+`-Kachel mit falschem Rahmen ist im aktuellen Über-SOLCOM-Text nicht reproduzierbar; `30+` kommt nur einmal im Zahlenblock vor.	uber-solcom-after-scroll-audit-2026-07-05.json uber-solcom-zahlen-anchor-2026-07-05.png
11	c110 Feedback Website - Carmen weitere Seiten	Zahlen fehlen noch Quelle	mittel Content/Redaktion	teilweise behoben	Die alten Platzhalter `ÜBER (N) PROJEKTE SEIT 20(N)` sind nicht mehr vorhanden. Der Referenz-/„Unterschied gemacht“-Kontext bleibt aber problematisch, weil der sichtbare CTA weiter auf die Staging-Projektliste zeigt.	uber-solcom-after-scroll-audit-2026-07-05.json uber-solcom-after-scroll-bottom-2026-07-05.png
12	c111 Feedback Website - Carmen weitere Seiten	Titel und Photo passen noch nicht Quelle	mittel Content/Redaktion	teilweise behoben	Das alte Kundenstimmen-Foto ist im aktuellen `WAS KUNDEN SAGEN`-Block wieder passend sichtbar. Nicht vollständig behoben: Der Titel/Name ist weiterhin reduziert auf `Horst M.` und `CEO`; die alte Vollangabe `Horst Müller, CEO der Coole Kunden AG` ist nicht vorhanden.	uber-solcom-c111-was-kunden-sagen-2026-07-05.png uber-solcom-c111-was-kunden-sagen-audit-2026-07-05.json uber-solcom-c111-c112-audit-2026-07-05.json
13	c112 Feedback Website - Carmen weitere Seiten	Staging Bild pass nicht zum Thema ESG Quelle	mittel Fachprozess/Klärung	teilweise behoben	Die alte ESG-Hero-Situation ist auf `/uber-solcom` nicht mehr reproduzierbar; dort ist nur noch ein Verantwortungsteaser sichtbar. Die lokale Zielroute `/unternehmensverantwortung` existiert, hat einen eigenen Hero und sichtbare CTAs `Nachhaltigkeit & ESG bei SOLCOM` sowie `Compliance & Rechtssicherheit`. Ob das neue Motiv final ESG-passend ist, bleibt redaktionelle Abnahme.	uber-solcom-c112-verantwortung-2026-07-05.png unternehmensverantwortung-c112-hero-2026-07-05.png unternehmensverantwortung-c112-audit-2026-07-05.json
14	c1 Feedback Website	Übersetzung auf Deutsch? Quelle	niedrig Content/Redaktion	behoben	Browser-Sicht: Startseite ist weitgehend deutsch; keine offensichtlichen englischen UI-Reste im geprüften Hauptpfad.	home-1280.png
15	c2 Feedback Website	Bei Klick auf Button passiert nichts Quelle	hoch Dienstleistertechnik	behoben	Startseiten-CTAs wurden geklickt; sie scrollen/führen sichtbar in Zielbereiche.	cta-click-tests.json click-home-solcom-in-zahlen.png home-1280.png
16	c3 Feedback Website	Die 200 raus – 48 Stunden Quelle	mittel Fachprozess/Klärung	offen	Die Startseite zeigt weiterhin die Zahl `200` direkt neben dem `48 Stunden`-Wording.	home-copy-kpi-2026-07-05.json home-copy-kpi-2026-07-05.png
17	c4 Feedback Website	Felder passen sich nicht an Quelle	mittel UX/Design	teilweise behoben	Kein globaler horizontaler Overflow im 1280er Browserlauf; konkrete Feld-/Kartenhöhe bleibt visuelle Feinkorrektur.	home-1280.png route-audit.json
18	c5 Feedback Website	Beide Links funktionieren nicht – weder zum Formular noch bei der Telefonnummer Quelle	mittel Content/Redaktion	teilweise behoben	Formular-Anker/CTA reagiert; Telefon-/Kontakt-Verlinkung ist nicht durchgehend als klarer tel/mail-Link gelöst.	cta-click-tests.json click-home-einfach-kurz-eine-e-mail-schreiben.png home-1280.png
19	c6 Feedback Website	Die texte sprechen aus unterschiedlichen perspektiven. Gut wäre immer aus der Kundenperspektive zu sprechen und natürlich ideal als Zitat mit Name der auch so sein kann: Kunde aus einem der führenden Konzerne der Rüstungsidustrie. Quelle	mittel Content/Redaktion	offen	Nicht behoben: Die drei Projektkarten sprechen weiterhin aus gemischten Perspektiven und ohne belastbare Zitat-/Kundenzuordnung, u. a. `wir vertrauen ihren Spezialisten`, `Als Projektleiter haben wir` und `Sie machen uns ... fit`.	home-deep-desktop-top-audit-2026-07-05.json home-deep-projects-2026-07-05.png source-home-c6-c19-contactsheet-2026-07-05.jpg fachlich-offen-resolution-audit-2026-07-05.json
20	c7 Feedback Website	Besser mit Komma Quelle	niedrig Content/Redaktion	offen	Der KPI nutzt weiterhin den englischen Dezimalpunkt `89.5%`; Jan-Kommentar „Besser mit Komma“ ist damit nicht behoben.	home-deep-desktop-top-audit-2026-07-05.json source-home-c6-c19-contactsheet-2026-07-05.jpg
21	c8 Feedback Website	Punkt zum Schluss Quelle	niedrig Content/Redaktion	offen	Punktionsreste sind weiterhin sichtbar: Die `Sicherheit`-Karte endet ohne Punkt auf `kritische Projektphasen`; im Wunschexperten-Step endet `ist immer für Sie erreichbar` ebenfalls ohne Punkt.	home-deep-secure-cards-2026-07-05.png home-deep-wunschexperten-2026-07-05.png home-deep-desktop-top-audit-2026-07-05.json
22	c9 Feedback Website	Hier stehen zwei Punkte zum Schluss IT, Engineering und Bau, die wir nicht Quelle	mittel Fachprozess/Klärung	offen	Auf der Startseite bleiben Copy-/Interpunktionsauffälligkeiten sichtbar; aktueller Text-Audit findet u.a. `ausfallsicher..` im 135.000-Experten-Abschnitt.	home-copy-kpi-2026-07-05.json home-copy-kpi-2026-07-05.png
23	c11 Feedback Website	Aus unserem Pool Quelle	niedrig Content/Redaktion	offen	Im Startseiten-Text ist weiterhin ein `Poll`-Vorkommen im Sinne von Pool sichtbar: „aus unserem Poll“.	home-copy-kpi-2026-07-05.json home-copy-kpi-2026-07-05.png
24	c12 Feedback Website	Unterschiedliche Höhe der Felder Bei 3 macht der Satz keinen Sinn. Quelle	mittel UX/Design	teilweise behoben	Die sichtbaren Step-Karten 01/02 haben im aktuellen Desktop-Ausschnitt konsistente Höhe; der zweite Teil bleibt offen: Step 03 enthält weiter einen grammatisch gebrochenen Satz (`Vertragswerk klärt` ohne Verb-/Konnektor-Klärung) und der Abschnitt enthält weiter `Poll` statt Pool.	home-deep-wunschexperten-2026-07-05.png home-deep-desktop-top-audit-2026-07-05.json
25	c13 Feedback Website	Ihr SOLCOM Account Manager Punkt am Schluss Quelle	niedrig Content/Redaktion	offen	Der Account-Manager-Abschnitt ist nicht sauber abgeschlossen: Step 04 endet weiter mit `Ihr Account Manager begleitet den gesamten Prozess und ist immer für Sie erreichbar` ohne Punkt; der Account-Manager-Begriff bleibt im Block mehrfach sichtbar.	home-deep-wunschexperten-2026-07-05.png home-deep-desktop-top-audit-2026-07-05.json
26	c14 Feedback Website	Doppelte Linie wirkt seltsam Quelle	mittel Fachprozess/Klärung	offen	Die alte Beschwerde ist objektiv reproduzierbar: Im aktuellen Desktop-Ausschnitt liegen weiterhin zwei limefarbene punktierte Divider im selben Startseitenbereich, gemessen mit 191 px Abstand.	home-visual-c14-double-divider-2026-07-05.png home-visual-c14-c18-c19-audit-2026-07-05.json source-home-c6-c19-contactsheet-2026-07-05.jpg
27	c15 Feedback Website	Button label – hier stimmt der Text nicht Formular öffnet sich nicht bei Klick auf den Button Quelle	mittel Dienstleistertechnik	teilweise behoben	CTA-Klicks bewegen die Seite; ob Label/Ziel fachlich exakt stimmt, bleibt offen.	cta-click-tests.json home-1280.png
28	c16 Feedback Website	Wirkt seltsam Quelle	mittel UX/Design	offen	Mobile Darstellung bleibt reproduzierbar problematisch: Nach gezieltem Öffnen der Bau-Kachel bleibt das Plus-Symbol sichtbar, die Bau-Listenpunkte liegen laut DOM im selben sichtbaren Bereich wie der folgende `Ist der Expertenpool aktuell?`-Block; Screenshot zeigt die nächste Sektion direkt unter der geöffneten Kachel statt einer klaren geöffneten Inhaltsfläche.	home-deep-mobile-bau-card-open-centered-2026-07-05.png home-deep-mobile-bau-card-open-centered-audit-2026-07-05.json home-deep-mobile-experts-2026-07-05.png
29	c17 Feedback Website	Fehler beim Öffnen der Stage Quelle	mittel Dienstleistertechnik	behoben	Stage/Startseite öffnet lokal ohne Browserfehler und ohne 404 auf der Route.	home-1280.png route-audit.json
30	c18 Feedback Website	Zeilenumbruch und Anordnung wirken unglücklich Quelle	mittel UX/Design	offen	Die mobile Wunschexperten-Headline rekonstruiert das ursprüngliche Umbruchproblem: `WUNSCHEXPERTEN?` bricht in der 390px-Ansicht weiterhin hart, der gemessene H2-Block ist 176 px hoch und entspricht etwa vier Zeilen.	home-visual-c18-mobile-wunschexperten-heading-2026-07-05.png home-visual-c14-c18-c19-audit-2026-07-05.json source-home-c6-c19-contactsheet-2026-07-05.jpg
31	c19 Feedback Website	(ohne Titel) Quelle	mittel UX/Design	teilweise behoben	Das Original-Finding hat keinen Titel, deshalb bleibt die Bewertung konservativ. Im aktuellen mobilen Projektkartenbereich sind alte Indizien wie `Matching Rate`, `03 / 03` und ein Rüstungsbezug nicht mehr sichtbar; die große Headline und der horizontale Projektkarten-Slider bleiben visuell auffällig.	home-visual-c19-mobile-projectcards-exact-2026-07-05.png home-visual-c14-c18-c19-audit-2026-07-05.json source-home-c6-c19-contactsheet-2026-07-05.jpg
32	c20 Feedback Website	Pool und nicht Poll Quelle	niedrig Content/Redaktion	teilweise behoben	Pool/Poll-Copy muss redaktionell nochmals gesucht werden; im Gesamtlauf existieren weiterhin Pool-/Poll-Auffälligkeiten.	experten-finden-lassen-1280.png
33	c21 Feedback Website	Stand und Satzbau bei 3 Quelle	niedrig Content/Redaktion	offen	Reproduziert: Step 03 enthält weiterhin `SOLCOM erstellt ein rechtssicheres, praxiserprobtes und geprüftes Vertragswerk klärt die Rahmenbedingungen für den Einsatz.`	experten-deep-desktop-audit-2026-07-05.json experten-deep-top-2026-07-05.png
34	c22 Feedback Website	Link geht nicht Quelle	mittel Content/Redaktion	offen	Auf den getesteten Seiten bleiben absolute Staging-/Legacy-Links und alte SOLCOM-Ziele bestehen.	external-links-inventory.json external-link-status.tsv experten-finden-lassen-1280.png
35	c23 Feedback Website	Ich kann nicht beides auswählen Quelle	mittel Fachprozess/Klärung	offen	Nicht behoben: Kontaktweg `Email/Telefon` ist weiterhin als Radio-Gruppe umgesetzt; beide Optionen lassen sich nicht gleichzeitig auswählen.	experts-form-filled-before-captcha.png experts-form-dom-after-submit.json fachlich-offen-resolution-audit-2026-07-05.json
36	c24 Feedback Website	Den Absenden Button musste ich echt erst suchen. Quelle	mittel UX/Design	teilweise behoben	Formular ist sichtbar, aber CTA/Submit-Auffindbarkeit bleibt UX-Thema.	experten-finden-lassen-1280.png
37	c25 Feedback Website	Vielen Dank nach Absenden des Kontaktformulares Quelle	mittel Fachprozess/Klärung	offen	Dankezustand wurde nicht erreicht: Formular ist clientseitig valide, FriendlyCaptcha bleibt aber ungelöst/unstabil und der Submit erzeugt keinen `POST`; keine neue Webform-Submission.	experts-form-submit-visible-after-second-click.png experts-form-after-second-click-state.json webform-submissions-after-experts.tsv
38	c26 Feedback Website	Haben Sie IT-, Engineering oder Bau-Themen Quelle	mittel Fachprozess/Klärung	offen	Reproduziert: Die Hero-Copy nennt IT, Engineering und Bau, der Skill-Introtext sagt aber weiterhin nur `Haben Sie IT- oder Engineering-Themen?`; `Bau-Themen` fehlt dort.	experten-deep-skills-2026-07-05.png experten-deep-desktop-audit-2026-07-05.json
39	c27 Feedback Website	Fenstergrößen nicht einheitlich Quelle	mittel Fachprozess/Klärung	teilweise behoben	Teilweise behoben: Die aktuell sichtbaren Branchenkarten wirken in der Desktop-Slideransicht konsistenter. Nicht alle Sliderzustände und kein finales Zielbild abgenommen.	experten-deep-skills-2026-07-05.png source-experten-c20-c35-contactsheet-2026-07-05.jpg
40	c28 Feedback Website	Inhalt: sie zahlen nicht für Urlaub oder Krankheitstage Quelle	mittel Content/Redaktion	teilweise behoben	Die explizite alte Aussage `Urlaub`/`Krankheitstage` ist im geöffneten FAQ `Was kosten Freelancer?` nicht mehr vorhanden. Inhaltliche/legale Endabnahme der neuen Kostenformulierung bleibt offen.	experten-deep-costs-open-2026-07-05.png experten-deep-desktop-audit-2026-07-05.json

Jan-Kroeger-Findings Dogfood-Reifegrad

Kurzfazit

Fortsetzung 2026-07-05

Bestandene Dogfood-Flows

Blocker / Shared Causes

Testinventar

Jan-Findings Matrix

Evidence Manifest

Offene Entscheidungen