# GMS Web Standard

Die technische Basis dieser Website wurde mit folgenden Zielen aufgebaut:

- Orientierung an WCAG 2.2 Level AA: semantische Struktur, Tastaturbedienung, Fokuszustände, reduzierte Animationen, verständliche Formulare, ausreichend grosse Interaktionsflächen.
- Datenschutz by Design: keine externen Schriftarten, keine Analyse- oder Marketing-Tracker in der Grundversion, Potenzial-Check zunächst lokal im `sessionStorage`.
- Performance: keine Framework-Abhängigkeiten, lokale Assets, WebP-Porträts, kleines JavaScript.
- Sicherheit: HTTPS im Produktivbetrieb, serverseitige Formularvalidierung, Honeypot und einfache Ratenbegrenzung im beiliegenden PHP-Handler. Für Produktion wird SMTP statt `mail()` empfohlen.
- SEO-Grundlagen: semantische Überschriften, Meta-Descriptions, Sitemap, robots.txt, interne Verlinkung.

## Vor Go-Live zwingend
1. Impressumsdaten ergänzen und rechtlich prüfen.
2. Datenschutzerklärung mit Hostinganbieter und tatsächlichen Drittanbietern abgleichen.
3. Formularversand mit SMTP einrichten und testen.
4. WhatsApp-Nummer / Instagram-URL in `assets/js/config.js` ergänzen, falls gewünscht.
5. HTTPS, Security Header, Weiterleitungen und 404-Konfiguration auf dem Hosting prüfen.
6. Browser-/Gerätetest und automatisierte Accessibility-Prüfung durchführen.

## Referenzen
- WCAG 2.2: https://www.w3.org/TR/WCAG22/
- EU Accessibility guidance: https://europa.eu/youreurope/business/selling-in-eu/selling-goods-services/accessibility/index_en.htm