Alle AI SEO Marketing Design Code Wordpress Woocommerce HTML/CSS

Heatmaps en sessie-opnames: zie wat bezoekers écht doen op je website

Computermuis en toetsenbord op een bureau

Statistieken vertellen je wát er gebeurt op je website: zoveel bezoekers, zoveel afhakers op de contactpagina. Maar niet waaróm. Waar kijken bezoekers naar, waar klikken ze mis, op welk punt haken ze af in je formulier? Heatmaps en sessie-opnames maken dat gedrag letterlijk zichtbaar — en zijn daarmee een van de snelste manieren om verbeterpunten op je website te vinden.

Wat is een heatmap?

Een heatmap is een visuele laag over je webpagina die het gedrag van honderden bezoekers samenvat in kleuren: rood waar veel gebeurt, blauw waar weinig gebeurt. De drie belangrijkste varianten:

Klik-heatmaps tonen waar bezoekers klikken — en dus ook waar ze klikken op dingen die helemaal geen link zijn.
Scroll-heatmaps tonen hoe ver bezoekers naar beneden komen. Ligt je belangrijkste boodschap onder de lijn waar 80% al is afgehaakt, dan weet je wat je te doen staat.
Beweeg-heatmaps volgen de muisbeweging, een ruwe indicatie van waar de aandacht naartoe gaat.

Wat zijn sessie-opnames?

Een sessie-opname is een afspeelbare weergave van één individueel bezoek: je ziet de muis bewegen, het scrollen, het klikken en het invullen van formulieren alsof je meekijkt over de schouder van de bezoeker. Waar heatmaps patronen tonen, laten opnames het verhaal zien: de bezoeker die drie keer op een niet-klikbare afbeelding klikt, het formulier dat halverwege wordt afgebroken bij een onduidelijk veld, de mobiele gebruiker die het menu niet kan vinden.

Welke tools zijn er?

De bekendste namen zijn Hotjar en Microsoft Clarity. Clarity is volledig gratis, zonder limiet op het aantal opnames, en biedt heatmaps, opnames en handige signalen zoals “rage clicks” (herhaald gefrustreerd klikken) en “dead clicks” (klikken zonder effect). Hotjar biedt daarnaast polls en feedback-widgets, met een gratis instapvariant. Voor de meeste websites is Clarity het logische startpunt: de installatie is niet meer dan een scriptje toevoegen — via Google Tag Manager of een plugin gebeurt dat in enkele minuten.

Let op de AVG

Gedragstools verwerken gegevens van bezoekers, dus de AVG geldt. Zorg dat het meeplaatsen van deze tools netjes via je cookiebanner loopt, dat formuliervelden met persoonsgegevens gemaskeerd worden in opnames (goede tools doen dat standaard) en vermeld de tool in je privacyverklaring.

Van inzicht naar verbetering

Het doel is niet kijken maar verbeteren. Een werkwijze die zich bewijst: kies één belangrijke pagina (bijvoorbeeld je contactpagina of productpagina), bekijk de scroll-heatmap en tien opnames, en noteer elke haper die je ziet. Verbeter de grootste — een onduidelijke knop, een te lang formulier, een verwarrende volgorde — en meet twee weken later of het gedrag veranderd is. Combineer dat met A/B-testen en je hebt een doorlopende verbetercyclus op basis van echt gedrag in plaats van onderbuikgevoel.

Conclusie

Heatmaps en sessie-opnames laten zien wat statistieken verzwijgen: het werkelijke gedrag van je bezoekers, inclusief alle frustraties en afhaakmomenten. Met een gratis tool als Microsoft Clarity is de drempel verdwenen. Wie maandelijks een uurtje kijkt en telkens het grootste struikelblok wegneemt, verbetert zijn conversie structureel — op basis van bewijs in plaats van aannames.

Belanden je e-mails in spam? SPF, DKIM en DMARC uitgelegd

Rij kleurrijke brievenbussen langs een weg

Je webshop verstuurt keurig een orderbevestiging, maar de klant vindt hem terug in de spammap — of ontvangt hem helemaal niet. Sinds Google en Microsoft hun regels voor afzenders hebben aangescherpt, is dit een van de meest voorkomende problemen bij websites en webshops. De oplossing zit in drie technische afspraken: SPF, DKIM en DMARC. Klinkt droog, maar het principe is goed te begrijpen.

Waarom komt e-mail in spam terecht?

E-mail is van oudsher makkelijk te vervalsen: iedereen kan technisch gezien een mail versturen “namens” jouwdomein.nl. Ontvangende mailservers zijn daarom streng geworden: kun je niet bewijzen dat een e-mail écht namens jouw domein verstuurd mag worden, dan belandt hij in spam of wordt hij geweigerd. Juist e-mails vanaf je website — contactformulieren, orderbevestigingen, wachtwoord-resets — versturen vaak via een route die zonder configuratie niet te verifiëren is.

De drie pijlers: SPF, DKIM en DMARC

SPF: wie mag er namens jouw domein versturen?

SPF (Sender Policy Framework) is een DNS-record waarin je opsomt welke servers e-mail namens jouw domein mogen versturen: je mailprovider, je webserver, je nieuwsbriefdienst. Ontvangers controleren bij elke binnenkomende mail of de verzendende server op dat lijstje staat. Let op: je hebt precies één SPF-record, waarin alle diensten samenkomen — meerdere records naast elkaar maken je SPF ongeldig.

DKIM: een digitale handtekening

DKIM (DomainKeys Identified Mail) voegt aan elke uitgaande e-mail een cryptografische handtekening toe. De ontvangende server controleert die handtekening via een sleutel in jouw DNS. Klopt hij, dan staat vast dat de mail onderweg niet is aangepast en echt bij jouw domein hoort.

DMARC: het beleid dat alles samenbindt

DMARC vertelt ontvangers wat ze moeten doen met e-mail die de SPF- en DKIM-controle niet doorstaat: gewoon afleveren (none), in quarantaine zetten of weigeren. Google en Microsoft eisen inmiddels van vrijwel alle afzenders minimaal een DMARC-record. Begin met beleid “none” en rapportages, en schroef aan naar “quarantine” zodra je zeker weet dat al je legitieme mailstromen goed staan.

En je WordPress-website dan?

Standaard verstuurt WordPress e-mail rechtstreeks vanaf de webserver via PHP — precies het soort route dat bij ontvangers wantrouwen wekt. De betrouwbaarste oplossing is je website te laten versturen via SMTP met een geauthenticeerd e-mailaccount of een transactionele maildienst. Een SMTP-plugin regelt dat in een paar minuten. Controleer daarna of de verzendroute ook in je SPF-record staat en DKIM-ondertekening actief is.

Zo controleer je of het goed staat

Stuur een testmail naar een Gmail-adres en kijk via “Origineel weergeven” of SPF, DKIM en DMARC alle drie op “PASS” staan. Online tools als MXToolbox laten bovendien zien of je DNS-records geldig zijn. Doe deze check ook opnieuw wanneer je overstapt van mailprovider of een nieuwe dienst namens je domein laat mailen.

Conclusie

SPF, DKIM en DMARC vormen samen het bewijs dat jouw e-mail echt van jou komt. Zonder die drie records belandt zelfs volstrekt legitieme mail steeds vaker in spam. Het instellen is eenmalig werk van een uurtje — en het scheelt gemiste offertes, verdwenen orderbevestigingen en frustratie bij je klanten.

Wanneer is het tijd voor een nieuwe website? 7 signalen

Schetsboek met wireframes voor een nieuw websiteontwerp naast een laptop

Een website is geen eenmalig project maar een bedrijfsmiddel dat meegroeit — of achterblijft. Gemiddeld gaat een zakelijke website zo’n vier tot zes jaar mee voordat techniek, design of inhoud niet meer aansluit bij wat bezoekers en Google verwachten. Maar hoe weet je of jouw site aan vervanging toe is? Deze zeven signalen geven een eerlijk antwoord.

1. Je website is traag

Bezoekers haken af als een pagina langer dan een paar seconden laadt, en Google rekent laadsnelheid mee in de rankings. Is je site ooit gebouwd op een zware page builder of een verouderd thema, dan is optimaliseren vaak dweilen met de kraan open. Een schone herbouw levert dan meer op dan blijven sleutelen.

2. De site werkt niet lekker op mobiel

Meer dan de helft van je bezoekers komt via een telefoon binnen. Moet je op mobiel inzoomen, knoppen zoeken of horizontaal scrollen, dan verlies je dagelijks klanten. Een modern ontwerp is mobile-first: eerst perfect op de telefoon, daarna op groter scherm.

3. Het aantal aanvragen daalt

Kreeg je vroeger wekelijks aanvragen via je website en is dat opgedroogd? Dan is er iets veranderd: de verwachtingen van bezoekers, de concurrentie of je positie in Google. Een verouderde uitstraling wekt bovendien onbewust wantrouwen — bezoekers vragen zich af of je bedrijf nog wel actief is.

4. Je kunt zelf niets meer aanpassen

Een goede website beheer je zelf: teksten wijzigen, een nieuwsbericht plaatsen, een foto vervangen. Moet je voor elke komma naar een ontwikkelaar, of durf je nergens aan te komen omdat er dan iets kapotgaat, dan werkt je CMS tegen je in plaats van voor je.

5. De techniek is verouderd

Draait je site op een oude PHP-versie, een thema dat geen updates meer krijgt of plugins die zijn stopgezet? Dan groeit het veiligheidsrisico met de maand. Verouderde techniek is de nummer één oorzaak van gehackte websites — en herstellen kost meestal meer dan vernieuwen.

6. Je huisstijl is veranderd, je website niet

Een nieuw logo, andere kleuren of een aangescherpte positionering: als je website nog het oude verhaal vertelt, verwart dat klanten. Je website is vaak het eerste contactmoment; die moet kloppen met wie je nu bent.

7. De concurrentie is je voorbij

Zet je eigen website eens naast die van je drie grootste concurrenten. Ogen die frisser, laden ze sneller, staan ze hoger in Google? Bezoekers vergelijken jou onbewust met het beste wat ze online gewend zijn — niet alleen binnen jouw branche.

Redesign of volledig opnieuw?

Niet elk signaal betekent meteen een volledige herbouw. Is de techniek gezond maar oogt de site gedateerd, dan volstaat soms een redesign op de bestaande basis. Stapelen de problemen zich op meerdere vlakken op, dan is opnieuw beginnen vrijwel altijd goedkoper dan doormodderen — zeker over een periode van een paar jaar gerekend.

Conclusie

Een website die traag is, niet meer converteert of technisch achterloopt, kost je stilletjes elke maand omzet. Herken je twee of meer van deze zeven signalen, dan verdient je website zichzelf na vernieuwing vrijwel altijd terug. Wacht niet tot het echt misgaat: wie op tijd vernieuwt, kiest vanuit rust in plaats van noodzaak.

404-fouten en gebroken links: zo spoor je ze op en los je ze op

Doodlopende weg met een dead end verkeersbord

Een bezoeker klikt op een link, vol verwachting — en krijgt “Pagina niet gevonden”. Zonde: die bezoeker is meestal meteen weg. Ook Google waardeert het niet als je site vol gebroken links staat. In dit artikel lees je hoe 404-fouten ontstaan, hoe je ze systematisch opspoort en wat de juiste oplossing per situatie is.

Wat is een 404-fout precies?

404 is de statuscode die een webserver teruggeeft als een opgevraagde pagina niet bestaat. Dat gebeurt bijvoorbeeld wanneer een pagina is verwijderd, een URL is gewijzigd zonder omleiding, of iemand ergens een link met een typefout heeft geplaatst. Eén enkele 404 is geen ramp — het internet verandert nu eenmaal — maar structurele 404’s op pagina’s waar bezoekers en links naartoe wijzen, kosten je verkeer en autoriteit.

Waarom zijn gebroken links slecht voor SEO?

Verwijzen andere websites naar een pagina die niet meer bestaat, dan verdampt de linkwaarde die je daar had opgebouwd. Interne gebroken links maken het Google bovendien lastiger om je site te crawlen en wekken de indruk van achterstallig onderhoud. En het belangrijkste: bezoekers die op een dood spoor belanden, haken af — dat gedrag ziet Google ook.

Zo spoor je 404-fouten op

Google Search Console

De belangrijkste bron is het rapport “Pagina’s” (indexeringsrapport) in Google Search Console. Daar zie je precies welke URL’s Google heeft geprobeerd te bezoeken en welke een 404 opleverden — inclusief URL’s waar externe sites naartoe linken.

Een crawler over je eigen site

Tools als Screaming Frog (gratis tot 500 URL’s) of een online broken-link-checker doorlopen je hele website en tonen elke interne link die stukloopt. Handig om periodiek te draaien, zeker na een herstructurering of migratie.

Je eigen statistieken

In Google Analytics 4 kun je pagina’s filteren op de paginatitel van je 404-template. Zo zie je welke niet-bestaande URL’s daadwerkelijk door bezoekers worden opgevraagd — die verdienen prioriteit.

De juiste oplossing per situatie

Niet elke 404 vraagt om dezelfde aanpak:

De pagina bestaat nog, maar op een andere URL: leg een 301-redirect van de oude naar de nieuwe URL. Zo behoud je bezoekers én opgebouwde linkwaarde.
De pagina is bewust verwijderd en heeft een logisch alternatief: redirect naar de meest relevante vervangende pagina — niet klakkeloos naar de homepage, dat ervaren bezoekers en Google als misleidend.
De pagina is verwijderd zonder alternatief: een nette 404 is dan prima. Google haalt de URL vanzelf uit de index.
Interne link met typefout: pas de link zelf aan in plaats van een redirect te stapelen.

Maak van je 404-pagina een vangnet

Een goede 404-pagina beperkt de schade: vertel in gewone taal dat de pagina niet bestaat, toon een zoekveld en verwijs naar je belangrijkste pagina’s of recentste blogartikelen. Zo geef je een verdwaalde bezoeker alsnog een route in plaats van een doodlopende straat.

Conclusie

404-fouten zijn onvermijdelijk, maar onbeheerde 404-fouten zijn een keuze. Controleer periodiek Search Console, crawl je site na grote wijzigingen, kies bewust tussen een redirect en een nette 404, en zorg voor een 404-pagina die bezoekers opvangt. Klein onderhoud, groot effect op zowel bezoekers als vindbaarheid.