Immo-Wertgutachter.eu, ein Website-Relaunch, der eine offene Sicherheitslücke schließt
Immo-Wertgutachter.eu erstellt Verkehrswertgutachten für Immobilien im Saarland und ist seit 1979 im Baugewerbe tätig. Betrieben wird die Seite von der Schalsteine24.de UG. Am 13. August 2026 habe ich die WordPress-Seite in 3,9 Sekunden gegen eine statische Website getauscht. Bei der Bestandsaufnahme davor fielen zwei echte Sicherheitsfunde auf. Mit dem Umstieg sind beide geschlossen.
Live-Ansicht von immo-wertgutachter.eu
Ausgangslage
21 Plugins und eine offen erreichbare Installationsroutine
Immo-Wertgutachter.eu ist das Schwesterprojekt von schimmelpilzgutachter.com und gehört derselben Schalsteine24.de UG. Die Seite lief auf WordPress 7.0.4 mit den Themes Flatsome und Hello Elementor. Dazu kamen 21 Plugin-Einträge, darunter mehrere Seitenbaukästen wie Elementor, ElementsKit Lite, MetForm und Template Kit Import. Die übrigen Erweiterungen reichten von Akismet über GTranslate bis zu Rank Math SEO.
Bei der Bestandsaufnahme vor dem Umstieg fielen zwei konkrete Sicherheitsfunde auf. Die Adresse /wp-admin/install.php?step=1 lieferte HTTP 200. Die Erstinstallationsroutine von WordPress war also von außen aufrufbar, ein möglicher Ansatzpunkt für einen Übernahmeversuch. Außerdem lag eine Plugin-Datei (imagify.latest-stable.zip.1) unausgepackt im Plugin-Ordner. Mit der Umstellung sind beide Punkte geschlossen oder entfernt.
Anders als beim Schwesterprojekt lag hier kein Datenbankauszug vor. Gesichert war nur die unveränderte WordPress-Installation auf Dateiebene. Zu Seitenzahl, Entwürfen oder Revisionen im alten System kann ich deshalb nichts sagen.
Vorgehen
Derselbe technische Weg, dazu Inhalte aus echten Suchdaten
Technisch gilt derselbe Ansatz wie beim Schwesterprojekt. Die Seite besteht aus statischem HTML, CSS und Vanilla-JavaScript, ohne CMS, Node oder Framework. Laut Sitemap hat sie 17 Seiten. Ausgeliefert werden 97 Dateien mit 6,2 MB Gesamtgröße, die Startseite überträgt 7,0 KB HTML. 15 Rohbilder mit zusammen 29,4 MB bleiben bewusst im Projektordner und werden nicht ausgeliefert.
Die Google Search Console zeigte vor dem Umstieg eine Auffälligkeit. Die stärkste Suchanfrage drehte sich nicht um den Hauptbegriff Verkehrswertgutachten, sondern um Scheidung. Sie kam auf 37 Impressionen bei Position 5,95, mehr als jede andere Anfrage. Daraus folgten eigene Seiten für Scheidung und Erbengemeinschaft. So läuft dieses Thema nicht bloß nebenbei mit.
Die Umschaltung lief über dasselbe automatisierte PowerShell-Skript mit Rollback-Prüfung wie beim Schwesterprojekt. Sie dauerte 3,9 Sekunden.
Automatisiert geprüft
Ein Build, der bei riskanten Formulierungen abbricht
Der Betreiber ist weder nach § 36 GewO öffentlich bestellt und vereidigt noch nach DIN EN ISO/IEC 17024 zertifiziert. Auf seine ausdrückliche Ansage hin vermeidet die Seite deshalb bestimmte Begriffe. Dazu gehören „öffentlich bestellt“, „vereidigt“, „zertifiziert“ ohne Beleg, „rechtssicher“, „gerichtsverwertbar“ und „vom Finanzamt anerkannt“.
Zur Absicherung läuft im Build ein eigenes Prüfskript (build/seiten-pruefen.py). Es gleicht jede Seite mit genau dieser Wortliste ab und bricht den Build beim ersten Treffer ab. Außerdem prüft es Struktur, Canonical-Tags und interne Links. An jedem Bild kontrolliert es die Alt-, Width- und Height-Angaben.
Der rechtliche Hintergrund ist konkret. § 198 Abs. 2 BewG erkennt für den Nachweis eines niedrigeren gemeinen Werts nur bestimmte Gutachten an. Sie müssen von staatlich oder nach DIN EN ISO/IEC 17024 anerkannten Stellen stammen. Gerichte bestellen ihre Sachverständigen nach §§ 402 ff. ZPO ohnehin selbst. Eine private Immobilienbewertung sollte diese Zusagen deshalb nicht durch ihre Formulierung nahelegen.
Bewusst weggelassen
Was auf dieser Seite fehlt, und warum das Absicht ist
Auf Wunsch des Betreibers läuft keine Statistik-Software, also weder GA4 noch Matomo noch ein Pixel. Verweildauer- oder Absprungzahlen gibt es deshalb nicht. Das war eine bewusste Entscheidung gegen zusätzliche Datenerhebung.
Von fremden Servern lädt die Seite nichts. Schriften liegen lokal, es gibt weder CDN noch Google Fonts. Ein Cookie-Banner ist deshalb nicht nötig, weil nichts gesetzt wird, das eine Einwilligung erfordern würde.
Auch auf ein Foto der Person hat der Betreiber ausdrücklich verzichtet. Die Seite überzeugt mit Fachwissen und Zahlen statt mit einem Porträt.
Der Umstieg in Zahlen
Auch hier gibt es keinen Vorher-Nachher-Vergleich bei Google, dafür ist der Umstieg zu frisch. Belastbar sind die beiden geschlossenen Sicherheitsfunde und die technischen Werte der neuen Seite. Dazu kommt die dokumentierte Ausgangslage bei Google vor dem Umstieg.
Zum alten Seitengewicht liegt kein Wert vor, weil nur die Dateiebene gesichert wurde und kein Datenbankauszug. Die GSC-Werte stammen aus dem Export vom 13.08.2026 für den Zeitraum 07.07. bis 13.08.2026. Das war unmittelbar vor dem Umstieg am selben Tag.
Häufige Fragen zum Projekt Immo-Wertgutachter.eu
Diese Leistungen stecken dahinter
Alle ReferenzenWeitere Referenzen
Wird Ihre Website die nächste Fallstudie?
Schicken Sie mir die Adresse Ihrer Seite. Sie bekommen schriftlich, was ich messe und was ich als Erstes ändern würde.
Kostenlose Website-AnalyseKostenlos · Antwort vom Inhaber selbst