Immo-Wertgutachter.eu, ein Website-Relaunch, der eine offene Sicherheitslücke schließt
Immo-Wertgutachter.eu ermittelt Verkehrswertgutachten für Immobilien im Saarland, betrieben von der Schalsteine24.de UG, seit 1979 im Baugewerbe tätig. Am 13. August 2026 wurde die WordPress-Seite in 3,9 Sekunden gegen eine statische Website getauscht. Bei der Bestandsaufnahme davor fielen zwei echte Sicherheitsfunde auf, beide sind mit dem Umstieg geschlossen.
Ausgangslage
21 Plugins und eine offen erreichbare Installationsroutine
Immo-Wertgutachter.eu ist das Schwesterprojekt von schimmelpilzgutachter.com, betrieben von derselben Schalsteine24.de UG. Die Seite lief auf WordPress 7.0.4 mit den Themes Flatsome und Hello Elementor sowie 21 Plugin-Einträgen, darunter mehrere Seitenbaukästen (Elementor, ElementsKit Lite, MetForm, Template Kit Import) und ein breites Sammelsurium weiterer Erweiterungen von Akismet über GTranslate bis zu Rank Math SEO.
Bei der Bestandsaufnahme vor dem Umstieg fielen zwei konkrete Sicherheitsfunde auf. /wp-admin/install.php?step=1 lieferte HTTP 200, die WordPress-Erstinstallationsroutine war also von außen aufrufbar, was Grundlage für einen Übernahmeversuch hätte sein können. Zusätzlich lag eine Plugin-Datei (imagify.latest-stable.zip.1) unausgepackt im Plugin-Ordner. Beide Punkte sind durch die Umstellung geschlossen beziehungsweise entfernt.
Anders als beim Schwesterprojekt lag hier kein Datenbankauszug vor, nur die unveränderte WordPress-Installation auf Dateiebene. Zu Seitenzahl, Entwürfen oder Revisionen im alten System lässt sich deshalb keine Aussage treffen.
Vorgehen
Derselbe technische Weg, plus Content aus echten Suchdaten
Technisch der gleiche Ansatz wie beim Schwesterprojekt: statisches HTML, CSS und Vanilla-JavaScript ohne CMS, kein Node, kein Framework. Die neue Seite umfasst 17 Seiten laut Sitemap, 97 ausgelieferte Dateien und 6,2 MB Gesamtgröße, die Startseite überträgt 7,0 KB HTML. 15 Rohbilder mit zusammen 29,4 MB bleiben bewusst nur im Projektordner und werden nicht ausgeliefert.
Die Google Search Console vor dem Umstieg zeigte eine Auffälligkeit: Die mit Abstand stärkste Suchanfrage drehte sich nicht um den Hauptbegriff Verkehrswertgutachten, sondern um Scheidung, mit 37 Impressionen bei Position 5,95, mehr als jede andere Anfrage. Daraus entstand die Entscheidung, eigene Seiten für Scheidung und Erbengemeinschaft zu bauen, statt diese Suchintention nur nebenbei mitzunehmen.
Die Umschaltung selbst lief über dasselbe automatisierte PowerShell-Skript mit Rollback-Prüfung wie beim Schwesterprojekt und dauerte 3,9 Sekunden.
Automatisiert geprüft
Ein Build, der bei riskanten Formulierungen abbricht
Der Betreiber ist weder nach § 36 GewO öffentlich bestellt und vereidigt noch nach DIN EN ISO/IEC 17024 zertifiziert. Auf seine ausdrückliche Ansage hin wurden Formulierungen wie "öffentlich bestellt", "vereidigt", "zertifiziert" ohne Beleg, "rechtssicher", "gerichtsverwertbar" und "vom Finanzamt anerkannt" konsequent vermieden.
Zur Absicherung läuft im Build ein eigenes Prüfskript (build/seiten-pruefen.py), das jede Seite gegen genau diese Wortliste abgleicht und den Build abbricht, sobald ein Treffer auftaucht. Es prüft zusätzlich Struktur, Canonical-Tags, interne Links sowie Alt-, Width- und Height-Angaben an jedem Bild.
Der rechtliche Hintergrund ist konkret: § 198 Abs. 2 BewG erkennt für den Nachweis eines niedrigeren gemeinen Werts nur Gutachten staatlich oder nach DIN EN ISO/IEC 17024 anerkannter Stellen an, und Gerichte bestellen ihre Sachverständigen nach §§ 402 ff. ZPO ohnehin selbst aus. Eine private Immobilienbewertung sollte diese Zusagen deshalb nicht durch die Formulierung suggerieren.
Bewusst weggelassen
Was auf dieser Seite fehlt, und warum das Absicht ist
Auf Wunsch des Betreibers läuft keine Statistik-Software, kein GA4, kein Matomo, kein Pixel. Verweildauer- oder Absprungzahlen gibt es dadurch nicht, das war eine bewusste Entscheidung gegen zusätzliche Datenerhebung.
Es lädt kein einziger Fremd-Host mit, Schriften liegen lokal, es gibt kein CDN und kein Google Fonts. Ein Cookie-Banner ist dadurch nicht nötig, weil nichts gesetzt wird, das eine Einwilligung erfordern würde.
Auch auf ein Foto der Person wurde ausdrücklich verzichtet, das war eine klare Vorgabe des Betreibers. Die Seite verkauft über Fachlichkeit und Zahlen, nicht über ein Porträt.
Der Umstieg in Zahlen
Auch hier gilt: kein Vorher-Nachher-Vergleich bei Google, der Umstieg ist zu frisch. Belastbar sind die beiden geschlossenen Sicherheitsfunde, die technischen Werte der neuen Seite und die dokumentierte Ausgangslage bei Google vor dem Umstieg.
Zum alten Seitengewicht liegt kein Wert vor, da kein Datenbankauszug, sondern nur die Dateiebene gesichert wurde. Die GSC-Werte stammen aus dem Export vom 13.08.2026 für den Zeitraum 07.07. bis 13.08.2026, also unmittelbar vor dem Umstieg am selben Tag.
Häufige Fragen zum Projekt Immo-Wertgutachter.eu
Diese Leistungen stecken dahinter
Alle ReferenzenIhr Projekt als nächste Referenz?
Erzählen Sie uns von Ihrem Vorhaben. Wir zeigen Ihnen ehrlich, was möglich ist, und wie wir es umsetzen würden.
Kostenlose Website-AnalyseUnverbindlich · Antwort in 24 Stunden