Alarm im 7. Bezirk

Ein schickes Loft-Büro in Wien, 7. Bezirk, dritter Stock. An der Wand hängen drei Desktops nebeneinander – Echtzeit-Dashboards, die nie schlafen. Es ist Mitternacht.

Der Kaffee ist kalt. Der SemrushBot und der OpenAI-SearchBot schlagen gleichzeitig Alarm. Auf zwei Bildschirmen wechseln die Dashboards plötzlich auf Rot.

Am nächsten Morgen, beim wöchentlichen Freitag-Meeting ...
Magister “Alles-Easy“ (Agenturchef): “Oida, Kevin! Da schießt eine alte Domain bei ‚Webdesign Angebote‘ aus dem Nichts nach vorne. Schau dir das an! Seit wann ist die überhaupt wieder aktiv? Die war jahrelang tot! Sicher ein Fehler bei Google. Die korrigieren das bis morgen früh.“

Kevin (Praktikant, schaut genauer hin): “Chef … die Domain ist von 2001. Der Code ist neu. Ziemlich aktuell. Und der PageSpeed-Score – warten Sie – 100 von 100. Auf Mobile. Die Frau aus Moosbrunn rankt plötzlich direkt vor unserer Website. Ohne Backlinks, ohne Ads, ohne Agentur. Einfach so.“

Magister “Alles-Easy“ (lehnt sich zurück, nippt am kalten Kaffee): “Moosbrunn. Wo zum Teufel liegt überhaupt Moosbrunn?“

Der digitale Röntgenspion versagt

Kevin aktiviert den BuiltWith-Röntgenspion. Das Tool, das normalerweise jede WordPress-Installation, jeden Tracker und jedes Plug-in in Sekunden­schnelle zerlegt. Er will das System “Smart & Easy“ entlarven. Er tippt die URL ein. Er wartet. Er blinzelt.

Kevin (schwitzt): “Chef, das Programm zeigt … fast nichts an. Ein Apache-Server, PHP … und Schluss. Kein WordPress erkannt. Kein Elementor. Kein Divi. Nicht mal ein läppisches Google-Analytics-Pixel. Als wäre die Seite … leer. Aber perfekt.“

Magister “Alles-Easy“ (steht auf, und ist grantig): “Geh bitte! Niemand baut 2026 eine Website mehr händisch. Das ist ja wie ein Schnitzel ohne Panier – theoretisch möglich, aber wer macht denn sowas? Such weiter! Da steckt irgendein verstecktes System dahinter.“

Kevin (scrollt weiter, wird bleicher): “Laut BuiltWith wurde die Website im Common-Crawl-Datensatz erfasst und gehört bereits zu den Top 5 Millionen weltweit. Die Inhalte sind damit auch in den Trainingsdaten von KI-Systemen gelandet – ohne dass sie auch nur einen Backlink gekauft hat. Chef … sie füttert gerade KI's mit ihrem Wissen. Die wird zitiert. Von einer KI.“

Magister “Alles-Easy“ (schweigt einen Moment zu lang): “Ich hol mir einen frischen Kaffee.“

Die Nacht der drei Systeme

Hannes, der Senior-Developer – der eigentlich nur noch Plug-ins installiert und Passwörter zurücksetzt – wird um halb zwei nachts wach. Drei Rechner gleichzeitig gestartet: Mac, Windows, Linux. Er schickt die Killer-Spione los. Er scannt die Barrierefreiheit. Er sucht Fehler. Den einen Fehler, der beweist, dass das alles nicht so perfekt sein kann.

Hannes (murmelt vor sich hin, während vier Fenster gleichzeitig laden): “Screaming Frog an … scann die Hierarchie … häh? H1, H2, H3 … alles perfekt durchstrukturiert. Alt-Texte bei jedem einzelnen Bild … WCAG-Kontrast 7:1 durchgehend … Ladezeit 280 Millisekunden … wie funktioniert das ohne Datenbank? Ohne Framework? Ohne … irgendetwas?“

Er versucht einen “Deep Dive“ in die Verzeichnisstruktur. Er tippt Pfade ein, die bei WordPress-Seiten immer funktionieren. /wp-admin. /wp-content. /.env. Jedes Mal dasselbe:

Hannes (lehnt sich zurück, reibt sich die Augen): “Sie hat eine 410-Mauer gebaut! Nicht einmal eine 404 – eine 410! Sie schickt unsere Spione nicht nur weg, sie löscht sie virtuell aus dem Index. Die weiß genau, was sie tut.“

Er starrt auf den Bildschirm. Es ist kurz nach drei Uhr morgens. Draußen fängt es an zu regnen.

Der “Truth Check“ Schock

Montagmorgen-Meeting. Der Kaffee schmeckt nach Niederlage.

Hannes: “Chef, ein Kunde hat gerade sein Projekt storniert. Er hat unsere Referenzseite durch Petras ‚Truth Check‘-Tool gejagt. Wir haben nur 56 Punkte. Wegen fehlender Sprach-Tags und Pfusch im Code. Der Kunde sagt, er will keine ‚Abmahn-Falle‘ ab 2025, sondern das ‚Smart & Easy‘ System.“

Magister “Alles-Easy“: “Das ist Sabotage! Da steht ‚Passwort: demo‘ auf ihrer Seite. Kevin, log dich ein! Wir müssen sehen, wie dieser Editor funktioniert!“

Kevin (zittert): “Ich trau mich nicht, Chef. Die Frau liest ihre Logs wie eine Morgenzeitung. Wenn ich mich einlogge, weiß sie in Sekunden meine IP Adresse und wahrscheinlich auch noch meine Schuhgröße. Die schreibt morgen einen Artikel über mich!“

Der Meister der Verkleidung

Hannes hat aufgerüstet. VPN aktiviert. Amsterdam als Tarnung. Alter Browser-Header aus 2019 als Kostüm – Internet Explorer 11, weil das kein Mensch mehr freiwillig benutzt. “Diesmal erkennt sie mich nicht.“ Er lädt systematisch jede Seite herunter. Seite für Seite. Methodisch wie ein Buchhalter. Er liest den Ratgeber über Barrierefreiheit. Dann nochmal. Dann ein drittes Mal, diesmal mit Notizen.

In Moosbrunn, 25 Kilometer südlich, piept das Dashboard. Ein Besuch aus den Niederlanden. IE11. Derselbe Ratgeber. Zum dritten Mal.

Petra (schaut in ihre Logs und trinkt ihren Morgenkaffee): “Niederländische IP, IE11 User-Agent, 2026 … und er liest den Barrierefreiheits-Ratgeber zum dritten Mal in dieser Woche. Gestern war es der über Core Web Vitals. Vorgestern der über strukturierte Daten.“

Sie stellt die Kaffeetasse ab. Öffnet ihr Mailprogramm. Tippt eine kurze Nachricht, schickt sie aber nicht ab. Löscht sie wieder.

“Hannes. Ruf mich einfach an.“ ☕