Ausgangslage
Die alte Website lief mit einer veralteten WordPress-Version und dem Theme Divi und sah ansprechend aus. Im August 2026 war sie gekapert, ein sogenannter Japanese Keyword Hack: Menschen bekamen eine gefälschte Wartungsseite zu sehen, der Suchroboter von Google dagegen japanische Fake-Shop-Seiten. In der Sitemap standen rund 1.900 fremde Adressen, und Google zeigte zu seiner Domain japanische Spam-Titel. Wer die Seite am Handy öffnete, wurde auf eine fremde Adresse umgeleitet. Weil die Sperre in WordPress selbst saß, kam Dirk Lehmann nicht einmal mehr in seine eigene Verwaltung. Den Vertrag beim alten Hoster hatte er bereits gekündigt, die Domain musste also ohnehin umziehen.
Aufgabe
Die Inhalte retten, solange der alte Server noch lief. Eine neue Website bauen, die zeigt, wofür er steht, und die nicht wieder von einem System mit Plugins und ständigen Updates abhängt. Dann Website, Domain und E-Mail zu einem Hosting auf seinem eigenen Namen umziehen und bei Google sauber neu anfangen.
Lösung
- Inhalte gerettet: Die Texte stammen aus dem Internet-Archiv, Stand Juni 2026. Die Bilder kamen in Originalgröße direkt vom Server, denn Bilddateien lieferte er trotz der Sperre weiter aus. Später brachte der Zugang zum Server seine Flyer der letzten Jahre zutage; aus dem von 2023 entstand der Abschnitt über die Visionssuche.
- Neubau ohne WordPress: fertige Seiten ohne Datenbank und ohne Plugins, keine fremden Skripte und deshalb kein Cookie-Banner. Der Aufbau folgt seiner Haltung „Es geht immer um Kontakt“: zu sich selbst, zu den anderen, zum großen Ganzen.
- Gestaltung aus seinem eigenen Material: das Dunkelrot aus seinem Logo, ein Bühnenfoto statt Stockfoto und für die Terminkarten ein Schwitzhütten-Foto der alten Seite, hochgerechnet für die neue Größe. Fotos mit Kindern und die Stockfotos des alten Themes habe ich bewusst nicht übernommen.
- Termine selbst pflegen: Schwitzhütten, Visionssuchen und walkAway trägt er in der Terminverwaltung selbst ein. Jede Veranstaltungsart bekommt eine eigene Terminseite, die Google finden kann.
- Rechtstexte erneuert: Das alte Impressum berief sich noch auf den längst abgelösten Mediendienste-Staatsvertrag, das neue folgt dem Digitale-Dienste-Gesetz.
- Umzug zu eigenem Hosting: Website, Domain und E-Mail-Postfach liegen jetzt bei einem deutschen Hoster, der Vertrag läuft auf seinen Namen. Die Domain war vier Minuten nach dem Auftrag umgezogen, das Zertifikat rund zwanzig Minuten später aktiv. Die Mails der letzten sechs Wochen habe ich von Server zu Server ins neue Postfach übertragen, 105 Stück, ohne Spam und Papierkorb; auch die zweite Adresse der Agentur kommt jetzt dort an.
- Neustart bei Google: Die neue Seite ist in der Google Search Console angemeldet, beide Sitemaps sind eingereicht. Die Spam-Adressen enden heute im Fehler 404; die 963 darunter, die nur Zusätze an die Startadresse hängten, melden ausdrücklich „dauerhaft entfernt“ (Status 410). Für die beiden größten Gruppen, rund 1.500 Adressen, ist beantragt, sie in den Suchergebnissen auszublenden, bis Google sie endgültig entfernt. Die alte Adresse des walkAway-Beitrags führt auf die passende Stelle der neuen Seite.
Ergebnis
Die neue Website ist seit dem 17. September 2026 unter agenturfuerzusammenhaenge.de live, mit Zertifikat für die Adresse mit und ohne www. Das Kontaktformular ist live getestet, die Terminverwaltung eingerichtet, und die Domain zeigt nicht mehr auf den gehackten Server. Den ersten Entwurf gab es Ende August, den Zeitpunkt für den Umzug hat Dirk Lehmann bestimmt. Als Vertrag, neues Hosting und alle Zugänge da waren, waren Website, Domain und Zertifikat an einem Vormittag umgestellt.
| Branche | Visionssuche, Rituale für Lebensübergänge, Schwitzhütte, Theater und Performance |
|---|---|
| Ort | Dresden |
| Umfang | Neue Website mit Terminverwaltung und Terminseiten, Kontaktformular, Impressum und Datenschutz; Rettung der alten Inhalte; Umzug von Website, Domain und E-Mail samt der Post der letzten sechs Wochen |
| Ausgangslage | Gehackte WordPress-Seite (Japanese Keyword Hack), rund 1.900 fremde Adressen in der Sitemap |
| Technik | Ohne WordPress und Datenbank, keine fremden Skripte, kein Cookie-Banner, verschlüsselt mit HSTS |
| Umstellung | Website, Domain und Zertifikat an einem Vormittag, sobald alle Zugänge da waren |
| Live seit | 17. September 2026 |
Was ich daraus mitnehme
Ein Hack zeigt sich nicht immer als Fehlermeldung. Hier sahen Besucher eine harmlose Wartungsseite, während Google fremde Shop-Seiten bekam. Wer das für die eigene Seite prüfen will, gibt bei Google site: vor der eigenen Domain ein und schaut, ob fremde Titel auftauchen. Inhalte lassen sich auch aus einer gesperrten Seite noch retten, solange der Server läuft. Und ein Umzug zu einem anderen Hoster ist kein Monatsprojekt: Sobald alle Zugänge da waren, dauerte er einen Vormittag, die Domain selbst war in Minuten umgezogen. Länger dauerte die Identitätsprüfung beim neuen Anbieter. Worauf es bei einem Neustart sonst ankommt, steht im Ratgeber zum Relaunch.