Zum Inhalt springen
Du hast unseren Brief zum 20-Millionen-Bußgeld bekommen? Dann bist du hier genau richtig.
Matthias Niehaus GmbH
Vom Handwerker. Für Handwerker.
Achtung, SHK-Chef: Nichts für Weicheier

20 Millionen Euro Bußgeld wegen einer Homepage?

Deine Homepage ist ein offenes Scheunentor. Und vor Kurzem stand es sogar in der Tagesschau.

Hol dir jetzt deinen kostenlosen Homepage-Sicherheits-Check: Wir prüfen PHP-Version, WordPress, Plugins, Verschlüsselung, Kontaktformular und das Rechtliche. Du bekommst ein ehrliches Feedback-Video und einen fertigen Entwurf deiner neuen, sicheren Seite. Ohne Kosten. Ohne Verpflichtung. Ohne Fachchinesisch.

Das sieht dein Kunde. Bevor er deine Seite sieht.

Persönliches Feedback-Video zu deiner Seite. Mit allen Sicherheitslücken, die wir finden.
Kostenloser Entwurf deiner neuen, sicheren Startseite. Den behältst du so oder so.
Klarer Plan, wie du die Tür wieder abschließt. Bevor es jemand anderes merkt.

Jetzt kostenlosen Sicherheits-Check sichern

Dauert 60 Sekunden. Den Rest machen wir.

Wir prüfen jede Anfrage per Datencheck: Den Check gibt es nur für Inhaber von Handwerksbetrieben. Kein Spam, kein Newsletter-Terror.

Das lief vor Kurzem in den Nachrichten

Sogar die Charité hat ihre Webseite abgeschaltet. Deine läuft einfach weiter.

Das BSI hat Alarm geschlagen.

Zwei schwere Lücken in PHP, der Technik hinter WordPress und vielen Handwerker-Seiten. Die Empfehlung: betroffene Server bis zum Update vom Netz nehmen. Berichtet haben u. a. tagesschau.de, ZDFheute und die Deutsche Handwerks Zeitung.

Die Großen haben sofort reagiert.

Die Charité und Behörden in Hessen haben ihre Seiten vorsorglich abgeschaltet. Die haben eigene IT-Abteilungen, die so etwas überwachen.

Und wer hat bei dir das Update eingespielt?

Bei den meisten Handwerker-Seiten: niemand. Die Seite hat damals der Neffe oder eine Agentur gebaut. Seitdem fühlt sich keiner zuständig.

Die Lücke ist für alle gleich. Nur die Wartung nicht.
So läuft ein Angriff ab

Sonntag, 03:12 Uhr. Du schläfst. Deine Homepage nicht.

Kein Hacker sucht sich gezielt deinen Betrieb aus. Das machen Programme. Die klappern nachts Tausende Seiten ab, eine nach der anderen, und suchen nur eins: alte Technik.

  • Sonntag, 03:12

    Der Scan

    Ein Skript findet deine Seite. WordPress von 2019, ein Kontaktformular-Plugin, das keiner mehr pflegt, PHP 7.4.

  • Sonntag, 03:12

    Der Treffer

    Elf Sekunden später ist es drin. Es legt eine Datei ab und kopiert die Anfragen aus deinem Formular.

  • Montag

    Die rote Warnung

    Ein Kunde ruft an: „Bei Ihrer Homepage kommt so eine rote Warnung.“ Neue Anfragen? Kommen keine mehr.

  • Mittwoch

    Die Post

    Die Kundendaten sind weg. Verantwortlich nach DSGVO bist du. Nicht der Neffe. Nicht die Agentur, die es nicht mehr gibt.

Das Gemeine daran: Du merkst es nicht. Wie ein Haarriss in der Leitung, der erst auffällt, wenn der Keller unter Wasser steht.
Kostenlosen Check sichern →
Der 60-Sekunden-Test

Wann hat zuletzt jemand deine Homepage gewartet? Ehrlich.

Nimm jetzt dein Handy, öffne deine Seite und kreuz an:

Deine Kreuze: 0

Kunde: „Ist Ihre Seite sicher?“
Ich: „Klar, die läuft doch.“
Die Seite:
WILLKOMMEN AUFUNSERER HOMEPAGEPHP 7.4 · Update: nieLetzte Wartung: 2019
So läuft's ab

In 3 Schritten zur Homepage, die wieder abgeschlossen ist

  1. Eintragen

    60 Sekunden. Name, Betrieb, Webseite. Mehr brauchen wir nicht.

  2. Wir prüfen deine Seite

    PHP-Version, WordPress, Plugins, Verschlüsselung, Kontaktformular, Impressum, Datenschutz, Cookie-Banner. Du bekommst ein persönliches Feedback-Video. Ohne Fachchinesisch.

  3. Dein Entwurf, deine Entscheidung

    Im 15-Minuten-Gespräch gehen wir den Entwurf deiner neuen, sicheren Seite durch. Selbst umsetzen oder von uns bauen lassen. Du entscheidest.

Ist das was für dich?

Das ist für dich, wenn …

du Inhaber eines SHK- oder Handwerksbetriebs bist,
deine Homepage seit Jahren keiner mehr angefasst hat,
du nicht weißt, was PHP ist, und das auch nicht wissen willst,
du nachts lieber schläfst, als dir Sorgen um Kundendaten zu machen.

Das ist nichts für dich, wenn …

du glaubst, „läuft doch“ heißt „ist sicher“,
du den billigsten Webdesigner der Stadt suchst,
du eine eigene IT-Abteilung hast, die jede Woche Updates einspielt,
du keine Entscheidungen triffst, sondern „mal drüber schläfst“. Seit 2014.
Keine Theorie

Was Handwerker über die Zusammenarbeit sagen

„Mich hat am meisten überrascht, dass es wirklich so gut funktioniert hat!“
Waldemar WolfGlaserei Giljohann & Wolf GmbH
„Am Unternehmen arbeiten statt im Unternehmen. Die Herausforderung, unseren Betrieb zu digitalisieren und den Papierkram zu reduzieren, funktioniert jetzt endlich besser.“
Philipp & Thomas LuichtlLuichtl Wasser und Wärme GmbH
Wer ist der Typ mit dem Bußgeld-Brief?

Ich bin Matthias Niehaus. Und ich hatte selbst so eine Homepage.

Ich bin seit über 12 Jahren Unternehmer, viele davon im SHK-Handwerk. In meiner eigenen Badmanufaktur habe ich gelernt, was einen Betrieb profitabel macht. Und teuer gelernt, was passiert, wenn man Dinge laufen lässt, um die sich keiner kümmert.

Eine Homepage ist wie eine Heizungsanlage: Sie läuft jahrelang still vor sich hin. Bis sie es nicht mehr tut. Und dann ist es immer der ungünstigste Moment. Wir sorgen dafür, dass es so weit gar nicht kommt.

9 % → 42 %

Marge in meiner eigenen Badmanufaktur

600.000 €

selbst in Social-Media-Werbung investiert

1.500+

Handwerker und Unternehmer auf meinen Veranstaltungen

Einwände

Die Fragen, die du dir gerade stellst

Ehrlich: nein. 20 Millionen Euro oder 4 % vom weltweiten Jahresumsatz ist der Höchstrahmen der DSGVO (Art. 83). Den kriegt kein Handwerksbetrieb. Aber ein Bußgeld im vierstelligen Bereich, ein Anwaltsschreiben wegen Schadensersatz oder eine Woche ohne Homepage reichen auch, um dir das Jahr zu versauen.

Die nächste PHP-Lücke kommt bestimmt. Die Frage ist nur, ob deine Tür dann abgeschlossen ist.

60 Sekunden. Kostenlos & unverbindlich