Deine Website sieht gut aus. Diese 8 unsichtbaren Probleme kosten dich trotzdem Kunden.

Deine Website lädt schnell. Sie sieht auf dem Handy gut aus. Die Buttons sagen die richtigen Dinge. Und trotzdem verlierst du Kunden durch Löcher, die du nicht sehen kannst.

Das Muster begegnet mir ständig: Die sichtbaren Dinge werden repariert, weil sie sichtbar sind. Ein kaputtes Layout wird innerhalb eines Tages gemeldet. Ein Kontaktformular, das still und leise keine E-Mails mehr verschickt? Das kann monatelang so laufen. Niemand beschwert sich, denn die Betroffenen verschwinden einfach.

Jeder Artikel über Website-Fehler, die Kunden kosten, listet dieselben fünf Dinge auf: langsame Ladezeit, schlechte Mobile-Darstellung, schwache Calls-to-Action. Schön. Das stimmte 2015 und ist heute Grundvoraussetzung. Die teuren Lecks sind die unsichtbaren, und nach Jahren voller Website-Audits für kleine Unternehmen sind das die acht, die ich am häufigsten finde.

Warum der Standard-Rat das eigentliche Leck nicht findet

Speed, Mobile, CTAs: All das kannst du sehen. Du öffnest deine Seite auf dem Handy, sie sieht kaputt aus, du rufst jemanden an. Es gibt eine Feedback-Schleife.

Unsichtbare Probleme haben keine Feedback-Schleife. Das Formular sagt "Danke, wir melden uns", während die E-Mail verschwindet. Das SSL-Zertifikat läuft an einem Sonntag ab. Deine Analytics hört leise auf, ein Drittel deiner Besucher zu zählen. Von deiner Seite aus sieht nichts falsch aus, also wird nichts repariert.

Das ist die ganze These dieses Beitrags: Die Fehler, die am meisten kosten, sind die, die lautlos passieren. Gehen wir sie durch.

1. Dein Kontaktformular verschickt keine E-Mails mehr

Kaputte Formular-Benachrichtigungen sind das häufigste Einzelproblem, das ich bei Website-Audits finde. Nicht langsame Seiten. Nicht fehlende Keywords. Formulare, die nichts mehr zustellen.

Der Mechanismus ist langweilig, und genau deshalb ist er so häufig. Die meisten Formulare verschicken Benachrichtigungen über die eingebaute Mail-Funktion des Webservers oder ein SMTP-Plugin. Dann ändert sich etwas: Dein Hoster verschärft seine Mail-Richtlinien, ein Plugin-Update setzt eine Einstellung zurück, ein API-Key läuft ab. Das Formular zeigt dem Besucher weiterhin eine Erfolgsmeldung. Der Besucher denkt, er hat dich kontaktiert. Du denkst, niemand interessiert sich. Ihr liegt beide falsch.

Die Lösung kostet nichts: Schick einmal im Monat dein eigenes Formular ab und prüfe, ob die E-Mail ankommt. Noch besser: Nutze ein Formular, das Einsendungen zusätzlich in einer Datenbank speichert. Dann ist die Nachricht nicht weg, wenn die E-Mail-Zustellung stirbt.

2. Die E-Mails werden verschickt, landen aber im Spam

Eine Stufe fieser: Das Formular funktioniert, und dein eigener Spam-Ordner frisst die Ergebnisse.

Wenn deine Website E-Mails "von" deiner Domain über irgendeinen Webserver verschickt, ist das genau das Muster, für das Spam-Filter gebaut wurden. Seit Google und Yahoo 2024 ihre Absender-Anforderungen verschärft haben, wird nicht authentifizierte E-Mail deutlich aggressiver aussortiert. Wenn deiner Domain SPF-, DKIM- und DMARC-Einträge fehlen, können Angebotsanfragen von deiner eigenen Website in deinem eigenen Spam-Ordner verrotten.

Schau jetzt sofort in deinen Spam-Ordner und such nach Formular-Einsendungen. Findest du auch nur eine, lass die E-Mail-Authentifizierung einrichten. Das ist eine DNS-Aufgabe, kein Website-Neubau.

3. Dein SSL-Zertifikat erneuert sich still und leise nicht mehr

Die meisten Seiten nutzen heute Zertifikate, die sich alle 90 Tage automatisch erneuern. Automatisch, bis es nicht mehr klappt: eine DNS-Änderung, ein Server-Umzug, eine Firewall-Regel, und die Erneuerung schlägt im Hintergrund fehl. Du bekommst keine Warnung. Dann sieht eines Morgens jeder Besucher eine bildschirmfüllende Browser-Warnung: "Dies ist keine sichere Verbindung."

Fast niemand klickt sich an diesem Bildschirm vorbei. Würdest du deine Kartendaten auf einer Seite eingeben, die dein Browser gerade als unsicher markiert hat? So lange du brauchst, um es zu bemerken, liegt deine Conversion-Rate praktisch bei null.

Genau aus diesem Grund steht Zertifikats-Monitoring in meiner Website-Security-Hardening-Checkliste. Ein kostenloser Uptime-Monitor, der auch das SSL-Ablaufdatum prüft, ist in fünf Minuten eingerichtet.

4. Google hat deine Staging-Seite indexiert

Such bei Google nach site:deinedomain.de und schau genau hin, was zurückkommt. In Audits finde ich regelmäßig Staging-Kopien im Index: staging., dev. oder test. Subdomains mit der kompletten Website darauf.

Warum dich das Kunden kostet: Google sieht jetzt zwei Kopien deiner Inhalte und muss sich für eine entscheiden. Manchmal entscheidet es falsch, und ein echter Kunde landet auf einer Testseite mit Platzhaltertext, alten Preisen oder einem Checkout, der ins Nichts führt. Es reicht, dass ein Entwickler am Launch-Tag einen noindex-Tag oder den Passwortschutz vergisst.

Wenn du so eine Seite findest, lösch sie nicht einfach. Sie muss sauber aus dem Index entfernt werden, sonst geistern die Seiten noch monatelang herum.

5. Kaputte Redirects vom letzten Relaunch

Das passiert nach einem typischen Redesign: URLs ändern sich, und die Hälfte der alten wird nie weitergeleitet. Jeder Link, der je auf die alten URLs zeigte, von Google, aus Verzeichnissen, aus deinem eigenen Google Business Profile, aus einem Newsletter von 2023, landet jetzt auf einer 404-Seite.

Der Schaden ist unsichtbar, weil er als Abwesenheit ankommt. Rankings bluten langsam aus, Besucher prallen an Fehlerseiten ab, und nichts in deinem Dashboard schlägt Alarm. Dieses Problem ist so verbreitet, dass ich eine komplette Website-Relaunch-Checkliste und eine separate SEO-Checkliste für Migrationen pflege, und Redirects sind der Kern von beiden.

Schnelltest: Klick die Website-Links in deinem Google Business Profile, deinen Social-Media-Bios und deinen letzten drei Newslettern an. Landet auch nur einer auf einer 404-Seite, hast du dieses Problem.

6. Dein Cookie-Banner hat deine Analytics ausgehöhlt

Dieses Problem kostet dich nicht direkt Kunden. Es ist schlimmer: Es macht dich blind, während du sie verlierst.

Zwei Dinge summieren sich. Erstens: Ein großer Teil der Besucher lehnt dein Cookie-Banner ab, und Standard-Analytics zählt sie nicht mehr. Zweitens: Ad-Blocker, die ein beachtlicher Teil der Nutzer verwendet, blockieren das Analytics-Skript komplett, Einwilligung hin oder her. Beides zusammen, und deine echte Besucherzahl kann locker 30 bis 50 Prozent höher liegen als das, was dein Dashboard anzeigt.

Jetzt basiert jede nachgelagerte Entscheidung auf falschen Daten. "Die Kampagne hat keinen Traffic gebracht." Vielleicht doch, und du konntest es nur nicht sehen. Ich sage nicht, dass du die Einwilligung umgehen sollst. Ich sage, dass du deine Zahlen als Stichprobe behandeln und mit den serverseitigen Statistiken deines Hosters gegenprüfen solltest, denn die zählen alle.

7. Die Hälfte deiner "Besucher" sind Bots

Das Spiegelbild von Problem sechs: Während Consent-Banner Menschen untererfassen, blähen Bots die Besucherzahlen auf. AI-Crawler, Scraper und SEO-Tools erzeugen inzwischen einen riesigen Anteil des Web-Traffics, und die meisten geben sich nicht höflich zu erkennen.

Ich habe das von beiden Seiten erlebt. Mein eigener Error-Tracker ist um 2 Uhr nachts explodiert, weil ein SEO-Tool eine meiner Seiten bombardiert hat, und ich habe darüber geschrieben, wie AI-Bots Websites zu Tode crawlen. Die Kosten für deine Kunden sind real: Crawler-Stürme machen deinen Server für die echten Menschen langsam, die bei dir kaufen wollen, und aufgeblähte Traffic-Zahlen verschleiern, dass die echte Nachfrage gesunken ist.

Wenn dein Traffic stabil aussieht, aber die Anfragen eingebrochen sind, geh nicht davon aus, dass dein Vertrieb kaputt ist. Prüf zuerst, wer da eigentlich zu Besuch ist.

8. JavaScript-Fehler, die du auf deinem eigenen Rechner nie siehst

Du prüfst deine Website auf deinem Laptop, in Chrome, mit schnellem WLAN. Dein Kunde öffnet sie auf einem vier Jahre alten Android-Handy über 4G. Ein Drittanbieter-Skript läuft in einen Timeout, das Buchungs-Widget lädt nie, und er schließt den Tab.

Das wirst du durch "mal auf die Seite schauen" nie reproduzieren. Auf deinem Rechner funktioniert es, per Definition. Deshalb ist der Inhaber immer der Letzte, der davon erfährt. Genau dafür gibt es Error-Tracking-Tools: Sie melden Fehler aus den Browsern echter Besucher, auch von Geräten, die du nicht besitzt. Ohne so ein Tool bleibt eine ganze Kategorie von Website-Fehlern für dich dauerhaft unsichtbar.

Die Low-Tech-Variante: Öffne deine Seite mindestens einmal im Quartal auf dem ältesten Handy in deinem Haushalt, über mobile Daten, und versuche, eine Anfrage oder einen Kauf abzuschließen.

Der 15-Minuten-Selbstcheck (ganz ohne Entwickler)

Für diese Runde brauchst du mich nicht. Stell einen Timer.

1. Schick dein eigenes Kontaktformular ab (3 Min.). Prüf Posteingang und Spam-Ordner. Keine E-Mail innerhalb von fünf Minuten bedeutet Problem 1 oder 2.
2. Such bei Google nach site:deinedomain.de (2 Min.). Achte auf Staging-Subdomains, Testseiten oder alles, was du nicht wiedererkennst.
3. Klick auf das Schloss-Symbol im Browser (2 Min.). Prüf, wann dein SSL-Zertifikat abläuft. Tipp dann deine Domain mit http:// ein und prüf, ob sie automatisch auf https:// weiterleitet.
4. Klick deine externen Links an (3 Min.). Google Business Profile, Social-Bios, Verzeichniseinträge. Jeder einzelne sollte auf einer echten Seite landen, nicht auf einer 404.
5. Öffne deine Seite wie ein Fremder (3 Min.). Altes Handy, mobile Daten, privates Fenster, Ad-Blocker an. Versuch, wirklich Kontakt aufzunehmen oder zu kaufen.
6. Vergleich zwei Traffic-Zahlen (2 Min.). Dein Analytics-Dashboard gegen die rohen Besucherstatistiken deines Hosting-Panels. Wenn sie stark auseinanderliegen, denk beim nächsten Report daran.

Das war's. Fünfzehn Minuten, und du hast Lecks abgedeckt, die ich auf Unternehmens-Websites schon monatelang unbemerkt laufen sehen habe.

Lieber zum Ausdrucken? Lade die komplette Checkliste als PDF herunter - 6 Seiten, 30+ Checks, kein Login nötig.

Ich kann dir nicht versprechen, dass deine Website eines dieser Probleme hat. Statistisch gesehen läuft aber mindestens eines davon genau jetzt, und es hat sich dich ausgesucht, gerade weil du es nicht sehen kannst. Wenn der Selbstcheck etwas zutage fördert, das du nicht selbst beheben kannst: Lass uns reden. Unsichtbare Probleme zu finden ist ein Großteil meiner Arbeit.