Index: src/middleware/site.js
===================================================================
--- src/middleware/site.js	(revision 586f9dd9605ed30afdb2a737a910b483f2ecc11a)
+++ src/middleware/site.js	(revision f7353040efd835c081e4694dd4ef652e9fb2b3b7)
@@ -33,12 +33,17 @@
   // pinnen altijd op de primaire site.
   if (tenancy === 'hub') {
-    // Een Klonkt-site is bereikbaar via /user/:slug (canoniek) én /sites/:slug (legacy).
+    // Een Klonkt-site is canoniek bereikbaar via /user/:slug. /sites/:slug is een
+    // legacy-alias → 301 naar de canonieke vorm zodat er één URL-schema overblijft
+    // (behoudt pad + querystring; raakt /admin/sites NIET, dat begint met /admin/).
     const m = req.path.match(/^\/(sites|user)\/([a-zA-Z0-9_-]+)(\/.*)?$/);
     if (m) {
+      if (m[1] === 'sites') {
+        return res.redirect(301, req.originalUrl.replace(/^\/sites\//, '/user/'));
+      }
       const site = db.prepare('SELECT * FROM sites WHERE slug = ?').get(m[2]);
       if (site) {
         res.locals.site = site;
-        req.url = (m[3] || '/'); // strip /<prefix>/:slug zodat downstream de rest ziet
-        res.locals.siteUrlBase = `/${m[1]}/${m[2]}`;
+        req.url = (m[3] || '/'); // strip /user/:slug zodat downstream de rest ziet
+        res.locals.siteUrlBase = `/user/${m[2]}`;
         return next();
       }
Index: src/views/pages/admin-sites.ejs
===================================================================
--- src/views/pages/admin-sites.ejs	(revision 586f9dd9605ed30afdb2a737a910b483f2ecc11a)
+++ src/views/pages/admin-sites.ejs	(revision f7353040efd835c081e4694dd4ef652e9fb2b3b7)
@@ -35,5 +35,5 @@
             <div class="ax-site-meta">
               <div class="ax-site-name">
-                <a href="/sites/<%= s.slug %>"><%= s.title %></a>
+                <a href="/user/<%= s.slug %>"><%= s.title %></a>
                 <% if (s.is_primary) { %>
                   <span class="ax-pill ax-pill-primary" title="Hoofd-/labelsite van deze installatie">★ primair</span>