Okay, hab jetzt auf jeder passwort geschützen Seite
<?php
session_start();
if(!isset($_SESSION['username']))
{
header("Location: index.htm");
exit;
}
?>
oben drauf gesetzt, werde nicht mehr ausgeloggt, header Location funktioniert nun auch und ausloggen kann man sich auch 
vielen dank Leute für die Hilfe!
