Am 20. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP vorzeitig öffentlich. Unter dem Namen PHP2Shell betreffen sie die Programmiersprache, auf der auch WordPress und WooCommerce laufen. Seit dem 21. Oktober gibt es Updates, die beide Lücken schließen.

In diesem Beitrag erklären wir, was über PHP2Shell bekannt ist, warum WordPress Websites betroffen sind und was Sie jetzt tun sollten. Stand: 22. Oktober 2026.

Was ist PHP2Shell?

PHP2Shell ist der Name für zwei Lücken mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Beide sind mit 9,2 von 10 Punkten nach CVSS 4.0 bewertet. Laut der Warnung des BSI können Angreifer damit aus der Ferne eigenen Code auf Webservern ausführen. Dafür brauchen sie weder ein Login noch ein Zutun der Besucher.

Die Fehler stecken in der Art, wie PHP eingehende Anfragen verarbeitet. Ein bestätigter Angriffsweg führt über eine Funktion, die den Fortschritt von Uploads verfolgt und in PHP standardmäßig aktiv ist. Der Name spielt auf Log4Shell an, eine Lücke von 2021, die weltweit unzählige Systeme betraf.

An der Entdeckung waren die Sicherheitsfirmen Wiz und Calif gemeinsam mit OpenAI beteiligt. Eigentlich sollten die Details erst nach den Updates öffentlich werden. Sie wurden aber schon am 20. Oktober bekannt, einen Tag vor den Updates.

Warum auch WordPress Websites betroffen sind

Betroffen sind PHP Installationen, die Anfragen aus dem Web verarbeiten. Das gilt für die gängigen Arten, PHP am Webserver zu betreiben, etwa PHP-FPM, Apache mit mod_php oder LiteSpeed. WordPress und WooCommerce laufen auf PHP und sind deshalb gefährdet, solange der Server nicht aktualisiert ist.

Entscheidend für WordPress: PHP liest eine Anfrage, bevor WordPress überhaupt startet. Ein Angreifer braucht also weder ein Kontaktformular noch ein Upload Feld auf Ihrer Website. Auch gut gepflegte Websites mit aktuellen Plugins sind betroffen, denn die Lücke liegt im Server und nicht in WordPress.

Am 21. Oktober meldete das BSI noch keine bestätigten Angriffe. Inzwischen berichten Sicherheitsfirmen von ersten Angriffen, und Werkzeuge für Angriffe sind bereits öffentlich im Umlauf. Einige Hoster haben deshalb vorübergehend das Hochladen von Dateien über Websites gesperrt, bis das Update auf ihren Servern lief.

Welche PHP Versionen sind sicher?

Seit dem 21. Oktober 2026 um 16 Uhr deutscher Zeit stehen diese Versionen bereit:

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

Für PHP 8.1 und ältere Versionen gibt es keine offiziellen Updates mehr, weil ihr Support beendet ist. Läuft Ihre Website noch auf PHP 8.1 oder älter, müssen Sie jetzt dringend wechseln. Sonst bleibt der Server dauerhaft angreifbar, denn ein offizielles Update wird es für diese Versionen nicht mehr geben. Für einige alte Versionen stehen zwar Korrekturen als Quellcode bereit. Ob Ihr Hoster sie einspielt, müssen Sie aber direkt bei ihm erfragen, und eine dauerhafte Lösung ist das nicht.

Beachten Sie auch die Laufzeiten: PHP 8.2 erhält nur noch bis Ende 2026 Sicherheitsupdates, PHP 8.3 bis Ende 2027. Wer jetzt ohnehin umstellt, wählt deshalb besser direkt PHP 8.3 oder neuer.

So prüfen Sie Ihre PHP Version in WordPress

1. Melden Sie sich im WordPress Backend an.
2. Öffnen Sie “Werkzeuge” und dann “Website-Zustand”.
3. Wechseln Sie in den Reiter “Bericht” und klappen Sie den Bereich “Server” auf.
4. Vergleichen Sie die angezeigte PHP Version mit der Liste oben.

Steht dort zum Beispiel 8.3.30, fehlt das Update vermutlich noch. Eine Ausnahme sind Server mit PHP Paketen von Linux Distributionen wie Debian oder Ubuntu. Dort bauen die Hersteller die Korrektur oft ein, ohne die Versionsnummer zu ändern. In diesem Fall gibt nur Ihr Hoster eine verlässliche Auskunft.

Wichtig: Ein WordPress Update hilft hier nicht. PHP ist Teil des Servers und wird nicht über das WordPress Backend aktualisiert, sondern beim Hoster oder in der Verwaltung Ihres Servers.

So haben wir bei unseren Kunden reagiert

Die Sicherheit von Websites und Onlineshops hat bei uns oberste Priorität. Als die Updates am 21. Oktober erschienen, waren alle unsere Server fünf Minuten später aktualisiert. Websites und Shops auf unseren Servern waren damit praktisch ab dem Erscheinen des Updates geschützt. Viele Kunden entscheiden sich schon allein wegen der Geschwindigkeit für unser Performance Hosting. Die PHP2Shell Lücke zeigt einen weiteren Vorteil: Wir halten die Server selbst aktuell und reagieren sofort, wenn es darauf ankommt.

Kunden mit kritischer Infrastruktur haben wir in Absprache bis zum Erscheinen der Updates kurz vom Netz genommen. Die Details zur Lücke waren da schon bekannt, ein Update aber noch nicht verfügbar. So konnten Angreifer diese Zeit bei diesen Kunden nicht ausnutzen.

Kunden in unserer WordPress Wartung und WooCommerce Wartung müssen sich um solche Updates nicht selbst kümmern, das übernehmen wir für sie.

Was Sie jetzt tun sollten

1. PHP Version prüfen, wie oben beschrieben.
2. Liegt die Version unter den sicheren Versionen, Ihren Hoster um das Update bitten. Bei einem eigenen Server spielen Sie die Pakete selbst ein und starten danach alle PHP Prozesse neu.
3. Nutzt Ihre Website PHP 8.1 oder älter, sofort auf PHP 8.3 oder neuer wechseln. Die Version stellen Sie meist in der Verwaltung Ihres Hosters um, etwa in Plesk oder cPanel.
4. Den Wechsel vorher auf einer Staging Kopie testen. Alte Plugins und Themes erzeugen mit neuen PHP Versionen sonst schnell Fehler oder Warnungen.
5. Nach dem Update ein frisches Backup anlegen und die Website auf ungewohnte Änderungen prüfen.

Alles zum Ablauf einer Umstellung, zu typischen Fehlern und zum Aufwand finden Sie auf unserer Seite zum PHP Update.

Wenn Sie nicht sofort aktualisieren können

Dieser Abschnitt richtet sich an Betreiber eigener Server. Bis zum Update empfehlen das PHP Projekt und die Entdecker der Lücke zwei Einstellungen in der PHP Konfiguration, die jeweils eine der beiden Lücken entschärfen: session.upload_progress.enabled = 0 und memory_limit = -1. Beide gehören zusammen und wirken erst nach einem Neustart aller PHP Prozesse. Sind Sie unsicher, übernehmen unsere WordPress Experten die Umstellung für Sie.

Das ist nur eine Notlösung und kein Ersatz für das Update. Ohne Speichergrenze kann eine einzelne Anfrage den ganzen Arbeitsspeicher belegen, deshalb gehört die alte Grenze nach dem Update sofort zurück. Technische Details beschreibt Sansec.

Eine weitere Empfehlung lautet, Anfragen mit Dateien schon am Webserver abzuweisen. Für WordPress ist das kaum praktikabel, denn dann funktionieren weder Uploads in der Mediathek noch Formulare mit Anhängen.

Anzeichen für einen Angriff

Ein Update schließt die Lücke, entfernt aber keinen Schadcode, der vorher schon eingeschleust wurde. Achten Sie deshalb auf diese Warnzeichen: unbekannte PHP Dateien in den Ordnern von WordPress, neue Administratoren, die niemand angelegt hat, und Weiterleitungen auf fremde Seiten. Auch Warnungen in der Google Search Console oder von Ihrem Hoster sind ein deutliches Zeichen.

Bemerken Sie so etwas, hilft unsere Soforthilfe für gehackte WordPress Websites. Wir beginnen sofort nach Ihrem Auftrag, auch am Wochenende.

Die Wahl der Plattform entscheidet mit darüber, wie gut Ihr Onlineshop wachsen kann. In diesem Beitrag vergleichen wir WooCommerce und Shopify, zwei der beliebtesten Shopsysteme. Er richtet sich an Gründer, Unternehmer und Händler, die vor genau dieser Entscheidung stehen.

Wir sagen dabei offen, wo wir stehen: Für die meisten Shops mit eigenen Anforderungen empfehlen wir WooCommerce. Shopify hat aber echte Stärken, und die nennen wir ebenso.

Kurzüberblick

• Shopify ist eine gehostete Komplettlösung: Software, Hosting und Zahlungsabwicklung kommen von einem Anbieter, gegen eine monatliche Gebühr.
• WooCommerce ist ein kostenloses Plugin für WordPress, das Sie selbst hosten. Dafür gehören Ihnen Code und Daten, und Sie gestalten den Shop nach Ihren Anforderungen.

Grundlagen und Unterschiede

Was ist WooCommerce?

WooCommerce ist ein Open Source Plugin, das WordPress um einen vollständigen Shop erweitert. Entwickelt hat es ursprünglich das Unternehmen WooThemes, das 2015 von Automattic übernommen wurde, dem Unternehmen hinter WordPress.com. Sie installieren und aktivieren WooCommerce wie jedes andere Plugin. Die Einrichtung ist aufwendiger als bei Shopify, dafür haben Sie die Kontrolle über jeden Teil Ihres Shops.

Nach der Zahl der Shops gehört WooCommerce weltweit zu den meistgenutzten Shopsystemen, häufig wird ein Anteil von rund einem Drittel genannt. Shopify ist vor allem bei großen, umsatzstarken Shops stark gewachsen.

Was ist Shopify?

Shopify wurde 2006 von Tobias Lütke und Scott Lake gegründet, nachdem die beiden einen Onlineshop für Snowboardausrüstung aufgebaut hatten. Die Plattform bringt von Anfang an alles mit, was Sie für einen Shop und die Zahlungsabwicklung brauchen. Hosting und eine Subdomain sind im Preis enthalten, und Shopify legt viel Wert auf einfache Bedienung.

Architektur, Hosting und Kontrolle

Bei WooCommerce hosten Sie den Shop selbst oder bei einem Anbieter Ihrer Wahl, und WordPress dient als CMS. Shopify hostet und verwaltet die Software für Sie, ein eigenes Hosting brauchen Sie nicht. Dafür können Sie nur ändern, was Shopify zulässt. Verkaufen Sie wenige, einfache Produkte und wollen schnell starten, ist das bequem. Sobald Ihr Shop eigene Abläufe braucht, stoßen Sie an diese Grenzen.

Kosten und Preismodelle im Vergleich

Die Kosten sind oft das wichtigste Kriterium bei der Wahl zwischen Shopify und WooCommerce. Wer nur die monatliche Grundgebühr vergleicht, greift aber zu kurz. Aussagekräftig sind die Gesamtkosten über ein bis drei Jahre, die Total Cost of Ownership (TCO).

WooCommerce: die Kosten im Detail

WooCommerce selbst ist kostenlos, ein laufender Shop verursacht trotzdem Kosten:

• Hosting: Einfaches Shared Hosting gibt es ab etwa 5 Euro im Monat. Für einen Shop mit echtem Umsatz empfehlen wir leistungsfähiges Hosting für rund 20 bis 100 Euro im Monat.
• Domain: rund 15 Euro im Jahr.
• Plugins: Manche Funktionen wie Abonnements oder besondere Zahlungsarten brauchen kostenpflichtige Plugins. Ein typischer Shop gibt dafür etwa 100 bis 300 Euro im Jahr aus.
• Theme: Ein Premium Theme kostet einmalig etwa 60 bis 100 Euro.
• Wartung: Wer Updates und Backups nicht selbst übernimmt, beauftragt dafür einen Entwickler oder eine Agentur.

Shopify: Abo und Gebühren

Shopify ist bei den Grundgebühren transparent, hat aber Kosten, die mit dem Umsatz steigen. Für beide Systeme gilt: Lassen Sie Design und Umsetzung von einer Agentur machen, kommen einmalige Kosten hinzu.

• Grundgebühr: Je nach Zahlweise kostet Basic etwa 25 bis 36 Euro im Monat, Grow etwa 65 bis 105 Euro und Advanced 289 bis 384 Euro. Das ist der Stand im Oktober 2026. Shopify Plus beginnt bei rund 2.100 Euro im Monat.
• Zusatzgebühr: Nutzen Sie statt Shopify Payments einen externen Anbieter wie PayPal oder Mollie, kostet das extra. Shopify berechnet dann 2 Prozent (Basic), 1 Prozent (Grow) oder 0,6 Prozent (Advanced) auf jeden Verkauf.
• Apps: Viele Funktionen aus dem App Store kosten monatlich. Mit mehreren Apps kommen schnell 100 bis 200 Euro im Monat zusammen.
• Themes: Premium Themes im Theme Store kosten meist 200 bis 350 Euro.

Beispielrechnung für ein Jahr

Die Gebühren der Zahlungsanbieter selbst fallen bei beiden Systemen an und sind hier nicht eingerechnet.

Szenario Startup:

• WooCommerce: Hosting 120 €, Theme 60 €, Premium Plugins 100 € und Domain 15 € ergeben rund 300 € im ersten Jahr. Die Wartung übernehmen Sie hier selbst.
• Shopify: Basic Tarif rund 300 € bei jährlicher Zahlung und ein Theme für rund 200 €, zusammen rund 500 €. Ohne Shopify Payments kommen 2 Prozent auf jeden Verkauf dazu.
• Ergebnis: WooCommerce ist zum Start meist günstiger.

Szenario wachsendes Unternehmen mit 200.000 € Jahresumsatz über einen externen Zahlungsanbieter:

• WooCommerce: Hosting 240 €, Theme 60 €, Premium Plugins 200 € und Wartung durch eine Agentur 1.200 €, zusammen rund 1.700 €.
• Shopify: Grow Tarif 800 bis 1.260 €, Zusatzgebühr von 1 Prozent auf den Umsatz 2.000 € und Apps für rund 50 € im Monat 600 €. Zusammen sind das rund 3.400 bis 3.900 €.
• Ergebnis: Mit wachsendem Umsatz wird die Zusatzgebühr zum größten Kostenblock. Mit Shopify Payments entfällt sie, dafür berechnet Shopify dort eigene Gebühren pro Zahlung. WooCommerce bleibt in den meisten Fällen günstiger, und die Wartung ist der Posten, den Sie im Blick behalten sollten.

Mit diesem Kostenrechner für Shopify rechnen Sie Ihr eigenes Szenario durch.

Bedienbarkeit und Lernkurve

Für viele Händler zählt die einfache Bedienung. Shopify gilt als besonders einsteigerfreundlich, aber ein gut eingerichteter WooCommerce Shop ist im Alltag ebenso leicht zu bedienen.

Einstieg und Installation

Shopify ermöglicht einen schnellen Start nach dem Prinzip Plug and Play. Für Einsteiger ohne technische Hilfe ist das ein Vorteil. WooCommerce braucht zuerst eine Einrichtung mit Hosting und Installation. Übernimmt das eine Agentur, erhalten Sie einen fertigen Shop und müssen sich um die Technik nicht kümmern.

Tägliche Verwaltung

Im Alltag, also beim Anlegen von Produkten und Bearbeiten von Bestellungen, nehmen sich beide Systeme wenig. Das WordPress Dashboard kennen viele Redakteure bereits, und wer bloggen kann, kann auch einen WooCommerce Shop verwalten. Außerdem passen wir das Backend an Ihre Abläufe an und blenden unnötige Menüpunkte aus.

Verantwortlichkeiten

Bei Shopify kümmert sich der Anbieter um den Schutz vor Angriffen und um Backups. Bei WooCommerce übernehmen das Hosting, Sicherheitsplugins und eine saubere Konfiguration bei der Einrichtung. Mehr dazu lesen Sie im Abschnitt zu Sicherheit und Wartung.

Design und Gestaltung

Das Auge kauft mit. Noch wichtiger ist aber, dass der Shop so funktioniert, wie Ihre Marke es braucht.

Auswahl und Qualität der Themes

• Themes für Shopify: oft schick und mobil optimiert, im Kern aber starr. Viele Shops sehen sich deshalb ähnlich.
• Themes für WooCommerce: Es gibt Tausende in sehr unterschiedlicher Qualität. Der eigentliche Vorteil liegt im eigenen Design. Wir entwickeln einen Shop, der Ihre Corporate Identity genau trifft, ohne an die Grenzen eines Baukastens zu stoßen.

Anpassbarkeit und Flexibilität

Hier spielt WooCommerce seine größte Stärke aus:

• WooCommerce: Weil wir Zugriff auf jede Zeile Code haben, ist fast alles umsetzbar. Ein Konfigurator für Möbel nach Maß oder ein komplexer Bestellprozess für B2B Kunden? Solche Funktionen setzen wir als WooCommerce Experten regelmäßig um.
• Shopify: Sie können das Frontend anpassen, die Logik dahinter aber nur begrenzt. Am Checkout sind Änderungen nur in engen Grenzen möglich, und bei besonderen Anforderungen heißt es oft: Das geht leider nicht.

Funktionen und Erweiterungen

Angebot und Vielfalt

WordPress und WooCommerce haben ein riesiges Ökosystem aus Open Source. Für fast jedes Problem gibt es eine Lösung, die oft keine monatlichen Kosten verursacht, weil sie kostenlos ist oder die Basisversion eines Plugins reicht. Der App Store von Shopify ist gut sortiert, aber viele gute Funktionen kosten ein monatliches Abo, und das summiert sich.

Integration

Als Agentur schätzen wir an WooCommerce, dass wir Schnittstellen zur Warenwirtschaft direkt und nach Ihren Anforderungen bauen können, etwa unsere Tridata Schnittstelle. Bei Shopify sind wir an die verfügbaren APIs und deren Limits gebunden.

Zahlungsabwicklung und Gebühren

Verfügbare Zahlungsanbieter

Beide Systeme unterstützen viele Zahlungsanbieter. WooCommerce bindet alle wichtigen Anbieter wie Stripe, PayPal, Klarna oder Mollie über meist kostenlose Plugins an, die Gebühren der Anbieter selbst zahlen Sie natürlich trotzdem. Automattic bietet mit WooPayments außerdem eine eigene Zahlungslösung an, die ebenfalls Gebühren pro Zahlung kostet.

Shopify unterstützt ebenfalls externe Anbieter, setzt aber vor allem auf Shopify Payments. Wer sich für Shopify entscheidet, sollte Shopify Payments deshalb ernsthaft in Betracht ziehen.

Gebühren pro Verkauf

Mit Shopify Payments zahlen Sie je nach Tarif und Zahlungsart eine Gebühr pro Verkauf, die in höheren Tarifen sinkt. Nutzen Sie einen externen Anbieter, kommt die oben genannte Zusatzgebühr von Shopify hinzu. WooCommerce erhebt keine eigene Gebühr: Sie zahlen nur, was Ihr Zahlungsanbieter berechnet.

Rechtssicherheit und Datenschutz in Deutschland

Für Händler in Deutschland liegt WooCommerce hier klar vorne. Plugins wie Germanized oder German Market bringen die Pflichtangaben für den deutschen Markt direkt in den Shop. Dazu gehören Grundpreise, Lieferzeiten, Hinweise zur Mehrwertsteuer, die richtige Beschriftung des Bestellbuttons und die Checkboxen für AGB und Widerruf. Germanized gibt es sogar in einer kostenlosen Basisversion. Bei Shopify brauchen Sie für diese Anforderungen meist zusätzliche Apps, oft mit monatlichen Kosten.

Auch beim Datenschutz haben Sie bei WooCommerce die Wahl. Ihr Shop kann komplett auf Servern in Deutschland laufen, etwa in unserem Rechenzentrum in Frankfurt am Main. Shopify verarbeitet Daten dagegen auch außerhalb der EU, und das müssen Sie in Datenschutzerklärung und Verträgen berücksichtigen.

Versand und Verkauf über mehrere Kanäle

Versandoptionen und Regeln

Beide Systeme ermöglichen internationalen Versand. Shopify hat durch Partnerschaften mit großen Paketdiensten wie DHL oder UPS einen Vorsprung, in manchen Ländern mit vergünstigten Versandlabels. WooCommerce bindet Versanddienstleister über Plugins an, viele davon kostenlos, und lässt Ihnen bei den Versandregeln viel Freiheit.

Dropshipping und Print on Demand

Beide Plattformen eignen sich für Dropshipping, bei dem Sie keine Ware auf Lager haben. Shopify bietet dafür spezielle Apps für die bekanntesten Marktplätze. Für WooCommerce gibt es eine große Auswahl an Plugins, mit denen Sie Produkte direkt von Anbietern importieren.

Marktplätze und Social Media

Produkte auf Facebook, Instagram, TikTok, eBay oder anderen Marktplätzen zu verkaufen, funktioniert mit beiden Systemen. In WooCommerce läuft das über Produktfeeds, oft per kostenlosem Plugin. Hier liegen beide gleichauf.

SEO, Performance und Wachstum

Ladezeiten und Hosting

Bei WooCommerce bestimmen Sie die Geschwindigkeit selbst, über schnelles Hosting, ein CDN wie Cloudflare und Caching Plugins wie WP Rocket oder kostenlose Alternativen. Gut optimierte Shops laden oft in unter zwei Sekunden. Wie wir das erreichen, zeigt unsere Performance Optimierung. Shopify liefert durch sein CDN und die automatische Bildoptimierung von Haus aus ordentliche Ladezeiten, eigene Anpassungen und viele Apps können sie aber bremsen.

Möglichkeiten für SEO

WooCommerce basiert auf WordPress und bietet volle Kontrolle über Meta Daten, URLs, Sitemaps und Breadcrumbs, etwa mit Yoast SEO oder Rank Math. Shopify liefert solide Grundfunktionen mit automatischer Sitemap und strukturierten Daten. Die URL Struktur ist dort aber fest vorgegeben, mit Pfaden wie /products/ und /collections/, die sich nicht ändern lassen.

Skalierbarkeit bei viel Traffic

WooCommerce wächst mit leistungsfähigem Hosting und optimierter Datenbank auch bei sehr viel Traffic, ohne feste Grenzen durch einen Anbieter. Shopify skaliert technisch gut, begrenzt aber den Zugriff über seine APIs. Für große Shops führt der Weg zu Shopify Plus mit deutlich höheren Gebühren, und die Bindung an den Anbieter bleibt.

Sicherheit und Wartung im Alltag

Verantwortung für Sicherheit

Shopify kümmert sich zentral um Firewalls, den Schutz vor DDoS Angriffen und die Erkennung von Angriffen. Bei WooCommerce übernehmen Sie oder Ihre Agentur diese Aufgaben, etwa mit starken Passwörtern, Anmeldung in zwei Schritten und regelmäßigen Scans. Auf Wunsch installieren wir bei unseren Kunden Wordfence, eine sehr starke Firewall für WordPress, die Angriffe erkennt und blockiert.

Updates und Sicherheitsplugins

Shopify spielt Updates des Systems automatisch ein und liefert kostenlose SSL Zertifikate mit. Bei WooCommerce sind automatische Updates für Core, Plugins und Themes möglich. Trotzdem muss jemand prüfen, ob nach einem Update noch alles funktioniert, gerade im Checkout. Das ist aufwendig, deshalb lohnt sich ein Wartungsvertrag. Wir bieten zum Beispiel eine WooCommerce Wartung an. Je nach Paket ist darin eine Stunde pro Monat für kleinere Änderungen enthalten.

Risiko und Kontrolle

Bei WooCommerce liegt die Pflege von WordPress, Themes und Plugins bei Ihnen. Das kostet Zeit, gibt Ihnen aber volle Kontrolle. Shopify nimmt Ihnen diese Arbeit ab, dafür verzichten Sie auf Freiheit bei besonderen Anpassungen. Übergeben Sie die Wartung einer Agentur, haben Sie beides: die Freiheit von WooCommerce und den Kopf frei für Ihr Geschäft.

Support und Community

Beide Systeme bieten Hilfe auf unterschiedlichen Wegen, von Anleitungen bis zur Community.

Support im Vergleich

Shopify bietet ein umfangreiches Hilfe Center mit Artikeln und Videos, ein eigenes Forum und Support rund um die Uhr per Chat, E-Mail und Telefon. Bei WooCommerce gibt es keinen zentralen Support für den ganzen Shop. Hilfe kommt aus der Community, von den Herstellern kostenpflichtiger Erweiterungen und von Ihrer Agentur. Unsere Kunden bekommen von uns werktags innerhalb eines Tages eine Antwort.

Community und Foren

Shopify pflegt eine aktive Community mit Forum, YouTube Kanal und regelmäßigen Webinaren. WooCommerce profitiert von der riesigen WordPress Community mit den Foren auf wordpress.org, Stack Overflow und unzähligen Anleitungen.

Verfügbarkeit von Dienstleistern

Für WooCommerce finden Sie über den Marktplatz auf woocommerce.com zertifizierte Agenturen, dazu viele unabhängige Entwickler. Shopify hat ein eigenes Partnerprogramm, Experten dort kosten aber meist extra.

Wechsel zwischen WooCommerce und Shopify

Ein Wechsel zwischen den Systemen braucht gute Planung, damit weder Daten noch Rankings verloren gehen.

Worauf Sie achten sollten

Produkte, Kunden, Bestellhistorie und Bewertungen müssen vollständig umziehen, ohne den laufenden Verkauf zu stören oder das Vertrauen der Kunden zu gefährden. Testen Sie immer auf einer Staging Kopie, planen Sie eine kurze Ausfallzeit von etwa ein bis zwei Tagen ein und informieren Sie Ihre Kunden vorab.

Datenmigration

Cart2Cart überträgt Produkte, Kategorien, Bestellungen und Kunden automatisch von Shopify zu WooCommerce, mit Vorschau und Übernahme von Bildern und Attributen. Die Preise beginnen je nach Datenmenge bei rund 70 Euro. LitExtension arbeitet ähnlich und gleicht Änderungen während der Umstellung nach, inklusive der URLs für SEO.

Typische Stolperfallen

Neben der Umstellung der Domain über die DNS Einträge brauchen Sie ein passendes Theme und müssen die Kernseiten wie Shop, Warenkorb und Checkout neu aufbauen. Richten Sie 301 Weiterleitungen für alle alten URLs ein, etwa mit Yoast SEO oder Regeln in der .htaccess. So bleiben Traffic und Rankings erhalten. Passen Sie außerdem Zahlungsarten und Erweiterungen an, sichern Sie vor und nach dem Umzug Backups und testen Sie danach Checkout und mobile Ansicht.

Den Umzug von Shopify zu WooCommerce übernehmen wir als WooCommerce Agentur komplett für Sie.

Wann welches System die bessere Wahl ist

WooCommerce passt, wenn Flexibilität und volle Kontrolle über Technik und Kosten zählen. Shopify spielt seine Stärken aus, wenn eine schnelle, gehostete Komplettlösung im Vordergrund steht.

Fallbeispiele und Szenarien

Shopify richtet sich vor allem an Händler, die ohne Vorkenntnisse starten und sich nicht um Hosting, Sicherheit und Updates kümmern wollen. Für Standardshops mit überschaubarem Sortiment ist das eine gute Wahl.

WooCommerce ist die bessere Wahl, wenn Sie bereits eine WordPress Website haben oder Design, Funktionen und Infrastruktur nach Ihren Wünschen gestalten wollen. Das gilt für kleine Nischenshops ebenso wie für große Projekte, sofern Hosting, Caching und Wartung stimmen. Dafür bieten wir zum Beispiel ein Performance Hosting an, das auf WordPress abgestimmt ist.

Vor und Nachteile im Überblick

Shopify punktet mit schnellem Start, eingebauten Funktionen für Zahlung und Versand und einem einheitlichen Backend. Dafür sind Anpassungen an Checkout, Datenmodell und Performance nur in den Grenzen der Plattform möglich. Apps und die Zusatzgebühr bei externen Zahlungsanbietern erhöhen die laufenden Kosten.

WooCommerce macht aus WordPress einen vollwertigen Onlineshop. Dank tausender Plugins und Themes lässt er sich fast beliebig anpassen, von eigener Produktlogik bis zu komplexen Funktionen für B2B. Dafür müssen Hosting, Sicherheit und Updates aktiv betreut werden. Im Gegenzug behalten Sie die volle Hoheit über Code, Daten und Kosten.

Checkliste zur Auswahl

• Budget und Gebühren: Stellen Sie das Shopify Abo samt Zusatzgebühren den Kosten für Hosting und Entwicklung bei WooCommerce gegenüber, am besten über mehrere Jahre.
• Technische Ressourcen: Wenig Know-how und kein Partner sprechen für Shopify, hohe Ansprüche an Anpassungen für WooCommerce.
• Tempo beim Start: Schnell und ohne Hosting starten geht mit Shopify, eine eigene Gestaltung gelingt mit WooCommerce.
• Wachstum: Einfaches Wachstum mit Standardprozessen klappt mit Shopify. Komplexe Shops mit viel Volumen oder Funktionen für B2B sind bei WooCommerce besser aufgehoben.
• Integrationen und SEO: Tiefe Anbindungen an ERP oder CRM und volle Kontrolle über SEO sprechen für WooCommerce, Standard Apps für Shopify.
• Unabhängigkeit: Wer die Bindung an einen Anbieter vermeiden und den Code selbst kontrollieren will, wählt WooCommerce. Wer eine wartungsfreie Mietlösung sucht, wählt Shopify.

Häufige Fragen zu WooCommerce und Shopify

Welche Plattform ist flexibler?

WooCommerce. Tausende Plugins und Themes und die volle Kontrolle über den Code machen eigene Designs, Logik für B2B und direkte Verbindungen zu ERP und CRM möglich. Shopify ist stärker standardisiert, was den Einstieg erleichtert, Anpassungen aber begrenzt.

Wie schnell ist ein WooCommerce Shop startklar?

Die technische Basis mit Hosting, Installation, Theme und Grundkonfiguration steht in ein bis zwei Stunden. Mit eigenem Design und Anpassungen dauert es länger, dafür passt der Shop dann genau zu Ihrem Geschäft. Einen einfachen Shopify Shop richten Sie mit einer Vorlage schneller ein, stoßen aber früher an Grenzen.

Was kostet welche Plattform wirklich?

Shopify kostet je nach Tarif und Zahlweise etwa 25 bis 384 Euro im Monat. Dazu kommen Apps und bei externen Zahlungsanbietern eine Zusatzgebühr von 0,6 bis 2 Prozent. WooCommerce selbst ist kostenlos, Sie zahlen für Hosting meist 10 bis 50 Euro im Monat sowie einmalig für Plugins und Themes. Bei wachsendem Umsatz ist WooCommerce in der Regel günstiger.

Wächst Shopify mit, wenn mein Shop größer wird?

Ja, Shopify entwickelt sich laufend weiter, etwa mit Hydrogen für Headless Commerce, mit KI Funktionen und mit Shopify Plus für große Händler. WooCommerce wächst über WordPress mit und profitiert von der großen Community.

Welches System eignet sich für Einsteiger ohne Technikwissen?

Shopify ist mit Support rund um die Uhr, automatischer Wartung und einfachem Backend gut für Einzelunternehmer geeignet. WooCommerce funktioniert für Einsteiger am besten mit einer Agentur, die Hosting, Updates und Sicherheit übernimmt.

Wie skalieren beide Plattformen bei viel Traffic?

WooCommerce skaliert mit Cloud Hosting, etwa bei AWS oder Google Cloud, und einer optimierten Datenbank auch bei mehr als einer Million Besuchen im Monat. Shopify skaliert ebenfalls gut, für sehr große Shops führt der Weg aber zu Plus, mit höheren Kosten und enger Bindung an den Anbieter.

Welche Plattform hat den besseren Support?

Shopify ist jederzeit per Chat und Telefon erreichbar und hat ein Hilfe Center sowie ein Forum. Bei WooCommerce helfen die Community, der Marktplatz für Experten auf woocommerce.com und Ihre Agentur. Unsere Kunden erreichen uns zum Beispiel unter support@winning-solutions.de.

Was passiert bei einem Umzug zwischen den Plattformen?

Automatische Tools übernehmen Produkte, Bestellungen und Kunden. Dazu gehören die Umstellung der Domain, Weiterleitungen für alle alten Adressen und Tests vor dem Livegang, damit SEO und Verkäufe keinen Schaden nehmen.

Seit dem 12. August 2026 gilt die EU Verpackungsverordnung (PPWR) grundsätzlich in der gesamten EU. Erzeuger müssen unter anderem das vorgeschriebene Konformitätsbewertungsverfahren durchführen, die technische Dokumentation erstellen und eine EU Konformitätserklärung ausstellen. Für Importeure und Vertreiber kommen eigene Prüfpflichten, Nachweispflichten und Sorgfaltspflichten hinzu.

Wer das mit Excel Listen, PDF Ordnern und E-Mail Anhängen abbildet, verliert schnell den Überblick. Genau dafür haben wir zwei Jahre lang eine eigene Lösung gebaut: PPWRify, unsere PPWR Software für Verpackungscompliance in der EU. Sie ist auf die heute geltenden Pflichten ausgelegt und auf die Stufen, die bis 2030 folgen.

Zwei Jahre Entwicklung und warum sie nötig waren

Winning Solutions entwickelt seit 2014 individuelle Web und SaaS Lösungen, viele davon für Kunden aus Handel und Industrie. Aus genau diesem Kreis kam früh der Hinweis auf die PPWR, lange bevor die Verordnung breit diskutiert wurde.

Wir haben daraufhin analysiert, was auf diese Unternehmen zukommt. Das Ergebnis war schnell eindeutig: Mit jedem zusätzlichen Produkt, jeder Verpackung und jedem Land stoßen Tabellen und Dokumentenordner an ihre Grenzen. Zu viele Datenpunkte je Verpackung, zu viele Sprachen, zu viele Vertriebsländer, zu viele Stichtage. Bei den Portfolios unserer Kunden geht das ohne Software nicht.

Hinzu kommt, dass die PPWR weiterwächst, über delegierte Rechtsakte, Durchführungsrechtsakte und harmonisierte Normen. Eine Software, die nur den Textstand von 2025 abbildet, verliert mit dem ersten neuen Rechtsakt ihren Nutzen.

Den größten Teil der zwei Jahre haben wir deshalb in das Datenmodell unter der Oberfläche gesteckt:

• 22 Verpackungskategorien der PPWR mit automatischer Zuordnung
• eine Bibliothek mit über 100 Verpackungsbestandteilen, von der Standardflasche bis zum Steigrohr einer Spraydose
• mehrschichtige Materialaufbauten mit Dichte, Materialstärke je Schicht, Materialfunktion und Trennbarkeit
• eine Mengenlogik, die aus Stücklisten und Gewichten belastbare Meldemengen je Land, Material und Zeitraum berechnet

Diese Struktur lässt sich erweitern, wenn Brüssel nachlegt. Neue Rechtsakte beobachten wir laufend und erweitern das Datenmodell, sobald die Vorgaben feststehen.

Gemeinsam mit der Industrie entworfen

An der Verordnung selbst scheitert Compliance Software selten. Schwierig wird es mit dem Alltag in den Unternehmen: Verpackungen, die zu mehreren Produkten gehören. Lieferanten, die Datenblätter in fünf verschiedenen Formaten schicken. Artikelstämme, die im ERP liegen und nicht im Compliance Tool.

PPWRify ist deshalb gemeinsam mit Fachleuten aus der Industrie entstanden. Die Masken haben wir mit echten Verpackungsdaten und Freigabeprozessen geprüft, bevor sie in die Entwicklung gingen. Das zeigt sich an Details, auf die man ohne Praxis kaum kommt. Verpackungen lassen sich ohne Datenverlust mehreren Produkten zuordnen, und Produktgruppen folgen internen Prozessen. Der CSV Import passt sich mit frei wählbarer Spaltenzuordnung an gewachsene ERP Exporte an.

Wer dahintersteckt, zeigt die Seite Team hinter PPWRify.

Funktionen von den Materialdaten bis zu den Meldedaten

PPWRify bildet die Kette der Compliance in einem System ab, von den Materialdaten bis zur Aufbereitung und zum Export der Meldedaten. Diese Bausteine bilden den Kern:

EU Konformitätserklärungen nach Artikel 39

Ein geführter Assistent erstellt die Erklärung im Format nach Anhang VIII. Er fragt die Pflichtangaben zu Erzeuger, Verpackungstyp, angewandten Normen und Rechtsvorschriften Schritt für Schritt ab. Angaben zu Materialzusammensetzung, Wiederverwendbarkeit und Recyclingfähigkeit übernimmt das System automatisch aus der Verpackung. Die Erklärung gibt es derzeit auf Deutsch und Englisch. Für die inhaltliche Richtigkeit bleibt der Erzeuger verantwortlich.

Produkte und Verpackungen verwalten

Produkte und Verpackungen liegen getrennt, sind aber verknüpft. Zum Produkt gehören GTIN, Produktkategorie, Vertriebsländer, Abfüllland und Produktbild. Zur Verpackung gehören Verpackungshersteller, Gewicht, Material, Rezyklatanteil und Aufbau. Beide Ebenen verbinden sich zu Verpackungseinheiten, also zu der Kombination aus Produkt und Verpackung, die tatsächlich in Verkehr gebracht wird. Mehr dazu steht in der Übersicht zur Software für die Verpackungsverwaltung nach PPWR.

Digitale Kennzeichnung und QR Codes

PPWRify erstellt QR Codes und verwaltet die Inhalte dahinter zentral. Aktuell führen die Codes zu den Erzeugerangaben der Verpackung. Das ist ein Anwendungsfall, der bereits gilt: Die Erzeugerangaben nach Artikel 15 Absatz 6 sind seit dem 12. August 2026 Pflicht. Sie dürfen ausdrücklich auf der Verpackung stehen oder digital bereitgestellt werden, etwa per QR Code. Ändern sich die Angaben, aktualisieren Sie diese zentral, und der Code auf der Verpackung bleibt gleich.

Zur Einordnung: Die PPWR schreibt keinen allgemeinen QR Code für alle Verpackungen vor. Ein zusätzlicher QR Code nach Artikel 12 Absatz 1 kann die harmonisierte Materialkennzeichnung ergänzen. Für bestimmte Fälle ist ein digitaler Datenträger aber Pflicht, etwa für bestimmte wiederverwendbare Verpackungen nach Artikel 12 Absatz 2. Für sie braucht es einen QR Code oder einen anderen standardisierten, offenen Datenträger. Die Pflicht beginnt am 12. Februar 2029 oder 30 Monate nach Inkrafttreten des zugehörigen Durchführungsrechtsakts, je nachdem, was später liegt. Auch für Verpackungen mit besorgniserregenden Stoffen sieht Artikel 12 Absatz 1 eine standardisierte digitale Kennzeichnung vor.

Mengenberechnung und Absatzmengen

Aus Stücklisten, Gewichten und Materialdaten berechnet das System die in Verkehr gebrachten Mengen, aufgeteilt nach Land und Material. Das ist die Grundlage für Register und EPR Prozesse sowie für die jährlichen Mengenmeldungen nach Artikel 44. Die Ergebnisse lassen sich exportieren.

Dokumentenpool und Lieferanten

Technische Dokumentationen, Prüfberichte und Erklärungen liegen zentral, sortiert nach Dokumententyp, mit Gültigkeitszeitraum und konkretem Bezug zur PPWR. Dazu kommt die Verwaltung der Lieferanten mit Rollen, Sitzland und Kontaktdaten. Das ist wichtig, weil Lieferanten dem Erzeuger nach Artikel 16 die Informationen und Unterlagen liefern müssen, die er für den Nachweis der Konformität braucht.

Vorbereitet bis 2030: die Artikel, die erst noch greifen

Der 12. August 2026 war der Hauptgeltungsbeginn. Danach wirkt die PPWR in Stufen weiter. Viele der anspruchsvollsten Anforderungen greifen erst ab 2030 oder, abhängig von noch ausstehenden Rechtsakten, noch später. Wer seine Verpackungsdaten heute nur für die Konformitätserklärung erfasst, sammelt in vier Jahren alles ein zweites Mal, dann für Leerraum, Recyclingfähigkeit und Rezyklatquoten.

Unser Ziel war deshalb von Anfang an eine Software für alle Pflichten der PPWR. Eine zentrale Datenbasis soll die relevanten Prozesse Schritt für Schritt abbilden. Diese Stufen sind im Datenmodell bereits vorgesehen:

• Mengenmeldungen an das nationale Register nach Artikel 44, jeweils bis zum 1. Juni für das vorangegangene Kalenderjahr. Das harmonisierte Meldeformat und die Einrichtung der nationalen Register hängen vom Durchführungsrechtsakt nach Artikel 44 ab.
• Harmonisierte Kennzeichnung mit Piktogrammen nach Artikel 12 Absatz 1: ab dem 12. August 2028 oder 24 Monate nach Inkrafttreten der Durchführungsrechtsakte nach Artikel 12 Absatz 6 oder 7, je nachdem, was später liegt.
• Leerraum bei Verkaufsverpackungen nach Artikel 24 Absatz 4: bis zum 12. Februar 2028 auf das Minimum begrenzen, das die Verpackung für ihre Funktion braucht, Produktschutz eingeschlossen.
• Leerraumquote von höchstens 50 Prozent nach Artikel 24 Absatz 1, nur für Umverpackungen, Transportverpackungen und Verpackungen im E-Commerce. Sie gilt ab dem 1. Januar 2030 oder drei Jahre nach dem zugehörigen Durchführungsrechtsakt, je nachdem, was später liegt.
• Minimierung von Gewicht und Volumen nach Artikel 10 Absatz 1, ab dem 1. Januar 2030. Das ist eine eigene Anforderung an die Verpackung und nicht die Regel zum Leerraum.
• Recyclingfähigkeit nach Artikel 6: Ab dem 1. Januar 2030 oder 24 Monate nach Inkrafttreten der delegierten Rechtsakte dürfen grundsätzlich nur Verpackungen der Stufen A, B oder C in Verkehr kommen. Unter 70 Prozent gilt eine Verpackung als technisch nicht recyclingfähig, ab 2038 sind nur noch A und B zulässig.
• Mindestanteile an Rezyklat nach Artikel 7: ab dem 1. Januar 2030 oder drei Jahre nach Inkrafttreten des Durchführungsrechtsakts nach Artikel 7 Absatz 8, je nachdem, was später liegt.
• Verbotene Verpackungsformate nach Artikel 25 und Ziele für Wiederverwendung nach Artikel 29, beide ab dem 1. Januar 2030.

Viele Daten, die für diese künftigen Bewertungen nötig sind, lassen sich in PPWRify schon heute strukturiert pflegen: Maße, Gewichte, Materialaufbau je Schicht, Dichte, Trennbarkeit, Rezyklatanteil und die Zuordnung zu den 22 Kategorien der PPWR.

Zur Ehrlichkeit gehört auch: Für die Leerraumquote und die Bewertung nach Design for Recycling fehlen die harmonisierten Methoden der Kommission noch. Eine verbindliche Bewertung nach diesen künftigen EU Methoden ist deshalb derzeit nicht möglich. Sobald die Methodik feststeht, ergänzen wir die Bewertungslogik, und die Daten dafür liegen bei unseren Kunden dann schon vor. Alle Termine im Detail zeigt die Übersicht PPWR Fristen und Meilensteine.

Für wen PPWRify gebaut ist

Die Software richtet sich an Unternehmen, die Verpackungen in der EU in Verkehr bringen. Dazu gehören Erzeuger und Hersteller im Sinne der Verordnung, Importeure aus Drittländern sowie Marken und Handelsunternehmen. Auch Verpackungslieferanten, die dem Erzeuger Unterlagen für den Konformitätsnachweis liefern müssen, arbeiten damit. Welche Rollen die Verordnung unterscheidet, erklärt unser Beitrag zur PPWR Compliance für Unternehmen.

Der Nutzen wächst mit der Größe des Portfolios. Bei fünf Verpackungen reicht eine Tabelle. Bei 500 Artikeln in acht Vertriebsländern, mit wechselnden Lieferanten und Pflichtangaben in mehreren Sprachen, kommen Sie an einer strukturierten Datenbasis kaum vorbei. Was das kostet, zeigen die Preise und Pakete von PPWRify.

Betrieb und Sprachen

PPWRify läuft als SaaS in Rechenzentren in Deutschland, ohne Installation beim Kunden. Die Software steht derzeit auf Deutsch und Englisch zur Verfügung. Das gilt für die Oberfläche ebenso wie für Konformitätserklärungen und die Inhalte der QR Codes, die in der jeweils eingestellten Sprache erscheinen. Weitere Sprachen sind geplant.

Häufige Fragen zu PPWRify

Ersetzt PPWRify die rechtliche Beratung?

Nein. PPWRify strukturiert Ihre Verpackungsdaten, erzeugt die geforderten Dokumente und macht sie nachvollziehbar. Die rechtliche Bewertung Ihres Einzelfalls bleibt bei Ihnen und Ihren Beratern.

Wie kommen bestehende Produktdaten in die Software?

Über einen CSV Import mit frei einstellbarem Mapping und einer Vorschau vor dem Import. So übernehmen Sie Exporte aus ERP, PIM und Warenwirtschaft, ohne jedes Produkt einzeln anzulegen.

Was passiert, wenn die EU Kommission neue Rechtsakte erlässt?

Dann passen wir das Datenmodell an, sobald die Vorgaben feststehen. Die Struktur müssen Sie nicht selbst nachbauen.

Wie ist PPWRify auf die Anforderungen ab 2030 vorbereitet?

Die meisten Grunddaten, die dafür voraussichtlich gebraucht werden, erfassen Sie bereits heute. Die Bewertungslogik für Leerraumquote und Klassen der Recyclingfähigkeit entwickeln wir weiter, sobald die EU ihre Methoden festlegt.

Muss der QR Code bei jeder Änderung neu gedruckt werden?

Wenn sich nur die zentral hinterlegten Inhalte ändern, ist grundsätzlich kein Nachdruck nötig. Der bestehende Code verweist dann auf die aktualisierten Informationen. Weitere Antworten stehen in den häufigen Fragen zum PPWR QR Code.

PPWRify live ansehen

Zwei Jahre Entwicklung lassen sich in einem Blogartikel schlecht zeigen, in einer Demo dagegen gut: mit echten Verpackungsdaten, einer fertigen Konformitätserklärung und einem funktionierenden QR Code.

Demo der PPWR Software anfragen. Sie können auch direkt Kontakt aufnehmen, wenn Sie Ihren konkreten Fall besprechen möchten.

Rechtsgrundlage: Verordnung (EU) 2025/40 über Verpackungen und Verpackungsabfälle, Volltext auf EUR-Lex.

Veröffentlicht am 2. September 2026. Der Beitrag gibt den Rechtsstand zum Zeitpunkt der Veröffentlichung wieder und ersetzt keine Rechtsberatung. Verbindlich für den Funktionsumfang von PPWRify ist die jeweils gültige Leistungsbeschreibung.

Update vom 16. Oktober 2026: Seit der Veröffentlichung hat sich bei der PPWR einiges bewegt. An den Fristen in diesem Beitrag ändert das bisher nichts.

• Kennzeichnung: Die Durchführungsrechtsakte zur harmonisierten Kennzeichnung nach Artikel 12 waren bis zum 12. August 2026 fällig und sind noch nicht erlassen. Die Kommission plant den Beschluss nach eigener Ankündigung für das vierte Quartal 2026. Weil die 24 Monate erst mit dem Inkrafttreten beginnen, starten die Piktogramme dann später als im August 2028.
• Register: Für das Format von Registrierung und Meldungen nach Artikel 44 liegt seit August ein Entwurf vor, angenommen ist er noch nicht. Erst danach haben die Mitgliedstaaten 18 Monate Zeit, ihre Register einzurichten. In Deutschland läuft die Registrierung bis dahin weiter über LUCID.
• Bevollmächtigter: Im Dezember 2025 hat die Kommission vorgeschlagen, die Pflicht zur Benennung eines Bevollmächtigten nach Artikel 45 Absatz 3 bis 2035 auszusetzen. Der Umweltausschuss des Parlaments hat am 5. Oktober 2026 zugestimmt, allerdings nur für Kleinstunternehmen und kleine Unternehmen mit Sitz in der EU. Die Abstimmung im Plenum ist für den 19. Oktober angesetzt, danach muss der Rat zustimmen (Verfahren 2025/0395(COD)). Bis zur Veröffentlichung im Amtsblatt gilt die Pflicht weiter.

Für die Datenpflege in PPWRify ändert sich dadurch nichts. Sobald die Rechtsakte angenommen sind, ergänzen wir die neuen Vorgaben.

Sie öffnen eine neue Website und stolpern nach wenigen Sekunden über ein verwirrendes Menü. Texte laden im Schneckentempo, und auf dem Smartphone verrutscht alles. Genau in diesem Moment entscheiden Besucher, ob sie bleiben oder weiterziehen. Online gilt dasselbe wie im Ladengeschäft: Wer keine einladende Atmosphäre schafft, verliert Besucher, bevor das erste Gespräch beginnt.

Eine gute Website für Kunden verbindet deshalb mehrere Disziplinen. Sie gliedert ihre Inhalte klar, hat ein Design, das zur Marke passt, und führt den Blick der Besucher wie von selbst durch jede Seite. Sie lädt schnell, funktioniert auf Desktop, Tablet und Smartphone und erfüllt alle Pflichten zu Datenschutz und Impressum. Und sie ist von Anfang an so aufgebaut, dass Suchmaschinen sie gut verstehen.

In diesem Artikel zeigen wir Ihnen als WordPress Agentur Schritt für Schritt, welche Prinzipien wir bei jeder Website für Kunden anwenden. Dazu erklären wir, warum gerade diese Details über einen kurzen Besuch oder eine dauerhafte Kundenbeziehung entscheiden. Die Checkliste hilft Ihnen auch dann, wenn Sie Ihre Website selbst oder mit einem anderen Partner umsetzen.

Klare Ziele als Fundament

Bevor die erste Zeile Code oder ein Entwurf in Figma entsteht, braucht es eine Antwort auf eine Frage: Was soll die Website erreichen? Ohne klare Ziele gleicht die Erstellung einer Website einer Fahrt ohne Navi. Man kommt vielleicht irgendwo an, aber selten dort, wo man hinwollte.

Eine gute Website ist mehr als eine digitale Visitenkarte. Sie ist ein Werkzeug, das aktiv zum Erfolg des Unternehmens beiträgt. Das gilt für jede Firmenwebsite, von der kompakten Seite mit Basisinformationen und Kontaktformular bis zum vollständigen Onlineshop.

Messbare KPIs festlegen

Ziele sind nur dann etwas wert, wenn sich ihr Erreichen messen lässt. Deshalb legen wir konkrete Kennzahlen (Key Performance Indicators, KPIs) fest, zum Beispiel:

• eine höhere Conversion Rate
• eine geringere Absprungrate
• eine längere Verweildauer

Diese Zahlen sind später die Grundlage für Optimierungen auf Basis von Daten. Wichtig ist, das eigentliche Ziel im Blick zu behalten. Eine neue Landingpage für Google zu verbessern braucht andere Maßnahmen, als den Verkauf einer bestimmten Produktreihe anzukurbeln. Viele Methoden überschneiden sich aber, und an guten Core Web Vitals kommen Sie bei keinem Ansatz vorbei.

Geschäftsziele und Marketingziele definieren

Darauf aufbauend legen wir mit unseren Kunden die übergeordneten Geschäftsziele fest. Soll die Website vor allem neue Anfragen bringen, den Verkauf im Onlineshop ankurbeln, die Marke bekannter machen oder bestehenden Kunden als Hilfe dienen? Jedes dieser Ziele verlangt eine andere Herangehensweise an Gestaltung, Struktur und Inhalte.

Nutzer und Usability zuerst

Wir bauen eine Website für die Menschen, die sie besuchen. Die beste User Experience entsteht, wenn wir verstehen, wie Besucher denken, handeln und Probleme lösen. Die meisten Menschen überfliegen Webseiten nur, statt sie Wort für Wort zu lesen. Das nennt man Skimming.

Ihre Aufmerksamkeit schweift, bis ein interessantes Element den Blick einfängt. Genau das nutzen wir im Webdesign, um die wichtigsten Botschaften gezielt zu platzieren. Dabei gehen wir immer vom Smartphone aus.

Informationsarchitektur und Navigation

Eine klare Struktur ist das A und O. Gemeinsam mit Ihnen entwickeln wir eine logische Informationsarchitektur, über die Besucher mit wenigen Klicks finden, was sie suchen. Eine durchdachte Navigation verhindert Frust und sorgt dafür, dass sich Besucher auf der Website zurechtfinden.

Überlegen Sie einmal, was für Sie besser passt: ein Mega Menü mit Bildern, zumindest am Desktop, oder eine klassische Menüleiste? Die Antwort hängt von vielen Fragen ab. Haben Sie einen Onlineshop mit Produktkategorien? Oder keinen Shop, aber eine komplexe Produktpalette, die Sie auf eigenen Landingpages beschreiben wollen? Behalten Sie solche Grundfragen im Designprozess im Hinterkopf und geben Sie sie unserem Designer als Feedback mit.

Barrierefreiheit nach WCAG

Das Internet sollte für alle zugänglich sein. Barrierefreiheit gehört für uns deshalb fest dazu, erst recht, seit am 28. Juni 2025 das Barrierefreiheitsstärkungsgesetz (BFSG) gilt.

Wir achten auf die Web Content Accessibility Guidelines (WCAG), etwa auf ausreichende Farbkontraste, Alternativtexte für Grafiken, eine vollständige Bedienung per Tastatur und sinnvolle ARIA Labels. Das erleichtert Menschen mit Einschränkungen die Nutzung und hilft auch Suchmaschinen, Inhalte zu verstehen.

Kurz zur Einordnung: Das BFSG verpflichtet Unternehmen, bestimmte digitale Produkte und Dienstleistungen barrierefrei zu gestalten. Das betrifft vor allem Angebote mit Interaktion oder Transaktion, etwa Webshops, Buchungssysteme oder Kundenportale. Maßstab ist die Norm EN 301 549, die für Websites auf die WCAG 2.1 auf Stufe AA verweist.

WCAG 2.1 AA als Mindeststandard

Stufe AAA ist freiwillig und gesetzlich nicht gefordert. Wir empfehlen trotzdem, sich schon heute an den strengeren Kriterien der WCAG 2.2 AA zu orientieren. Dazu gehören etwa größere Klickflächen und eine barrierefreie Anmeldung. Diese Kriterien dürften künftig auch rechtlich nachgezogen werden.

Ausnahmen

Reine Informationsseiten von Unternehmen ohne Interaktion sind in der Regel nicht betroffen. Für Dienstleistungen gilt außerdem eine Ausnahme für Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme. Die Anforderungen gelten für Angebote an Verbraucher und für alle Unternehmen oberhalb dieser Schwellen, auch außerhalb öffentlicher Stellen.

Ob das Gesetz für Sie gilt, klärt ein kurzer BFSG Check. Ihre aktuelle Website können Sie zum Beispiel bei eRecht24 kostenlos prüfen. Bedenken Sie auch: Solche Vorgaben sind ein beliebtes Ziel für Abmahnungen, weil sich die technischen Kriterien in großer Zahl automatisch testen lassen.

Besuchswege ohne Hürden

Wir analysieren die Wege, die Besucher auf der Website gehen (User Journeys), und gestalten sie so einfach wie möglich. Ob Kontaktaufnahme, Kauf oder die Suche nach einer Information: Wir entfernen unnötige Hürden und machen jeden Schritt leicht. Dafür gibt es viele Wege, hier ein paar Beispiele aus unserem Alltag:

• Suchleisten mit Vorschaubildern, die Ergebnisse per AJAX sofort anzeigen, ohne die Seite neu zu laden.
• Mini Warenkörbe auf Basis von AJAX, in denen Kunden ihren Warenkorb bearbeiten, ohne die aktuelle Seite zu verlassen.
• Kontaktformulare und Anmeldungen zum Newsletter mit Spamschutz, der unsichtbar arbeitet oder kaum stört.

Responsive Design für alle Geräte

Die Zeiten, in denen Websites nur am Desktop besucht wurden, sind lange vorbei. Heute kommen Besucher über Smartphones, Tablets und viele weitere Geräte. Eine moderne Unternehmenswebsite muss auf allen eine gute Figur machen.

Mobile First

Google crawlt und bewertet Websites inzwischen mit dem Smartphone Crawler (Mobile First Indexing). Wir verfolgen deshalb konsequent den Ansatz Mobile First: Wir entwerfen jede Seite zuerst für den kleinsten Bildschirm und erweitern das Layout dann Schritt für Schritt für größere Displays. Das zwingt uns, uns auf die wichtigsten Inhalte und Funktionen zu konzentrieren, und davon haben Besucher auf allen Geräten etwas.

Tests in allen gängigen Browsern

Jeder Browser interpretiert Code etwas anders. Damit die Website in Chrome, Firefox, Safari und Edge fehlerfrei aussieht und funktioniert, testen wir sie in allen gängigen Browsern.

Progressive Enhancement

Hinter dem Begriff steckt ein einfaches Prinzip. Wir bauen eine solide Basisversion der Website, die auf allen Geräten und bei jeder Verbindung funktioniert. Darauf setzen wir erweiterte Funktionen und Gestaltungselemente, die moderne Browser unterstützen. So erhält jeder Nutzer die beste Version, die seine Technik zulässt.

Typische Unterschiede sind ein ausführlicheres Menü am Desktop oder ein Slider, der nur dort lädt, während mobil ein einzelnes Bild genügt. Das wirkt sich direkt auf die Core Web Vitals aus, denn Bildslider und Videoslider sind bekannte Bremsen.

Performance und Ladezeit

Nichts frustriert Besucher mehr als lange Ladezeiten. Nach einer Studie von Google springen Besucher bei drei statt einer Sekunde Ladezeit mit 32 Prozent höherer Wahrscheinlichkeit ab. Schnelle Ladezeiten sind deshalb ein wichtiger Erfolgsfaktor und fließen bei Google ins Ranking ein. Wie wir bestehende Websites beschleunigen, zeigt unsere Performance Optimierung.

Bilder und Videos komprimieren

Große Bilder und Videos sind oft die Hauptursache für lange Ladezeiten. Wir komprimieren alle Medien ohne sichtbaren Qualitätsverlust, nutzen moderne Formate wie WebP und setzen Lazy Loading ein. Dabei laden Bilder erst, wenn sie in den sichtbaren Bereich scrollen. Außerdem vergeben wir die Fetch Priority korrekt, damit wichtige Bilder zuerst laden.

Hosting und Caching

Die Wahl des Hostings und eine durchdachte Strategie fürs Caching machen viel aus. Wir empfehlen leistungsfähige Server, etwa unser Performance Hosting, und richten Caching ein, das bereits aufgerufene Inhalte zwischenspeichert. So muss die Datenbank seltener abgefragt werden, und die Website lädt bei wiederholten Besuchen deutlich schneller.

Egal, welches Hosting Sie nutzen, wir haben es wahrscheinlich schon gesehen: von Managed Hosting wie bei IONOS bis zu Oberflächen wie Plesk und cPanel auf einem eigenen Server. Wir kennen die Caching Systeme von LiteSpeed und nginx als Reverse Proxy und stellen den OPcache passend ein. Auch Object Caching und Page Caching in WordPress richten wir ein.

Core Web Vitals im Blick

Die Core Web Vitals sind Kennzahlen von Google, die das echte Nutzererlebnis messen: Ladezeit (Largest Contentful Paint, LCP), Reaktion auf Eingaben (Interaction to Next Paint, INP) und visuelle Stabilität (Cumulative Layout Shift, CLS). Seit März 2024 ersetzt INP die frühere Kennzahl FID. Wir optimieren jede Website, die wir erstellen, auf gute Werte in allen drei Bereichen und halten uns dabei an die Vorgaben von Google.

Visuelle Gestaltung, die zur Marke passt

Das Design ist das Erste, was Besucher wahrnehmen. Es transportiert die Identität der Marke, schafft Vertrauen und prägt, wie Leistungen und Produkte wahrgenommen werden. Unser Ziel ist ein Design, das Ihre Werte widerspiegelt und Ihr Corporate Design im Web erlebbar macht.

Farben, Typografie und Weißraum

Wir entwickeln eine stimmige Farbpalette, wählen gut lesbare Schriften und setzen Weißraum gezielt ein. Zusammen ergibt das eine aufgeräumte, angenehme Atmosphäre, in der Besucher gern bleiben.

Reduziertes, fokussiertes Layout

Überladene Seiten überfordern. Wir bevorzugen reduzierte Layouts, die den Blick auf die wichtigsten Inhalte und Handlungsaufforderungen lenken. Jedes Element hat eine klare Aufgabe.

Social Proof und Vertrauen

Vertrauen entsteht durch Belege. Deshalb binden wir gezielt Kundenstimmen, Fallstudien, Gütesiegel oder Partnerlogos ein. Dieser Social Proof zeigt neuen Besuchern, dass sie bei einem seriösen Anbieter gelandet sind.

Content Strategie und Storytelling

Gute Inhalte sind das Herzstück jeder Website, denn ohne relevante Inhalte nützt auch die beste Technik wenig. Wir helfen Ihnen, eine Strategie für Ihre Inhalte zu entwickeln, die Ihre Zielgruppe anspricht und ihr echten Nutzen bietet.

Inhalte für jede Phase der Entscheidung

Wir planen Inhalte, die potenzielle Kunden in jeder Phase abholen: bei der ersten Suche nach Informationen (Top Funnel), beim Vergleich von Lösungen (Mid Funnel) und bei der Kaufentscheidung (Bottom Funnel). Das geschieht oft in Blogbeiträgen, ausführlichen Leistungsbeschreibungen oder Fallstudien.

Tonalität und Lesbarkeit

Die Tonalität muss zur Marke und zur Zielgruppe passen. Wir achten auf eine klare, verständliche Sprache und gliedern Texte mit Überschriften, Absätzen und Listen, damit sie sich leicht lesen lassen.

Inhalte aktuell halten

Eine Website ist nie wirklich fertig. Veraltete Inhalte wirken ungepflegt und kosten Vertrauen. Wir planen deshalb von Anfang an ein, dass Sie Inhalte einfach aktualisieren können. Das geht etwa in einem Content Management System (CMS) wie WordPress oder in Projekten, die wir als Framer Agentur umsetzen.

SEO von Anfang an

Suchmaschinenoptimierung (SEO) setzt man nicht erst nach dem Launch obendrauf. Wir berücksichtigen sie vom ersten Tag an, damit Google und andere Suchmaschinen die Website gut finden und bewerten. Unser Vorgehen im Detail beschreibt die Seite zur Suchmaschinenoptimierung.

Technisches SEO

Wir schaffen eine saubere technische Grundlage. Dazu gehören:

• eine logische URL Struktur
• eine XML Sitemap
• korrekte Canonical Tags gegen doppelte Inhalte
• eine schnelle Indexierung durch die Crawler der Suchmaschinen

Plugins wie Rank Math oder Yoast SEO helfen dabei.

OnPage Optimierung

Jede Seite optimieren wir auf die Suchbegriffe, die wir in einer Keyword Recherche ermitteln. Dazu gehören sorgfältig formulierte Seitentitel und Meta Daten, eine sinnvolle Hierarchie der Überschriften (H1, H2, H3) und eine gute interne Verlinkung. Vieles davon lässt sich auch automatisiert messen.

Recht und Sicherheit

Eine Website für Unternehmen muss rechtssicher sein und die Daten ihrer Besucher schützen. Verstöße können teure Abmahnungen nach sich ziehen und das Vertrauen der Besucher dauerhaft beschädigen. Rechtssicherheit hat für uns deshalb Vorrang.

DSGVO, Cookie Consent und Impressum

Wir sorgen dafür, dass die rechtlichen Vorgaben erfüllt sind: eine leicht auffindbare, vollständige Datenschutzerklärung, ein korrektes Impressum und eine Lösung für die Einwilligung in Cookies, die der DSGVO entspricht. Dafür nutzen wir die Tools von eRecht24 und das Plugin WS Cookie Consent, das wir selbst entwickelt haben.

SSL, Firewall und Updates

Sicherheit ist nicht verhandelbar. Jede Website, die wir erstellen, ist standardmäßig per SSL verschlüsselt, etwa mit einem Zertifikat von Let’s Encrypt. Erkennbar ist das am https vor der Domain in der Adresszeile des Browsers. Zusätzlich empfehlen wir:

• eine Web Application Firewall (WAF)
• sinnvolle Regeln auf dem Server, etwa in der .htaccess
• das Abschalten von WordPress Funktionen, die Sie nicht nutzen und die Angriffsfläche bieten, etwa XML-RPC oder eine für alle offene REST API
• regelmäßige Updates von WordPress Core, Plugins und Themes

So schließen wir mögliche Sicherheitslücken, bevor jemand sie ausnutzt.

Conversion Optimierung und Call to Action

Fast jede Website soll Besucher zu einer Handlung bewegen, etwa zu einer Anfrage, einem Kauf oder einem Download. Diesen Prozess nennen wir Conversion Optimierung.

Platzierung und Design von CTAs

Ein Call to Action (CTA) ist eine klare Handlungsaufforderung wie „Jetzt anfragen“ oder „In den Warenkorb“. Das kann ein Button, ein Banner, ein Formular oder eine Mischung daraus sein. Wir gestalten CTAs so, dass sie auffallen, und platzieren sie dort, wo Besucher sich entscheiden.

A/B Tests und Micro Copy

Manchmal entscheiden Kleinigkeiten über den Erfolg. Mit A/B Tests vergleichen wir Varianten von Überschriften, Buttons oder Texten miteinander. Auch die Micro Copy, also die kurzen Texte auf Buttons oder in Formularen, optimieren wir gezielt, um letzte Zweifel der Besucher auszuräumen.

Analytics, Monitoring und laufende Verbesserung

Mit dem Launch beginnt die eigentliche Arbeit erst. Wer den Erfolg messen und laufend verbessern will, braucht eine systematische Auswertung des Nutzerverhaltens.

Tracking einrichten

Wir richten Analyse Tools wie Google Analytics oder Matomo datenschutzkonform und ohne Bremse für die Ladezeit ein. So sehen wir, welche Inhalte funktionieren, wo Besucher abspringen und wo es Potenzial gibt.

Nicht jede Website braucht ein so umfangreiches Tool. Wollen Sie nur sehen, wie viele Besucher welche Seiten aufrufen, gibt es deutlich schlankere Lösungen, etwa die kostenlose Version von Koko Analytics.

Verbesserungen auf Basis von Daten

Die gesammelten Daten sind die Grundlage für künftige Verbesserungen. Statt nach Bauchgefühl zu entscheiden, nutzen wir die Erkenntnisse für gezielte Anpassungen und steigern die Leistung der Website Schritt für Schritt.

Gerne unterstützen wir Sie auch beim Tracking. Brauchen Sie Hilfe beim Anlegen von Tags im Google Tag Manager (GTM)? Wissen Sie nicht, wie Sie ein Tag richtig mit einem Datenstream in GA4 verbinden? Oder wollen Sie ein eigenes Event als Dimension Ihrer Seitenaufrufe in GA4 sehen? Wir helfen Ihnen gern weiter.

Launch, Wartung und Wachstum

Die Veröffentlichung ist ein wichtiger Meilenstein, aber kein Endpunkt. Eine Website braucht regelmäßige Pflege, um sicher, aktuell und erfolgreich zu bleiben.

Checkliste für den Livegang

Vor dem Livegang arbeiten wir eine ausführliche Checkliste ab. Wir prüfen alle Links, Formulare, die mobile Darstellung und die Ladezeiten ein letztes Mal, damit typische Fehler gar nicht erst auftreten.

Pflege der Inhalte und technische Wartung

Für den laufenden Betrieb bieten wir unsere WordPress Wartung und für Shops die WooCommerce Wartung an. Ein Wartungsvertrag stellt sicher, dass regelmäßig Updates eingespielt, Backups erstellt und die Sicherheit überwacht werden. Parallel sollten Sie die Inhalte mit neuen Blogbeiträgen oder aktualisierten Informationen frisch halten.

Social Media einbinden

Nach dem Launch geht es darum, auf die neue Website aufmerksam zu machen. Wir binden Social Media passend zu Ihren Kanälen ein, damit sich Inhalte leicht teilen lassen. Veröffentlichen Sie häufig Blogbeiträge, kann es sich lohnen, neue Beiträge direkt aus WordPress automatisch auf Social Media zu posten. Alternativ blenden wir unter jedem Beitrag Buttons zum Teilen ein.

Eine professionelle WordPress-Installation ist ein dynamisches System, das ständiger Pflege bedarf, um es auf dem neuesten Stand zu halten. Ein zentraler Aspekt sind regelmäßige Updates. Viele Betreiber vernachlässigen diese, was gravierende Folgen für den Schutz, die Funktionalität und die Performance von WordPress haben kann.

Wir erklären Ihnen, warum das konsequente Einspielen von Updates von WordPress, Plugins und Themes unerlässlich ist, um Ihre Online-Präsenz langfristig zu schützen und Ihre Website erfolgreich zu betreiben.

Einführung – Was WordPress-Updates wirklich bedeuten

Wenn im WordPress-Dashboard von Updates oder Aktualisierungen die Rede ist, sind damit drei verschiedene Arten für Ihre WordPress-Installation gemeint. Jedes dieser Updates spielt eine entscheidende Rolle, um Ihr WordPress-Projekt auf dem neuesten Stand zu halten. Dabei gibt es diese drei Komponenten:

Core-Updates: Das Herzstück von WordPress. Man unterscheidet zwischen großen Versionssprüngen (z. B. von der Version von WordPress 6.7 auf 6.8), die neue Funktionen und wesentliche Änderungen bringen, und kleineren Sicherheitsupdates (z. B. von 6.8.1 auf 6.8.2). WordPress ist ein kostenloses Open-Source-Projekt, das regelmäßig eine neue Version veröffentlicht, um das WordPress-System zu verbessern. Die kleineren Sicherheitsupdates sind in der Regel problemfrei.

Plugin-Updates: Jede Erweiterung (Plugin) von WordPress ist essenziell eine eigenständige Software. Die Entwickler halten diese im besten Falle stets auf dem neuesten Stand, um Sicherheitslücken zu beheben und die Kompatibilität mit der neuesten Version von WordPress und anderen Plugins und Themes sicherzustellen. Wie Sicherheitsplugin-Entwickler WPScan (ein Ableger des WordPress-Hauptentwicklers Auttomatic) korrekt auflistet, sind die allermeisten Sicherheitslücken in Plugins zu finden. Ein veraltetes Plugin ist und bleibt eines der größten Sicherheitsrisiken für jedes WordPress-Projekt.

Theme-Updates: Auch die Designbasis (Theme) Ihrer WordPress-Website wird vom jeweiligen Entwickler weiterentwickelt. Diese sorgen nicht nur für die Kompatibilität mit der aktuellen WordPress-Version, sondern können auch Geschwindigkeitsverbesserungen und neue Layout-Möglichkeiten enthalten. Hier sind Updates generell risikoreicher als bei Plugins, da sie per definitionem immer die gesamte Website betreffen.

WordPress und die allermeisten Drittanbieter folgen hierbei dem SemVer-System. Das alleine kann einem geschulten Auge schon sehr viel Information darüber geben, ob man mit Updates von Plugins und Themes Probleme erwarten kann.

Warum regelmäßige Updates unverzichtbar sind

Das regelmäßige Updaten ist keine optionale Aufgabe, sondern eine Notwendigkeit für jeden Betreiber einer WordPress-Installation. Die Gründe dafür sind vielfältig und betreffen die wichtigsten Aspekte Ihres WordPress-Projekts: Sicherheit, Stabilität und Leistung. Werden anstehende Updates ignoriert, entstehen ernste Nachteile. Mehr dazu erfahren Sie auf unserer Seite zur WordPress Wartung.

Sicherheit als oberste Priorität

Die Sicherheit Ihrer WordPress-Installation sollte immer an erster Stelle stehen. Veraltete Software ist jedoch das Haupteinfallstor für Angriffe. Hacker nutzen automatisierte Bots, die das Internet gezielt nach WordPress-Installationen mit bekannten Sicherheitslücken in alten Versionen von WordPress – und noch häufiger Plugins – durchsuchen.

Das ist Ihnen u. a. möglich, weil diese Informationen online frei zugänglich bei Vulnerability-Datenbank-Anbietern wie PatchStack oder Wordfence zu finden sind, und weil solche Schwachstellen (wie bspw. XSS-basierte) häufig automatisiert scanbare Muster haben. Findet ein solcher Bot eine WordPress-Website mit einer veralteten Plugin-Version, kann er die Lücke ausnutzen, um Schadcode einzuschleusen.

In unserer Agenturpraxis sehen wir andauernd gehackte WordPress-Websites. Die Bereinigung ist regelmäßig ein aufwendiger, kostspieliger Prozess, der durch rechtzeitiges Aktualisieren hätte vermieden werden können. WordPress und dessen Ökosystem auf dem neuesten Stand zu halten ist die grundlegendste Basis für den Schutz der eigenen Website (und je nach Art des Schadcodes der Website anderer!), den man haben kann.

Die Rolle von Updates für die langfristige Website-Stabilität

Neue Versionen sorgen nicht nur für verbesserte Sicherheit, sondern auch dafür, dass Ihre WordPress-Website langfristig stabil läuft. Jede neue Version bringt Änderungen mit sich, die die Funktionsweise Ihrer gesamten Website beeinflussen können, weil alles miteinander kompatibel sein muss. Ihre WordPress-Version, sowie Plugins und Theme, auf den neuesten Stand zu bringen, sorgt also langfristig für weniger Downtime.

Als langjährige Webentwickler kennen wir die Ausmaße an technischer Schuld, die das mit sich bringen kann. Wir haben mehrfach schon WordPress-Installationen gesehen, die z. B. noch auf PHP 5.4 liefen – momentan aktuell ist PHP 8.4 und der Unterschied darin liegt bei über einem Jahrzehnt.

PHP ist die Programmiersprache, die als Basis von WordPress selbst und allen Erweiterungen dient. Stellen Sie es sich als die Wurzeln eines Baums vor: Wenn diese verrotten, kann der Baum darüber auch nicht mehr lange überleben.

Kompatibilität und Funktionalität sicherstellen

Ein häufiges Problem bei vernachlässigten Updates ist die Inkompatibilität zwischen den einzelnen Komponenten, allem voran Plugins und Themes.

Wenn Sie bspw. eine Sache aktualisieren, aber eine andere veraltet bleibt, kann es zu Konflikten kommen. Diese Konflikte äußern sich sehr unterschiedlich und können daher oftmals nicht sofort korrekt als solche identifiziert werden:

Funktionen fallen aus: Plötzlich treten immer Fehler beim Senden des Anmeldeformulars auf oder die Bedienelemente Ihres Sliders werden nicht mehr angezeigt.

Fehlermeldungen im Frontend: Besucher sehen statt Ihrer Inhalte nur noch eine weiße Seite (der sog. White Screen of Death), unverständliche Code-Zeilen oder der WordPress-Standard-Screen für fatale Fehler. Solche Probleme schrecken Nutzer ab und deuten auf einen Konflikt im PHP-Code hin.

Bugs im Backend: Das WordPress-Dashboard wird unbenutzbar, weil JavaScript-Konflikte auftreten. Ein typisches Anzeichen: Beim Klick auf Buttons oder Menüpunkte im Admin-Bereich passiert plötzlich nichts mehr.

Es ist alltäglich, dass Kunden uns kontaktieren, weil Teile ihrer Website plötzlich nicht mehr funktionieren und es ist genauso alltäglich, dass die Ursache sich als eine veraltete Plugin-Version herausstellt, die nicht mehr kompatibel ist. Ein WordPress Wartungsvertrag schützt genau vor diesen Fällen.

Regelmäßiges Aktualisieren stellt sicher, dass alle Komponenten Ihrer WordPress-Website reibungslos zusammenspielen. Zudem bringt jede neue Version oft nützliche Funktionen und eine verbesserte Leistung mit sich.

Warum viele Website-Betreiber Updates ignorieren

Trotz der bekannten Risiken zögern viele Betreiber, ihre WordPress-Website zu aktualisieren. Die Gründe dafür sind meist nachvollziehbar und daher sollte vor allem bei komplexeren Websites oder Shops ein Profi das Updaten übernehmen.

Angst vor Fehlfunktionen: Die größte Sorge ist, dass ein Update die Website beschädigen könnte. Diese Angst ist nicht unbegründet, denn Inkompatibilitäten können tatsächlich Probleme verursachen. Mit der richtigen Vorgehensweise und einem Verständnis von SemVer lässt sich dieses Risiko bei jeder neuen Version minimieren.

Fehlende Zeit oder technisches Know-how: Viele Unternehmer haben nicht die Zeit oder das Fachwissen, sich um die technischen Aspekte ihrer WordPress-Website zu kümmern. Das WordPress-Dashboard und seine vielfältigen Hinweise werden daher oft ignoriert.

Die „Es läuft doch alles“-Mentalität: Solange keine sichtbaren Probleme auftreten, sehen viele keinen Handlungsbedarf. Dies ist ein gefährlicher Trugschluss, denn Sicherheitsrisiken sind unsichtbar, bis sie ausgenutzt werden. Die Nachteile zeigen sich erst, wenn es zu spät ist. Wenn wir seit unserer Gründung für jedes jahrelang nicht mehr upgedatete Plugin, das uns auf einer Website begegnet ist, einen Euro bekommen hätten, wäre da inzwischen ein wahrlich nettes Sümmchen zusammengekommen.

Best Practices für sichere Updates

Um die Risiken bei WordPress-Updates zu minimieren und den Prozess so sicher wie möglich zu gestalten, sollten Sie bewährte Vorgehensweisen befolgen.

Unser Tipp: Gehen Sie methodisch vor.

Backup-Strategien vor dem Aktualisieren: Der wichtigste Tipp zuerst: Erstellen Sie im Bestfall vor jedem Update ein vollständiges Backup Ihrer WordPress-Installation (Datenbank und Dateien), aber die Datenbank reicht häufig schon. Sollte beim Update-Prozess etwas schiefgehen, können Sie Ihre Website mit dem Backup schnell wiederherstellen. Viele Hosting-Anbieter bieten tägliche, automatische Backups an. Verlassen Sie sich aber nicht nur darauf und nutzen Sie zusätzlich ein Backup-Plugin.

Updates zuerst in einer Staging-Umgebung testen: Die professionellste Methode ist, alle anstehenden Updates zunächst auf einer Testkopie Ihres Projekts, einer sog. Staging-Umgebung, zu installieren. Diese ist eine exakte 1:1-Kopie Ihrer Live-Seite auf einer Subdomain. Dort können Sie prüfen, ob die neue Version aller Komponenten fehlerfrei funktioniert. Erst wenn der Test erfolgreich war, führen Sie die Updates auf der Live-Installation durch. Das ist vor allem zu empfehlen, wenn die Entwickler vor potenziellen Schwierigkeiten bei großen Updates warnen.

Automatische Updates – ja oder nein? WordPress bietet die Möglichkeit, automatische Updates zu aktivieren. Für kleinere Updates bspw. der WordPress-Core-Version ist das sehr zu empfehlen. Bei größeren Versionssprüngen raten wir zur Vorsicht. Automatische Updates können hier unvorhergesehene Konflikte auslösen.

Die Auswirkungen auf SEO und Ladezeiten

Regelmäßiges Aktualisieren hat auch direkte Auswirkungen auf Ihre Suchmaschinenoptimierung (SEO) und die Ladezeiten Ihrer WordPress-Website.

Bessere Performance: Entwickler optimieren ihren Code kontinuierlich. Neue Versionen sind oft effizienter programmiert und mit modernen PHP-Versionen kompatibel, was die Server-Antwortzeit (TTFB) verkürzt. Kürzere Ladezeiten sind ein wichtiger Rankingfaktor für Suchmaschinen wie Bing oder Google.

User Experience und Absprungrate: Ein schnelles und fehlerfrei funktionierendes WordPress-Projekt bietet eine bessere Nutzererfahrung. Besucher bleiben länger und springen seltener ab. Dies sind positive Signale für Suchmaschinen.

Neueste SEO-Standards: SEO-Plugins wie Yoast oder Rank Math integrieren in ihre Aktualisierungen regelmäßig Anpassungen an die neuesten Richtlinien von Suchmaschinen. Wer hier nicht die aktuelle Version verwendet, verpasst wichtige Optimierungschancen für WordPress.

Bedenken Sie dabei: Sich auf dem neuesten Stand zu halten ist leistungsmäßig oft nicht von Update zu Update messbar. Es geht dabei um Gewinne über längere Zeiträume, bspw. wenn Elementor Updates rausbringt, die das gerenderte HTML Ihrer Website schlanker macht oder wenn Slider Revolution eine neue Engine veröffentlicht, dessen JavaScript-Basis weitaus schneller in Ihrem Browser läuft.

Tools und Plugins für sicheres Update-Management

Für die Verwaltung Ihrer WordPress-Website gibt es hilfreiche Werkzeuge, die den Prozess vereinfachen und absichern.

Staging-Plugins: Mit Erweiterungen wie WP Staging können Sie mit wenigen Klicks eine Testumgebung Ihrer WordPress-Installation erstellen, um gefahrlos testen zu können. Viele hochwertige Hoster bieten diese Funktion auch direkt im Kundenmenü an.

Management-Dashboards: Das ist quasi die Metaebene, wenn Sie mehrere WordPress-Websites besitzen. Dienste wie ManageWP oder MainWP ermöglichen es, diese von einem zentralen Dashboard aus zu verwalten. Sie können von dort aus Updates bequem für alle Ihre Installationen einspielen, Backups erstellen und den Zustand überwachen.

Backup-Plugins: Tools wie UpdraftPlus oder BackWPup können so konfiguriert werden, dass sie automatisch ein Backup erstellen, bevor Updates durchgeführt werden. Das schafft ein zusätzliches Sicherheitsnetz für jede Version.

Die größten Risiken veralteter WordPress-Installationen

Neue Versionen zu ignorieren ist keine Lappalie. Die potenziellen Konsequenzen können für Ihr Unternehmen und Ihr WordPress-Projekt verheerend sein. Hacks sind in der WordPress-Welt wahrlich keine Seltenheit.

Vertrauensverlust bei Besuchern: Ein kompromittiertes WordPress-Projekt, das Malware verbreitet oder mit Warnhinweisen im Browser angezeigt wird, zerstört das Vertrauen Ihrer Kunden.

Blacklisting durch Suchmaschinen: Google und andere Suchmaschinen entfernen kompromittierte Installationen aus ihrem Index (Blacklisting), um ihre Nutzer zu schützen. Ihr Projekt ist dann über die Suche nicht mehr auffindbar. Wenn man Malwarebefall ignoriert, kommt man mit seiner Website im Härtefall gar auf die Safe-Browsing-Liste, vor deren Aufruf Google eine rot hinterlegte Warnung anzeigt.

Datenverlust und Rechtsfolgen: Bei einem Angriff, der zu Datenbankzugriff führt, können sensible Kundendaten gestohlen werden. Dies kann nicht nur zu einem vollständigen Datenverlust führen, sondern im Rahmen der DSGVO auch hohe Strafen nach sich ziehen.

Sie öffnen eine neue Website und stolpern nach wenigen Sekunden über ein verwirrendes Menü. Texte laden im Schneckentempo, und auf dem Smartphone verrutscht alles. Genau in diesem Moment entscheiden Besucher, ob sie bleiben oder weiterziehen. Online gilt dasselbe wie im Ladengeschäft: Wer keine einladende Atmosphäre schafft, verliert Besucher, bevor das erste Gespräch beginnt.

Eine gute Website für Kunden verbindet deshalb mehrere Disziplinen. Sie gliedert ihre Inhalte klar, hat ein Design, das zur Marke passt, und führt den Blick der Besucher wie von selbst durch jede Seite. Sie lädt schnell, funktioniert auf Desktop, Tablet und Smartphone und erfüllt alle Pflichten zu Datenschutz und Impressum. Und sie ist von Anfang an so aufgebaut, dass Suchmaschinen sie gut verstehen.

In diesem Artikel zeigen wir Ihnen als WordPress Agentur Schritt für Schritt, welche Prinzipien wir bei jeder Website für Kunden anwenden. Dazu erklären wir, warum gerade diese Details über einen kurzen Besuch oder eine dauerhafte Kundenbeziehung entscheiden. Die Checkliste hilft Ihnen auch dann, wenn Sie Ihre Website selbst oder mit einem anderen Partner umsetzen.

Klare Ziele als Fundament

Bevor die erste Zeile Code oder ein Entwurf in Figma entsteht, braucht es eine Antwort auf eine Frage: Was soll die Website erreichen? Ohne klare Ziele gleicht die Erstellung einer Website einer Fahrt ohne Navi. Man kommt vielleicht irgendwo an, aber selten dort, wo man hinwollte.

Eine gute Website ist mehr als eine digitale Visitenkarte. Sie ist ein Werkzeug, das aktiv zum Erfolg des Unternehmens beiträgt. Das gilt für jede Firmenwebsite, von der kompakten Seite mit Basisinformationen und Kontaktformular bis zum vollständigen Onlineshop.

Messbare KPIs festlegen

Ziele sind nur dann etwas wert, wenn sich ihr Erreichen messen lässt. Deshalb legen wir konkrete Kennzahlen (Key Performance Indicators, KPIs) fest, zum Beispiel:

• eine höhere Conversion Rate
• eine geringere Absprungrate
• eine längere Verweildauer

Diese Zahlen sind später die Grundlage für Optimierungen auf Basis von Daten. Wichtig ist, das eigentliche Ziel im Blick zu behalten. Eine neue Landingpage für Google zu verbessern braucht andere Maßnahmen, als den Verkauf einer bestimmten Produktreihe anzukurbeln. Viele Methoden überschneiden sich aber, und an guten Core Web Vitals kommen Sie bei keinem Ansatz vorbei.

Geschäftsziele und Marketingziele definieren

Darauf aufbauend legen wir mit unseren Kunden die übergeordneten Geschäftsziele fest. Soll die Website vor allem neue Anfragen bringen, den Verkauf im Onlineshop ankurbeln, die Marke bekannter machen oder bestehenden Kunden als Hilfe dienen? Jedes dieser Ziele verlangt eine andere Herangehensweise an Gestaltung, Struktur und Inhalte.

Nutzer und Usability zuerst

Wir bauen eine Website für die Menschen, die sie besuchen. Die beste User Experience entsteht, wenn wir verstehen, wie Besucher denken, handeln und Probleme lösen. Die meisten Menschen überfliegen Webseiten nur, statt sie Wort für Wort zu lesen. Das nennt man Skimming.

Ihre Aufmerksamkeit schweift, bis ein interessantes Element den Blick einfängt. Genau das nutzen wir im Webdesign, um die wichtigsten Botschaften gezielt zu platzieren. Dabei gehen wir immer vom Smartphone aus.

Informationsarchitektur und Navigation

Eine klare Struktur ist das A und O. Gemeinsam mit Ihnen entwickeln wir eine logische Informationsarchitektur, über die Besucher mit wenigen Klicks finden, was sie suchen. Eine durchdachte Navigation verhindert Frust und sorgt dafür, dass sich Besucher auf der Website zurechtfinden.

Überlegen Sie einmal, was für Sie besser passt: ein Mega Menü mit Bildern, zumindest am Desktop, oder eine klassische Menüleiste? Die Antwort hängt von vielen Fragen ab. Haben Sie einen Onlineshop mit Produktkategorien? Oder keinen Shop, aber eine komplexe Produktpalette, die Sie auf eigenen Landingpages beschreiben wollen? Behalten Sie solche Grundfragen im Designprozess im Hinterkopf und geben Sie sie unserem Designer als Feedback mit.

Barrierefreiheit nach WCAG

Das Internet sollte für alle zugänglich sein. Barrierefreiheit gehört für uns deshalb fest dazu, erst recht, seit am 28. Juni 2025 das Barrierefreiheitsstärkungsgesetz (BFSG) gilt.

Wir achten auf die Web Content Accessibility Guidelines (WCAG), etwa auf ausreichende Farbkontraste, Alternativtexte für Grafiken, eine vollständige Bedienung per Tastatur und sinnvolle ARIA Labels. Das erleichtert Menschen mit Einschränkungen die Nutzung und hilft auch Suchmaschinen, Inhalte zu verstehen.

Kurz zur Einordnung: Das BFSG verpflichtet Unternehmen, bestimmte digitale Produkte und Dienstleistungen barrierefrei zu gestalten. Das betrifft vor allem Angebote mit Interaktion oder Transaktion, etwa Webshops, Buchungssysteme oder Kundenportale. Maßstab ist die Norm EN 301 549, die für Websites auf die WCAG 2.1 auf Stufe AA verweist.

WCAG 2.1 AA als Mindeststandard

Stufe AAA ist freiwillig und gesetzlich nicht gefordert. Wir empfehlen trotzdem, sich schon heute an den strengeren Kriterien der WCAG 2.2 AA zu orientieren. Dazu gehören etwa größere Klickflächen und eine barrierefreie Anmeldung. Diese Kriterien dürften künftig auch rechtlich nachgezogen werden.

Ausnahmen

Reine Informationsseiten von Unternehmen ohne Interaktion sind in der Regel nicht betroffen. Für Dienstleistungen gilt außerdem eine Ausnahme für Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Jahresbilanzsumme. Die Anforderungen gelten für Angebote an Verbraucher und für alle Unternehmen oberhalb dieser Schwellen, auch außerhalb öffentlicher Stellen.

Ob das Gesetz für Sie gilt, klärt ein kurzer BFSG Check. Ihre aktuelle Website können Sie zum Beispiel bei eRecht24 kostenlos prüfen. Bedenken Sie auch: Solche Vorgaben sind ein beliebtes Ziel für Abmahnungen, weil sich die technischen Kriterien in großer Zahl automatisch testen lassen.

Besuchswege ohne Hürden

Wir analysieren die Wege, die Besucher auf der Website gehen (User Journeys), und gestalten sie so einfach wie möglich. Ob Kontaktaufnahme, Kauf oder die Suche nach einer Information: Wir entfernen unnötige Hürden und machen jeden Schritt leicht. Dafür gibt es viele Wege, hier ein paar Beispiele aus unserem Alltag:

• Suchleisten mit Vorschaubildern, die Ergebnisse per AJAX sofort anzeigen, ohne die Seite neu zu laden.
• Mini Warenkörbe auf Basis von AJAX, in denen Kunden ihren Warenkorb bearbeiten, ohne die aktuelle Seite zu verlassen.
• Kontaktformulare und Anmeldungen zum Newsletter mit Spamschutz, der unsichtbar arbeitet oder kaum stört.

Responsive Design für alle Geräte

Die Zeiten, in denen Websites nur am Desktop besucht wurden, sind lange vorbei. Heute kommen Besucher über Smartphones, Tablets und viele weitere Geräte. Eine moderne Unternehmenswebsite muss auf allen eine gute Figur machen.

Mobile First

Google crawlt und bewertet Websites inzwischen mit dem Smartphone Crawler (Mobile First Indexing). Wir verfolgen deshalb konsequent den Ansatz Mobile First: Wir entwerfen jede Seite zuerst für den kleinsten Bildschirm und erweitern das Layout dann Schritt für Schritt für größere Displays. Das zwingt uns, uns auf die wichtigsten Inhalte und Funktionen zu konzentrieren, und davon haben Besucher auf allen Geräten etwas.

Tests in allen gängigen Browsern

Jeder Browser interpretiert Code etwas anders. Damit die Website in Chrome, Firefox, Safari und Edge fehlerfrei aussieht und funktioniert, testen wir sie in allen gängigen Browsern.

Progressive Enhancement

Hinter dem Begriff steckt ein einfaches Prinzip. Wir bauen eine solide Basisversion der Website, die auf allen Geräten und bei jeder Verbindung funktioniert. Darauf setzen wir erweiterte Funktionen und Gestaltungselemente, die moderne Browser unterstützen. So erhält jeder Nutzer die beste Version, die seine Technik zulässt.

Typische Unterschiede sind ein ausführlicheres Menü am Desktop oder ein Slider, der nur dort lädt, während mobil ein einzelnes Bild genügt. Das wirkt sich direkt auf die Core Web Vitals aus, denn Bildslider und Videoslider sind bekannte Bremsen.

Performance und Ladezeit

Nichts frustriert Besucher mehr als lange Ladezeiten. Nach einer Studie von Google springen Besucher bei drei statt einer Sekunde Ladezeit mit 32 Prozent höherer Wahrscheinlichkeit ab. Schnelle Ladezeiten sind deshalb ein wichtiger Erfolgsfaktor und fließen bei Google ins Ranking ein. Wie wir bestehende Websites beschleunigen, zeigt unsere Performance Optimierung.

Bilder und Videos komprimieren

Große Bilder und Videos sind oft die Hauptursache für lange Ladezeiten. Wir komprimieren alle Medien ohne sichtbaren Qualitätsverlust, nutzen moderne Formate wie WebP und setzen Lazy Loading ein. Dabei laden Bilder erst, wenn sie in den sichtbaren Bereich scrollen. Außerdem vergeben wir die Fetch Priority korrekt, damit wichtige Bilder zuerst laden.

Hosting und Caching

Die Wahl des Hostings und eine durchdachte Strategie fürs Caching machen viel aus. Wir empfehlen leistungsfähige Server und richten Caching ein, das bereits aufgerufene Inhalte zwischenspeichert. So muss die Datenbank seltener abgefragt werden, und die Website lädt bei wiederholten Besuchen deutlich schneller.

Egal, welches Hosting Sie nutzen, wir haben es wahrscheinlich schon gesehen: von Managed Hosting wie bei IONOS bis zu Oberflächen wie Plesk und cPanel auf einem eigenen Server. Wir kennen die Caching Systeme von LiteSpeed und nginx als Reverse Proxy und stellen den OPcache passend ein. Auch Object Caching und Page Caching in WordPress richten wir ein.

Core Web Vitals im Blick

Die Core Web Vitals sind Kennzahlen von Google, die das echte Nutzererlebnis messen: Ladezeit (Largest Contentful Paint, LCP), Reaktion auf Eingaben (Interaction to Next Paint, INP) und visuelle Stabilität (Cumulative Layout Shift, CLS). Seit März 2024 ersetzt INP die frühere Kennzahl FID. Wir optimieren jede Website, die wir erstellen, auf gute Werte in allen drei Bereichen und halten uns dabei an die Vorgaben von Google.

Visuelle Gestaltung, die zur Marke passt

Das Design ist das Erste, was Besucher wahrnehmen. Es transportiert die Identität der Marke, schafft Vertrauen und prägt, wie Leistungen und Produkte wahrgenommen werden. Unser Ziel ist ein Design, das Ihre Werte widerspiegelt und Ihr Corporate Design im Web erlebbar macht.

Farben, Typografie und Weißraum

Wir entwickeln eine stimmige Farbpalette, wählen gut lesbare Schriften und setzen Weißraum gezielt ein. Zusammen ergibt das eine aufgeräumte, angenehme Atmosphäre, in der Besucher gern bleiben.

Reduziertes, fokussiertes Layout

Überladene Seiten überfordern. Wir bevorzugen reduzierte Layouts, die den Blick auf die wichtigsten Inhalte und Handlungsaufforderungen lenken. Jedes Element hat eine klare Aufgabe.

Social Proof und Vertrauen

Vertrauen entsteht durch Belege. Deshalb binden wir gezielt Kundenstimmen, Fallstudien, Gütesiegel oder Partnerlogos ein. Dieser Social Proof zeigt neuen Besuchern, dass sie bei einem seriösen Anbieter gelandet sind.

Content Strategie und Storytelling

Gute Inhalte sind das Herzstück jeder Website, denn ohne relevante Inhalte nützt auch die beste Technik wenig. Wir helfen Ihnen, eine Strategie für Ihre Inhalte zu entwickeln, die Ihre Zielgruppe anspricht und ihr echten Nutzen bietet.

Inhalte für jede Phase der Entscheidung

Wir planen Inhalte, die potenzielle Kunden in jeder Phase abholen: bei der ersten Suche nach Informationen (Top Funnel), beim Vergleich von Lösungen (Mid Funnel) und bei der Kaufentscheidung (Bottom Funnel). Das geschieht oft in Blogbeiträgen, ausführlichen Leistungsbeschreibungen oder Fallstudien.

Tonalität und Lesbarkeit

Die Tonalität muss zur Marke und zur Zielgruppe passen. Wir achten auf eine klare, verständliche Sprache und gliedern Texte mit Überschriften, Absätzen und Listen, damit sie sich leicht lesen lassen.

Inhalte aktuell halten

Eine Website ist nie wirklich fertig. Veraltete Inhalte wirken ungepflegt und kosten Vertrauen. Wir planen deshalb von Anfang an ein, dass Sie Inhalte einfach aktualisieren können. Das geht etwa in einem Content Management System (CMS) wie WordPress oder in Projekten, die wir als Framer Agentur umsetzen.

SEO von Anfang an

Suchmaschinenoptimierung (SEO) setzt man nicht erst nach dem Launch obendrauf. Wir berücksichtigen sie vom ersten Tag an, damit Google und andere Suchmaschinen die Website gut finden und bewerten. Unser Vorgehen im Detail beschreibt die Seite zur Suchmaschinenoptimierung.

Technisches SEO

Wir schaffen eine saubere technische Grundlage. Dazu gehören:

• eine logische URL Struktur
• eine XML Sitemap
• korrekte Canonical Tags gegen doppelte Inhalte
• eine schnelle Indexierung durch die Crawler der Suchmaschinen

Plugins wie Rank Math oder Yoast SEO helfen dabei.

OnPage Optimierung

Jede Seite optimieren wir auf die Suchbegriffe, die wir in einer Keyword Recherche ermitteln. Dazu gehören sorgfältig formulierte Seitentitel und Meta Daten, eine sinnvolle Hierarchie der Überschriften (H1, H2, H3) und eine gute interne Verlinkung. Vieles davon lässt sich auch automatisiert messen.

Recht und Sicherheit

Eine Website für Unternehmen muss rechtssicher sein und die Daten ihrer Besucher schützen. Verstöße können teure Abmahnungen nach sich ziehen und das Vertrauen der Besucher dauerhaft beschädigen. Rechtssicherheit hat für uns deshalb Vorrang.

DSGVO, Cookie Consent und Impressum

Wir sorgen dafür, dass die rechtlichen Vorgaben erfüllt sind: eine leicht auffindbare, vollständige Datenschutzerklärung, ein korrektes Impressum und eine Lösung für die Einwilligung in Cookies, die der DSGVO entspricht. Dafür nutzen wir die Tools von eRecht24 und das Plugin WS Cookie Consent, das wir selbst entwickelt haben.

SSL, Firewall und Updates

Sicherheit ist nicht verhandelbar. Jede Website, die wir erstellen, ist standardmäßig per SSL verschlüsselt, etwa mit einem Zertifikat von Let’s Encrypt. Erkennbar ist das am https vor der Domain in der Adresszeile des Browsers. Zusätzlich empfehlen wir:

• eine Web Application Firewall (WAF)
• sinnvolle Regeln auf dem Server, etwa in der .htaccess
• das Abschalten von WordPress Funktionen, die Sie nicht nutzen und die Angriffsfläche bieten, etwa XML-RPC oder eine für alle offene REST API
• regelmäßige Updates von WordPress Core, Plugins und Themes

So schließen wir mögliche Sicherheitslücken, bevor jemand sie ausnutzt.

Conversion Optimierung und Call to Action

Fast jede Website soll Besucher zu einer Handlung bewegen, etwa zu einer Anfrage, einem Kauf oder einem Download. Diesen Prozess nennen wir Conversion Optimierung.

Platzierung und Design von CTAs

Ein Call to Action (CTA) ist eine klare Handlungsaufforderung wie „Jetzt anfragen“ oder „In den Warenkorb“. Das kann ein Button, ein Banner, ein Formular oder eine Mischung daraus sein. Wir gestalten CTAs so, dass sie auffallen, und platzieren sie dort, wo Besucher sich entscheiden.

A/B Tests und Micro Copy

Manchmal entscheiden Kleinigkeiten über den Erfolg. Mit A/B Tests vergleichen wir Varianten von Überschriften, Buttons oder Texten miteinander. Auch die Micro Copy, also die kurzen Texte auf Buttons oder in Formularen, optimieren wir gezielt, um letzte Zweifel der Besucher auszuräumen.

Analytics, Monitoring und laufende Verbesserung

Mit dem Launch beginnt die eigentliche Arbeit erst. Wer den Erfolg messen und laufend verbessern will, braucht eine systematische Auswertung des Nutzerverhaltens.

Tracking einrichten

Wir richten Analyse Tools wie Google Analytics oder Matomo datenschutzkonform und ohne Bremse für die Ladezeit ein. So sehen wir, welche Inhalte funktionieren, wo Besucher abspringen und wo es Potenzial gibt.

Nicht jede Website braucht ein so umfangreiches Tool. Wollen Sie nur sehen, wie viele Besucher welche Seiten aufrufen, gibt es deutlich schlankere Lösungen, etwa die kostenlose Version von Koko Analytics.

Verbesserungen auf Basis von Daten

Die gesammelten Daten sind die Grundlage für künftige Verbesserungen. Statt nach Bauchgefühl zu entscheiden, nutzen wir die Erkenntnisse für gezielte Anpassungen und steigern die Leistung der Website Schritt für Schritt.

Gerne unterstützen wir Sie auch beim Tracking. Brauchen Sie Hilfe beim Anlegen von Tags im Google Tag Manager (GTM)? Wissen Sie nicht, wie Sie ein Tag richtig mit einem Datenstream in GA4 verbinden? Oder wollen Sie ein eigenes Event als Dimension Ihrer Seitenaufrufe in GA4 sehen? Wir helfen Ihnen gern weiter.

Launch, Wartung und Wachstum

Die Veröffentlichung ist ein wichtiger Meilenstein, aber kein Endpunkt. Eine Website braucht regelmäßige Pflege, um sicher, aktuell und erfolgreich zu bleiben.

Checkliste für den Livegang

Vor dem Livegang arbeiten wir eine ausführliche Checkliste ab. Wir prüfen alle Links, Formulare, die mobile Darstellung und die Ladezeiten ein letztes Mal, damit typische Fehler gar nicht erst auftreten.

Pflege der Inhalte und technische Wartung

Für den laufenden Betrieb bieten wir unsere WordPress Wartung und für Shops die WooCommerce Wartung an. Ein Wartungsvertrag stellt sicher, dass regelmäßig Updates eingespielt, Backups erstellt und die Sicherheit überwacht werden. Parallel sollten Sie die Inhalte mit neuen Blogbeiträgen oder aktualisierten Informationen frisch halten.

Social Media einbinden

Nach dem Launch geht es darum, auf die neue Website aufmerksam zu machen. Wir binden Social Media passend zu Ihren Kanälen ein, damit sich Inhalte leicht teilen lassen. Veröffentlichen Sie häufig Blogbeiträge, kann es sich lohnen, neue Beiträge direkt aus WordPress automatisch auf Social Media zu posten. Alternativ blenden wir unter jedem Beitrag Buttons zum Teilen ein.

Ihre WordPress Website oder Ihr Onlineshop ist das Aushängeschild Ihres Unternehmens. Sie haben viel Zeit und Geld in Design, Inhalte und Optimierung investiert. Nach dem Launch beginnt aber erst die laufende Pflege, und genau die unterschätzen viele Unternehmer. Eine Website ist eher wie ein Auto als ein fertiges Produkt: Ohne regelmäßige Updates und Kontrollen treten früher oder später ernste Probleme auf.

In diesem Beitrag zeigen wir, was passiert, wenn WordPress nicht gewartet wird. Es geht um Sicherheit, Ladezeiten, Backups, Rankings, Kosten und rechtliche Risiken, mit Fällen aus unserer täglichen Arbeit.

Sie möchten die Pflege lieber abgeben? Dann finden Sie hier unsere WordPress Wartung mit Updates, Backups, Monitoring und Support.

Updates: kleine Klicks mit großer Wirkung

Das WordPress Ökosystem verändert sich ständig. Entwickler veröffentlichen laufend Updates, um Funktionen zu verbessern, Fehler zu beheben und Lücken zu schließen. Sie betreffen drei Bereiche:

1. WordPress Core: die Basis Software Ihrer Website.
2. Themes: Design und Layout Ihrer Seiten.
3. Plugins: Erweiterungen für besondere Funktionen, etwa Kontaktformulare, SEO Tools oder WooCommerce.

Viele Kunden fragen uns, ob sie Updates nicht einfach selbst einspielen können. Theoretisch ja. In der Praxis verträgt sich aber nicht jedes Update mit allen anderen Plugins und Themes, die auf Ihrer Website zusammenarbeiten. Wir hatten oft den Fall, dass ein einzelnes Update die ganze Website lahmgelegt hat. Es passte nicht zur PHP Version oder zu einem anderen Plugin. Vorhersehen lässt sich das selbst mit geschultem Auge kaum.

Deshalb gehören zu jedem Update ein Backup vorher und eine Prüfung danach, bei kritischen Updates zusätzlich ein Test auf einer Staging Kopie. Wie wir dabei vorgehen, beschreibt unser Beitrag zu WordPress Updates ausführlich.

Der folgende Screenshot zeigt ein typisches Bild: Im Backend sind Updates für den WordPress Core und mehrere Plugins überfällig. Zusätzlich fallen fehlerhafte oder veraltete Weiterleitungen auf, die ebenfalls angepasst werden müssen.

Performance: Was eine ungepflegte Website bremst

Langsame Seiten kosten Kunden. Lange Ladezeiten frustrieren Besucher, und Google wertet sie negativ. Wie schnell Ihre Seite bei echten Nutzern lädt, zeigt PageSpeed Insights mit den Daten aus dem Chrome User Experience Report (CrUX). Laut Google springen Besucher um 32 Prozent häufiger ab, wenn eine Seite drei statt einer Sekunde zum Laden braucht. Jede Sekunde zählt.

Ohne Pflege wird WordPress mit der Zeit langsamer. Das sind die typischen Ursachen:

• Datenbank: Revisionen, Spam Kommentare und alte Einträge sammeln sich an. Häufig wachsen auch die Tabellen des Action Scheduler, den WooCommerce und viele Plugins nutzen, weil sie nicht aufgeräumt werden.
• Caching und Dateien: Bilder bleiben unkomprimiert, CSS und JavaScript unoptimiert. Wird der Cache nach Updates nicht geleert, passen Dateien im Frontend und Backend nicht mehr zusammen.
• Server: Eine alte PHP Version bremst, und manchmal läuft der Speicherplatz beim Hoster unbemerkt voll. Dann treten Fehler auf, die zunächst niemand mit dem vollen Speicher in Verbindung bringt.

Eine Kundin kam zu uns, weil das Arbeiten im Backend ihres Shops unerträglich langsam geworden war. Die Ursache lag in der Datenbank. Dort lagen viel zu viele Optionen, die WordPress bei jedem Seitenaufruf lädt (autoloaded options). Außerdem war die Umstellung auf die HPOS Tabellen von WooCommerce versäumt worden.

Solche Verbesserungen kommen nicht automatisch mit einem Update, sie müssen aktiv umgesetzt werden. Wie wir das angehen, zeigt unsere Performance Optimierung.

Backups: Ihre Rückversicherung für den Ernstfall

Viele verlassen sich auf die automatischen Backups ihres Hosters. Das ist eine gute Grundlage. Oft reicht es aber nicht. Ohne eigene Sicherung riskieren Sie im schlimmsten Fall Ihre komplette Website.

• Häufigkeit und Speicherort: Backups sollten regelmäßig entstehen und an einem zweiten Ort liegen. Wir sichern täglich, auf Wunsch auch stündlich, und bewahren mehrere Versionen extern auf.
• Wiederherstellbarkeit: Ein Backup ist nur so gut wie seine Wiederherstellung. In der Praxis sehen wir immer wieder Sicherungen, in denen die Datenbank fehlt oder die nur auf demselben Server liegen. Deshalb testen wir regelmäßig, ob sich Backups wirklich einspielen lassen.
• Tempo im Ernstfall: Im Schadensfall zählt jede Minute. Mit eingespielten Abläufen stellen wir eine Website oft schnell aus einer sauberen Sicherung wieder her.

SEO: Wie fehlende Pflege Ihre Rankings kostet

Für gute Rankings zählt mehr als der Inhalt. Auch die Technik muss stimmen. Google bevorzugt Websites, die sicher, schnell und technisch sauber sind. Eine ungepflegte Website verliert hier aus mehreren Gründen:

• Fehlerseiten: Kaputte Links (404) und Serverfehler (500) sorgen für schlechte Erfahrungen bei Besuchern und schlechte Signale an Google.
• Ladezeiten: Langsame Seiten verlieren Besucher und damit auch Sichtbarkeit.
• Mobile Darstellung: Updates für Themes und Plugins verbessern oft die Darstellung auf dem Smartphone.
• Gehackte Seiten: Google warnt Besucher vor gehackten Websites, und eingeschleuste Spam Seiten landen im Index. Bis das bereinigt ist, leidet die Sichtbarkeit deutlich.

Kosten: Warum keine Wartung am Ende teurer ist

Wartung wird oft als reiner Kostenposten gesehen. Auf lange Sicht ist keine Wartung aber fast immer teurer. Die Reparatur einer gehackten oder kaputten Website kostet ein Vielfaches der laufenden Pflege.

Wir werden häufig wegen Malware kontaktiert. Die Bereinigung dauert je nach Schaden meist 5 bis 15 Stunden. Bei unserem Stundensatz von 85 Euro netto sind das 425 bis 1.275 Euro. Dazu kommt der Umsatz, der während des Ausfalls fehlt. Was im Ernstfall zuerst zu tun ist, erklären wir bei der Soforthilfe für gehackte WordPress Websites.

Rechtliche Risiken: DSGVO und Cookie Banner

Fehlende Pflege hat auch rechtliche Folgen. Veraltete Plugins können Lücken haben, über die Daten abfließen. Sind Kundendaten betroffen, drohen Bußgelder nach der DSGVO.

Häufig sind das Lücken durch Cross Site Scripting (XSS), über die Angreifer Zugriffe und Daten abgreifen. Laut Patchstack waren 2023 rund 53 Prozent der neu entdeckten Schwachstellen solche XSS Lücken. Dieser Anteil ist seit Jahren hoch.

Gepflegt werden müssen deshalb alle Bausteine, die personenbezogene Daten verarbeiten, etwa Kontaktformulare, Analyse Tools oder WooCommerce. Als WordPress Agentur sehen wir außerdem oft Cookie Banner, die falsch eingerichtet sind oder gar nicht richtig blockieren.

Was sind Baukastensysteme und was ist WordPress?

Viele Unternehmen und Selbstständige stehen am Anfang ihrer Onlinepräsenz vor derselben Frage: Setze ich auf einen Homepage Baukasten oder auf WordPress, ein Content Management System (CMS), das mitwächst? Für eine fundierte Entscheidung lohnt es sich, die technischen Unterschiede und die Idee hinter beiden Ansätzen zu kennen.

Baukastensysteme

Homepage Baukästen wie Wix, Jimdo oder IONOS bieten alles in einem Paket. Sie mieten ein geschlossenes System: Hosting, Designvorlagen und eine einfache Bedienung per Drag and Drop stecken in einem monatlichen Abo.

Baukästen richten sich vor allem an Einsteiger, die ohne Vorwissen schnell eine einfache Website erstellen möchten. Auf den ersten Blick ist das unkompliziert. Deshalb sind Baukästen oft die erste Wahl für sehr kleine Projekte, bei denen es vor allem um eine digitale Visitenkarte geht.

Die Einrichtung geht schnell, die Möglichkeiten sind aber stark begrenzt. Das merken viele erst, wenn die Website wachsen soll und der Baukasten an seine Grenzen stößt.

WordPress

WordPress ist dagegen eine Open Source Software und das weltweit meistgenutzte CMS. Im Jahr 2025 lief WordPress auf mehr als 43 Prozent aller Websites, vom kleinen Blog bis zum großen Onlineshop. Als WordPress Agentur schätzen wir vor allem die große Flexibilität, denn WordPress ist eher ein Framework als ein fertiges System.

Im Gutenberg Editor ordnen Sie Inhalte in Blöcken an, was die Bedienung einfach macht. Im Hintergrund arbeitet eine MySQL Datenbank, und über die REST API lässt sich WordPress sogar headless betreiben. Dann dient WordPress nur als Backend, und das Frontend entsteht mit JavaScript Frameworks wie React, Next.js oder Vue.js.

Für viele Unternehmen ist WordPress deshalb die bevorzugte Plattform, mit großem Funktionsumfang und viel Raum zum Wachsen. Gerade für den Mittelstand ist das kostenlose Ökosystem interessant. Komplexe Websites entstehen damit, ohne dass Sie eine teure Single Page Application mit JavaScript Frameworks entwickeln lassen müssen.

Vergleich auf einen Blick: WordPress oder Baukasten

Die wichtigsten Unterschiede haben wir in einer Tabelle zusammengefasst:

WordPress: Vorteile und Nachteile

WordPress ist unsere klare Empfehlung für fast jedes Projekt. Für eine faire Entscheidung gehören aber beide Seiten auf den Tisch.

Vorteile von WordPress

Flexibilität und eigene Entwicklungen

Mit WordPress gibt es kaum Grenzen. Wir legen eigene Inhaltstypen (Custom Post Types) an, etwa für Teammitglieder, Projekte oder Referenzen, und erweitern sie mit Advanced Custom Fields (ACF) um beliebige Eingabefelder. Heraus kommt ein CMS, das genau zu Ihren Inhalten passt.

Große Auswahl an Plugins und Themes

Das Ökosystem ist der größte Vorteil. Ob SEO, Performance oder die Anbindung externer Dienste, für fast jede Anforderung gibt es ein Plugin. Wir setzen trotzdem bewusst auf eine kleine Auswahl stabiler Plugins, weil jedes zusätzliche Plugin Sicherheit und Geschwindigkeit beeinflusst.

Stark bei SEO und als Blog

WordPress ist von Haus aus suchmaschinenfreundlich. Mit den richtigen Plugins und Einstellungen steuern Sie technische Details wie Canonical Tags, robots.txt und XML Sitemaps selbst. Das verschafft Ihnen einen echten Vorteil im Wettbewerb um gute Rankings.

Onlineshop mit WooCommerce

WooCommerce macht aus WordPress ein vollwertiges Shopsystem, das mit Lösungen wie Shopify mithalten kann und viel Luft nach oben lässt.

Open Source Software

Es fallen keine Lizenzkosten an, und Sie behalten die volle Kontrolle. Sie sind an keinen bestimmten Anbieter gebunden und haben vollen Zugriff auf Code und Datenbank. Diese Unabhängigkeit ist für Unternehmen viel wert.

Große Community

Hinter WordPress steht eine weltweite Community. Sie sorgt für laufende Weiterentwicklung, schnelle Sicherheitsupdates und eine große Auswahl an Themes und Tools.

Erweiterbar durch eigene Programmierung

Reicht ein Plugin nicht aus, programmieren wir als Agentur eigene Funktionen und binden sie direkt in die Website ein.

Einfacher Umzug und gute Skalierbarkeit

Ein Umzug zu einem anderen Hoster ist unkompliziert. Die Ladezeiten lassen sich jederzeit verbessern, etwa durch einen stärkeren Server oder ein Content Delivery Network (CDN).

Freie Wahl beim Hosting

Sie wählen den Hoster frei und stellen ein Paket zusammen, das zu Ihren Anforderungen an Performance und Sicherheit passt. Gutes Hosting für mittelständische Unternehmen gibt es für unter 100 Euro im Monat, unser eigenes Performance Hosting zum Beispiel ab 24 Euro netto.

Themes und Page Builder

Premium Themes bieten eine solide Basis, und Page Builder wie Elementor oder Bricks erlauben eine flexible Gestaltung ohne Code. Ob für Ihr Projekt ein eigenes Theme oder ein fertiges Template besser passt, zeigt unser Vergleich Individuelles WordPress Theme oder fertiges Template?.

Nachteile von WordPress

Höhere Einstiegshürde

Die vielen Möglichkeiten können Einsteiger anfangs überfordern. WordPress ist gut bedienbar, braucht aber etwas Einarbeitung.

Technisches Know-how für die Einrichtung

Installation und Konfiguration entscheiden über Performance und Sicherheit. Dazu gehören die passende Serverkonfiguration, etwa die richtige PHP Version und das Memory Limit, und die Absicherung der Installation.

Sicherheit und Wartung liegen beim Betreiber

Eine WordPress Website muss aktiv gewartet werden, und das ist der größte Unterschied zum geschlossenen Baukasten. Ohne regelmäßige Wartung wird die Seite zum Sicherheitsrisiko. Es ist die alte Abwägung zwischen geschlossenem System und offener Plattform: Mehr Freiheit bedeutet mehr Verantwortung.

Backups und Updates sind Pflicht

Plugins, Themes und der WordPress Core müssen aktuell bleiben, damit Sicherheitslücken geschlossen werden. Regelmäßige automatische Backups auf externem Speicher gehören dazu. Diese Aufgaben übernehmen wir in unserer WordPress Wartung für unsere Kunden.

Hosting und Domain separat

Sie brauchen ein passendes Hosting und eine Domain, und die Auswahl kann verwirrend sein. Wir sehen darin trotzdem eher einen Vorteil, weil Sie die volle Kontrolle haben. Bei der Wahl des passenden Tarifs beraten wir Sie gern.

Was für Baukastensysteme spricht und was dagegen

Auch wenn wir fast immer zu WordPress raten: Für eine kleine Zielgruppe kann ein Baukasten eine Option sein. Langfristig überwiegen aber meist die Nachteile und Kosten.

Vorteile von Baukastensystemen

Schnell startklar

Eine einfache Website kann in wenigen Stunden online sein, die Erstellung ist stark geführt. Auch Shops sind etwa mit Shopify relativ schnell eingerichtet.

Keine Programmierkenntnisse nötig

Die Bedienung ist auf Laien ausgelegt. Manche große Anbieter bieten technisch Versierten inzwischen zusätzlich Schnittstellen (APIs) für einzelne Anpassungen.

Alles in einem Paket

Hosting, Design und Support kommen vom selben Anbieter, der sich auch um die Technik im Hintergrund kümmert.

Gestaltung per Drag and Drop

Inhalte lassen sich mit der Maus verschieben. Das ist intuitiv, führt aber oft zu unstrukturierten Seiten.

Nachteile von Baukastensystemen

Wenig Funktionen und Individualität

Sie stoßen schnell an die Grenzen des Baukastens, und das ist der größte Nachteil. Besondere Funktionen oder eine wirklich eigene Gestaltung sind kaum möglich. Ein Beispiel aus unserer Praxis: Ein Kunde wollte eine große SQL Datenbank mit Produktdetails wie ein Schaufenster darstellen, mit Popups für die Details. Auch in WordPress ist das anspruchsvoll, aber es ist möglich.

SEO oft stark eingeschränkt

Die SEO Möglichkeiten reichen nicht an WordPress heran. Oft fehlt der Zugriff auf wichtige Einstellungen, was gute Rankings erschwert.

Abhängigkeit vom Anbieter

Sie sind dem Anbieter ausgeliefert. Preiserhöhungen, wegfallende Funktionen oder schlechter Support sind Risiken, die Sie mittragen. Man spricht hier vom Lock in Effekt.

Schwieriger Umzug zu WordPress

Immer wieder kommen Kunden zu uns, die von einem Baukasten zu WordPress wechseln wollen. Die Migration ist fast immer mühsam. Inhalte müssen meist von Hand übertragen oder mit eigens programmierten Web Scrapern ausgelesen werden, weil saubere Exporte fehlen. Wie wir solche Umzüge planen, zeigt unsere Seite zum Website Relaunch.

Laufende Abokosten

Auf den ersten Blick günstig, summieren sich die monatlichen Kosten über die Jahre. Langfristig ist eine WordPress Website oft die wirtschaftlichere Wahl.

Begrenztes Wachstum

Ihre Website wächst nur schwer mit Ihrem Unternehmen mit. Ein Baukasten bleibt ein Baukasten.

Schwächere Performance

Baukästen laden oft langsamer, weil Sie keinen Einfluss auf Hosting, Caching oder die Qualität des Codes haben.

Für wen eignet sich WordPress und für wen ein Baukasten?

Nicht jedes Unternehmen braucht die volle Flexibilität eines CMS. Diese Entscheidungshilfe zeigt auf einen Blick, welche Lösung zu Ihren Anforderungen passt:

Häufige Fragen: Baukasten oder WordPress?

In Beratungsgesprächen hören wir immer wieder dieselben Fragen. Hier sind unsere ehrlichen Antworten aus der Praxis.

Was ist günstiger für den Start?

Baukästen locken mit niedrigen Startpreisen. Eine eigens entwickelte WordPress Website kostet anfangs mehr, bietet langfristig aber deutlich mehr Wert, Kontrolle und Möglichkeiten. Sehen Sie sie als Investition in Ihr Unternehmen und nicht als laufende Kosten.

Kann ich meine Website später erweitern?

Mit WordPress ist das problemlos möglich. Neue Plugins, zusätzliche Funktionen oder die Anbindung externer Tools über APIs gehören zum Alltag.

Baukästen stoßen hier schnell an technische Grenzen. Gerade der Datenaustausch zwischen Systemen ist für viele Unternehmen heute eines der wichtigsten Themen. In WordPress gibt es dafür viele fertige Schnittstellen, und neue lassen sich gut entwickeln.

Was passiert, wenn mir das Design nicht mehr gefällt?

Mit WordPress lässt sich das Design komplett erneuern, ohne Inhalte zu verlieren. Ein neues Theme oder ein angepasster Page Builder gibt der Website ein völlig neues Gesicht. Im Baukasten beschränkt sich das meist auf den Wechsel zwischen vorgegebenen Vorlagen.

Wie viel technisches Wissen brauche ich?

Ein Baukasten erfordert kaum Vorkenntnisse. Für die tägliche Arbeit mit WordPress brauchen Sie keine Programmierkenntnisse. Einrichtung und technische Wartung sollten aber Fachleute übernehmen, damit Sicherheit und Performance stimmen.

Warum nutzen so viele Profis WordPress?

Wegen des großen Funktionsumfangs, der Flexibilität, der starken SEO Plugins und der Ergebnisse, die mitwachsen. WordPress ist das Schweizer Taschenmesser unter den CMS.

Kann ich eine Baukasten Website später zu WordPress umziehen?

Technisch geht das teilweise, ist aber fast immer ein aufwendiger Prozess von Hand. Manche Anbieter bieten zwar einen Export, in der Praxis ist das Ergebnis aber oft unbrauchbar. Planen Sie deshalb besser gleich mit dem passenden System, das spart doppelte Arbeit und Kosten. Die Frage nach Baukasten oder WordPress gehört an den Anfang.

Brauche ich für WordPress Programmierkenntnisse?

Für die Pflege der Inhalte nicht, und in einer Schulung zeigen wir Ihnen gern, wie alles funktioniert. Page Builder, Themes und Tools erleichtern Einstieg und Gestaltung. Für Anpassungen über die Standardoptionen hinaus brauchen Sie Kenntnisse in PHP, CSS und JavaScript oder eine Agentur für WordPress Webdesign.

Welches System ist besser für SEO?

Hier gibt es einen klaren Sieger: WordPress. SEO Plugins und die volle Kontrolle über die URL Struktur wirken sich direkt auf Ihre Sichtbarkeit aus. Dazu kommen mehr Möglichkeiten bei Performance und Hosting. Neue Inhalte lassen sich außerdem über IndexNow direkt an Bing und andere Suchmaschinen melden. Bei Google helfen die Search Console und eine saubere Sitemap, gerade bei großen Websites mit Problemen bei der Indexierung.

Welches System wächst besser mit meinem Unternehmen?

Eindeutig WordPress. Ob mehrsprachige Website, großer Onlineshop, Mitgliederbereich oder Anbindung an Ihr CRM: WordPress lässt Ihrer Website viel Spielraum für die Weiterentwicklung.

Stehen Sie vor der Entscheidung, eine neue Website mit WordPress zu erstellen oder Ihre bestehende Seite neu aufzusetzen? Dann landen Sie unweigerlich bei einer zentralen Frage: Sollten Sie auf ein individuelles WordPress Theme setzen, das speziell für Sie als Eigenentwicklung programmiert wird, oder reicht eine fertige Lösung – also ein sogenanntes Standard Theme oder Premium Theme?

Diese Entscheidung ist Gold wert, denn sie legt die Grundlage für das Design, die Funktionen und die Zukunftsfähigkeit Ihres Online Auftritts.

Viele unserer Kunden bei Winning Solutions kommen mit genau dieser Unsicherheit zu uns. „Was sind die Unterschiede?“, „Welche Optionen habe ich?“, „Was passt zu meinen Bedürfnissen und meinem Budget?“ – diese Fragen hören wir oft.

Genauso oft, muss man allerdings sagen, wissen Kunden gar nicht über Themes Bescheid, weil sie mit WP nicht so tiefgehend vertraut sind. Bei Redesigns sehen wir es wiederum häufig, dass vorherige Agenturen Premium Themes verwendet haben, welche dann aber bestimmte Probleme mit sich brachten, die wir mit einem von Hand programmierten Theme zu beheben versuchen.

In diesem Beitrag beleuchten wir die Vor- und Nachteile beider Ansätze, teilen unsere Erfahrungen der zahlreichen Kundenprojekte, die wir begleitet haben, und helfen Ihnen, die beste Wahl für Ihr Projekt und Ihre Zielgruppe zu treffen. Denn am Ende geht es darum eine Lösung zu finden, die nicht nur heute, sondern auch morgen, für Sie „winning“ ist!

Fertige WordPress Themes: Schnell, günstig, aber mit Haken

Fertige Themes für WordPress, manchmal auch leicht verwirrend als Templates bezeichnet (*), sind vorgefertigte Design- und Funktionspakete, die Sie mit wenigen Klicks installieren können.

Es gibt Tausende davon: kostenlose Standard Themes direkt aus dem WordPress Verzeichnis wie bspw. Twenty Twenty Five, die 2025er Version der jährlich hochzählenden Theme Reihe des WordPress Teams, und kostenpflichtige Premium Themes von verschiedenen Marktplätzen wie Envato Market. Sie versprechen einen schnellen Start und ein professionelles Erscheinungsbild ohne tiefgreifende Programmierkenntnisse.

(*) Templates sind eigentlich wiederverwendbare Teile von Themes, die ein Aussehen und eine Struktur für mehrere ganze Seiten oder kleinere Elemente vorgeben, z. B. eine Call-to-Action-Sektion oder ein Hero Banner.

Vorteile von fertigen WordPress Themes

• Kosten: Fertige WordPress Themes sind oftmals günstiger in der Anschaffung, besonders kostenlose Standard Themes. Premium Themes bieten für einen Festpreis meist viele Premium Funktionen wie einen eigenen Pagebuilder (Flatsome UX Builder) oder volle Integration eines bekannten wie Elementor. Bei den kostenpflichtigen belaufen sich die Preise belaufen sich meist auf 30 bis 100 EUR.
• Schnelligkeit: Ihre Website kann sehr schnell online gehen, da das Grundgerüst entweder bereits steht oder sich WYSIWYG-mäßig zusammenklicken lässt. Ideal für Blogger oder Startups mit knappem Zeitbudget.
• Auswahl: Eine riesige Bandbreite an Designs für nahezu jede Branche und jeden Geschmack. Häufig mit eigenen Templates, die für die integrierten Pagebuilder verfügbar sind.
• Benutzerfreundlichkeit: Viele Themes kommen mit Drag-and-Drop-Buildern und umfangreichen Optionen zur Anpassung der Farben, Schriftarten und des Layouts, was die Gestaltungsmöglichkeiten für Laien erweitert. Anpassungen im Code passieren separat in Child-Themes, um die Updatebarkeit des Hauptthemes zu bewahren.
• Community Support: Beliebte Themes haben oft große Nutzergemeinschaften, Foren und ausgiebige Dokumentationen, wo Sie oder auch Ihre Webagentur Hilfe für bekannte Probleme finden. Das nutzen bspw. auch wir häufiger aus.
• Kompatibilität: Je bekannter das Theme, desto wahrscheinlicher ist es, dass es aktiv entwickelt wird und über die Zeit hinweg eine breite Basis an integrierten Kompatibilitätsfixes für viele häufig verwende Plugins eingebaut hat. Auch bieten manche Theme-Entwickler Hotfixes/Patches innerhalb der Theme-Optionen an, wobei außerhalb von neuen Versionsveröffentlichungen die Möglichkeit der Problemlösung besteht (z. B. macht Avada das so).

Nachteile von fertigen WordPress-Themes

• „Von der Stange“: Ihre Website sieht möglicherweise vielen anderen ähnlich, was es schwerer macht, eine einzigartige Corporate Identity zu transportieren.
• Performance Probleme (Bloat): Viele Premium-Themes sind vollgepackt mit Funktionen, von denen Sie vielleicht nur einen Bruchteil benötigen. Dieser unnötige Quellcode kann die Ladezeiten (neben Responsiveness wohl das wichtigste SEO-Kriterium!) negativ beeinflussen. Wir sehen oft Webseiten, die unter der Last ungenutzter PHP-Dateien und Skripte ächzen. Manchmal sind diese Sachen deaktivierbar, aber es ist bereits als Profi schon sehr aufwändig, das alles korrekt durchzugehen – wenn Sie das Falsche deaktivieren, verschwindet dann plötzlich irgendwo auf Ihrer Seite ein Element, ohne dass Sie einen Hinweis dazu erhalten.
• Einschränkungen bei der Individualisierung: Trotz vieler Optionen stößt man bei tiefgreifenden Anpassungen, die über das Standardangebot hinausgehen, schnell an Grenzen. Spezifische Anforderungen sind oft nur schwer oder mit zusätzlichen Plugins umsetzbar.
• Code Qualität und Sicherheit: Nicht alle Themes sind sauber programmiert. Schlechte Code-Qualität kann zu Sicherheitslücken führen, besonders wenn das Theme nicht regelmäßig aktualisiert wird oder mit veralteten Plugins gebündelt ist. Wir betreuen Kunden, wo genau das passiert ist. Es ist essenziell eine tickende Zeitbombe. Aber: Große Theme-Entwickler sind durchaus sehr dahinter nach Best Practices zu programmieren und haben große Teams, die sich darum kümmern.
• Abhängigkeit vom Entwickler: Support und Updates hängen vom Anbieter ab. Wird ein Theme nicht mehr weiterentwickelt, kann das später zu Problemen führen. Es mag vielleicht nicht ganz eindeutig sein, aber das Theme ist das Rückgrat Ihrer Seite; es ist die Art und Weise, wie alle Ihre Inhalte dargestellt werden. Es lässt sich nicht einfach so austauschen, wie das manchmal bei Plugins der Fall ist.

Für wen sind fertige Themes sinnvoll?

• Kleine Webseiten ohne komplexe Funktionen.
• Temporäre Projekte oder Landingpages.
• Blogger und Einsteiger mit begrenztem Budget.
• Unternehmen mit klar definierten Standardanforderungen.

Individuelle WordPress-Themes: Maßarbeit mit Mehrwert

Ein individuelles WordPress-Theme, oft auch als Eigenentwicklung oder Custom-Theme bezeichnet, wird von Grund auf neu und exakt nach Ihren spezifischen Anforderungen und Bedürfnissen programmiert. Gerade im Bereich WordPress Webdesign bedeutet das: Hier gibt es keine Kompromisse beim Design oder der Funktionalität Ihres WordPress-CMS (Content-Management-System).

Vorteile von individuellen WordPress-Themes

• Einzigartiges Design: Die Optik Ihrer Webseite wird exakt nach Ihren Vorstellungen und Ihrer Corporate Identity gestaltet. Ihre Seite hebt sich garantiert von der Masse ab.
• Maßgeschneiderte Funktionen: Sie bekommen genau die Funktionen, die Sie wirklich brauchen. Kein unnötiger Ballast, der die Performance bremst. Aber mal als kurze Erklärung des Prozesses unsererseits: Ganz erspart bleibt Ihnen die Verwendung von Plugins bspw. nicht, weil es sich für Sie nicht lohnen würde, wenn wir für jedes individuelle Theme das Rad neu erfinden würden. Wir behalten bei der Auswahl, was wir ins Theme integrieren und was als externes Plugin bleiben kann, immer auch Ihr Budget im Blick.
• Optimale Performance: Da nur der notwendige Code enthalten ist, ist das, was Besucher der Seite laden müssen, in der Regel deutlich schlanker und schneller. 53 % aller Mobile Nutzer verlassen laut Google Webseiten, die nicht innerhalb von drei Sekunden laden. Wem Conversion Rates wichtig sind, muss sich mit Performance auseinandersetzen.
• Hohe Sicherheit: Der Quellcode ist nur der Agentur bekannt und kann einfacher optimiert werden. Es gibt weniger Angriffsfläche durch Drittanbietercode und durch weniger Code im Allgemeinen – je mehr Features geladen werden, desto höher ist das Risiko. Custom-Themes haben zudem den Vorteil, dass es schwerer ist automatisiert nach möglichen Einstiegspunkten zu suchen, da es ja keine öffentlich erwerbbaren Code gibt.
• Flexibilität und Skalierbarkeit: Das Theme kann jederzeit an neue Anforderungen angepasst und erweitert werden. Es wächst mit Ihrem Unternehmen.
• Saubere Code Qualität: Als professionelle Entwickler achten wir auf höchste Qualität und aktuelle Standards bei der Programmierung. Und wenn sich diese Standards ändern, gehen wir dabei mit. PHP, WordPress oder bspw. WooCommerce verändern sich laufend, auch mal mit sehr einschneidenden Änderungen. Es ist nicht selten, dass wir veraltete Templates von WooCommerce updaten oder uns Webseiten begegnen, die noch auf PHP 5 laufen.
• Unabhängigkeit: Sie sind nicht von den Launen oder der Update Politik eines Drittanbieters abhängig. Manche kleinere Anbieter updaten z. B. jährlich nur ein- bis zweimal.

Nachteile von individuellen WordPress-Themes

• Höhere initiale Kosten: Die Entwicklung eines maßgeschneiderten Themes ist zeitaufwendiger und erfordert spezialisierte Entwickler, was sich in den initialen Kosten niederschlägt.
• Längere Entwicklungszeit: Von der Konzeption des Designs bis zur Programmierung und den Tests vergeht mehr Zeit als bei der Nutzung eines fertigen Themes.
• Fachwissen erforderlich: Für die Konzeption und oft auch für spätere größere Anpassungen benötigen Sie einen kompetenten Partner.

Die wichtigsten Unterschiede im Überblick: Individuell vs. Fertig

SEO, Ladezeit und Sicherheit – was Ihr Theme wirklich bewirkt

In Kürze: Google liebt schnelle und sichere Webseiten. Fertige Themes bringen oft Funktionen mit, die du gar nicht brauchst – das verlangsamt die Ladezeit und kann sich negativ auf dein technisches SEO auswirken.

Zudem gilt: Je mehr Funktionen, desto mehr potenzielle Sicherheitslücken. Ein schlank programmiertes, individuelles Theme punktet dagegen mit sauberem Code, schneller Ladezeit und optimaler Kontrolle.

Entscheidungshilfe: Fünf Fragen, die Sie sich stellen sollten

1. Wie wichtig ist Ihnen ein einzigartiges Aussehen?

Wollen Sie sich visuell abheben, ist ein eigenes Theme die bessere Wahl.

2. Reichen Ihnen ein Standard Layout oder brauchen Sie spezielle Funktionen?

Bei besonderen Funktionen wird ein fertiges Theme schnell zur Hürde. Komplexe Filterdarstellungen ließen sich in vielen Fällen nur durch individuelle Programmierung realisieren.

3. Sind Ihnen Core Web Vitals und Ladegeschwindigkeit wichtig?

Für SEO und Nutzererlebnis entscheidend – ein individuelles Theme ist klar im Vorteil.

4. Planen Sie zukünftige Erweiterungen?

Individuelle Themes lassen sich flexibel erweitern. Bei fertigen stoßen sie schnell an Grenzen.

5. Welches Budget haben Sie zur Verfügung?

Hierauf lässt es sich reduzieren: Geringes Budget = fertiges Theme. Langfristige Lösung = individuelle Entwicklung.

FAQ: Individuelles WordPress-Theme oder fertige Lösung?

Was kostet ein individuelles WordPress-Theme?

Erst einmal: Wer ein Theme entwickelt, entwickelt oft auch aus technischen Gründen die gesamte Website neu. Das muss evaluiert werden und je nachdem fallen dann auch Extrakosten zu Import und Export der Inhalte an. Es ist wirklich je nach Umfang unterschiedlich und rangiert von 2.000 bis 20.000 €. Eine kleine Unternehmenspräsentationsseite bzw. ein One-Pager ist eher im unteren Bereich – eine hochkomplexe, YouTube-ähnliche Videoplattform oder ein stark individualisierter WooCommerce-Shop eher im oberen.

Kann ich ein fertiges Theme später individualisieren?

Ja, aber nur eingeschränkt. Komplexe Änderungen sind oft teuer, da fertige Themes in ihrer Struktur und ihrem Code meist nicht darauf ausgelegt sind stark angepasst zu werden. Viele Anpassungen erfordern daher zusätzlichen Entwicklungsaufwand, insbesondere wenn Design, Funktionen oder Layouts grundlegend verändert werden sollen.

Wie lange dauert die Umsetzung?

Die individuelle Programmierung, zusammen mit dem Designprozess, dauern meist vier bis zwölf Wochen – je nach Anforderungen.

Was passiert, wenn mein Theme-Anbieter keine Updates mehr liefert?

Das kann zu Sicherheitsproblemen führen. Individuelle Lösungen sind hier stabiler. Aber auch hier gilt: Was Jahre nicht upgedatet wird, ob von Ihrer Agentur oder einem Anbieter, ist potenziell gefährdet.

Welche Lösung eignet sich besser für zukünftige Erweiterungen meiner Website?

Ganz klar: ein individuelles Theme.

Ab Juni 2025 tritt das Barrierefreiheitsstärkungsgesetz (BFSG) in Kraft, das bedeutende Änderungen für Webseiten und Online-Shops in Deutschland mit sich bringt. Dieses Gesetz zielt darauf ab, digitale Inhalte für alle Nutzer zugänglich zu machen, insbesondere für Menschen mit Behinderungen. Dies betrifft vor allem Webseiten und Shops, die auf Plattformen wie WordPress und WooCommerce basieren.

Hintergrund des BFSG

Das BFSG ist Teil der Umsetzung der EU-Richtlinie über die Barrierefreiheitsanforderungen für Produkte und Dienstleistungen (European Accessibility Act, EAA). Ziel ist es, Barrieren abzubauen und die Zugänglichkeit digitaler und physischer Räume zu verbessern. In Deutschland wird diese Richtlinie durch das BFSG in nationales Recht überführt.

Wen betrifft das BFSG?

Das BFSG betrifft:

1. Öffentliche Einrichtungen: Dazu gehören staatliche Stellen, Bildungseinrichtungen und andere Behörden, die ihre Webseiten und mobilen Anwendungen barrierefrei gestalten müssen.
2. Private Unternehmen: Besonders betroffen sind Unternehmen, die Dienstleistungen und Produkte online anbieten. Dazu zählen Online-Shops, Finanzdienstleister, Telekommunikationsanbieter und weitere Branchen. Jedoch sind von diesen nur Unternehmen mit mehr als 10 Mitarbeitern oder einem Jahresumsatz von über 2 Millionen Euro dazu verpflichtet.
3. Agenturen und Entwickler: Agenturen und Freiberufler, die Webseiten und Webanwendungen für die zuvor genannten Unternehmen oder öffentlichen Einrichtungen entwickeln, sind verpflichtet, die gesetzlichen Anforderungen einzuhalten.

Zentrale Anforderungen

Das BFSG legt fest, dass Webseiten und mobile Anwendungen den internationalen Standards für Barrierefreiheit entsprechen müssen, insbesondere den Web Content Accessibility Guidelines (WCAG) 2.1 auf Level AA. Hier sind einige der zentralen Anforderungen:

1. Wahrnehmbarkeit: Inhalte müssen für alle Sinne zugänglich sein. Beispielsweise müssen Bilder mit Alternativtexten versehen werden und Videos Untertitel sowie Audiobeschreibungen enthalten.
2. Bedienbarkeit: Alle Funktionen einer Webseite oder App müssen mit der Tastatur zugänglich sein. Navigation und Interaktionen dürfen nicht ausschließlich auf Mausbedienung angewiesen sein.
3. Verständlichkeit: Informationen und Benutzeroberflächen müssen klar und verständlich gestaltet sein. Dies umfasst einfache und klare Sprache sowie konsistente Navigationselemente.
4. Robustheit: Inhalte müssen von verschiedenen Benutzerwerkzeugen, einschließlich Screenreadern, interpretiert werden können. Der Quellcode muss daher sauber und standardkonform sein.

Umsetzung und Maßnahmen

Um den Anforderungen des BFSG gerecht zu werden, müssen Unternehmen und Organisationen verschiedene Maßnahmen ergreifen:

1. Bestandsaufnahme: Eine gründliche Überprüfung der aktuellen Webseiten und mobilen Anwendungen auf Barrierefreiheit ist der erste Schritt. Dies kann durch spezialisierte Audits erfolgen.
2. Schulungen und Sensibilisierung: Mitarbeiter, insbesondere in den Bereichen IT, Design und Content-Erstellung, sollten in den Grundlagen der Barrierefreiheit geschult werden.
3. Anpassungen und Neuentwicklungen: Basierend auf den Ergebnissen der Bestandsaufnahme müssen bestehende Webseiten und Anwendungen angepasst und neue Projekte von Anfang an barrierefrei gestaltet werden. Dies gilt insbesondere für WordPress-Webdesign und WooCommerce-Webdesign.
4. Kontinuierliche Überwachung: Barrierefreiheit ist ein fortlaufender Prozess. Regelmäßige Überprüfungen und Anpassungen sind notwendig, um sicherzustellen, dass neue Inhalte und Funktionen den Anforderungen entsprechen.

Herausforderungen und Chancen

Die Umsetzung des BFSG stellt Unternehmen und Organisationen vor einige Herausforderungen. Die Anpassung bestehender Systeme kann zeit- und kostenintensiv sein. Zudem erfordert die Schulung der Mitarbeiter und die Umstellung auf barrierefreie Prozesse eine gewisse Umgewöhnung.

Gleichzeitig bietet das BFSG auch Chancen. Barrierefreiheit kann die Reichweite und Nutzerzufriedenheit erhöhen, da barrierefreie Webseiten oft benutzerfreundlicher und besser strukturiert sind. Unternehmen, die frühzeitig in Barrierefreiheit investieren, können sich zudem als Vorreiter positionieren und Wettbewerbsvorteile erzielen.

Das Barrierefreiheitsstärkungsgesetz (BFSG) markiert einen wichtigen Schritt hin zu einer inklusiveren digitalen Landschaft in Deutschland. Durch die neuen Anforderungen an Webseiten und Online-Shops sollen Barrieren abgebaut und die Zugänglichkeit für alle Nutzer verbessert werden. Unternehmen, öffentliche Einrichtungen und Webentwickler sind gefordert, die notwendigen Anpassungen vorzunehmen und Barrierefreiheit als integralen Bestandteil ihrer digitalen Strategie zu verankern. Auch im Bereich WordPress Webdesign und WooCommerce Webshops müssen die neuen Anforderungen beachtet werden. Obwohl die Umsetzung Herausforderungen mit sich bringt, bieten sich durch das BFSG auch zahlreiche Möglichkeiten zur Verbesserung der Benutzerfreundlichkeit und zur Stärkung der Kundenbindung.

Haben Sie Fragen zu barrierefreien Webseiten oder möchten Sie Ihre Webseite barrierefrei gestalten lassen? Dann kontaktieren Sie uns gerne.