Wissen
Kurz erklärt
Was eine WordPress-Website braucht, damit sie sicher, schnell und gut gepflegt bleibt. In Alltagssprache, jeweils kurz und darunter ausführlich.
Zustand der Website Was die Ampeln bedeuten und wie gemessen wird
14
- ErreichbarkeitAlle 5 Minuten ruft das Portal die Startseite auf, genau wie ein Besucher. Die Prozentzahl sagt, wie oft das in den letzten 30 Tagen geklappt hat.
- Ausfälle und ihre UrsachenBei einem Ausfall steht im Verlauf, wann und wie lange die Website weg war und woran es vermutlich lag. Vermutlich deshalb, weil die Messung nur sieht, was von außen ankommt.
- Verschlüsselung (SSL)Das Zertifikat sorgt für das Schloss im Browser. Alles zwischen Besucher und Website läuft dann verschlüsselt. Das Portal prüft es täglich und warnt rechtzeitig, bevor es abläuft.
- AktualitätWordPress und seine Erweiterungen bekommen laufend Updates, oft mit Sicherheitskorrekturen. Hier siehst du, ob gerade welche anstehen.
- Sicherung (Backup)Eine Sicherung (Backup) ist eine Kopie der ganzen Website mit Dateien und Datenbank. Aus ihr lässt sich die Website wiederherstellen. Grün heißt: die letzte Sicherung ist höchstens 8 Tage alt.
- FirewallDie Firewall steht vor der Website und schaut sich jede Anfrage an. Typische Angriffe und lästige Bots werden abgewiesen, bevor sie WordPress überhaupt erreichen.
- Schutzregeln (Sicherheits-Header)Sicherheits-Header sind kurze Anweisungen, die der Server bei jedem Seitenaufruf an den Browser mitschickt. Damit fallen ganze Gruppen von Angriffen weg.
- Schutz vor AngriffenEinmal am Tag schaut das Portal von außen nach, ob die typischen Einfallstore für automatische Angriffe zu sind. So, wie ein Bot sie suchen würde.
- Server und PHPPHP ist die Programmiersprache, in der WordPress läuft. Jede Version bekommt nur ein paar Jahre lang Sicherheitsupdates, danach steht ein Wechsel an.
- HostingDas Hosting ist der Ort, an dem deine Website liegt: ein Server bei einem Anbieter, der rund um die Uhr läuft und die Seiten an deine Besucher ausliefert.
- ÜberwachungEin kleines Plugin auf deiner Website meldet zweimal am Tag und nach jeder Änderung den technischen Zustand. Befehle von außen nimmt es nicht an. Auf Wunsch übernimmt es auch Schutz- und Datenschutzeinstellungen.
- Was du auf der Seite einer Website siehstJede Website hat im Portal eine eigene Seite. Du kommst über "Im Detail" auf ihrer Karte hin. Oben steht, wie es ihr geht, darunter alles, was geprüft wird, und ganz unten, was zuletzt passiert ist.
- Tempo-MessungenDie Website misst regelmäßig, wie schwer ihre Startseite ist, wie viel JavaScript dabei ist und wie schnell der Server auf ein paar Seiten antwortet.
- Zwei-Faktor-AnmeldungBeim Anmelden braucht es neben dem Passwort einen zweiten Nachweis, meist einen Code aus einer App am Handy. Ein gestohlenes Passwort allein reicht dann nicht mehr.
Pflege und Sicherheit Updates, Sicherungen, Schutz und Tempo im Alltag
8
- Wie sicher ist WordPress?WordPress selbst ist gut gepflegt. Eingebrochen wird fast immer über veraltete Erweiterungen, schwache Passwörter oder vergessene Zugänge. Genau dort setzt die Wartung an.
- Zugänge sicher teilenPasswörter gehören nicht in Mails, Chats oder ins Portal. Ich lege Zugänge in einem verschlüsselten Tresor ab, in den nur das Team hineinkommt. Im Portal siehst du, welcher Zugang dort sicher liegt.
- Updates: warum, wie oft und was schiefgehen kannUpdates schließen Lücken und halten die Website mit Browsern und Servern verträglich. Ich spiele sie gesammelt ein, mit einer Sicherung (Backup) davor und einem Blick auf die Website danach.
- Sicherungen (Backups), die im Ernstfall helfenEine Sicherung (Backup) ist nur so gut wie ihre Wiederherstellung. Drei Dinge zählen: sie läuft regelmäßig, liegt an einem anderen Ort als die Website und wird ab und zu ausprobiert.
- Was eine Website langsam machtMeistens sind es zu große Bilder, zu viele Erweiterungen und fremde Dienste, die bei jedem Aufruf nachladen. Jede Sekunde mehr kostet Besucher, vor allem am Handy.
- Worauf es beim Hosting ankommtGutes Hosting für WordPress hat aktuelles PHP, Server in der EU, eigene Sicherungen (Backups) und einen Support, der wirklich antwortet. Der billigste Tarif ist selten der günstigste.
- Warum Mails vom Kontaktformular verschwindenVerschickt WordPress Mails direkt vom Server, landen sie oft im Spam oder kommen gar nicht an. Abhilfe schafft der Versand über ein echtes Postfach und die passenden Einträge bei der Domain.
- Einen Shop mit WooCommerce pflegenEin Shop braucht mehr Aufmerksamkeit als eine normale Website. Bestellungen, Zahlungen und Steuern hängen an vielen Erweiterungen, die gut zusammenspielen müssen.
Datenschutz Fremde Dienste, Cookies, Banner
3
- Was die Datenschutz-Prüfung siehtEinmal am Tag öffnet das Portal die Startseite so, wie ein neuer Besucher sie sieht: ohne Cookies und ohne Zustimmung. Geprüft wird, was dabei schon von fremden Servern geladen wird.
- Fremde Dienste und EinwilligungLädt deine Website etwas von einem fremden Server, bekommt dieser Server die IP-Adresse deines Besuchers. Für alles, was nicht unbedingt nötig ist, braucht es vorher eine Zustimmung.
- Cookies und Cookie-BannerTechnisch nötige Cookies, etwa für den Warenkorb, dürfen ohne Zustimmung gesetzt werden. Alle anderen erst danach. Genau das fragt der Banner ab.
Recht und Zugänglichkeit Pflichtangaben, Datenschutz, Barrierefreiheit
3
- Barrierefreiheit: was seit Juni 2025 giltSeit 28. Juni 2025 müssen viele Online-Shops und digitale Dienstleistungen für Verbraucher barrierefrei sein. Kleinstunternehmen mit Dienstleistungen sind ausgenommen. Gut für alle Besucher ist es trotzdem.
- Impressum, Datenschutzerklärung und Co.Fast jede geschäftliche Website braucht ein Impressum und eine Datenschutzerklärung. Was genau drinstehen muss, hängt davon ab, wer du bist und was die Website macht.
- Datenschutz auf der Website im AlltagDatenschutzfreundlich heißt vor allem: so wenig Daten wie möglich, nichts von fremden Servern ohne Einwilligung und verständliche Texte. Vieles davon ist Technik und lässt sich sauber lösen.
Gefunden werden Suchmaschinen, KI-Suchen, E-Mail
7
- AuffindbarkeitSuchmaschinen nehmen eine Website nur auf, wenn sie sie lesen dürfen. Geprüft wird, ob die Startseite freigegeben ist und ob eine Sitemap den Weg zu allen Seiten zeigt.
- KI-Suchen und llms.txtViele fragen heute einen KI-Assistenten statt einer Suchmaschine. Diese Dienste lesen Websites, um antworten zu können. Wer sie aussperrt, kommt in ihren Antworten seltener vor.
- Search Console: die ersten SchritteDie Search Console ist ein kostenloses Werkzeug von Google. Sie zeigt, wie deine Website in der Google-Suche abschneidet. Die Willkommensmail klingt technisch, wichtig sind daraus nur vier Dinge.
- Google Analytics: Besucherzahlen verstehenGoogle Analytics (GA4) zählt, wie viele Menschen deine Website besuchen und was sie dort tun. In Österreich und Deutschland darf es erst nach der Zustimmung im Cookie-Banner messen.
- Mails von Google: was bedeutet das?Nach der Einrichtung schickt Google ein paar automatische Mails. Die meisten sind nur zur Information. Hier steht, welche das sind und woran du eine echte Mail von Google erkennst.
- E-Mail-Zustellung (SPF, DKIM, DMARC)Drei Einträge bei der Domain zeigen Empfängern, dass Mails wirklich von dir kommen. Fehlen sie, landen deine Mails eher im Spam und lassen sich leichter fälschen.
- Bei Google gefunden werden: die GrundlagenGute Inhalte, saubere Technik und klare Seitentitel bringen mehr als jeder Trick. Wer gefunden werden will, schreibt für Menschen und macht es Suchmaschinen leicht, das zu verstehen.
Zusammenarbeit Tickets, Projekte, Wartung, Berichte
19
- Ein Ticket eröffnenÜber "Tickets" erreichst du uns direkt im Portal. Je genauer du beschreibst, was los ist, desto schneller ist es gelöst.
- Feedback direkt auf der WebsiteSoll auf deiner Website etwas anders sein, zeigst du direkt auf die Stelle. Daraus wird ein Ticket mit der genauen Seite und Stelle.
- Freigaben im ProjektBei wichtigen Schritten im Projekt bitten wir dich um eine Freigabe, zum Beispiel für das Design. Du siehst es dir an und gibst mit einem Button frei. Datum, Uhrzeit und Name werden festgehalten.
- Unterschriften: AVV und ProjektvertragBevor wir loslegen, braucht es eine Unterschrift unter die AVV für den Datenschutz und bei einem Projekt unter den Projektvertrag. Beides unterschreibst du direkt im Portal mit einem Code aus der Mail.
- Nachbetreuung nach dem LaunchNach dem Launch deiner neuen Website kümmern wir uns einige Wochen lang ohne Kosten um sie, so wie im Paket Basis. Die Karte im Portal zeigt, bis wann.
- Projekte und ChecklistenJedes Projekt hat eine Checkliste, die während der Arbeit abgehakt wird. So siehst du jederzeit, was schon erledigt ist und was noch kommt.
- Wartung und VerträgeDer Balken zeigt, wie weit der laufende Zeitraum schon ist. Darunter steht, wann er sich verlängert, bis wann du kündigen kannst und ob bezahlt ist.
- Der MonatsberichtAm Anfang jedes Monats entsteht ein Bericht über den Vormonat: Erreichbarkeit, Ausfälle, Updates, Sicherungen (Backups) und alles, was erledigt wurde.
- Was die Pakete im Portal zeigenWas du im Portal siehst, hängt vom Wartungspaket ab. Projekte und Tickets gibt es immer, die Statusseite und den Monatsbericht ab Basis.
- Kleine Anpassungen und ZeitkontoIn den Paketen Basis und Support sind jeden Monat Minuten für kleine Anpassungen dabei. Der Balken zeigt, wie viel davon im laufenden Monat schon genutzt ist.
- AntwortzeitenWie schnell eine Antwort kommt, hängt vom Paket ab: innerhalb von 2 Werktagen, bei Support innerhalb eines Werktags und mit Vorrang. Am Ticket steht das genaue Datum.
- Die Übergabe-DokuIn der Übergabe-Doku steht, wo was liegt: Hosting, Erweiterungen, Mailversand, externe Dienste und was alles gemacht wurde. Damit könnte jederzeit auch jemand anderes übernehmen.
- Der VerlaufIm Verlauf steht alles, was an der Website passiert ist, die neuesten Einträge oben. Das kleine Etikett sagt, woher ein Eintrag kommt.
- Los geht's: die ersten SchritteAm Anfang steht auf der Übersicht eine kurze Liste mit den ersten Schritten, etwa Passwort setzen, Vertrag unterschreiben oder den Zugang zur Website geben. Der Balken zeigt, wie viel schon erledigt ist.
- Im Monat für dichDie Leiste mit den Tagen zeigt, an welchen Tagen in diesem Monat an deiner Website gearbeitet wurde. Darunter stehen Updates, erledigte Arbeiten, die letzte Sicherung und wie zuverlässig die Website erreichbar war.
- Benachrichtigungen im KontoIm Portal steht immer alles. Per Mail kommt nur, was du in deinem Konto unter "Benachrichtigungen" anhakst.
- Netzwerk: Förderung und FachleuteFür manches braucht es andere Fachleute: Förderung, Fotos, Texte, Übersetzung oder Datenschutz. Im Portal stehen wenige, die ich kenne. Du entscheidest, ob und welche Angaben sie bekommen.
- Einen Vertrag kündigenKündigen geht im Portal unter Verträge, als Antwort auf eine Mail von mir oder ganz ohne Anmeldung über "Verträge hier kündigen". Die Bestätigung kommt mit Datum und Uhrzeit.
- Zusammenarbeit mit Agenturen und DesignernDu gestaltest, ich kümmere mich um Technik und Wartung. Deine Kunden sehen im Portal deine Marke, du hast alle Websites an einem Platz und rechnest selbst mit ihnen ab.