PHP-Entwickler in Bremen

Ich bin Mariusz Szatkowski, ein einzelner PHP-Entwickler aus Gdynia in Polen. Wer nach einer PHP-Agentur in Bremen sucht, bekommt von mir keine: Es gibt kein Büro in Bremen, kein Team im Hintergrund und keine Projektleitung, die mitbezahlt wird. Ich schreibe den Code selbst und arbeite seit 2006 mit PHP und WordPress. Alles läuft remote und schriftlich.

Diese Seite sagt, was bei einem PHP-Projekt in Bremen und Bremerhaven zu klären ist: welche PHP-Version Sie 2026 und 2027 brauchen, wie Laravel und Symfony gepflegt werden, was die E-Rechnung für Ihre Software bedeutet und wie ein Auftrag mit mir abläuft.

#Wo PHP in Bremen auf Bedarf trifft

Das Areal rund um die Universität Bremen ist nach eigenen Angaben der Technologiepark Bremen mit 174 Hektar Fläche. Dort sitzen mehr als 510 Unternehmen und Forschungsinstitute mit rund 15.500 Mitarbeitenden. Als Nutzungsstruktur nennt die Betreiberseite zuerst Unternehmen der Informations- und Kommunikationstechnik und führt das DFKI und das BITZ als Gründungszentrum auf. Für PHP heißt das: Das Fachkräfteangebot ist da, aber es konkurriert mit Forschung und Luftfahrt um dieselben Köpfe. Wer eine kleine Fachanwendung, eine Kundenschnittstelle oder ein Update-Projekt hat, findet selten jemanden, der genau dafür Zeit hat.

Foto: Jürgen Howaldt, CC BY-SA 4.0, Wikimedia Commons.

Die Handelskammer Bremen, IHK für Bremen und Bremerhaven fasst ihren Konjunkturreport Herbst 2026 so zusammen: Der Export stützt die Konjunktur, die Zuversicht ist wegen der Rahmenbedingungen und hoher Energiepreise gering. In so einer Lage passt ein Auftrag mit klarem Anfang und Ende oft besser als eine dauerhafte Stelle.

Das Starthaus Bremen und Bremerhaven veranstaltete im November 2026 eine Gründungswoche mit einer eigenen Convention. Junge Unternehmen brauchen häufig zuerst ein Backend für Buchung, Abrechnung oder Kundenkonto. Dafür liefere ich ein überschaubares Stück Software, das später jemand anderes weiterführen kann.

#Welche PHP-Version Sie jetzt brauchen

Die Tabelle stammt von php.net, Stand 11. November 2026.

Läuft Ihre Anwendung noch auf PHP 8.1 oder älter, bekommt sie von php.net keine Korrekturen mehr. PHP 8.2 ist in sieben Wochen am Ende der Sicherheitsunterstützung. Wer 2027 nicht unter Zeitdruck wechseln will, plant den Sprung auf 8.4 oder 8.5 jetzt.

Ein Versionssprung ist meistens kein Neubau. Ich gehe so vor: Ich lese die Abhängigkeiten in composer.json, lasse PHPStan und die vorhandenen Tests gegen die Zielversion laufen und trage ein, was bricht. Danach gibt es eine schriftliche Liste mit Aufwand je Punkt. Erst wenn Sie die Liste kennen, entscheiden Sie, ob ich umsetze.

#Laravel und Symfony: Pflegefristen, die Sie kennen sollten

Laravel. Nach der Dokumentation gibt es Fehlerkorrekturen 18 Monate und Sicherheitskorrekturen zwei Jahre lang. Für Laravel 12 laufen die Fehlerkorrekturen bis zum 13. August 2026 und die Sicherheitskorrekturen bis zum 24. Februar 2027, unterstützt wird PHP 8.2 bis 8.5. Laravel 13 ist in der Tabelle mit PHP 8.3 bis 8.5 und Sicherheitskorrekturen bis zum ersten Quartal 2028 geführt. Eine Anwendung auf Laravel 12 hat damit noch gut drei Monate Sicherheitsschutz und sollte ein Upgrade im Plan haben.

Symfony. Auf symfony.com/releases steht: Kleinere Versionen erscheinen alle sechs Monate im Mai und November, große alle zwei Jahre. Symfony 8.1 ist die aktuelle stabile Version und verlangt PHP 8.4. Symfony 7.4 ist die Version mit Langzeitunterstützung, läuft schon mit PHP 8.2 und wird dort mit drei Jahren Unterstützung für Fehler und Sicherheit geführt. Für Bremer Firmen mit einer Symfony-Anwendung auf einer älteren PHP-Version ist 7.4 oft der kleinere Schritt als 8.1.

Was daraus folgt. Die Frage nach Laravel oder Symfony ist bei bestehenden Anwendungen selten offen. Offen ist, auf welche Version Sie wechseln und in welcher Reihenfolge: erst PHP, dann Framework oder beides zusammen. Das beantworte ich für Ihren Code, nicht allgemein.

#Was ich für Bremer Unternehmen baue

• Fachanwendungen und Verwaltungsoberflächen in Laravel oder Symfony, mit Rollen, Protokoll und Export.
• Schnittstellen zwischen Ihrer Software und Buchhaltung, Versand, Zahlung oder Kundenverwaltung, mit sauberer Fehlerbehandlung und Wiederholung bei Ausfällen.
• Versions-Updates von PHP und Framework, einschließlich Tests, die das bisherige Verhalten absichern.
• Altcode aufräumen: schrittweise, Modul für Modul, ohne dass die Anwendung dazwischen stillsteht.
• Prüfung bestehender Anwendungen auf Sicherheits- und Performance-Probleme mit schriftlichem Befund.

WordPress und WooCommerce behandle ich auf eigenen Seiten. Diese Seite ist für PHP-Anwendungen außerhalb von WordPress.

#E-Rechnung: was Ihre Software 2026 und 2027 können muss

Wer Rechnungen aus einer eigenen Anwendung erzeugt, ist von der E-Rechnung unmittelbar betroffen. § 14 Umsatzsteuergesetz definiert auf gesetze-im-internet.de: Eine elektronische Rechnung wird in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen und ermöglicht die elektronische Verarbeitung. Alles andere ist eine sonstige Rechnung.

Die FAQ des Bundesfinanzministeriums nennt dazu:

• Seit dem 1. Januar 2025 muss jedes Unternehmen den Empfang einer E-Rechnung sicherstellen. Ein E-Mail-Postfach genügt.
• Bis zum 31. Dezember 2026 dürfen Rechnungsaussteller noch sonstige Rechnungen verwenden. Bei einem Vorjahresumsatz bis 800.000 Euro verlängert sich die Frist bis Ende 2027.
• Ein Verfahren mit elektronischem Datenaustausch (EDI), das die Anforderungen nicht ohnehin erfüllt, darf noch bis Ende 2027 laufen.
• Zulässig sind Formate nach EN 16931. Das BMF nennt XRechnung und ZUGFeRD ab Version 2.0.1, ausgenommen die Profile MINIMUM und BASIC-WL. Ein einfaches PDF erfüllt die Definition nicht.

Für Ihre Anwendung heißt das: Die Rechnungserzeugung braucht einen zweiten Ausgang im strukturierten Format, und der Eingang muss strukturierte Rechnungen lesen können. Ob Sie die Übergangsfrist bis Ende 2026 oder 2027 nutzen dürfen, hängt von Ihrem Vorjahresumsatz ab. Das klären Sie mit Ihrer Steuerberatung. Die technische Umsetzung in PHP übernehme ich.

#Recht und Aufsicht in Bremen

• Aufsicht. Für Verantwortliche im Land Bremen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit zuständig. Er bietet Online-Formulare für Beschwerden, für die Mitteilung der Kontaktdaten der oder des Datenschutzbeauftragten und für Datenschutzverletzungen.
• Meldefrist. Eine Verletzung des Schutzes personenbezogener Daten ist spätestens 72 Stunden nach Kenntnis zu melden (Art. 33 DSGVO). Auf seiner Startseite hat der Landesbeauftragte am 8. Oktober 2026 Beherbergungsbetriebe auf einen Cyberangriff bei einem großen Buchungsdienstleister hingewiesen, bei dem Gästedaten abgeflossen sind. Für Ihre Software folgt daraus: Fremde Dienstleister und ihre Schnittstellen gehören in Ihr Verzeichnis der Verarbeitungen.
• Impressum. § 5 DDG verlangt für geschäftsmäßige digitale Dienste unter anderem Name und Anschrift sowie eine Adresse für schnelle elektronische Kontaktaufnahme, leicht erkennbar, unmittelbar erreichbar und ständig verfügbar. Eine Kundenoberfläche Ihrer Anwendung braucht diese Angaben ebenso wie eine Website.
• Einwilligung. § 25 TDDDG erlaubt Speichern und Auslesen auf dem Endgerät nur mit Einwilligung. Ausgenommen ist, was unbedingt erforderlich ist, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst bereitstellen kann. Ein Login-Cookie fällt darunter, ein Tracking-Skript nicht.
• Barrierefreiheit. Das BFSG erfasst Dienstleistungen im elektronischen Geschäftsverkehr. Nach § 3 Abs. 3 BFSG gilt es nicht für Kleinstunternehmen, die Dienstleistungen anbieten. § 2 Nr. 17 BFSG definiert diese als Unternehmen mit weniger als zehn Beschäftigten und höchstens 2 Millionen Euro Jahresumsatz oder Bilanzsumme. Rein interne Fachanwendungen sind kein Angebot an Verbraucher. Im Zweifel entscheidet Ihre Rechtsberatung.

Rechtsberatung gehört nicht zu meinem Angebot. Ich baue die Software so, dass sich die rechtlichen Vorgaben technisch umsetzen lassen: Löschfristen, Protokoll, Rollen, Export.

#Vom ersten Schreiben bis zur Übergabe

1. Anfrage. Sie schicken mir eine kurze Beschreibung: Ziel, Termin, der heutige Stand und, falls vorhanden, der Zugang zum Code.
2. Rückfragen. Ich stelle meine technischen Fragen schriftlich und lese vorhandenen Code, soweit Sie ihn freigeben.
3. Umfang und Annahmen. Ich halte schriftlich fest, was dazugehört, was nicht und wovon ich ausgehe. Neues, das später auftaucht, wird getrennt geschätzt.
4. Umsetzung auf Staging. Sie sehen den Stand jederzeit auf einer Testumgebung. Jede Änderung hat einen Commit und einen Pull Request in Ihrem Repository.
5. Abnahme. Sie prüfen gegen die vereinbarten Kriterien. Mängel behebe ich vor dem Livegang.
6. Übergabe. README, Hinweise zur Bereitstellung, Liste der Konfigurationswerte ohne Geheimnisse. Auf Wunsch folgt eine laufende Betreuung mit Updates auf der Testumgebung zuerst.

Layouts, Mockups und Grafik liefern Sie. Wenn Sie keine Vorlage haben, gebe ich Ihnen eine Tabelle, in der Sie je Ansicht markieren, welche Elemente wohin gehören.

#Was ich von Ihnen brauche

#Checkliste: ist Ihre PHP-Anwendung bereit für 2027?

• Läuft auf dem Server PHP 8.3 oder neuer, und steht ein Wechsel auf 8.4 oder 8.5 im Plan?
• Steht das Framework auf einer Version, die noch Sicherheitskorrekturen erhält (Laravel 12 bis 24. Februar 2027, Symfony 7.4 mit Langzeitunterstützung)?
• Kann die Rechnungserzeugung XRechnung oder ZUGFeRD ausgeben, und liest der Eingang sie?
• Hat jemand die Meldung nach Art. 33 DSGVO einmal durchgespielt?
• Gibt es zu jeder Fremdschnittstelle einen Auftragsverarbeitungsvertrag und eine Notfalllösung bei Ausfall?
• Läuft composer audit regelmäßig, und sind Tests für die Pfade vorhanden, die Geld oder Kundendaten bewegen?

#Häufige Fragen

#Sind Sie eine PHP-Agentur in Bremen?

Nein. Ich bin ein einzelner Entwickler aus Gdynia in Polen und arbeite vollständig remote. Es gibt kein Büro in Bremen und keine Mitarbeitenden, an die ich Ihren Auftrag weitergebe. Den Code schreibe ich selbst.

#Läuft meine Anwendung noch auf einer unterstützten PHP-Version?

Nach php.net erhält PHP 8.2 bis zum 31. Dezember 2026 Sicherheitskorrekturen, PHP 8.3 bis Ende 2027, PHP 8.4 bis Ende 2028 und PHP 8.5 bis Ende 2029. Alles darunter ist beendet. Welche Version bei Ihnen läuft, zeigt die Ausgabe von php -v auf dem Server.

#Muss ich Rechnungen aus meiner Anwendung als E-Rechnung ausstellen?

Zwischen inländischen Unternehmen ja, aber mit Übergangsfristen. Nach den FAQ des Bundesfinanzministeriums darf bis zum 31. Dezember 2026 noch eine sonstige Rechnung ausgestellt werden, bei einem Vorjahresumsatz bis 800.000 Euro bis zum 31. Dezember 2027. Empfangen müssen Sie E-Rechnungen schon seit dem 1. Januar 2025 können. Ein einfaches PDF zählt nicht als E-Rechnung, XRechnung und ZUGFeRD ab 2.0.1 schon.

#Wohin melde ich einen Datenverlust in Bremen?

Verantwortliche im Land Bremen melden eine Verletzung des Schutzes personenbezogener Daten dem Landesbeauftragten für Datenschutz und Informationsfreiheit, spätestens 72 Stunden nach Kenntnis (Art. 33 DSGVO). Auf datenschutz.bremen.de gibt es dafür ein Online-Formular.

#Laravel oder Symfony, was passt zu meinem Projekt?

Für eine Anwendung, die zügig ihren ersten Stand erreichen soll, ist Laravel meist der kürzere Weg. Symfony lohnt sich bei langen Laufzeiten und vielen Schnittstellen. Ich schreibe Ihnen nach Ihrer Beschreibung auf, welches von beiden ich empfehle und warum. Die Wahl treffen Sie.

#Gibt es Termine in Bremen oder Telefonate?

Nein. Anfrage, Rückfragen, Umfang, Zugänge zur Testumgebung und Abnahme laufen schriftlich. So bleibt jede Entscheidung nachlesbar.

#Entwerfen Sie auch Oberflächen und Layouts?

Nein. Layouts, Mockups und Grafik liefern Sie. Ich setze sie im Frontend um und baue dahinter die Anwendung.

#Schreiben Sie mir

Schicken Sie mir über das Kontaktformular die Adresse Ihrer Anwendung oder Ihres Repositories, was sie leisten soll, Ihren Termin und den heutigen Stand (PHP-Version, Framework, Tests ja oder nein). Daraus mache ich eine Liste offener Fragen und danach eine schriftliche Einschätzung. Für diese erste Antwort zahlen Sie nichts, und ein Auftrag folgt daraus nicht von selbst. Einen allgemeinen Überblick über meine PHP-Leistungen finden Sie auf der Seite PHP-Entwickler.