PHP-Entwickler in Köln

#PHP für Kölner Unternehmen von einem Einzelentwickler

Wer nach einer PHP-Agentur in Köln sucht, bekommt meist ein Team mit Projektleitung. Ich arbeite anders: Ich schreibe PHP, seit 2006 auch für WordPress, sitze in Gdynia und übernehme die Arbeit selbst, vom ersten Lesen des Codes bis zur Übergabe. Typische Aufträge sind ältere Anwendungen, deren PHP-Version nicht mehr gepflegt wird, neue Laravel- oder Symfony-Backends, Schnittstellen zu Buchhaltung und Zahlungsdiensten sowie WordPress als Backend mit eigenen Plugins. Reine WordPress-Projekte haben eine eigene Seite: WordPress-Entwickler Köln.

Termine vor Ort und Telefonrunden gibt es nicht. Alles läuft schriftlich, sodass Sie später nachlesen können, was vereinbart wurde.

Foto: Martin Falbisoner, CC BY-SA 4.0, Wikimedia Commons.

#Köln: Anlaufstellen und Branchen

KölnBusiness beschreibt sich auf seiner Startseite als städtische Tochtergesellschaft und erste Ansprechpartnerin für die Wirtschaft in Köln. Der Service ist dort als kostenfrei ausgewiesen. Genannt werden unter anderem Fördermittelberatung, Hilfe bei Anträgen und Genehmigungen sowie Beratung für Gründerinnen und Gründer. In der Navigation führt die Seite Branchen auf: Informations- und Kommunikationstechnologie, Versicherungswirtschaft, Logistik und Großhandel, Kultur- und Kreativwirtschaft, Health und Life Sciences sowie Forschung und Wissenschaft.

Für PHP-Arbeit ist diese Liste ein brauchbarer Orientierungspunkt, weil sich die Anforderungen je Branche unterscheiden. In der Logistik hängt vieles an Schnittstellen zu Versand und Lager. In der Versicherungswirtschaft sind es meist gewachsene Fachanwendungen mit langer Lebensdauer. In Kreativbetrieben läuft häufig ein Redaktionssystem, das ein Backend für Kundenportale und Formulare braucht. Welche Anforderung auf Ihr Haus zutrifft, sehe ich erst nach Ihrer Beschreibung.

Die IHK Köln schreibt zur Lage im Herbst 2026, die konjunkturelle Lage in der Region bleibe weiter kritisch. Wenn das Budget knapp ist, soll vorhandene Software oft bleiben und sicher weiterlaufen. Darauf ist mein Vorgehen ausgelegt: Ich ersetze nichts, was funktioniert, und modernisiere in Schritten, die Sie einzeln freigeben.

Im November 2026 warnte die IHK Köln auf ihrer Startseite vor einem Phishing-Brief mit dem Betreff “Aktualisierung Ihrer Unternehmensdaten”. Für Ihre Anwendung heißt das: Rechnungs- und Benachrichtigungsmails sollten als echt erkennbar sein. SPF, DKIM und DMARC gehören dazu, und Links in System-Mails sollten auf Ihre eigene Domain zeigen.

#Leistungen

#Ältere PHP-Anwendungen modernisieren

Der Anlass ist fast immer banal: Der Hoster kündigt die PHP-Version ab, ein Paket lässt sich nicht mehr installieren, oder ein Scan listet Lücken. Ich beginne mit composer.json und composer.lock, schreibe die Brüche gegenüber der Zielversion auf und sichere das heutige Verhalten mit Tests. Rector und PHPStan erledigen die mechanische Arbeit, die Versionssprünge erfolgen schrittweise und jeweils zuerst auf Staging.

#Laravel und Symfony

Laravel passt, wenn eine Anwendung zügig stehen soll: Admin-Bereiche, Kundenportale, APIs. Symfony passt zu Systemen mit langer Laufzeit und klar getrennten Komponenten. Die Entscheidung richtet sich nach dem Team, das später weiterarbeitet. Kennt Ihre IT Laravel, bekommen Sie Laravel.

#Schnittstellen

Warenwirtschaft, Buchhaltung, Zahlungsanbieter, Versand: Viele dieser Verbindungen hängen an Cronjobs und handgeschriebenen Skripten. Ich ersetze sie durch Queues mit Wiederholung, idempotente Webhooks und ein Protokoll, in dem ein fehlgeschlagener Aufruf nachvollziehbar bleibt.

#WordPress als Backend

Arbeitet Ihre Redaktion in WordPress, bleibt WordPress das Redaktionssystem. Ich ergänze eigene Plugins, REST-Endpunkte und Anbindungen an Drittsysteme nach den WordPress-Coding-Standards.

#Sicherheit und Geschwindigkeit

Geprüft werden Eingabevalidierung, Rechte, Sessions, Header und Pakete mit bekannten Lücken (composer audit). Bei Geschwindigkeit messe ich vor jeder Änderung: Profiling, Datenbankabfragen, Caching. Als Ziel für die Webseite gelten die offiziellen Schwellen der Core Web Vitals: LCP bis 2,5 s, INP bis 200 ms, CLS bis 0,1 (web.dev).

#Welche Versionen im November 2026 gepflegt werden

Stand 11. November 2026, laut php.net:

Laut laravel.com gilt für Laravel:

Laut symfony.com gilt für Symfony:

Zwei Dinge fallen beim Vergleich auf. Erstens endet der Sicherheitssupport für PHP 8.2 in 50 Tagen, während Laravel 12 und Symfony 7.4 noch deutlich länger gepflegt werden: Das Framework überlebt dann die Sprachversion, auf der es läuft. Wer Laravel 12 auf 8.2 betreibt, sollte PHP vor dem Framework anheben. Zweitens verlangt Symfony 6.4 mindestens PHP 8.1, ein Zweig, der in der php.net-Liste nicht mehr steht. Läuft Ihre Anwendung auf Symfony 6.4, ist der Weg auf 7.4 der naheliegende Schritt, weil 7.4 laut Symfony bis November 2029 Sicherheitsfixes erhält.

Symfony 8.2 steht laut symfony.com für November 2026 an und ist noch in Entwicklung. Für Produktivsysteme nehme ich solche Zweige erst, wenn sie erschienen und eingelaufen sind.

#Datenschutz in Nordrhein-Westfalen

Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, kurz LDI NRW. Ihre Seite für kleine und mittlere Unternehmen bündelt Mustervorlagen zu Auftragsverarbeitung, Auskunftsrecht, Datenpanne, Einwilligungserklärung, technischen und organisatorischen Maßnahmen, Verarbeitungsverzeichnis und Datenschutzhinweisen. Zusätzlich gibt es ein Meldeformular für Datenpannen.

Für PHP-Projekte ergeben sich daraus drei konkrete Aufgaben:

• Datenschutzhinweise erreichbar machen. Laut dem Muster der LDI NRW für Websites muss der Link zu den Hinweisen von jeder einzelnen Seite mit einem Klick erreichbar sein. Im Template liegt er deshalb im Footer, nicht in einer Unterseite.
• Auftragsverarbeitung mitdenken. Das Muster nennt den Hoster, der Zugriffsdaten empfängt, als Auftragsverarbeiter. Wer Server, Mailversand oder Fehlerüberwachung bei Dritten einkauft, braucht für jeden Anbieter einen Vertrag und einen Eintrag im Verarbeitungsverzeichnis.
• Datenpanne vorbereiten. Wer protokolliert, was wann auf welchem System passiert ist, kann eine Meldung belegen. Das Protokoll baue ich vor dem Livegang ein.

Zu Cookies und lokalem Speicher sagt § 25 TDDDG: Speichern und Auslesen von Informationen auf dem Endgerät sind nur nach klarer Information und Einwilligung zulässig. Ausgenommen ist nach Absatz 2 Nummer 2, was unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst funktioniert. In PHP trenne ich deshalb technisch notwendige Sessions von allem, was erst nach der Einwilligung laufen darf. Quelle: gesetze-im-internet.de.

#E-Rechnung aus Sicht der Anwendung

Das Gesetz definiert die elektronische Rechnung in § 14 UStG als Rechnung, die in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen wird und eine elektronische Verarbeitung ermöglicht. Die Übergangsregeln stehen in § 27 Absatz 38 UStG: Bis 31. Dezember 2026 darf noch Papier oder, mit Zustimmung des Empfängers, ein anderes elektronisches Format verwendet werden. Bei einem Gesamtumsatz im Vorjahr von bis zu 800.000 Euro gilt das bis 31. Dezember 2027, für EDI-Verfahren ebenfalls bis Ende 2027. Quelle: § 27 UStG.

Das Bundesfinanzministerium ergänzt in seinen FAQ zur E-Rechnung Punkte, die direkt in den Code wirken:

• Bei hybriden Formaten wie ZUGFeRD sind die strukturierten XML-Daten maßgeblich, nicht der PDF-Teil. Weichen beide voneinander ab, gelten die XML-Daten. Ihre Anwendung darf also nicht das PDF als Quelle behandeln und die Daten daraus ableiten.
• XRechnung enthält keine PDF-Darstellung. Wer solche Rechnungen empfängt, braucht einen Viewer, um sie lesbar zu machen.
• Zugelassen sind insbesondere XRechnung und ZUGFeRD ab 2.0.1, ohne die Profile MINIMUM und BASIC-WL. Eine Validierung gegen die Norm EN 16931 ist laut BMF nicht unmittelbar vorgeschrieben, aber empfohlen, weil sie logische Fehler findet.
• Aufbewahrt wird acht Jahre, und bei E-Rechnungen muss mindestens der strukturierte Teil unversehrt in seiner ursprünglichen Form vorliegen.

Für Ihr System folgt daraus eine Prüfliste: Liegen Rechnungsdaten strukturiert vor, bevor das PDF entsteht? Wird beim Eingang der XML-Teil gespeichert und nicht nur das Bild? Gibt es einen Validierungsschritt? Ob und wann Sie unter die Übergangsfristen fallen, klärt Ihre Steuerberatung.

#So läuft ein Projekt

1. Anfrage. Sie schreiben mir über das Kontaktformular, was die Anwendung leisten soll.
2. Rückfragen. Ich stelle meine Fragen schriftlich und schicke danach eine erste Einschätzung. Sie kostet nichts.
3. Umfang. Es folgt ein schriftlicher Umfang mit Annahmen und ausdrücklich genannten Ausschlüssen. Alles darüber hinaus brauche ich als neues, von Ihnen bestätigtes Angebot.
4. Staging. Änderungen laufen zuerst auf einer Testumgebung, auf der Sie selbst prüfen.
5. Abnahme. Sie nehmen anhand einer Liste ab, die vorab festgelegt wird.
6. Betrieb. Auf Wunsch folgt laufende Pflege mit Updates, Überwachung und kleinen Änderungen, siehe Wartung und Support Köln.

Layouts, Mockups und Wireframes liefern Sie. Braucht die Anwendung eine Oberfläche, baue ich sie nach Ihrer Vorlage.

#Was ich von Ihnen brauche

• Lesezugriff auf das Repository oder eine Kopie des Codes.
• Zugang zu Staging oder die Freigabe, eines aufzusetzen.
• Die PHP-Version des Servers, am einfachsten aus der Hosting-Oberfläche oder aus phpinfo().
• Eine Liste der angebundenen Systeme: Zahlung, Versand, Buchhaltung, CRM.
• Eine Person, die Entscheidungen schriftlich trifft.

#Checkliste für Ihre PHP-Anwendung

Sie können diese Punkte ohne mich abarbeiten:

• Steht die PHP-Version des Servers in der Tabelle oben?
• Passt das Framework zur PHP-Version, und endet der Support des Frameworks nicht vor dem der Sprache?
• Meldet composer audit Pakete mit bekannten Lücken?
• Gibt es ein Staging, das der Produktion entspricht?
• Deckt ein Test die Hauptfunktion ab, etwa Bestellung oder Anmeldung?
• Ist der Link zu den Datenschutzhinweisen von jeder Seite mit einem Klick erreichbar?
• Laufen Tracking und Marketing erst nach Einwilligung?
• Speichert Ihre Rechnungsstellung strukturierte Daten, nicht nur ein PDF?
• Gibt es einen schriftlichen Ablauf für Datenpannen mit dem Meldeweg zur LDI NRW?
• Wer hat Zugang zum Server, und wann wurde das zuletzt geprüft?

#Häufige Fragen

#Sind Sie eine PHP-Agentur in Köln?

Nein. Ich bin ein Einzelentwickler aus Gdynia und arbeite ausschließlich remote. Sie haben einen Ansprechpartner, der auch den Code schreibt, und keine Projektleitungsebene dazwischen.

#Welche Laravel- und Symfony-Versionen sind im November 2026 noch gepflegt?

Laut laravel.com erhalten Laravel 12 Sicherheitsfixes bis 24. Februar 2027 und Laravel 13 bis 17. März 2028. Laut symfony.com sind 6.4 (bis November 2027), 7.4 (bis November 2029) und 8.1 (bis Januar 2027) gepflegt. Symfony 7.4 ist die aktuelle LTS-Version.

#Muss meine Rechnungsstellung in PHP die E-Rechnung erzeugen können?

Das hängt vom Umsatz und vom Zeitpunkt ab. Wer Rechnungen ausstellt, darf bis Ende 2026 noch Papier oder (mit Zustimmung des Empfängers) andere elektronische Formate nutzen. Bei einem Vorjahresumsatz von bis zu 800.000 Euro gilt das bis Ende 2027. Der Empfang ist dagegen ohne Übergangsfrist seit dem 1. Januar 2025 Pflicht. Die Details prüft Ihre Steuerberatung.

#An wen melde ich in Nordrhein-Westfalen eine Datenpanne?

An die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Auf ldi.nrw.de gibt es dafür ein Meldeformular. Ein Ablauf für diesen Fall gehört vor den Livegang einer Anwendung.

#Übernehmen Sie eine Anwendung, die jemand anderes geschrieben hat?

Ja. Am Anfang lese ich Repository, Abhängigkeiten und Staging und halte schriftlich fest, was ich finde. Danach entscheiden Sie, ob die Anwendung schrittweise modernisiert oder nur gezielt repariert wird.

#Was brauchen Sie für eine erste Einschätzung?

Die Adresse der Anwendung oder eine kurze Beschreibung, das Ziel, eine Frist und den bestehenden Stack. Zugänge sind dafür nicht nötig.

#Weitere Leistungen für Köln

PHP-Backends stehen selten allein. Diese Seiten ergänzen sie:

• WordPress-Entwickler Köln für Redaktionssysteme und eigene Plugins
• WooCommerce-Entwickler Köln für Shops mit Schnittstellen
• Shopify-Entwickler Köln für Shops auf gehostetem Shopsystem
• Astro-Entwickler Köln für ein schnelles Frontend vor dem Backend
• Next.js-Entwickler Köln für React-lastige Oberflächen

#Schreiben Sie mir

Betreiben Sie in Köln eine PHP-Anwendung, die Sie modernisieren, erweitern oder absichern wollen? Schicken Sie mir über das Kontaktformular die Adresse der Anwendung, das Ziel, Ihre Frist und den heutigen Stack. Ich lese alles, antworte schriftlich mit Rückfragen und schicke danach eine erste Einschätzung. Die ist kostenlos.