WordPress Wartung & Support in Berlin

Mit dem Go-live beginnt die Arbeit an einer WordPress-Seite erst. Plugins brauchen Updates, PHP-Versionen laufen aus, und Sicherheitslücken werden veröffentlicht, ob jemand hinsieht oder nicht. Ich bin der eine Ansprechpartner dafür: Mariusz Szatkowski, WordPress-Entwickler in Gdynia, ohne Büro in Berlin, remote in MEZ. Die Person, die Ihre Mail liest, führt auch die Updates aus. Das gilt für ein Büro in Schöneberg genauso wie für einen Betrieb in einem anderen Bezirk.

#Der monatliche Ablauf

Was dazugehört, halten wir vorab schriftlich fest. Ab dann wiederholt sich jeden Monat derselbe Ablauf:

1. Kopie anlegen, dort aktualisieren. WordPress-Core, Plugins, Theme und PHP-Version laufen zuerst auf Staging. Dort teste ich das Kontaktformular, bei Shops zusätzlich eine Testbestellung, und vergleiche das Ergebnis mit der Live-Seite.
2. Live-Seite nachziehen. Die echte Seite bekommt die Updates erst, wenn die Kopie fehlerfrei arbeitet. Den Weg zurück kläre ich vorher.
3. Sicherung prüfen. Die Backups reichen 30 Tage zurück und liegen getrennt vom Hosting. Eine Sicherung spiele ich testweise zurück, denn erst das zeigt, dass sie taugt.
4. Alarm im Blick behalten. Ein Monitoring fragt Ihre Seite im Takt von einer bis fünf Minuten ab. Bleibt die Antwort aus, alarmiert es Sie und mich per E-Mail.
5. Sicherheitsfixes einspielen. Betrifft eine bekannt gewordene Lücke eines Ihrer Plugins, geht der Patch durch dieselbe Staging-Prüfung wie alle übrigen Updates.
6. Bericht schreiben. Der Bericht nennt die Änderungen, Auffälligkeiten und offene Entscheidungen auf Ihrer Seite.

#Sicherheit in Berlin: was WordPress selbst abnimmt und was nicht

Wer nach WordPress-Sicherheit sucht, will meist wissen, ob die Seite von allein sicher bleibt. Teilweise. Laut der WordPress-Dokumentation erhalten bestehende Installationen kleinere Core-Updates standardmäßig automatisch. Neue Hauptversionen werden bei bestehenden Seiten nicht von allein eingespielt, es sei denn, jemand schaltet das ein. Für Plugins und Themes gilt: Automatische Hintergrund-Updates gibt es laut Dokumentation nur in Sonderfällen, die das WordPress.org-API vorgibt, etwa für kritische Sicherheitsfixes.

Das ist die Lücke, die ich schließe. Ich führe die Liste, entferne, was nicht mehr gebraucht wird, und teste jedes Update, bevor es live geht.

Dazu kommt die PHP-Version. Laut php.net sind Stand heute die Zweige 8.2 bis 8.5 unterstützt. 8.2 und 8.3 erhalten nur noch Sicherheitskorrekturen, und für 8.2 endet auch das am 31. Dezember 2026. Läuft Ihr Hosting noch auf einem älteren Zweig, steht das in meiner Bestandsaufnahme ganz oben, denn ein Wechsel gehört auf Staging getestet, nicht freitags live eingespielt.

#Erreichbarkeit und Antwortzeit

Anfragen beantworte ich werktags und schriftlich binnen 48 Stunden. Außerhalb dieser Zeiten, also nachts und am Wochenende, bin ich nicht im Dienst, und feste Behebungszeiten sichere ich nicht zu. Die Antwort enthält meine Einschätzung und den Vorschlag für den nächsten Schritt. Ich biete weder Anrufe noch Termine an. Alles läuft per E-Mail und bleibt nachlesbar, auch für Ihre Kollegen oder Ihre IT.

#Drei Prüfpunkte nach jedem Update

Ein Update verändert zuweilen mehr, als der Changelog verrät. Bei jeder Berliner Seite prüfe ich deshalb diese drei Punkte. Rechtlich beraten kann ich Sie nicht, ich beschreibe die Technik dahinter.

Das Impressum ist erreichbar. § 5 DDG verlangt von Diensteanbietern unter anderem Namen und Anschrift sowie Angaben für eine schnelle elektronische Kontaktaufnahme, einschließlich der E-Mail-Adresse. Verschwindet nach einem Theme-Wechsel der Footer-Link, fällt es im Vorher-nachher-Vergleich auf.

Eingebundene Dienste passen zum Cookie-Banner. Nach § 25 TDDDG braucht es die Einwilligung des Endnutzers, wenn Informationen auf seinem Gerät gespeichert oder von dort gelesen werden. Ausgenommen ist, was unbedingt erforderlich ist, damit ein ausdrücklich gewünschter Dienst funktioniert. Ein Plugin-Update bringt zuweilen ein neues Skript mit, zum Beispiel für Karten, Schriftarten oder Statistik. Ich sehe nach, was die Seite danach tatsächlich lädt, und gleiche es mit Ihrem Banner ab.

Das Kontaktformular liefert Anfragen aus. Ein Formular kann gut aussehen und trotzdem stumm sein, wenn der Mailversand nach einem Update nicht mehr läuft. Ich schicke eine Testnachricht durch und prüfe, ob sie im Postfach ankommt.

#Auftragsverarbeitung: der Vertrag vor dem ersten Zugriff

Sobald ich für Sie auf eine Seite mit personenbezogenen Daten zugreife, etwa Formularanfragen, Kundenkonten oder Bestellungen, bin ich in der Regel Auftragsverarbeiter. Art. 28 Abs. 3 DSGVO verlangt dafür einen Vertrag oder ein anderes Rechtsinstrument, das Gegenstand und Dauer der Verarbeitung, Art und Zweck, die Art der Daten, die Kategorien betroffener Personen sowie Pflichten und Rechte des Verantwortlichen festlegt. Diesen Vertrag klären wir schriftlich, bevor ich die erste Änderung vornehme. Ob er in Ihrem Fall nötig ist, entscheidet Ihre Datenschutzstelle.

#Wenn etwas schiefgeht: Datenpanne in Berlin

Wird Ihre Seite gehackt oder landen Kundendaten an der falschen Stelle, gilt für Ihr Unternehmen Art. 33 DSGVO. Der Verantwortliche meldet die Verletzung unverzüglich und möglichst binnen 72 Stunden nach Kenntnis an die zuständige Aufsichtsbehörde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Wird mir als Auftragsverarbeiter eine Verletzung bekannt, melde ich sie nach Absatz 2 unverzüglich Ihnen.

Zuständig ist für Berliner Stellen die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Auf ihrer Seite Datenschutzvorfall als Verantwortlicher melden steht die Frist von 72 Stunden. Als Hauptweg nennt sie ein Onlineformular, daneben gibt es ein PDF-Formular für Post, Fax oder E-Mail.

Melden muss Ihr Unternehmen als Verantwortlicher; ich liefere zu. Mein Teil ist, dass Logs, Zeitstempel, die Liste betroffener Daten und ein Weg zur Wiederherstellung bereitliegen, bevor die Behörde oder Ihre Kunden danach fragen. Das geht nur, wenn Protokolle vor dem Vorfall aufbewahrt wurden. Darum richte ich das schon bei der Bestandsaufnahme ein und nicht erst, wenn etwas brennt.

#Barrierefreiheit bei Shops und Dienstleistungen

Betreiben Sie einen Onlineshop, kann das Barrierefreiheitsstärkungsgesetz greifen. § 3 Abs. 3 BFSG nimmt Kleinstunternehmen aus, die Dienstleistungen anbieten oder erbringen. Ob Ihr Betrieb darunter fällt, kann ich nicht beurteilen, das klären Sie mit Ihrer Rechtsberatung. Technisch prüfe ich nach Updates, ob Checkout und Formulare noch mit der Tastatur bedienbar sind.

#Was nicht zur Wartung gehört

Gestaltung gehört nicht dazu: Grafik, Layout und UX kommen von Ihnen oder Ihrem Designer, ich baue sie um und teste sie. Neue Funktionen, ein Relaunch oder ein Shop sind eigene Aufträge mit eigener Beschreibung. Wovon der Wartungsaufwand abhängt, steht in WordPress-Wartung: Kosten und Preisfaktoren.

#Was ich über Berlin sage und was nicht

Ich war nicht vor Ort in Ihrem Betrieb und tue nicht so, als kennte ich Ihre Branche besser als Sie. Ich nenne keine Berliner Szene, keine Nachbarschaftskontakte und keine Auftraggeber. Zusagen kann ich Dinge, die vom Standort unabhängig sind: einen festen Ansprechpartner, getestete Updates und schriftliche Antworten. Für Shops mit Zahlungsanbindung lesen Sie WooCommerce in Berlin, den allgemeinen Leistungsumfang erklärt die Seite WordPress-Wartung und Support. Auch in Norddeutschland arbeite ich remote, siehe Wartung in Hamburg.

#Häufige Fragen

Arbeiten Sie auch für Firmen in Schöneberg und anderen Berliner Bezirken? Ja, die Wartung läuft remote und ist nicht an einen Bezirk gebunden. Ob Schöneberg, Mitte oder Spandau, entscheidend sind Plugins, Hosting und Ihr Umfang.

Was kostet WordPress Wartung in Berlin? Eine Zahl nenne ich erst, wenn ich die Installation gesehen habe: Anzahl der Plugins, ein Shop oder keiner und der Umfang bestimmen den Aufwand. Ihre Webadresse genügt, ich antworte schriftlich.

An wen geht eine Datenpanne in Berlin? Ihr Unternehmen meldet sie an die Berliner Beauftragte für Datenschutz und Informationsfreiheit, per Onlineformular. Für diese Meldung liefere ich Ihnen die Serverlogs, den Zeitpunkt des Vorfalls und eine Liste der betroffenen Daten.

Brauchen wir einen AV-Vertrag mit Ihnen? In der Regel ja, sobald ich im Auftrag Zugriff auf personenbezogene Daten habe, etwa auf Kontaktanfragen oder Kundenkonten. Rechtsberatung ist das nicht, Ihre Datenschutzstelle entscheidet im Einzelfall.

Bieten Sie Bereitschaft rund um die Uhr an? Nein. Ich bin werktags in MEZ erreichbar und antworte binnen 48 Stunden per E-Mail, mit Einschätzung und Vorschlag, ohne Garantie für eine Reparaturzeit.

#Anfrage

Schicken Sie mir per Mail die Adresse Ihrer Seite und kurz, was dort gerade hakt oder geschützt werden soll. Binnen 48 Stunden lesen Sie von mir, was ich mir ansehen würde und welche Angaben mir dafür fehlen.