WordPress Wartung & Support in Nürnberg

Eine Wartung, von der Sie nur hören, wenn etwas brennt, ist schwer zu beurteilen. Deshalb steht im Mittelpunkt meiner WordPress-Wartung für Nürnberger Unternehmen ein schriftlicher Monatsbericht. Ich bin ein einzelner Entwickler aus Gdynia, arbeite remote und schriftlich, ohne Termine vor Ort und ohne Telefonate. Auf dieser Seite steht, was im Bericht enthalten ist und woran Sie bei jedem Anbieter erkennen, ob er etwas aussagt.

#Was ein Monatsbericht enthalten sollte

Die fünf Punkte unten prüfen Sie auch dann, wenn Sie nie mit mir arbeiten. Fehlt einer, fragen Sie nach.

Dazu kommt eine kurze Liste offener Punkte, etwa ein Plugin ohne Updates seit langer Zeit oder ein Backup, dessen Rückspielung ich noch nicht getestet habe.

#Uptime und Zertifikat

Ein externer Dienst ruft die Seite in kurzen, festen Abständen ab und meldet Ausfälle per E-Mail. Für den Bericht zählt der Verlauf: wann ein Ausfall begann, wann er endete und was die Ursache war.

Beim Zertifikat gibt es einen Punkt, der oft übersehen wird. Let’s Encrypt hat den Versand von Ablauf-Erinnerungen am 4. Juni 2025 eingestellt. Als Grund nennt die Organisation, dass die meisten Abonnenten die Erneuerung automatisiert haben. Eine Erneuerung kann aber stillschweigend scheitern, etwa nach einem Wechsel des Hosters oder einer geänderten DNS-Konfiguration. Deshalb prüft mein Monitoring das Ablaufdatum selbst und trägt es in jeden Bericht ein. Steht das Ende des Zertifikats bevor, erscheint der Punkt unter den offenen Themen.

#Fehler aus den Logs

WordPress kann PHP-Fehler in eine Datei schreiben. Laut der WordPress-Dokumentation zum Debugging dient dafür die Konstante WP_DEBUG_LOG. Auf einer Live-Seite schalte ich sie nur gezielt und zeitlich begrenzt ein, den Rest liefern die Fehlerlogs des Hosters. Im Bericht stehen keine Rohzeilen, sondern eine Zusammenfassung: welche Meldung, wie oft, welches Plugin. Eine Warnung, die nach einem Update plötzlich tausendfach erscheint, ist oft das erste Zeichen für ein Problem, das noch kein Besucher gemeldet hat.

#Core Web Vitals aus Felddaten

Laut web.dev gilt eine Seite als bestanden, wenn der Largest Contentful Paint (LCP) bis 2,5 s reicht, die Interaction to Next Paint (INP) bis 200 ms und die Cumulative Layout Shift (CLS) bis 0,1, jeweils gemessen am 75. Perzentil der Besuche und für Mobil und Desktop getrennt. Alle drei Werte müssen stimmen. Der Artikel hält außerdem fest, dass nur die Feldmessung das vollständige Bild zeigt. Lighthouse und ähnliche Laborwerte helfen bei der Fehlersuche, ersetzen die Felddaten aber nicht.

Die Felddaten stammen aus dem Chrome UX Report. PageSpeed Insights zeigt sie für die vorangegangenen 28 Tage, und der Search-Console-Bericht arbeitet mit demselben Zeitfenster. Daraus folgt etwas Praktisches: Eine Verschlechterung durch ein Update wird in den Felddaten erst nach und nach sichtbar. Ich prüfe deshalb jedes Update zusätzlich im Labor auf Staging und trage im Bericht beides ein. Nicht jede Seite erscheint im Datensatz, denn dafür sind genug Besucher nötig. Wo Felddaten fehlen, steht das im Bericht, und ich nenne dann nur die Laborwerte als solche.

#Messekalender und Berichtsrhythmus

Die NürnbergMesse beschreibt sich auf ihrer Webseite als eine der 15 größten Messegesellschaften der Welt, mit rund 120 Messen und Kongressen in fünf Themenfeldern. Für Aussteller und Zulieferer heißt das, dass viele Landingpages, Produktseiten und Anmeldeformulare auf einen festen Termin hin entstehen.

Der 28-Tage-Zeitraum der Felddaten bestimmt, wann ich einen Messe-Release prüfe:

1. Änderungen an der Seite spiele ich so früh ein, dass sich ein Problem noch vor der Messe in den Daten zeigt.
2. Vor dem Termin teste ich die Formulare einmal durch und trage das Ergebnis in den Bericht ein.
3. Während der Messewoche spiele ich keine Updates ein, außer bei einer bekannten Sicherheitslücke.

Ich kenne Ihren Messekalender nicht aus eigener Erfahrung vor Ort. Nennen Sie mir die Termine, dann plane ich den Update-Rhythmus um sie herum.

Foto: Aarp65, CC BY-SA 3.0, Wikimedia Commons.

#Logs, IP-Adressen und die Auftragsverarbeitung

Logs und Formulardaten enthalten oft personenbezogene Daten, zum Beispiel IP-Adressen oder Namen in einer Anfrage. Damit stellt sich die Frage, ob meine Tätigkeit für Sie eine Auftragsverarbeitung ist. Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) schreibt dazu: Fachliche Dienstleistungen anderer Art, bei denen die Datenverarbeitung nicht zumindest einen wichtigen Kernbestandteil ausmacht, sind keine Auftragsverarbeitung. Ist es eine, muss der Verantwortliche mit dem Dienstleister einen Vertrag schließen, schriftlich oder in einem elektronischen Format. Das BayLDA stellt dafür eine Formulierungshilfe bereit.

Die BayLDA-Auslegungshilfe zum Hosting (Stand 16. Mai 2019) nennt als Beispiel rein statische Seiten ohne personenbezogene Daten über die Seitenaufrufe und ohne Nutzer-Tracking. Eine WordPress-Seite mit Formularen oder Shop fällt ihrem Wortlaut nach nicht darunter.

Ich gebe keine Rechtsberatung. Praktisch klären wir vor dem Start schriftlich drei Dinge: ob ich Zugriff auf Datenbank oder Bestellungen brauche, ob Logs mit IP-Adressen im Bericht landen und ob Sie einen Vertrag nach Art. 28 DSGVO wünschen. Einen Rahmen für Datenschutz und IT-Sicherheit finden Sie außerdem bei der IHK Nürnberg für Mittelfranken. Dort verweist die Kammer auf den kostenfreien FitNIS2-Navigator für kleine und mittlere Unternehmen.

#Der Rest der monatlichen Wartung

Der Bericht belegt nur, was ich tue. Zur Wartung gehören außerdem:

• Updates auf Staging zuerst. Core, Plugins und Theme laufen auf einer Kopie, bevor die Live-Seite sie sieht. Bricht dort ein Formular, bleibt Ihre Seite unberührt.
• Backups außerhalb des Hosting-Kontos. Ich spiele regelmäßig eine Sicherung zurück, denn ein Backup ohne Test ist eine Annahme.
• Sicherheitsfixes. Wird für ein Ihrer Plugins eine Lücke gemeldet, teste ich den Fix auf Staging und spiele ihn danach ein.
• Kleine Änderungen im vereinbarten Stundenrahmen des Monats.

Stunden gelten für den jeweiligen Monat und werden nicht in den nächsten übertragen. Einen Bereitschaftsdienst biete ich nicht an, ich antworte schriftlich an Werktagen. Grafikdesign, Mockups und Wireframes bringen Sie selbst mit, ich setze sie um. Preise nenne ich erst nach einem Blick auf Ihre Installation, eine Orientierung gibt die Seite Kosten der WordPress-Wartung.

#Was ich zum Start brauche

• die Adresse der Seite und Zugang zum WordPress-Backend als Administrator
• Zugang zum Hosting (SFTP oder SSH) oder den Namen des Hosters
• Zugriff auf die Search Console, soweit vorhanden, für die Felddaten
• die Liste der Termine, die für Sie zählen, etwa Messen oder Aktionen
• eine kurze Notiz, was zuletzt schiefging

#Weiterführende Seiten

Der allgemeine Leistungsumfang steht unter WordPress-Wartung und Support. Muss die Seite zuerst gebaut oder umgebaut werden, hilft WordPress-Entwicklung in Nürnberg. Für Shops mit Zahlungsanbindung gibt es WooCommerce in Nürnberg.

#Häufige Fragen

Was steht in einem Monatsbericht zur WordPress-Wartung? Uptime mit Ausfallzeitpunkten, Ablaufdatum des SSL-Zertifikats, durchgeführte Updates mit Versionen, Fehler aus den Logs, Core Web Vitals aus Felddaten und offene Punkte.

Warum reichen Lighthouse-Werte nicht für die Core Web Vitals? Laut web.dev erfasst nur die Feldmessung echter Besucher das vollständige Bild. Lighthouse ist eine Laborprüfung und hilft bei der Fehlersuche.

Muss ich für die Wartung einen Vertrag zur Auftragsverarbeitung abschließen? Das hängt davon ab, ob ich Zugriff auf personenbezogene Daten erhalte, etwa Formulareinträge, Bestellungen oder Logs mit IP-Adressen. Das entscheiden Sie als Verantwortlicher; das BayLDA hat dazu Hinweise und eine Formulierungshilfe veröffentlicht. Ich kläre es vor dem Start schriftlich mit Ihnen.

Wer meldet mir ein auslaufendes SSL-Zertifikat? Let’s Encrypt versendet seit dem 4. Juni 2025 keine Erinnerungsmails mehr. Das Monitoring muss das Ablaufdatum deshalb selbst prüfen, und genau das steht im Bericht.

Übertragen sich ungenutzte Stunden in den nächsten Monat? Nein. Die Stunden gelten für den jeweiligen Monat und werden nicht übertragen.

Betreuen Sie Seiten vor Ort in Nürnberg? Nein. Ich arbeite remote und schriftlich, ohne Termine vor Ort und ohne Telefonate. Die Gestaltung liefern Sie, ich setze sie um.

#Anfrage

Schreiben Sie mir über die Kontaktseite: die Adresse Ihrer Seite, ein, zwei Sätze dazu, was Sie stört oder absichern wollen, den Hoster und einen Termin, falls es einen gibt. Ich antworte schriftlich an Werktagen mit einer ersten Einschätzung, was ich in der Wartung prüfen würde. Die erste Einschätzung bekommen Sie von mir ohne Rechnung.