WordPress Wartung & Support in Thessaloniki

WordPress-Wartung ist ein Vertrag über die Betriebsfähigkeit einer bestehenden Website, kein Neubau. In Thessaloniki und in Zentralmakedonien ist die Firmenwebsite oft der Kontaktkanal zu Kunden in Ladadika und am Hafen, zu Buchungsanfragen für Hotels und Gastronomie oder zu Besuchern, die über Google Business Profile und lokale Suche in Postleitzonen 546xx und 551xx kommen. Wenn ein Plugin-Update das Kontaktformular stoppt oder der WooCommerce-Checkout nach einem Cache-Konflikt leer läuft, verlieren Sie Anfragen genau dann, wenn die Internationale Messe Thessaloniki (TIF) die Stadt füllt, die Sommersaison am Wasser beginnt oder eine Kampagne rund um die Aristoteles-Universität Thessaloniki (AUTH) die Nachfrage verdoppelt. Wenn die Website erst noch neu gebaut oder grundlegend überarbeitet werden muss, beginnt der Weg meist bei unserer WordPress-Entwickler-Leistung, bevor die laufende Wartung übernimmt.

Diese Seite beschreibt eine Leistung: laufende WordPress-Wartung für Unternehmen mit Sitz oder Standort in Thessaloniki. Getestete Updates, Backups, Sicherheit, środowisko testowe, Uptime-Monitoring, Plugin-Hygiene, Core Web Vitals und Incident-Response. Der produktübergreifende Leistungsumfang steht auf der Seite zur Wartung von WordPress-basierten Websites. Für WooCommerce-Shops in EUR mit griechischen Zahlungs- und Versandrealitäten (Viva Wallet, Stripe, ELTA, ACS Courier) ist der Einstieg die WooCommerce-Entwickler-Leistung; die Wartung übernimmt danach den Betrieb.

#WordPress-Wartung und Support in Thessaloniki

Thessaloniki verbindet Hafenwirtschaft, Tourismus, Export und ein wachsendes Tech-Ökosystem: WordCamp Thessaloniki tauscht Betriebswissen aus, die TIF zieht B2B-Besucher aus ganz Südosteuropa an, und Firmen in Kalamaria, Toumba und entlang der Egnatia Odos setzen WordPress für mehrsprachige Auftritte und Lead-Generierung ein. Unternehmen in Thessaloniki brauchen Seiten, die planbar laufen: redaktionsgetriebene Auftritte für Agenturen und Veranstalter, WooCommerce-Shops in EUR und Formulare, die DSGVO, NIS2 und die Erwartungen der griechischen Datenschutzbehörde technisch abbilden. Wartung, die den griechischen Feiertagskalender, die TIF-Woche im September und Produktionsfenster im Tourismus- und Eventumfeld ignoriert, plant schwere Änderungen genau dann, wenn Ausfall am teuersten ist.

#Was die monatliche Wartung umfasst

• Updates von WordPress-Core, Plugins und Themes, zuerst in der Testumgebung geprüft, mit dokumentierter Wiederherstellung vor jedem Produktivgang
• Tägliche Backups von Dateien und Datenbank außerhalb des Produktivservers, 30 Tage Aufbewahrung und periodischer Wiederherstellungstest, weil ein Backup ohne Restore nur eine Annahme ist
• Plugin-Hygiene: Inventar, Entfernen verwaister Erweiterungen, Begrenzung auf das, was wirklich arbeitet, Kontrolle von Rechten und Installationsquellen
• Malware-Scanning, WAF-Regeln, Dateiintegrität und Überwachung von Anmeldeversuchen gegen wp-login.php und xmlrpc.php
• Uptime- und Antwortzeit-Monitoring mit Alarm in den Ticket-Kanal sowie regelmäßige Messung der Core Web Vitals auf Felddaten
• Begrenzte Entwicklerstunden für kleine Änderungen im Vertrag, ohne separaten Angebotsprozess für jeden Text, Banner oder Formularfix
• Runbook der Installation: PHP- und WordPress-Versionen, Plugin-Liste, Hosting-Konfiguration, Wiederherstellungsablauf, damit eine Übergabe nicht mit Archäologie beginnt

#Warum der Thessaloniki-Kontext Prioritäten verschiebt

Unternehmen rund um Ladadika, die Innenstadt und den Hafen betreiben häufig redaktionsgetriebene WordPress-Auftritte: Event-Kalender für die TIF oder lokale Festivals, Pressebereiche, Portfolio-Seiten für Agenturen und GBP-verknüpfte Standortseiten. Inhalte ändern sich schneller als auf einer typischen B2B-Broschüre. Wartung heißt hier Disziplin um den Page Builder, konsistente Meta-Daten und die Kontrolle, dass ein Theme- oder Plugin-Update nicht die Startseite eines Veranstalters oder eines Hotels zerlegt.

Das zweite Risiko betrifft Export- und Industrieunternehmen in Kalamaria, Evosmos und entlang der Egnatia Odos, die technische Dokumentation, Download-Bereiche, Compliance-Texte und Karriereseiten betreiben. DSGVO und NIS2 verlangen nachvollziehbare Einwilligungen, dokumentierte Verarbeitungszwecke und eine Vorfallreaktion, die die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) auditieren kann. Wartung hält Cookie-Banner, Formular-Plugins und Datenexporte im Blick, ohne Rechtsberatung zu ersetzen.

Die dritte Gruppe sind Händler und D2C-Marken in Thessaloniki und in Zentralmakedonien, die WooCommerce in EUR betreiben. Viva Wallet und Stripe sind für griechische Käufer Normalfall. ELTA und ACS Courier decken den Versand in Postleitzonen 546xx und 551xx und in ganz Griechenland ab. Wartung testet den Bestellpfad nach jedem WooCommerce- oder Versand-Plugin-Update: Warenkorb, Checkout, Zahlungs-Gateways, Versandzonen für Thessaloniki und angrenzende Gemeinden. Der Shop-Build selbst gehört zur WooCommerce-Entwickler-Leistung; die Wartung sichert den laufenden Betrieb.

Tourismus- und Gastronomiebetriebe am Wasser und in den Stadtteilen rund um die Weiße Tür haben ein viertes Profil: saisonale Buchungsformulare, mehrsprachige Landing Pages für internationale Gäste und Integrationen mit Reservierungssystemen. Ein Ausfall während der Sommersaison oder der TIF-Woche kostet nicht nur den direkten Umsatz, sondern auch Bewertungen und GBP-Sichtbarkeit. Wartung testet Formular- und Buchungs-Plugins vor jeder Saison und hält Caching-Regeln so, dass dynamische Verfügbarkeit nicht durch einen Vollseiten-Cache blockiert wird.

#Testumgebung und Update-Hygiene

Automatische Updates auf Produktion schalten wir ab, wo ein Ausfall sofort sichtbar ist: Formular-, Zahlungs-, Buchungs-, Cache- und Page-Builder-Plugins. Sicherheits-Patches des WordPress-Cores im Minor-Modus bleiben aktiv, weil wochenlanges Aufschieben riskanter ist als der Patch selbst. Jede größere Änderung geht zuerst auf die Testumgebung nahe an Produktion: dieselbe PHP-Version, vergleichbarer Plugin-Satz, Datenbankkopie. Auf der Testumgebung laufen die kritischen Pfade: Startseite, Kontaktformular, Backend-Login, ggf. Warenkorb oder Anfrageformular, zentrale Landing Pages.

Plugin-Hygiene ist eine eigene Disziplin. Ein verwaistes Plugin ohne Update seit Jahren bekommt keinen Security-Fix, auch wenn es „noch läuft”. Im Audit markieren wir solche Positionen, schlagen Ersatz oder Entfernung vor und dokumentieren die Entscheidung im Bericht. Ein Theme, das direkt in den Produktionsdateien geändert wurde, ist der nächste Klassiker: jedes Theme-Update löscht die Anpassungen. Dann isolieren wir Custom Code zuerst in einem Child Theme oder einem kleinen Plugin und kehren erst danach in den Update-Rhythmus zurück.

#Backups, die sich wiederherstellen lassen

Ein Backup ohne Restore-Test ist keine Kopie, sondern eine Datei. In der Wartung richten wir tägliche Backups von Dateien und Datenbank außerhalb des Produktivservers ein, behalten sie rund 30 Tage und stellen periodisch auf der Testumgebung wieder her. Wir prüfen, ob die wiederhergestellte Installation sich anmeldet, Formulare funktionieren und Medien vorhanden sind. Für Thessaloniki-Firmen, die vor der TIF, einem Recruitment-Fenster an der AUTH oder einer Retail-Kampagne in der Innenstadt schnell wieder online sein müssen, ist die Wiederherstellungszeit Teil des SLA, kein Anhang im Hosting-Ordner.

#Sicherheit, DSGVO und griechische Datenschutzbehörde im laufenden Betrieb

Der Sicherheitsumfang umfasst erzwungenes HTTPS, sinnvolle Header, Zwei-Faktor-Anmeldung für Administratorkonten, Limitierung von Login-Versuchen, Rollenhygiene und regelmäßige Scans. Kontaktformulare, Newsletter-Anmeldungen und WooCommerce-Kundenkonten multiplizieren die Stellen, an denen personenbezogene Daten WordPress verlassen. Die Wartung hält die Konfiguration der Einwilligungen, die Minimierung der Felder und die Liste der Plugins mit Datenbankzugriff im Blick. Data Processing Agreements und fachliche Prozessentscheidungen bleiben beim Verantwortlichen; wir liefern Konfiguration und eine Risikoliste zur Entscheidung.

Angriffe auf WordPress-Installationen in Griechenland wirken selten spektakulär. Häufiger sind Bots am Login, Injection über ein verwaistes Plugin oder ein übernommenes Redakteurskonto mit wiederverwendetem Passwort. Monitoring und WAF verkürzen die Erkennungszeit. Ohne sie erfahren Sie vom Problem erst durch den Kunden, der keine Anfrage senden kann, oder durch die Search Console mit dem Hinweis auf eine gehackte Seite.

Für Verantwortliche in Thessaloniki ist die zuständige Aufsichtsbehörde die griechische Datenschutzbehörde. Ein Vorfall mit Kundenkonten, Formulardaten oder Bestellungen ist im Regelfall eine Verletzung des Schutzes personenbezogener Daten nach DSGVO. Die Agentur als Auftragsverarbeiter liefert die technische Zeitachse und die betroffenen Datenkategorien an den Verantwortlichen, damit Meldepflichten und Fristen eingehalten werden können. Für Finanzdienstleister und kritische Infrastruktur ergänzt NIS2 zusätzliche Erwartungen an Dokumentation und Reaktionsfähigkeit.

#Uptime, Alarme und Incident-Response

Uptime-Monitoring prüft die Erreichbarkeit von außen, nicht ob das Backend nach dem Login „in Ordnung aussieht”. Ein Ausfall oder ein Sprung der Antwortzeit erzeugt einen Alarm im Ticket-Kanal. Priority-Tickets erhalten die im SLA festgeschriebene Reaktion: an Werktags unter vier Stunden. Bei bestätigtem Sicherheitsvorfall oder Produktionsausfall, sofern der Vertrag das abdeckt, reagieren wir außerhalb der Standardzeiten.

Jede Intervention hat Zeitachse, Ursache, ausgeführte Schritte und Schlussfolgerungen. Danach ist klar, was passiert ist und wie sich der Fehler nicht wiederholt. Typische Thessaloniki-Notfallszenarien: Formular- oder Cache-Update mitten in der TIF-Woche, volle Disks nach Traffic auf der Event-Landingpage, Bot-Welle gegen wp-login.php nach einer öffentlich bekannten Plugin-Lücke, WooCommerce-Checkout-Ausfall während der Sommersaison oder eines Retail-Events am Wochenende. Monitoring und Testumgebung verkürzen diese Ausfälle. Die Reaktion „erst wenn der Kunde anruft” dauert immer länger.

#Core Web Vitals im Wartungsrhythmus

LCP, INP und CLS messen wir auf Felddaten, weil das Labor eine Möglichkeit zeigt und das Feld entscheidet, wie die Seite auf dem Smartphone in Ladadika oder im Homeoffice in Kalamaria wirklich wirkt. In der Wartung achten wir auf Regressionen zwischen den Monaten: ein neues Plugin, das auf jeder Unterseite ein Skript nachlädt, ein Marketing-Tag außerhalb des technischen Prozesses, Kamerabilder ohne Kompression. Die Reparaturreihenfolge bleibt fest: Cache und TTFB, Bilder (WebP/AVIF, Abmessungen, Lazy Loading), Ladereihenfolge von JS/CSS, erst danach schwerere Theme-Eingriffe.

Wir versprechen keine feste Prozentverbesserung im Voraus. Die Skala hängt vom Ausgangszustand ab. Im Monatsbericht stehen Messung vorher und nachher sowie die Änderungen, die das Ergebnis beeinflusst haben. Für Shops und Lead-Seiten in Thessaloniki ist besonders wichtig, dass ein Peak an Anfragen während der TIF oder der Sommersaison nicht auf eine LCP-Regression trifft, die einen Monat zuvor durch ein „kleines” Chat-Plugin eingeführt wurde.

#Übernahme einer bestehenden Seite

Wartung beginnt fast nie mit einer sauberen Installation. Meist übernehmen wir eine Website vom Vorgänger oder ohne jede Betreuung. Erster Schritt ist das Audit: Plugin- und Versionsliste, PHP (veraltetes PHP ist die häufigste Ursache stiller Ausfälle), Wiederherstellbarkeit der Backups, Infektionsspuren, Performance-Baseline.

In dieser Phase tauchen regelmäßig Dinge auf, die der Eigentümer nicht kannte: ein Backup, das eine leere Datei schreibt, ein Plugin mit bekannter Lücke, ein Theme, das in Produktionsdateien editiert wurde, deaktivierte Updates „damit nichts kaputtgeht”. Das Audit endet mit einer priorisierten Behebungsliste. Der erste Monat eines übernommenen Projekts enthält meist mehr Remediation als Routine - und genau so kommunizieren wir das vor dem Start.

#Lokale SEO, GBP und digitale Sichtbarkeit in Thessaloniki

Eine gut gebaute Website ist nur dann wertvoll, wenn Ihre Zielgruppe in Thessaloniki und Griechenland sie findet. Unsere Wartung hält die technische SEO-Basis stabil:

• Technische SEO-Grundlagen, saubere URL-Strukturen, XML-Sitemaps, robots.txt-Konfiguration, Canonical Tags und korrekte Heading-Hierarchie. Strukturierte Daten (Schema.org): LocalBusiness, Organization, FAQ und HowTo bleiben valide nach Updates.
• Lokale Suchoptimierung, Integration mit Google Business Profile, lokales Schema-Markup mit Adresse in Thessaloniki, NAP-Konsistenz (Name, Adresse, Telefon) und standortspezifische Landing Pages für Postleitzonen 546xx und 551xx.
• Core Web Vitals als Qualitätsfaktoren, Google nutzt Page Experience-Metriken als Ranking-Faktoren. Performance-Budgets legen wir zu Projektbeginn fest und prüfen sie an Felddaten aus dem CrUX-Bericht, nicht nur im Labormesswert.
• Content-Architektur, Pillar Pages, unterstützende Content-Cluster und interne Verlinkungsmuster, die Suchmaschinen Expertise signalisieren.
• Mehrsprachige SEO, für Unternehmen, die von Thessaloniki aus mehrere Märkte ansprechen (Griechisch, Englisch, gelegentlich Bulgarisch oder Serbisch für die Region), implementieren wir Hreflang-Tags, locale-spezifische URL-Strukturen und unabhängige Metadaten pro Sprache.

SEO ist kein nachträglicher Zusatz, sondern Teil der laufenden Wartung: nach jedem größeren Update prüfen wir, ob Sitemaps und strukturierte Daten intakt geblieben sind.

#Barrierefreiheit und EAA im Wartungsrhythmus

Der European Accessibility Act (EAA) verschiebt Erwartungen an digitale Dienstleistungen in Griechenland und der EU. Wartung ersetzt keine Barrierefreiheits-Auditierung, hält aber die technische Basis stabil: semantisches Markup nach Updates, funktionierende Tastaturnavigation, ausreichende Kontraste in Theme- und Builder-Konfiguration, Alt-Texte für neue Medien und Formularfehler, die Screenreader verstehen. Nach größeren Theme- oder Plugin-Updates prüfen wir die kritischen Pfade auf Regressionen, bevor die Seite wieder unter Last geht.

#Arbeitsweise und Reporting

Die Kommunikation läuft über einen schriftlichen Ticket-Kanal. Der Monatsbericht enthält: was aktualisiert wurde, welche Incidents auftraten, Uptime- und Core-Web-Vitals-Metriken, offene Risiken und Empfehlungen für den Folgemonat. Gespräche reservieren wir für Entscheidungen oder die Nachbesprechung eines ernsthaften Vorfalls. Die Wartung ist remote; für Thessaloniki und Zentralmakedonien ist das der Standard, keine Einschränkung.

Umfang, SLA-Reaktionszeiten, Entwicklerstunden-Pauschale und Reporting sind vor dem Start schriftlich festgelegt. Wir arbeiten seit 2007 mit WordPress: klassischer PHP-Stack und Setups, in denen WordPress das Content-Backend hinter einem separaten Frontend bleibt. Wir sind keine Hosting-Firma, die Maintenance als Upsell mitverkauft. Wir sind Entwickler, die Seiten betreiben, die sie vom Code her verstehen.

#Typische Probleme, die wir in Thessaloniki schließen

• Plugin-Konflikt nach Update: Testumgebung, Checkliste kritischer Pfade, Wiederherstellung statt Live-Reparatur
• Langsame Datenbank nach Jahren: aufgeblähter Autoload in wp_options, tote Transients, Tausende Revisionen, fehlende Indizes - Bereinigung und Messung auf dem Server
• Redaktion zerstört Layouts: Rollen, geplante Veröffentlichung, Revisionskontrolle, wer Plugins installieren darf
• Kontaktformular liefert keine Leads: stiller SMTP-Fehler, Anti-Spam blockiert Anfragen, Webhook zum CRM - End-to-End-Prüfung, nicht nur „das Formular wird angezeigt”
• WooCommerce-Versand bricht nach Update: ELTA- oder ACS-Plugin-Konflikt, falsche Versandzonen für Thessaloniki - Test des Bestellpfads in środowisko testowe
• Buchungsformular bricht nach Theme-Update: Kalender-Plugin und Page Builder im Konflikt - Prüfung vor TIF oder Sommersaison
• Traffic-Schub ohne vorbereitetes Caching und Hosting-Limits: Review vor TIF, Sommersaison oder Kampagne, nicht in der ersten Woche unter Last
• Hosting-Provider-Probleme, die Ausfallzeiten verursachen: unabhängiges Monitoring und dokumentierter Migrationspfad, wenn die Infrastruktur versagt
• Viva-Wallet- oder Stripe-Webhook bricht nach Plugin-Update: Zahlungsbestätigung kommt nicht an, Bestellungen bleiben offen - End-to-End-Test in środowisko testowe vor Produktivgang

#Häufige Fragen von Unternehmen in Thessaloniki

Übernehmen Sie eine vernachlässigte Seite, die schon Probleme hat? Ja. Das Audit existiert genau dafür: veraltetes PHP, anfällige Plugins, defekte Backups oder Malware erkennen und eine Behebungsliste vor der laufenden Wartung erstellen.

Deckt die Wartung einen bestehenden WooCommerce-Shop ab? Ja, als Betrieb einer bestehenden Installation: Updates, Backups, Monitoring, Test des Bestellpfads in der Testumgebung. Das ist kein Aufbau eines Shops von null - dafür ist die WooCommerce-Entwickler-Leistung zuständig.

Wie planen Sie Arbeiten in betrieblich kritischen Phasen? Schwere Änderungen und größere Updates legen wir außerhalb von Spitzenzeiten. In kritischen Fenstern haben Uptime, Alarme und schnelle Wiederherstellung Vorrang.

Worin unterscheidet sich das vom Maintenance-Paket des Hosters? Hosting klickt Updates oft ohne Testumgebungstest. Wir testen, dokumentieren den Wiederherstellungspfad und übernehmen Verantwortung für die Wiederherstellung, nicht nur für einen grünen Ping-Status.

Arbeiten Sie nur mit Thessaloniki? Nein. Wir beschreiben Thessaloniki, weil Hafenwirtschaft, Tourismus und das griechische Tech-Ökosystem Wartungsfenster und Prioritäten wirklich verschieben. Die Wartung selbst läuft remote für Kunden in ganz Griechenland und international.

#Diagnose einer langsamen Seite: von TTFB bis Plugin

„Die Seite ist langsam” ist ein Symptom, keine Diagnose. In der Wartung trennen wir Schichten, bevor irgendetwas „optimiert” wird.

Schritt eins: TTFB vom Rendering im Browser trennen. curl mit Messung von time_starttransfer auf Startseite, Kontaktseite und ggf. Warenkorb oder Anfrageformular zeigt, ob das Problem in PHP und Datenbank sitzt oder im Frontend. Liefert eine statische Seite schnell und Formular oder Backend langsam, ist nicht „das Hosting” pauschal schuld.

Schritt zwei: Query-Profil auf dem Klon. Query Monitor, Slow-Query-Log und Autoload in wp_options zeigen meist den konkreten Verursacher: Statistik-Plugin, Filter über unindexierte Meta oder eine aufgeblähte Options-Tabelle bei jedem Request.

Schritt drei: Queues und Cron. Der Standard-wp-cron, ausgelöst durch Nutzertraffic, lässt zufällige Besucher für überfällige Jobs zahlen. Auf Produktion stellen wir System-Cron und DISABLE_WP_CRON ein und queueen ausgehende Mail, damit das Formular nicht im selben Request auf den SMTP-Handshake wartet.

Schritt vier: Cache-Konflikt. Vollständiger Page-Cache ohne Ausnahmen zerlegt Sessions, Warenkörbe und dynamische Formulare. Ausschlussregeln müssen auf Plugin- und CDN-Ebene konsistent sein.

Schritt fünf: Verifikation an den Core-Web-Vitals-Schwellen auf Felddaten (LCP, INP, CLS). Das Labor sagt, was zu verbessern ist; das Feld bestätigt, ob die Korrektur bei echten Nutzern greift. Das Ergebnis gehört in den Monatsbericht, nicht in ein einmaliges „jetzt ist es schneller”.

#PHP- und Core-Updates ohne Produktionsbruch

Ein PHP-Upgrade oder ein Major-WordPress-Sprung wird oft aufgeschoben, weil alle sich an einen misslungenen Versuch erinnern. Aufschieben hat Folgen: Je größer der Abstand, desto größer der Sprung und desto schwieriger die Diagnose.

Die PHP-Version ist zugleich Performance und Sicherheitsfenster. Ein Branch ohne Support bekommt keine Patches mehr. Vor dem Branch-Wechsel scannen wir Code mit PHPCompatibilityWP, prüfen Requires PHP in Plugins und Themes, schalten środowisko testowe mit WP_DEBUG_LOG und gehen die kritischen Pfade. Minor-Releases des Cores laufen im festen Rhythmus; Major bekommt ein eigenes Fenster und einen eigenen Absatz im Bericht.

Automatik lassen wir dort, wo Verzögerung riskanter ist als Ausfall (Core-Security-Patches, enge Gruppe von Security-Plugins). Wir schalten sie ab bei Plugins, deren Ausfall für den Kunden sofort sichtbar ist. Eine pauschale AUTOMATIC_UPDATER_DISABLED in wp-config.php nutzen wir nicht, weil sie auch kritische Core-Patches blockiert.

#Zusammenarbeit starten

Senden Sie die Website-Adresse und eine kurze Beschreibung des Problems oder der Erwartung. Sie erhalten einen Onboarding-Vorschlag: Audit, Risikoliste, Umfang der monatlichen Wartung und SLA-Bedingungen. Die Konditionen sind individuell. Wir bauen und betreiben WordPress seit 2007; in Thessaloniki und Zentralmakedonien zählt Vorhersehbarkeit im Event- und Tourismuskalender, nicht der nächste Neubau „von null”, wenn die bestehende Installation haltbar ist. Neue Builds und größere Refactorings vor der laufenden Betreuung starten bei der WordPress-Entwickler-Leistung; der produktübergreifende Wartungsumfang steht auf der Seite zur Wartung von WordPress-basierten Websites.