WordPress Wartung & Support in Wien

Ich bin Mariusz Szatkowski, arbeite seit 2006 mit WordPress und betreue Websites allein aus Gdynia, vollständig remote und schriftlich. Es gibt keine Termine und keine Telefonate, Abstimmung läuft per E-Mail und in Dokumenten. Wartung heißt bei mir: Die Seite läuft, und die Pflichtangaben, die Ihre Wiener Firmenwebsite trägt, bleiben nach jedem Update dort, wo das Gesetz sie verlangt.

Das ist die Seite, die in der Praxis zuerst kaputtgeht. Ein Theme-Update ersetzt die Fußzeile, ein Plugin lädt nach dem Update ein Skript vor der Einwilligung, eine Anschrift ändert sich, und das Impressum bleibt alt. Auf dieser Seite beschreibe ich, wie ich solche Stellen laufend prüfe.

Foto: Gryffindor, CC BY 2.5, Wikimedia Commons.

#Warum Pflichtangaben zur Wartung gehören

Das österreichische Recht verlangt von einer Firmenwebsite Angaben, die sich mit dem Unternehmen ändern, nicht mit der Technik. Die Technik kann sie aber stillschweigend entfernen. Ich gebe keine Rechtsberatung. Was in Ihr Impressum gehört, klären Sie mit Ihrer Rechtsberatung oder der Wirtschaftskammer. Meine Aufgabe ist, dass die Angabe nach jeder Änderung noch erreichbar ist, und dass mir eine Änderung auffällt, bevor es ein Besucher oder eine Behörde tut. Alle Zitate unten stammen aus dem Rechtsinformationssystem des Bundes (RIS).

#Impressum: zwei Gesetze, eine Seite

Zwei Normen treffen sich auf der Impressumsseite. Der § 5 des E-Commerce-Gesetzes zählt in Absatz 1 sechs Angaben auf. Zwei davon fehlen auf vielen Seiten, weil sie nicht jeden betreffen: nach Ziffer 5 die zuständige Aufsichtsbehörde, wenn die Tätigkeit einer behördlichen Aufsicht unterliegt, und nach Ziffer 6 bei gewerbe- oder berufsrechtlichen Vorschriften die Kammer, die Berufsbezeichnung und ein Hinweis auf die anwendbaren Vorschriften samt Zugang dazu. Absatz 2 verlangt bei Preisen, dass erkennbar ist, ob sie Bruttopreise sind, und die Angabe, ob Versandkosten enthalten sind.

Das Mediengesetz knüpft in § 24 Absatz 4 an: Ist der Medieninhaber zugleich Diensteanbieter nach dem ECG, können die Angaben zum Impressum gemeinsam mit denen nach § 5 ECG bereitgestellt werden. Die Offenlegung in § 25 geht weiter. Absatz 2 nennt unter anderem die vertretungsbefugten Personen und die Beteiligungsverhältnisse, Absatz 4 die grundlegende Richtung des Mediums, und Änderungen dieser Richtung werden erst mit ihrer Veröffentlichung wirksam. Absatz 5 sieht für Seiten ohne darüber hinausgehenden Informationsgehalt einen reduzierten Umfang vor. In welche Gruppe Ihre Seite fällt, ist eine Rechtsfrage.

Aus Wartungssicht ergibt das drei Prüfpunkte, die ich bei jedem Zyklus abarbeite:

• Ist die Impressumsseite von jeder Vorlage aus verlinkt, auch von Shop-Seiten, Landingpages und der Fehlerseite? Nach einem Theme-Update schaue ich das auf Staging nach, nicht erst auf der Live-Seite.
• Stimmt der Text noch mit dem überein, was Sie mir zuletzt schriftlich bestätigt haben? Ändert sich Anschrift, Geschäftsführung oder Firmenbuchangabe, schicken Sie mir den neuen Wortlaut, ich übernehme ihn.
• Steht der Preishinweis auch dort, wo Plugins Preise ausgeben, etwa in Produktlisten und Warenkorb?

#Datenschutzverletzung: was vorher feststehen muss

Die Datenschutzbehörde schreibt auf ihrer Seite zur Meldung: Verantwortliche melden eine Verletzung des Schutzes personenbezogener Daten nach Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden, nachdem sie bekannt wurde. Wer die Frist nicht ganz halten kann, darf in Stufen melden, aber ohne unangemessene weitere Verzögerung. Eine Meldung kann unterbleiben, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Betroffenen führt. Bei voraussichtlich hohem Risiko sind nach Art. 34 auch die Betroffenen zu benachrichtigen. Die Behörde bietet ein Online-Formular, ein PDF-Formular, die E-Mail-Adresse [email protected] und den Postweg an.

Die Mindestangaben nach Art. 33 Abs. 3 sind: Art der Verletzung mit Kategorien und ungefährer Zahl der betroffenen Personen und Datensätze, Kontaktstelle, wahrscheinliche Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen. Die Uhr läuft ab Kenntnis. Für eine WordPress-Seite heißt das, dass die Tatsachen schnell vorliegen müssen. Dafür sorge ich im Betrieb:

• Protokolle, die lange genug reichen. Zugriffs- und Fehlerprotokolle sowie Anmeldeversuche bewahre ich so auf, dass ein Vorfall rückwirkend rekonstruierbar ist. Ohne Protokoll lässt sich weder Umfang noch Zeitpunkt benennen.
• Eine Liste, wo personenbezogene Daten liegen. Formulareinträge, Shop-Bestellungen, Newsletter-Listen, Benutzerkonten und Plugin-Tabellen. Nur so lässt sich die Zahl der Betroffenen abschätzen.
• Ein benannter Ansprechpartner auf Ihrer Seite. Ich bin kein Verantwortlicher, sondern erhalte Ihre Daten im Auftrag. Stelle ich einen Vorfall fest, informiere ich Sie schriftlich mit den Fakten. Ob und wie gemeldet wird, entscheiden Sie. Vereinbaren Sie das vorab, am besten im Auftragsverarbeitungsvertrag.
• Ein geprüftes Backup außerhalb des Hostings. Es zeigt, welchen Stand die Seite vor dem Vorfall hatte, und ermöglicht eine saubere Wiederherstellung.

#Barrierefreiheit: Änderungen sind der Auslöser

Das Barrierefreiheitsgesetz gilt für Dienstleistungen im elektronischen Geschäftsverkehr, Kleinstunternehmen sind nach § 6 ausgenommen. Für die Wartung ist ein anderer Teil interessant als der Umfang: § 14 Absatz 3 verlangt, dass der Dienstleistungserbringer mit geeigneten Verfahren sicherstellt, dass die Anforderungen erfüllt werden, und dass er Veränderungen am Angebot oder an der Erbringung der Dienstleistung berücksichtigt. Ein Plugin-Update ist so eine Veränderung. Nach § 14 Absatz 2 müssen außerdem die Informationen nach Anlage 3 erstellt und öffentlich bereitgestellt werden, solange die Dienstleistung angeboten wird. Bei Nichtkonformität verlangt § 14 Absatz 4 Korrekturmaßnahmen.

Für einen Webshop, der unter das Gesetz fällt, setze ich das so um: Vor jedem Update läuft auf Staging ein Durchgang durch Bestellstrecke, Anmeldung, Suche und Formulare mit der Tastatur allein. Ich prüfe Fokusreihenfolge, Beschriftungen und Fehlermeldungen. Das Ergebnis steht im Monatsbericht. Die Gestaltung selbst, also Farben und Kontraste, kommt aus Ihrem Design. Auffälligkeiten dort melde ich Ihnen schriftlich.

#Meine Wartungsmethode

Der Ablauf ist bei jeder Seite derselbe und schriftlich nachvollziehbar:

1. Bestandsaufnahme. Ich erfasse Core-, PHP- und Plugin-Stand, Hosting, Zugänge, Cron-Aufgaben und vorhandene Sicherungen und halte Auffälligkeiten als Liste fest.
2. Backup außerhalb des Hostings. Eine Kopie liegt nicht im selben Konto wie die Seite. Gültig ist sie erst, wenn ich sie in eine leere Umgebung zurückgespielt habe.
3. Updates zuerst auf Staging. Core, Themes und Plugins laufen auf einer Kopie mit gesperrter Indexierung und abgefangenem Mailversand. Dort prüfe ich Seiten, Formulare, Bestellung und die Pflichtangaben aus diesem Text.
4. Livegang mit Rückweg. Erst nach dem Staging-Durchgang gehen Änderungen live, mit Sicherung vor dem Schritt und einem dokumentierten Weg zurück.
5. Überwachung. Erreichbarkeit, Zertifikatslaufzeit und Fehlerprotokolle werden laufend überwacht. Auffälligkeiten melde ich Ihnen schriftlich.
6. Monatsbericht. Er nennt, was aktualisiert wurde, was geprüft wurde, welche Befunde offen sind und was ich empfehle. Er dient Ihnen auch als Nachweis.

Die vereinbarten Stunden gelten pro Monat und werden nicht in den Folgemonat übertragen. Einen Bereitschaftsdienst gibt es nicht, und eine feste Reaktionszeit sage ich nicht zu. Ich antworte an Werktagen schriftlich.

#Checkliste für Ihre Website

Sie können diese Liste auch ohne mich abarbeiten.

#Was ich von Ihnen brauche

• Zugang zu WordPress, Hosting, Domain und DNS, jeweils auf ein benanntes Konto mit Zwei-Faktor-Authentifizierung.
• Den aktuell gültigen Wortlaut von Impressum und Datenschutzerklärung, von Ihnen oder Ihrer Rechtsberatung geprüft.
• Eine Ansprechperson, die Änderungen schriftlich freigibt.
• Die Liste der Systeme, die an die Seite angebunden sind, etwa Zahlungsanbieter, Newsletter und Buchhaltung.

Neubauten und größere Umbauten vor der laufenden Betreuung beschreibt die Seite WordPress-Entwicklung in Wien. Das allgemeine Leistungsbild der Betreuung steht unter WordPress-Wartung.

#Häufige Fragen

#Prüfen Sie auch mein Impressum?

Ich prüfe, ob es erreichbar ist und mit Ihrem bestätigten Wortlaut übereinstimmt. Ob der Inhalt rechtlich genügt, beurteilt Ihre Rechtsberatung.

#Wer meldet eine Datenpanne an die Datenschutzbehörde?

Verantwortlich ist das Unternehmen, dem die Daten gehören. Laut Datenschutzbehörde gilt dafür die Frist von möglichst 72 Stunden nach Kenntnis. Ich informiere Sie schriftlich über die Tatsachen, die Meldung selbst legen Sie fest, am besten vorab im Vertrag.

#Warum testen Sie Updates auf einer Kopie?

Weil ein Update Pflichtangaben, Formulare oder die Einwilligungsabfrage verändern kann. Auf Staging sehe ich das, bevor Besucher es sehen.

#Fällt mein Webshop unter das BaFG?

Das Gesetz gilt für Dienstleistungen im elektronischen Geschäftsverkehr. Kleinstunternehmen mit Dienstleistungen sind nach § 6 ausgenommen. Die Einstufung nehmen Sie mit Ihrer Rechtsberatung vor.

#Liegen die Backups beim Hoster?

Eine Kopie liegt außerhalb Ihres Hosting-Kontos, weil die Sicherung des Hosters mit dem Konto verloren gehen kann.

#Machen Sie auch das Design?

Nein. Grafikdesign, Mockups und Wireframes kommen von Ihnen, ich setze sie um.

#Schreiben Sie mir

Schicken Sie mir die Adresse Ihrer Website, das Ziel, den gewünschten Starttermin und Ihren heutigen Stand an Hosting und Plugins. Meine erste schriftliche Einschätzung dazu bekommen Sie ohne Berechnung, am einfachsten über die Kontaktseite.