Eine WordPress-Website oder einen Shop zu beauftragen ist kein Kauf eines Produkts aus dem Regal, sondern der Eintritt in eine Beziehung, aus der man auf halbem Weg schwer wieder herauskommt. Die wichtigste Entscheidung betrifft weder den Preis noch die Frage, wessen Portfolio hübscher aussieht, sondern das, was in Ihren Händen bleibt, wenn das Projekt endet: Zugang, Code und Rechte. Dieser Leitfaden sammelt die Fragen, die einen guten Auftragnehmer wirklich von Ärger trennen, und einen Bereich, an den fast niemand denkt, bis es zu spät ist: das Recht.
Agentur, Freelancer oder Inhouse-Team
Es ist eine Entscheidung über Kontinuität, nicht über Qualität. Ein einzelner Freelancer kann die technisch beste Wahl und die schnellste in Entscheidungen sein, ist aber auch ein einzelner Ausfallpunkt. Wir haben einen Shop gesehen, der eine Woche stillstand, weil der einzige Mensch, der seinen Code kannte, ohne Empfang in die Berge gefahren war und das Projektwissen nirgends festgehalten war. Ein Inhouse-Team löst das Kontinuitätsproblem, lohnt sich aber erst bei stetiger, hoher Auslastung; bei unregelmäßigen Aufgaben steht eine feste Stelle still und kostet trotzdem.
Eine Agentur ist der Mittelweg: Sie zahlen einen Aufschlag für Team und Prozess und erhalten dafür ersetzbare Menschen und eine Dokumentation, sodass das Projekt nicht stehen bleibt, wenn eine Person geht. Das sinnvolle Mittelmodell für die meisten B2B-Unternehmen und Shops ist ein fester, namentlich benannter Ingenieur aufseiten des Auftragnehmers, aber mit einem Team und festgehaltenem Wissen im Rücken. Die Kontrollfrage lautet schlicht: Was passiert mit meinem Projekt, wenn diese konkrete Person krank wird oder geht.
Worauf Sie statt auf ein hübsches Portfolio achten sollten
Ein Portfolio zeigt, wie etwas auf einem Screenshot aussieht, nicht wie es unter Last funktioniert. Drei Dinge sagen mehr aus als eine Galerie umgesetzter Projekte.
Das Erste ist gemessene, nicht behauptete Performance. Bitten Sie um ein Core-Web-Vitals-Ergebnis aus Felddaten oder aus einem Test auf einem durchschnittlichen Smartphone mit langsamerer Verbindung, nicht aus einem Laptop am Glasfaseranschluss. Die Methodik und die Schwellenwerte beschreibt das Google-Team in der Web-Vitals-Dokumentation. Ein guter Auftragnehmer zeigt Zahlen vorher und nachher, erklärt, wie er mit schweren Page-Buildern umgeht und wie viele Datenbankabfragen eine Produktseite erzeugt.
Das Zweite ist die Art, mit Code zu arbeiten. Fragen Sie direkt, ob der Code in einem Repository versioniert oder per FTP direkt auf den Server geschoben wird. Versionierung ist keine Spielerei: Sie ermöglicht das Rückgängigmachen eines Fehlers, das Auditieren von Änderungen und die Übernahme des Projekts durch jeden anderen. Kein Repository bedeutet, dass Sie an einen einzigen Auftragnehmer gebunden sind, weil niemand sonst diesen Code ohne Archäologie betritt.
Das Dritte ist die Sicherheit nach dem Launch. Eine Website ist kein Bild, das man aufhängt und vergisst; Plugins müssen aktualisiert werden, und die Lieferkette der Plugins kann ein Angriffsvektor sein. Fragen Sie, wer nach dem Start für Aktualisierungen verantwortlich ist und wie die Reaktion auf einen Vorfall aussieht. Keine Antwort bedeutet, dass Sie verantwortlich sind, Sie wissen es nur noch nicht.
Fünf Fragen vor der Unterschrift
Diese fünf Fragen kosten eine Minute und sparen Monate.
- Wem gehören die Verwertungsrechte an Code und Design nach Projektende und auf welchen Verwertungsarten?
- Erhalte ich vollen administrativen Zugang zu Hosting, Domain, Repository und externen Konten, oder arbeiten wir auf Ihrem geschlossenen Konto?
- Ist der Code versioniert und sind die Deployments reproduzierbar, oder landen die Änderungen von Hand auf dem Server?
- Wer ist nach dem Launch für Aktualisierungen, Backups und Sicherheit verantwortlich und was umfasst die Betreuung?
- Sehe ich ein echtes Performance-Ergebnis auf dem Smartphone oder nur Portfolio-Screenshots?
Fällt auf eine dieser Fragen eine ausweichende Antwort, ist das keine Frage des Wissens, sondern eines Geschäftsmodells, das den Kunden mit Zwang statt mit Qualität an den Auftragnehmer bindet.
Recht und Eigentum: der Bereich, an den niemand früh genug denkt
Hier beginnt der Teil, der am leichtesten zu übergehen und am schwersten im Nachhinein zu reparieren ist. Nach polnischem Recht überträgt die bloße Zahlung für ein Projekt nicht automatisch die Verwertungsrechte an Code, Grafik oder Texten; es braucht eine ausdrückliche Klausel im Vertrag, die die Verwertungsarten benennt. Ohne sie bleiben die Rechte beim Auftragnehmer, und Sie haben nur eine Lizenz, das zu nutzen, wofür Sie bezahlt haben. Der polnische Anwalt Tomasz Palak bringt es ohne Beschönigung auf den Punkt: Wie er in seinem Ratgeber zum Urheberrecht für Kreative schreibt, “verliert man durch das Veröffentlichen nicht die Rechte”, was in beide Richtungen wirkt, auch aufseiten des Auftragnehmers, solange er die Rechte nicht bewusst überträgt.
Dieselbe Vorsicht gilt für die Materialien, die auf die Website kommen. Dass ein Foto im Internet verfügbar ist oder von einem KI-Modell erzeugt wurde, heißt nicht, dass Sie es kommerziell verwenden dürfen; Sie müssen die Lizenz prüfen, denn, wie Palak erinnert, ist nicht jedes “kostenlose Bild” wirklich kostenlos, und eine CC-BY-Lizenz ist nicht dasselbe wie CC0. Auf Ihrer Seite lohnt es sich, drei Dinge im Vertrag abzusichern:
- Die Übertragung der Verwertungsrechte an Code, Design und Inhalten, nicht nur eine Lizenz.
- Eine Erklärung des Auftragnehmers, dass er die Rechte an allen verwendeten Materialien, Fotos, Schriften und Premium-Plugins sowie deren Lizenzen besitzt.
- DSGVO-Konformität, falls die Website Daten erhebt, also wer Verantwortlicher und wer Auftragsverarbeiter ist und was mit den Daten nach Ende der Zusammenarbeit geschieht.
Wenn Sie KI-Werkzeuge für Inhalte oder Grafik nutzen, denken Sie an eine Regel, die Palak wiederholt: Das Werkzeug nimmt Ihnen nicht die Verantwortung für das ab, was Sie veröffentlichen. Prüfen Sie die Nutzungsbedingungen des Werkzeugs und geben Sie keine Daten hinein, die Sie nicht offenlegen dürfen. Dasselbe gilt für die Agentur, die Sie beauftragen: Es lohnt sich zu fragen, ob und wie sie KI einsetzt und wer für die Rechte an den Ergebnissen verantwortlich ist.
Warnflaggen
Einige Signale, nach denen man besser vor der Unterschrift dankend ablehnt. Ein Auftragnehmer, der den Zugang zu Hosting, Domain und Code nicht herausgeben will. Kein Repository und ausschließlich manuelle Deployments. Ein Preis, der losgelöst vom Umfang genannt wird, ohne Analyse der realen Anforderungen. Versprechen von Google-Rankings oder “KI-Sichtbarkeit”, auf Zuruf gegeben, ohne zu erklären, worin sie bestehen sollen. Schließlich Schweigen zum Thema Urheberrecht, denn das bedeutet meist, dass die Rechte beim Auftragnehmer bleiben und Sie es erst beim Versuch eines Anbieterwechsels erfahren.
Wie es weitergeht
Eine gute Wahl des WordPress-Auftragnehmers läuft auf ein Prinzip hinaus: Sichern Sie das, was in Ihren Händen bleibt, wenn das Projekt endet, bevor es beginnt. Zugang, versionierter Code und schriftlich übertragene Rechte sind wichtiger als die hübscheste Folie im Angebot. Wenn Sie eine Website oder einen Shop planen und diese Liste an einem konkreten Fall durchgehen möchten, beschreiben Sie, was das Projekt leisten soll, und wir prüfen gemeinsam, worauf Sie in Ihrer Situation achten sollten.
Die rechtlichen Aspekte in diesem Text sind allgemeiner Natur und keine Rechtsberatung; bei einem konkreten Vertrag lohnt es sich, einen auf Urheberrecht und neue Technologien spezialisierten Anwalt zu konsultieren.
Letzte Aktualisierung: 11. Juni 2026.
