WordPress Entwickler beauftragen

#Was sich öffentlich prüfen lässt

Alles in dieser Liste ist in offenen Quellen nachprüfbar:

• Beiträge zum WordPress Core: Patches mit Unit-Tests über Trac, in den Bereichen Query-Klassen, REST API und Internationalisierung (u. a. #51811, s als Alias für search in WP_Term_Query; #43502, Reset der postdata im REST-posts-Controller; #64986, gettext in der Vorschau). Dazu General Translation Editor für Polnisch (über 1.400 Strings) mit Credit im Release von WordPress 7.0 (profiles.wordpress.org/motylanogha).
• Plugins auf WordPress.org: 30 kostenlose Plugins in meinem Profil, darunter Polski for WooCommerce für polnische Shop-Anforderungen, gepflegt nach den WordPress Coding Standards.
• Code auf GitHub: etwa woocommerce-mcp, ein Read-only-Server für das Model Context Protocol, der WooCommerce-Daten für KI-Agenten bereitstellt.
• Community: Organisator des WordCamp Gdynia (seit 2015), Mitorganisator des WordCamp Polska (seit 2016) und des WordCamp Europe (seit 2024), Konferenzsprecher und WordPress Foundation Credits Mentor (seit 2025).

#Codebeispiele eines WordPress-Entwicklers

Der Unterschied zwischen Entwickler und Klicker zeigt sich im Code, der in Produktion geht. Vier Muster: sicheres Speichern, eine Liste ohne N+1, ein REST-Endpoint und Caching.

declare( strict_types=1 );

add_action( 'init', 'wppl_register_projekt_meta' );
add_action( 'save_post_wppl_projekt', 'wppl_save_projekt_meta', 10, 2 );

// Meta mit Typisierung, Sanitization und capability-basiertem auth_callback.
function wppl_register_projekt_meta(): void {
	register_post_meta(
		'wppl_projekt',
		'wppl_budzet_pln',
		array(
			'type'              => 'integer',
			'single'            => true,
			'show_in_rest'      => true,
			'sanitize_callback' => 'absint', // Ganzzahl, keine negativen Werte.
			'auth_callback'     => static function ( bool $allowed, string $meta_key, int $post_id ): bool {
				return current_user_can( 'edit_post', $post_id );
			},
		)
	);
}

// Meta-Speicherung mit vollständiger Sicherheitskette.
function wppl_save_projekt_meta( int $post_id, WP_Post $post ): void {
	// 1. Nonce - Schutz vor CSRF.
	if ( ! isset( $_POST['wppl_budzet_nonce'] )
		|| ! wp_verify_nonce( sanitize_key( wp_unslash( $_POST['wppl_budzet_nonce'] ) ), 'wppl_save_budzet' )
	) {
		return;
	}
	// 2. Autosave und Revisionen überspringen.
	if ( ( defined( 'DOING_AUTOSAVE' ) && DOING_AUTOSAVE ) || wp_is_post_revision( $post_id ) ) {
		return;
	}
	// 3. Rechte für den konkreten Beitrag, nicht das allgemeine 'edit_posts'.
	if ( ! current_user_can( 'edit_post', $post_id ) ) {
		return;
	}
	// 4. Eingabe-Sanitization vor dem Speichern.
	$budzet = isset( $_POST['wppl_budzet_pln'] )
		? absint( wp_unslash( $_POST['wppl_budzet_pln'] ) )
		: 0;
	update_post_meta( $post_id, 'wppl_budzet_pln', $budzet );
}

function wppl_get_projekty( int $limit = 12 ): array {
	$query = new WP_Query(
		array(
			'post_type'              => 'wppl_projekt',
			'post_status'            => 'publish',
			'posts_per_page'         => $limit,
			'no_found_rows'          => true,  // Ohne SQL_CALC_FOUND_ROWS - keine Paginierung zählen.
			'fields'                 => 'ids', // Nur IDs, nicht ganze Objekte.
			'update_post_term_cache' => false, // Taxonomien hier nicht nötig.
		)
	);

	$ids = $query->posts;
	if ( empty( $ids ) ) {
		return array();
	}

	// Schlüssel gegen N+1: mit einer Abfrage primen wir die Meta für alle IDs.
	update_meta_cache( 'post', $ids );

	$projekty = array();
	foreach ( $ids as $post_id ) {
		$projekty[] = array(
			'id'     => (int) $post_id,
			'budzet' => (int) get_post_meta( $post_id, 'wppl_budzet_pln', true ), // Cache-Treffer.
		);
	}

	return $projekty;
}

add_action( 'rest_api_init', 'wppl_register_rest_routes' );

function wppl_register_rest_routes(): void {
	register_rest_route(
		'wppoland/v1',
		'/projekty/(?P<id>\d+)/budzet',
		array(
			'methods'             => WP_REST_Server::EDITABLE, // POST, PUT, PATCH.
			'callback'            => 'wppl_rest_update_budzet',
			// Echte Autorisierung: Recht für den KONKRETEN Beitrag.
			'permission_callback' => static function ( WP_REST_Request $request ): bool {
				return current_user_can( 'edit_post', (int) $request['id'] );
			},
			'args'                => array(
				'budzet' => array(
					'type'              => 'integer',
					'required'          => true,
					'minimum'           => 0,
					'sanitize_callback' => 'absint',
					'validate_callback' => 'rest_validate_request_arg',
				),
			),
		)
	);
}

// Cache-Schlüssel auf Basis des last_changed-Markers - eine Invalidierung
// entwertet alle Varianten (verschiedene $limit), ohne sie einzeln zu löschen.
function wppl_projekty_cache_key( int $limit ): string {
	$last_changed = wp_cache_get_last_changed( 'wppl_projekty' );
	return sprintf( 'wppl_projekty_%d_%s', $limit, $last_changed );
}

add_action( 'save_post_wppl_projekt', 'wppl_flush_projekty_cache' );
add_action( 'before_delete_post', 'wppl_flush_projekty_cache' );

// Ich nutze before_delete_post, weil deleted_post NACH dem Löschen des Beitrags feuert,
// wenn get_post_type() bereits false zurückgibt und der Typ nicht mehr prüfbar ist.
function wppl_flush_projekty_cache( int $post_id ): void {
	if ( 'wppl_projekt' !== get_post_type( $post_id ) ) {
		return;
	}
	wp_cache_set_last_changed( 'wppl_projekty' ); // Neuer Marker = neue Schlüssel.
}

#Was unterscheidet einen WordPress-Entwickler vom Implementierer

Der Implementierer verlässt sich auf fertige Themes und Plugins, der Entwickler schreibt, was fehlt, und hält den Code klein. Einen WordPress-Autoinstaller beim günstigen Hoster klickt jeder durch. Das ist Administration, keine Entwicklung.

#Was macht ein WordPress-Entwickler

Ich baue individuelle Themes und Plugins, verbinde WordPress mit CRM und ERP, mache Sicherheits-Audits und arbeite an den Core Web Vitals. Der Code folgt den WordPress Coding Standards, und Plugins setze ich nur ein, wo sie gebraucht werden.

Headless lohnt sich, wenn das Frontend etwas leisten muss, das ein WordPress-Theme nur umständlich schafft, etwa Daten aus mehreren Quellen zusammenführen. WordPress bleibt dann das Redaktionssystem, das Frontend in Next.js oder Astro holt die Inhalte über die API. Für eine normale Firmenwebsite ist das eine überflüssige Schicht, und das sage ich vorher.

#Gesamtkosten einer WordPress-Website über drei Jahre

Die Frage “Was kostet ein WordPress Entwickler” betrifft meist die ganze Laufzeit der Website, nicht die erste Rechnung. Das günstigste Angebot aus dem Kleinanzeigenportal hinterlässt oft technische Schulden, die später fällig werden: bei einer Verkaufsaktion, beim Hosterwechsel oder bei der ersten Integration.

Am häufigsten landen bei mir Websites, die funktionierten, solange niemand etwas ändern wollte. Die erste ungewöhnliche Anforderung, etwa ein neues Feld in der Bestellung oder die Anbindung an die Buchhaltung, zeigt, ob sich der Code weiterentwickeln lässt.

#Freelancer oder Agentur

Die Wahl hängt von der Projektgröße ab: beim Freelancer sprechen Sie direkt mit der Person, die den Code schreibt, eine Agentur hat mehr Leute für große Rollouts. Agenturen, die WordPress selbst verkaufen und Entwicklung unter eigener Marke brauchen, nutzen das Entwicklungsdesk für Agenturen.

Ich arbeite als Freelancer: Den Code schreibe ich selbst, Grafikdesign und Wireframes liefern Sie. Den Bus-Faktor begrenze ich so, dass der Code in Ihrem Repository liegt und Änderungen schriftlich beschrieben sind, damit jeder nachfolgende Entwickler übernehmen kann.

#Wie man Entwickler wird

Die WordPress-Grundlagen lernt man in einigen Monaten, für bezahlte Entwicklungsarbeit braucht es meist mindestens zwei Jahre mit PHP, Datenbanken und modernem Frontend. Themes installieren und Plugins konfigurieren ist Administration.

Ein realistischer Weg: zuerst HTML, CSS, JavaScript-Grundlagen und der WordPress-Loop; dann PHP 8.x, Hooks und Filter, REST API und React für Blöcke; danach Architektur, Headless, Entwurfsmuster, Integrationen, Performance und Sicherheit; am Ende Audits, große Projekte und Patches für den Core.

Am schnellsten lernt man an echten Projekten. Das WordPress Developer Handbook ist ein guter Einstieg, den Sprung bringen aber das Lesen von Core-Trac-Tickets, Patch-Diskussionen im Make-WordPress-Slack und Projekte, die eine Verkaufsspitze überstehen müssen. Lokale Meetups und WordCamps im DACH-Raum sind dafür der kürzeste Weg zu Leuten mit Erfahrung, die Liste steht unten.

#WordPress Entwickler beauftragen

Sie suchen einen WordPress Entwickler für Ihr Projekt? Sie arbeiten direkt mit mir: schriftlicher Umfang vor dem ersten Commit, Staging zur Abnahme und dieselbe Person vom Anfang bis zum Ende. Das Honorar folgt dem vereinbarten Umfang. WooCommerce-Shops betreue ich auch als WooCommerce Entwickler.

Ein Entwickler lohnt sich, wenn das Projekt über eine einfache Visitenkarten-Website hinausgeht, zum Beispiel bei:

• individuellen Integrationen mit CRM, ERP, Zahlungen oder internen Systemen,
• WooCommerce-Shops mit Performance- oder Lastproblemen,
• einem Neuaufbau nach Elementor, Divi oder einem anderen schweren Builder,
• Fehlerbehebung, Aufräumen von Legacy Code oder Übernahme eines unübersichtlichen Projekts,
• Migrationen, Mehrsprachigkeit, Mitgliederbereichen oder Headless-Setups.

#Arten von WordPress-Projekten und Projektdauer

#WordPress in Zahlen

Laut W3Techs (Oktober 2026) läuft WordPress auf 39,5 % aller Websites und auf 58,3 % der Websites mit erkennbarem CMS. Aus der Blog-Plattform ist ein Framework geworden, das auch Headless-Architekturen und KI-Implementierungen in Unternehmen trägt.

#Lohnt sich ein Page Builder für WordPress

Ein Page Builder kann für den Anfang reichen, bremst aber bei anspruchsvollen Projekten schnell. Die Seite wird schwer und hängt an immer neuen Add-ons. Ein eigenes Theme enthält nur, was die Seite braucht, und lässt sich leichter ausbauen, ohne langsamer zu werden. Wenn die Website heute stabil laufen und sich in einem Jahr erweitern lassen soll, lohnt sich die saubere Umsetzung von Anfang an.

#Beschreiben Sie Ihr Projekt

Schicken Sie eine kurze Beschreibung der Anforderungen, des aktuellen Zustands und des Problems, das gelöst werden soll. Daraus erstelle ich Umfang und Angebot. Jedes Honorar wird individuell kalkuliert.

#Verwandte Dienstleistungen

• WooCommerce Entwicklung: Shops und Integrationen
• WordPress Wartung: Betreuung, Updates, Backups
• Performance-Optimierung: Core Web Vitals
• GEO und LLMO: Sichtbarkeit in KI-Antworten

#Regionale Seiten

• WordPress Entwickler Warschau
• WordPress Entwickler Krakau
• WordPress Entwickler Berlin
• WordPress Agentur Wien und Österreich

#Communities im DACH-Raum

Externe Links zu bestehenden Communities. Eigene Veranstaltungen in Deutschland organisiere ich nicht.

#WordPress-Communities und Verzeichnisse

• DACH Meetup-Verzeichnis (de.wordpress.org)
• WordPress Meetup Pro (global)
• WordCamp Central
• WP Switzerland
• WordPress Meetup Berlin
• WordPress Meetup München
• WordPress Meetup Hamburg
• WordPress Meetup Köln
• WordPress Meetup Leipzig
• WordPress Meetup Dortmund
• Düsseldorf WooCommerce Meetup
• Vienna WordPress Meetup
• WordPress Zurich
• WordPress Bern

#TYPO3-Communities und Verzeichnisse

Offizielle TYPO3-Kalender, User Groups und Barcamps im DACH-Raum, ebenfalls nur externe Quellen.

• TYPO3 Events Calendar
• TUG Directory (User Groups)
• TYPO3camp München
• TYPO3camp RheinRuhr
• TYPO3camp Berlin
• TYPO3camp Mitteldeutschland
• TYPO3camp Stuttgart
• TYPO3camp Vienna
• TYPO3camp Schweiz
• TUGA (Austria)
• TUG München (T3MUC)
• TUG Berlin (T3B)
• TUG Schweiz

Über den Autor. Mariusz Szatkowski, WordPress Entwickler seit 2006, seit 2007 unter der Marke WPPoland. Organisator des WordCamp Gdynia, Autor von 30 kostenlosen Plugins auf WordPress.org. Arbeitet allein und remote aus Gdynia.

Quellen. WordPress-Marktanteil: W3Techs, Stand 29. Oktober 2026. Schwellenwerte der Core Web Vitals: web.dev. Gesetzestexte: gesetze-im-internet.de.