Erstgespräch anfragenAnfragen

Schulung · WordPress

Dein Team pflegt die WordPress-Seite selbst und sicher

Viele Firmenseiten laufen auf WordPress, und oft traut sich niemand im Haus an sie heran. Wir begleiten dein Team, bis es Seiten baut, Medien pflegt, Plugins mit Maß einsetzt und die Seite sicher hält, mit Updates, Backups und den Grundlagen für Suchmaschinen.

Schulung anfragen Lehrplan ansehen
Blaupausen mit weißen Linien, ein Holzlineal und ein Bleistift auf einem ZeichentischKI

Preis

995 €für 30 Tage Begleitung

Support nach den 30 Tagen, optional

ab 49 € im Monat

Nach den 30 Tagen hilft der Support deinem Team bei Fragen und Problemen im Alltag.

Schulung anfragen

Preise netto

Für wen

Dafür ist die Begleitung gedacht

  • Mitarbeitende, die Texte, Bilder und neue Seiten künftig selbst einpflegen
  • Unternehmen, die ihre WordPress-Seite von einer Agentur übernehmen
  • Inhaber, die wissen wollen, ob ihre Seite sicher ist und wer was darf

Das kann dein Team danach

Am Ende arbeitet dein Team ohne uns

  • Seiten und Beiträge mit dem Editor bauen und bestehende Seiten ändern, ohne das Layout zu zerstören
  • Bilder und Dateien richtig vorbereiten, benennen und mit Alternativtext einpflegen
  • Plugins beurteilen, nur nötige installieren und ungenutzte entfernen
  • Benutzer, Rollen und Anmeldung sicher einrichten
  • Updates und Backups regelmäßig durchführen und eine Wiederherstellung prüfen
  • Titel, Beschreibungen, Überschriften und interne Links so setzen, dass Suchmaschinen die Seite verstehen

Ziel in 30 Tagen

Dein Team wird in 30 Tagen vom Anfänger zum Profi

Nach 30 Tagen pflegt dein Team die WordPress-Seite der Firma selbst und baut neue Seiten nach bewährten Regeln. Es hält die Seite rechtlich sauber, sicher und aktuell und holt sie im Notfall aus einem Backup zurück.

Der Plan ist ein Vorschlag. Wie schnell dein Team vorankommt, hängt von Vorwissen, verfügbarer Zeit und den Zugängen zu Hoster und Testkopie ab.

11 Profi-Kriterien, die am Tag 30 geprüft werdenProfiam Tag 301234567891011
11 Profi-Kriterien, die am Tag 30 geprüft werden
  1. Dein Team baut und ändert Seiten und Beiträge im Block-Editor mit sauberer Gliederung, ohne das Layout zu beschädigen, und stellt frühere Revisionen wieder her.
  2. Dein Team organisiert Freigaben über Rollen und Anmerkungen, sodass vor jeder Veröffentlichung eine zweite Person liest.
  3. Dein Team bereitet Bilder und Dateien in Format, Größe und Dateiname vor und gibt jedem inhaltlichen Bild einen Alternativtext.
  4. Dein Team ändert die Gestaltung über Stile, Templates und Vorlagen für die ganze Seite und prüft jede Änderung auf Handy, Tablet und Computer.
  5. Dein Team setzt Adressen, Navigation, Titel, Beschreibungen und interne Links so, dass Suchmaschinen die Seite verstehen, und erkennt sofort, wenn die Seite versehentlich für Suchmaschinen gesperrt ist.
  6. Dein Team prüft Impressum, Datenschutzerklärung und eingebundene externe Dienste mit einer Checkliste und weiß, wann eine Einwilligung oder eine Rechtsberatung nötig ist.
  7. Dein Team beurteilt Plugins nach festen Kriterien, führt eine Liste aller installierten Erweiterungen und entfernt ungenutzte Plugins und Themes.
  8. Dein Team vergibt Rollen nach dem Prinzip der geringsten Rechte, meldet sich mit zweitem Faktor an und widerruft Konten und Anwendungspasswörter, die niemand mehr braucht.
  9. Dein Team spielt Updates nach Checkliste zuerst in der Testkopie ein, prüft die Seite vorher und nachher und hält jedes Update im Protokoll fest.
  10. Dein Team zieht ein vollständiges Backup aus Datenbank und Dateien und hat mindestens einmal selbst eine Wiederherstellung durchgeführt.
  11. Dein Team liest den Website-Zustand, erkennt Anzeichen eines Einbruchs und handelt nach einer Notfallkarte.

Was dein Team zum Start braucht

  • Dein Team arbeitet in einer Testkopie, die der öffentlichen Firmenseite entspricht. Wir richten sie in der Bestandsaufnahme mit dir oder dem Hoster ein, für die ersten Grundübungen reicht notfalls WordPress Playground im Browser.
  • Jede Person bekommt in der Testkopie ein eigenes Benutzerkonto, für die Übungen zu Plugins und Updates mit Administratorrechten. Auf der öffentlichen Seite erhält später jede Person nur die Rolle, die ihre Aufgabe braucht.
  • Zugang zum Kundenbereich des Hosters für eine verantwortliche Person, damit dein Team Backups, PHP-Version und Testkopie selbst findet.
  • Vor dem ersten Termin ziehen wir gemeinsam ein aktuelles Backup der öffentlichen Seite.
  • Jede Person hat einen aktuellen Browser, einen Passwortmanager, ein Smartphone für den zweiten Faktor beim Anmelden und ein einfaches Programm, um Bilder zu bearbeiten.
  • Du bringst eine Liste der Seiten und Inhalte mit, die dein Team als Erstes ändern will.
  • Der Plan geht von einem Block-Theme aus. Läuft die Seite mit einem klassischen Theme oder einem Page Builder, ersetzen wir die Tage 11 bis 14 durch die Werkzeuge dieser Seite. Alle übrigen Tage gelten unverändert.
  • Zum Nachlesen zwischen den Terminen eignen sich die kostenlosen englischsprachigen Kurse Beginner WordPress User und Intermediate WordPress User auf Learn WordPress.

Zeit je Tag

rund 60 Minuten (Vorschlag), an den Checkpoint-Tagen 7, 14, 21 und 30 rund 90 Minuten

Schaubild

So hängt alles zusammen

Bevor dein Team Knöpfe drückt, kennt es die Struktur. Das Schaubild zeigt den Aufbau, keine Oberfläche des Herstellers.

Aufbau einer WordPress-Seite in SchichtenBesucher im BrowserThemeAussehenPluginsFunktionenInhalteSeiten, Beiträge,MedienWordPress-KernUpdates vom Projekt WordPress.orgDatenbankTexte, Einstellungen, NutzerDateienKern, Theme, Plugins, UploadsHostingServer, PHP, Domain, HTTPSAufbau einer WordPress-Seite in SchichtenBesucher im BrowserThemeAussehenPluginsFunktionenInhalteSeiten,Beiträge,MedienWordPress-KernUpdates vom Projekt WordPress.orgDatenbankTexte,Einstellungen,NutzerDateienKern, Theme,Plugins, UploadsHostingServer, PHP, Domain, HTTPS
Aufbau einer WordPress-Seite in Schichten. Besucher sehen im Browser das Theme, die Plugins liefern Funktionen, die Inhalte sind Seiten, Beiträge und Medien. Darunter arbeitet der WordPress-Kern, der Texte, Einstellungen und Nutzer in der Datenbank und Kern, Theme, Plugins und Uploads in Dateien hält. Das Hosting stellt Server, PHP, Domain und HTTPS.

Kapitel

Die Kapitel des Lehrplans

Jedes Kapitel hat feste Inhalte und seine Tage im Plan. Die Reihenfolge folgt der Praxis: erst die Struktur, dann die Messung, dann Inhalte und Auswertung, zuletzt der Betrieb ohne uns.

  1. 1

    Grundlagen und Arbeitsumgebung

    Inhalte (6)
    • Die vier Bausteine Kern, Theme, Plugins und Inhalte
    • Versionen und Systemvoraussetzungen auf dem Stand von WordPress 7.1
    • Testkopie beim Hoster, lokale Kopie und WordPress Playground
    • Umgebungstyp und Sperre für Suchmaschinen auf Testkopien
    • Verwaltungsbereich, Admin-Leiste und Befehlspalette
    • Eigene Konten und die fünf Rollen einer normalen Installation, Super Admin nur bei Multisite

    Tage 1 bis 3

  2. 2

    Redaktion im Block-Editor

    Inhalte (5)
    • Seiten für Dauerhaftes, Beiträge für Neuigkeiten
    • Blöcke einfügen, verschieben und in der Listenansicht ordnen
    • Entwurf, Vorschau, geplante und sofortige Veröffentlichung
    • Revisionen vergleichen und eine ältere Fassung wiederherstellen
    • Anmerkungen, Erwähnungen und Freigabe nach dem Vier-Augen-Prinzip

    Tage 4 bis 7

  3. 3

    Medien und Dateien

    Inhalte (5)
    • Bildformate von JPEG bis AVIF und HEIC, passende Größe, sprechende Dateinamen
    • Alternativtext und dekorative Bilder
    • Medien-Editor zum Zuschneiden, Drehen und Spiegeln seit WordPress 7.1
    • Mediathek ordnen, Dateien und PDFs zum Herunterladen bereitstellen
    • Bildrechte und Einverständnis abgebildeter Personen

    Tage 8 bis 10

  4. 4

    Seitenbau mit Website-Editor, Stilen und Vorlagen

    Inhalte (5)
    • Block-Themes und klassische Themes unterscheiden
    • Stile, Schriftarten und Stil-Revisionen
    • Templates für Seitentypen und Template-Teile für Kopf und Fuß
    • Vorlagen, synchronisierte Vorlagen und geschützte Inhaltsbearbeitung
    • Stile je Bildschirmgröße und Vorschau für Handy, Tablet und Computer

    Tage 11 bis 14

  5. 5

    Struktur, Navigation und Suchmaschinen

    Inhalte (6)
    • Startseite, Seitenstruktur und Navigation
    • Permalinks und Weiterleitungen
    • Überschriften in Reihenfolge, klare Linktexte und interne Links
    • Titel, Beschreibung und XML-Sitemap
    • Sichtbarkeit für Suchmaschinen auf öffentlicher Seite und Testkopie
    • Anfragen als Maßstab für den Erfolg einer Seite

    Tage 15 bis 17

  6. 6

    Recht, Datenschutz und Barrierefreiheit

    Inhalte (6)
    • Impressum nach § 5 Digitale-Dienste-Gesetz
    • Datenschutzerklärung nach Art. 13 DSGVO und die Datenschutzseite in WordPress
    • Einwilligung nach § 25 TDDDG für Cookies und externe Dienste
    • Verträge zur Auftragsverarbeitung mit Hoster und Dienstleistern
    • Personenbezogene Daten exportieren und löschen
    • Barrierefreiheitsstärkungsgesetz, Norm EN 301 549 und WCAG

    Tage 18 bis 21

  7. 7

    Plugins und Themes mit Maß

    Inhalte (5)
    • Was jedes Plugin an Ladezeit, Sicherheit und Pflege kostet
    • Kriterien für neue Plugins
    • Inventar der Erweiterungen mit verantwortlicher Person
    • Deaktivieren, löschen und Must-Use-Plugins kennen
    • Konflikte zwischen Plugins eingrenzen

    Tage 22 bis 23

  8. 8

    Sicherheit und Zugänge

    Inhalte (5)
    • Rollen nach dem Prinzip der geringsten Rechte
    • Passwortmanager und Zwei-Faktor-Anmeldung
    • Anwendungspasswörter prüfen und widerrufen
    • Anmeldung, Dateien und Schnittstellen härten
    • Anzeichen eines Einbruchs und Notfallkarte

    Tage 24 bis 25

  9. 9

    Updates, Backups und Wiederherstellung

    Inhalte (6)
    • Automatische Hintergrund-Updates und Auto-Updates für Plugins und Themes
    • Monatliches Update-Fenster und feste Reihenfolge
    • Sichtprüfung der wichtigsten Seiten vor und nach jedem Update
    • Vollständige Backups an mehreren Orten
    • Wiederherstellung regelmäßig üben
    • Website-Zustand und Mailversand im Blick behalten

    Tage 26 bis 28

  10. 10

    Routine, Fehlersuche und Übergabe

    Inhalte (4)
    • Wiederherstellungsmodus bei schweren Fehlern
    • Fehler eingrenzen und Hilfe mit dem Bericht aus dem Website-Zustand holen
    • Pflegeplan mit wöchentlichen, monatlichen und vierteljährlichen Aufgaben
    • Monatsbericht, Dokumentation und Übergabe

    Tage 29 bis 30

So sieht das Werkzeug aus

Sechs Ansichten aus dem WordPress-Backend

Bildschirmfotos aus WordPress Playground, der öffentlichen Testumgebung von WordPress.org im Browser: frische Installation, kein Konto, Stand 22.10.2026, unten um die Playground-Leiste beschnitten. Dein Team sieht dieselben Ansichten in der eigenen Installation.

Dashboard einer frischen WordPress-Installation mit Menü links und Übersichtskacheln
Kapitel 1: Grundlagen und ArbeitsumgebungDashboardDer Einstieg nach der Anmeldung: links das Menü mit Beiträgen, Medien, Seiten, Design, Plugins, Benutzern, Werkzeugen und Einstellungen.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Dashboard.
Block-Editor von WordPress mit leerem Beitrag, Werkzeugleiste oben und Einstellungen rechts
Kapitel 2: Redaktion im Block-EditorBlock-EditorHier entstehen Beiträge und Seiten aus Blöcken. Rechts stehen Status, Veröffentlichung, Kategorien und Schlagwörter.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Beitrag erstellen.
Website-Editor von WordPress mit Navigation, Stilen, Seiten, Templates und Vorlagen
Kapitel 4: Seitenbau mit Website-Editor, Stilen und VorlagenWebsite-EditorVorlagen, Stile und Navigation der ganzen Seite an einem Ort, für Block-Themes.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Website-Editor.
Plugin-Übersicht in WordPress mit installierten Plugins, Aktivieren und Löschen
Kapitel 7: Plugins und Themes mit MaßPluginsInstallierte Plugins mit Aktivieren, Deaktivieren und Löschen; hier zeigt sich, was eine Seite wirklich braucht.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Plugins.
Benutzerübersicht in WordPress mit Benutzername, Rolle und Beiträgen
Kapitel 8: Sicherheit und ZugängeBenutzer und RollenJede Person bekommt eine Rolle mit passenden Rechten, vom Abonnenten bis zum Administrator.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Benutzer.
Website-Zustand in WordPress mit kritischem Problem und empfohlenen Verbesserungen
Kapitel 10: Routine, Fehlersuche und ÜbergabeWebsite-ZustandWordPress prüft Sicherheit und Leistung selbst und zeigt kritische Probleme und Empfehlungen mit Erklärung.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Werkzeuge, Website-Zustand.
Aktualisierungen in WordPress mit Stand von Kern, Plugins, Themes und Übersetzungen
Kapitel 9: Updates, Backups und WiederherstellungAktualisierungenKern, Plugins, Themes und Übersetzungen auf einer Seite, mit Datum der letzten Prüfung. Erst Backup, dann Update.Abbildung: WordPress Playground (WordPress.org), Quelle: WordPress Playground, Aktualisierungen.

30 Tage im Überblick

Vier Wochen lernen, dann Prüfung und Übergabe

Jeder Punkt ist ein Tag mit Übung und Ergebnis. Die dunklen Punkte sind Checkpoints mit einer Prüfaufgabe. Ein Klick springt zum Tag.

  1. Woche 1Grundlagen und Redaktion
    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    6. 6
    7. 7
  2. Woche 2Medien und Seitenbau
    1. 8
    2. 9
    3. 10
    4. 11
    5. 12
    6. 13
    7. 14
  3. Woche 3Struktur, Suchmaschinen und Recht
    1. 15
    2. 16
    3. 17
    4. 18
    5. 19
    6. 20
    7. 21
  4. Woche 4Plugins, Sicherheit und Pflege
    1. 22
    2. 23
    3. 24
    4. 25
    5. 26
    6. 27
    7. 28
  5. AbschlussRoutine und Übergabe
    1. 29
    2. 30

Checkpoint mit PrüfaufgabeTag mit Übung und Ergebnis

Lehrplan Tag für Tag

Jeder Tag endet mit einem Ergebnis am eigenen Konto

Dein Team arbeitet jeden Tag am eigenen Konto oder an der eigenen Seite, nicht in einer Übungsumgebung. Wir begleiten mit Terminen und beantworten Fragen zwischen den Tagen.

Woche 1: Grundlagen und Redaktion

Dein Team kennt den Aufbau der eigenen Seite, arbeitet in einer geschützten Testkopie und veröffentlicht Inhalte über einen festen Freigabeweg.

  1. Tag1

    Kapitel 1: Grundlagen und Arbeitsumgebung

    Aufbau verstehen

    Inhalte (5)
    • Kern, Theme, Plugins und Inhalte als vier Bausteine einer WordPress-Seite
    • Texte liegen in der Datenbank, Bilder und Dateien im Ordner für hochgeladene Dateien
    • Block-Theme oder klassisches Theme erkennen
    • Aktueller Stand im Oktober 2026 ist WordPress 7.1.3
    • WordPress.org empfiehlt PHP 8.3 oder neuer und HTTPS

    Übung: Öffne in der Testkopie unter Werkzeuge > Website-Zustand den Reiter Info und notiere WordPress-Version, PHP-Version, aktives Theme und die Zahl der aktiven und inaktiven Plugins. Trage alles in einen Steckbrief der Seite ein, den dein Team ab heute gemeinsam pflegt.

    Ergebnis: Dein Team hat einen Steckbrief der eigenen Seite und weiß, aus welchen Bausteinen sie besteht und auf welchem Stand sie läuft.

  2. Tag2

    Kapitel 1: Grundlagen und Arbeitsumgebung

    Testkopie einrichten

    Inhalte (5)
    • Niemand übt an der Live-Seite
    • Testkopie beim Hoster, lokale Kopie oder WordPress Playground für erste Versuche
    • Umgebungstyp staging, damit Plugins die Kopie erkennen
    • Testkopie mit Passwort schützen und für Suchmaschinen sperren
    • Arbeitsregel für alle Wochen: erst Testkopie, dann öffentliche Seite

    Übung: Lass dir von uns oder dem Hoster eine Testkopie der Firmenseite einrichten und prüfe, dass sie hinter einem Passwort liegt. Setze dort unter Einstellungen > Lesen den Haken, der Suchmaschinen davon abhält, die Seite aufzunehmen, und kontrolliere im Website-Zustand, dass als Umgebungstyp staging angezeigt wird.

    Ergebnis: Jede Person im Team hat Zugang zu einer geschützten Testkopie, die Suchmaschinen nicht aufnehmen, und alle weiteren Übungen laufen dort.

  3. Tag3

    Kapitel 1: Grundlagen und Arbeitsumgebung

    Oberfläche und Konto

    Inhalte (4)
    • Verwaltungsbereich, Menü und Admin-Leiste
    • Befehlspalette mit Strg+K oder Cmd+K, seit WordPress 7.0 im ganzen Dashboard
    • Eigenes Profil, Anzeigename und ein generiertes Passwort aus dem Passwortmanager
    • Die fünf Rollen Administrator, Redakteur, Autor, Mitarbeiter und Abonnent, Super Admin gibt es nur bei Multisite

    Übung: Melde dich mit deinem eigenen Konto in der Testkopie an, ergänze im Profil deinen Anzeigenamen und ersetze das Passwort durch ein generiertes aus dem Passwortmanager. Finde danach mit der Befehlspalette drei Bildschirme, ohne das Menü zu benutzen, und notiere anhand der Benutzerliste, welche Rolle jede Person im Team hat.

    Ergebnis: Jede Person arbeitet mit einem eigenen Konto und starkem Passwort, und dein Team hat eine Liste, wer welche Rolle hat.

  4. Tag4

    Kapitel 2: Redaktion im Block-Editor

    Seiten und Beiträge

    Inhalte (4)
    • Seiten für dauerhafte Inhalte, Beiträge für Neuigkeiten mit Datum und Kategorie
    • Blöcke über das Plus oder mit Schrägstrich und Blockname einfügen
    • Absatz, Überschrift, Liste, Bild, Button, Spalten und Gruppe
    • Listenansicht zeigt den Aufbau einer Seite und hilft beim Verschieben

    Übung: Lege in der Testkopie eine Seite für eine Leistung deiner Firma an, mit einer Überschrift, drei kurzen Absätzen, einer Liste und einem Button zur Kontaktseite. Ordne die Blöcke anschließend nur über die Listenansicht neu und speichere die Seite als Entwurf.

    Ergebnis: Dein Team baut eine gegliederte Seite aus Blöcken und kennt den Unterschied zwischen Seite und Beitrag.

  5. Tag5

    Kapitel 2: Redaktion im Block-Editor

    Entwürfe und Revisionen

    Inhalte (4)
    • Entwurf, ausstehende Freigabe, privat, geplant und veröffentlicht
    • Vorschau für Handy, Tablet und Computer vor dem Veröffentlichen
    • Revisionen seit WordPress 7.0 mit farbigen Markierungen für hinzugefügte, entfernte und geänderte Blöcke
    • Automatisches Zwischenspeichern und eine ältere Fassung wiederherstellen

    Übung: Nimm dir in der Testkopie die Seite von gestern vor, ändere sie dreimal und speichere nach jeder Änderung. Öffne dann die Revisionen, vergleiche die Fassungen mit dem Schieberegler, stelle die zweite Fassung wieder her und plane einen Testbeitrag für den nächsten Morgen.

    Ergebnis: Dein Team macht Änderungen ohne Backup rückgängig und veröffentlicht Inhalte zu einem geplanten Zeitpunkt.

  6. Tag6

    Kapitel 2: Redaktion im Block-Editor

    Freigabe mit Anmerkungen

    Inhalte (4)
    • Anmerkungen gibt es seit WordPress 6.9, seit 7.1 auch an markierten Textstellen und mit @-Erwähnung
    • Anmerkungen sieht nur, wer den Beitrag bearbeiten darf, auf der Seite erscheinen sie nie
    • Die Rolle Mitarbeiter reicht Texte ein, die Rolle Redakteur gibt sie frei
    • Vier-Augen-Prinzip für alles, was öffentlich wird

    Übung: Eine Person schreibt in der Testkopie mit der Rolle Mitarbeiter einen kurzen Beitrag und reicht ihn zur Freigabe ein. Eine zweite Person mit der Rolle Redakteur setzt zwei Anmerkungen und erwähnt die Autorin mit @. Erst wenn die Autorin den Text angepasst hat, markiert sie die Anmerkungen als erledigt und veröffentlicht den Beitrag.

    Ergebnis: Dein Team hat einen festen Freigabeweg, bei dem immer eine zweite Person liest, bevor etwas online geht.

  7. Tag7

    Kapitel 2: Redaktion im Block-Editor

    Checkpoint Redaktion

    Inhalte (3)
    • Blöcke, Status, Revisionen und Anmerkungen wiederholen
    • Stolpersteine der ersten Woche besprechen
    • Offene Fragen sammeln

    Übung: Baue ohne Hilfe in der Testkopie eine neue Seite vom Entwurf bis zur Veröffentlichung, hole die Freigabe über Anmerkungen ein und stelle danach eine ältere Revision wieder her. Wir schauen zu und greifen nur ein, wenn etwas schiefgeht.

    Ergebnis: Jede Person besteht den ersten Checkpoint und pflegt Texte auf der Firmenseite selbstständig.

    Checkpoint: Jede Person legt ohne Hilfe eine gegliederte Seite an und holt die Freigabe über Anmerkungen ein. Danach veröffentlicht sie die Seite in der Testkopie und stellt eine ältere Revision wieder her.

Woche 2: Medien und Seitenbau

Dein Team pflegt Bilder und Dateien sauber und ändert die Gestaltung über Stile, Templates und Vorlagen, ohne das Layout zu beschädigen.

  1. Tag8

    Kapitel 3: Medien und Dateien

    Bilder vorbereiten

    Inhalte (5)
    • Formate JPEG, PNG, WebP und AVIF, seit WordPress 7.1 auch HEIC vom Smartphone
    • Seit 7.1 komprimiert und verkleinert WordPress Bilder schon im Browser
    • Bilder vor dem Hochladen auf die Breite bringen, die die Seite braucht
    • Sprechende Dateinamen statt Kameranummern
    • Nutzungsrechte und Einverständnis abgebildeter Personen klären

    Übung: Bereite fünf Bilder für deine Leistungsseite vor, bringe sie auf eine passende Breite, benenne sie sprechend und lade sie in die Mediathek der Testkopie. Halte die Regeln für Format, Breite und Dateinamen auf einer Seite fest, damit alle im Team gleich arbeiten.

    Ergebnis: Dein Team hat eine schriftliche Bilderregel und lädt nur vorbereitete Bilder hoch.

  2. Tag9

    Kapitel 3: Medien und Dateien

    Alternativtext und Medien-Editor

    Inhalte (4)
    • Der Alternativtext sagt, was ein Bild an dieser Stelle aussagt
    • Alternativtext in der Mediathek gilt als Standard, im Bildblock nur für die eine Seite
    • Rein schmückende Bilder als dekorativ markieren
    • Medien-Editor seit 7.1 zum Zuschneiden, Drehen und Spiegeln, das Original bleibt erhalten

    Übung: Schreibe in der Testkopie für alle Bilder deiner Leistungsseite einen Alternativtext und nutze dafür den Entscheidungsbaum des W3C, auf den WordPress im Bildblock verlinkt. Markiere ein rein schmückendes Bild als dekorativ und schneide ein Bild im Medien-Editor zu, ohne das Original zu verlieren.

    Ergebnis: Jedes inhaltliche Bild auf der Leistungsseite hat einen passenden Alternativtext, und dein Team bearbeitet Bilder direkt in WordPress.

  3. Tag10

    Kapitel 3: Medien und Dateien

    Mediathek und Dateien

    Inhalte (4)
    • Mediathek durchsuchen, filtern und doppelte Dateien vermeiden
    • Bilder von fremden Adressen in die eigene Mediathek übernehmen, sonst brechen sie später
    • PDFs und andere Dateien mit klaren Dateinamen und Titeln bereitstellen
    • Veraltete Dokumente ersetzen und Links darauf prüfen

    Übung: Lege in der Testkopie einen Bereich zum Herunterladen mit zwei PDFs an, gib beiden einen sprechenden Dateinamen und einen Titel und verlinke sie mit dem Datei-Block. Suche danach in der Mediathek nach doppelten oder ungenutzten Dateien und notiere sie für die Aufräumrunde.

    Ergebnis: Dein Team stellt Dateien sauber zum Herunterladen bereit und weiß, wie die Mediathek ordentlich bleibt.

  4. Tag11

    Kapitel 4: Seitenbau mit Website-Editor, Stilen und Vorlagen

    Stile und Schriften

    Inhalte (5)
    • Website-Editor unter Design > Editor, verfügbar mit einem Block-Theme
    • Stile für Farben, Typografie und Layout gelten für die ganze Seite
    • Schriftarten unter Design > Schriftarten, seit WordPress 7.0 auch für klassische Themes
    • Google Fonts über die Schriftbibliothek auf den eigenen Server holen
    • Stil-Revisionen ansehen und Änderungen zurücksetzen

    Übung: Geh in der Testkopie in den Website-Editor, ändere unter Stile eine Farbe der Palette und die Schrift der Überschriften und sieh dir die Wirkung auf drei Seiten an. Setze die Änderung über die Stil-Revisionen zurück und prüfe unter Design > Schriftarten, woher die Schriften der Seite kommen.

    Ergebnis: Dein Team ändert die Gestaltung an einer Stelle für die ganze Seite und weiß, ob die Schriften auf dem eigenen Server liegen.

  5. Tag12

    Kapitel 4: Seitenbau mit Website-Editor, Stilen und Vorlagen

    Templates und Kopfbereich

    Inhalte (4)
    • Templates legen fest, wie Seitentypen aussehen, etwa Seite, Beitrag, Suche und Fehlerseite
    • Template-Teile wie Kopf- und Fußbereich wirken auf allen Seiten
    • Beim Speichern zeigt WordPress, welche Templates und Teile mitgeändert werden
    • Eigene Templates für besondere Seiten

    Übung: Ergänze im Fußbereich der Testkopie Links auf Impressum und Datenschutzerklärung, falls sie fehlen, und verbessere die Fehlerseite um einen Satz und einen Link zur Startseite. Achte beim Speichern auf die Liste der geänderten Teile und speichere nur die Teile, die du ändern wolltest.

    Ergebnis: Dein Team ändert Kopf, Fuß und Fehlerseite gezielt und weiß, welche Änderung auf alle Seiten wirkt.

  6. Tag13

    Kapitel 4: Seitenbau mit Website-Editor, Stilen und Vorlagen

    Vorlagen wiederverwenden

    Inhalte (5)
    • Vorlagen, englisch Patterns, sind fertige Gruppen aus Blöcken
    • Eigene Vorlagen seit WordPress 6.3, synchronisiert oder frei
    • Eine synchronisierte Vorlage ändert sich überall gleichzeitig
    • Seit 7.0 lassen sich eingefügte Vorlagen zunächst nur inhaltlich bearbeiten, das schützt das Layout
    • Vorlagen-Verzeichnis auf WordPress.org

    Übung: Baue eine Kontaktbox mit Foto, Name, Telefonnummer und Button und speichere sie als synchronisierte Vorlage. Setze sie auf zwei Seiten der Testkopie ein, ändere danach die Telefonnummer einmal in der Vorlage und kontrolliere, dass beide Seiten den neuen Stand zeigen.

    Ergebnis: Dein Team pflegt wiederkehrende Inhalte an einer Stelle und muss nicht jede Seite einzeln anfassen.

  7. Tag14

    Kapitel 4: Seitenbau mit Website-Editor, Stilen und Vorlagen

    Checkpoint Seitenbau

    Inhalte (3)
    • Seit WordPress 7.1 lassen sich Stile je Bildschirmgröße festlegen
    • Vorschau für Handy, Tablet und Computer
    • Medien, Stile, Templates und Vorlagen wiederholen

    Übung: Baue in der Testkopie aus Vorlagen eine vollständige Leistungsseite mit drei vorbereiteten Bildern, Alternativtexten und der Kontaktbox. Prüfe sie in allen drei Vorschaugrößen, korrigiere, was auf dem Handy nicht passt, und zeig uns das Ergebnis.

    Ergebnis: Jede Person besteht den zweiten Checkpoint und baut neue Seiten, die auf allen Geräten funktionieren.

    Checkpoint: Jede Person baut aus Vorlagen eine Leistungsseite mit vorbereiteten Bildern, Alternativtexten und der synchronisierten Kontaktbox und prüft sie auf Handy, Tablet und Computer.

Woche 3: Struktur, Suchmaschinen und Recht

Dein Team ordnet Inhalte so, dass Besucher und Suchmaschinen sie finden, und prüft die rechtlichen Pflichten der Firmenseite mit Checklisten.

  1. Tag15

    Kapitel 5: Struktur, Navigation und Suchmaschinen

    Navigation und Startseite

    Inhalte (4)
    • Statische Startseite und Beitragsseite unter Einstellungen > Lesen
    • Eine Seite je Thema und eine flache, verständliche Navigation
    • Navigation-Block im Website-Editor, bei klassischen Themes das Menü unter Design
    • Von jeder Seite aus führt ein Weg zur Anfrage

    Übung: Zeichne die Struktur der Firmenseite auf Papier, markiere doppelte oder verwaiste Seiten und lege fest, welche Seite zu welchem Thema gehört. Ordne danach die Navigation in der Testkopie neu und prüfe, dass du von jeder Seite mit höchstens zwei Klicks zur Kontaktseite kommst.

    Ergebnis: Dein Team hat eine aufgeräumte Seitenstruktur, und jede Seite führt zur Anfrage.

  2. Tag16

    Kapitel 5: Struktur, Navigation und Suchmaschinen

    Adressen und Überschriften

    Inhalte (5)
    • Permalinks mit dem Namen der Seite, kurz und sprechend
    • Adressen bestehender Seiten nicht ändern oder eine Weiterleitung einrichten
    • Eine Hauptüberschrift je Seite, darunter Zwischenüberschriften ohne übersprungene Ebenen
    • Linktexte, die sagen, wohin der Link führt
    • Interne Links zwischen verwandten Seiten

    Übung: Prüfe unter Einstellungen > Permalinks die Struktur der Testkopie und notiere drei Seiten mit unklaren Adressen. Gehe auf deiner Leistungsseite die Überschriften in der Listenansicht durch, korrigiere übersprungene Ebenen und setze zwei interne Links mit aussagekräftigem Linktext.

    Ergebnis: Die Leistungsseite hat eine saubere Gliederung, stabile Adressen und interne Links, die Besucher und Suchmaschinen verstehen.

  3. Tag17

    Kapitel 5: Struktur, Navigation und Suchmaschinen

    Grundlagen für Suchmaschinen

    Inhalte (4)
    • Titel und Beschreibung je Seite, je nach Theme und Plugins an unterschiedlicher Stelle
    • XML-Sitemap seit WordPress 5.5 unter /wp-sitemap.xml
    • Die Sperre für Suchmaschinen schaltet auch die Sitemap ab
    • Erfolg an Anfragen messen, nicht an Klicks

    Übung: Rufe /wp-sitemap.xml einmal in der Testkopie und einmal auf der öffentlichen Seite auf. In der Testkopie bleibt die Sitemap aus, weil dort Suchmaschinen ausgesperrt sind, auf der öffentlichen Seite muss sie erscheinen. Schreibe danach in der Testkopie für drei wichtige Seiten Titel und Beschreibung, die das Angebot der jeweiligen Seite konkret nennen.

    Ergebnis: Dein Team erkennt sofort, ob die Seite für Suchmaschinen offen ist, und hat Titel und Beschreibung für die wichtigsten Seiten.

  4. Tag18

    Kapitel 6: Recht, Datenschutz und Barrierefreiheit

    Impressum und Datenschutzerklärung

    Inhalte (6)
    • Pflichtangaben nach § 5 Digitale-Dienste-Gesetz, das seit 14. Mai 2024 gilt
    • Informationspflichten nach Art. 13 DSGVO in der Datenschutzerklärung
    • Einstellungen > Datenschutz legt eine Seite mit Hinweisen an, die Verantwortung bleibt bei der Firma
    • Beide Seiten von jeder Unterseite aus mit einem Klick erreichbar
    • Alte Verweise auf das Telemediengesetz im Impressum anpassen
    • Verträge zur Auftragsverarbeitung mit Hoster und Dienstleistern nach Art. 28 DSGVO

    Übung: Gleiche das Impressum der Testkopie mit der Liste aus § 5 DDG ab und markiere fehlende oder veraltete Angaben. Ordne unter Einstellungen > Datenschutz die vorhandene Datenschutzseite zu und liste alle Stellen auf, an denen die Seite personenbezogene Daten erhebt, etwa Formulare, Kommentare und Newsletter.

    Ergebnis: Dein Team hat eine Prüfliste für Impressum und Datenschutzerklärung mit offenen Punkten, die es mit der eigenen Rechts- oder Datenschutzberatung klärt.

  5. Tag19

    Kapitel 6: Recht, Datenschutz und Barrierefreiheit

    Einwilligung und externe Dienste

    Inhalte (5)
    • Einwilligung nach § 25 TDDDG für alles, was auf dem Endgerät gespeichert oder ausgelesen wird und nicht unbedingt nötig ist
    • Schriften, Karten, Videos und Skripte von fremden Servern übertragen mindestens die IP-Adresse
    • Ablehnen muss laut Datenschutzkonferenz so einfach sein wie Zustimmen
    • Avatare von Gravatar, Kommentar-Cookies und Kontaktformulare prüfen
    • Werkzeuge zum Export und Löschen personenbezogener Daten

    Übung: Öffne die Startseite der Testkopie mit den Entwicklerwerkzeugen des Browsers und lade sie im Reiter Netzwerk neu. Notiere jede fremde Domain, die die Seite ohne Klick lädt. Ordne jeder Domain Zweck und Anbieter zu und markiere, wo eine Einwilligung fehlt oder ein lokaler Ersatz wie die Schriftbibliothek möglich ist.

    Ergebnis: Dein Team hat eine vollständige Liste der externen Dienste mit Zweck, Anbieter und offenen Fragen für die Datenschutzberatung.

  6. Tag20

    Kapitel 6: Recht, Datenschutz und Barrierefreiheit

    Barrierefreiheit

    Inhalte (4)
    • Barrierefreiheitsstärkungsgesetz seit 28. Juni 2025 für Dienstleistungen im elektronischen Geschäftsverkehr mit Verbrauchern
    • Laut Bundesfachstelle fällt eine reine Präsentationsseite wahrscheinlich nicht darunter, Kleinstunternehmen mit Dienstleistungen sind ausgenommen
    • Maßstab ist die Norm EN 301 549, die für Webseiten auf die WCAG verweist
    • Unabhängig von der Pflicht zählen Alternativtexte, Überschriften, Kontrast, Linktexte und Bedienung per Tastatur

    Übung: Teste die Startseite und das Kontaktformular der Testkopie nur mit der Tastatur und notiere, wo der Fokus verschwindet oder ein Element nicht erreichbar ist. Prüfe zusätzlich den Kontrast von Text und Buttons mit einem Kontrastprüfer. Halte außerdem fest, ob über die Seite Verträge mit Verbrauchern zustande kommen, etwa über eine Buchung oder einen Shop.

    Ergebnis: Dein Team weiß, ob das Gesetz für die eigene Seite greift, und hat eine Liste der wichtigsten Barrieren.

  7. Tag21

    Kapitel 6: Recht, Datenschutz und Barrierefreiheit

    Checkpoint Struktur und Recht

    Inhalte (2)
    • Navigation, Adressen, Suchmaschinen, Recht und Barrierefreiheit wiederholen
    • Prüflisten zusammenführen

    Übung: Wir bauen drei Fehler in die Testkopie ein. Typisch sind eine übersprungene Überschriftenebene, ein Bild ohne Alternativtext und ein Video, das ohne Einwilligung von einem fremden Server lädt. Finde alle drei ohne Hinweis, behebe sie und lege die Prüflisten für Impressum, Datenschutz und Barrierefreiheit mit den offenen Punkten vor.

    Ergebnis: Jede Person besteht den dritten Checkpoint und prüft Seiten selbstständig auf Struktur, Datenschutz und Barrieren.

    Checkpoint: Jede Person findet drei eingebaute Fehler zu Gliederung, Alternativtext und externem Dienst und behebt sie. Dazu legt sie die Prüflisten für Impressum, Datenschutz und Barrierefreiheit mit offenen Punkten vor.

Woche 4: Plugins, Sicherheit und Pflege

Dein Team hält die Seite schlank, sicher und aktuell und holt sie aus einem Backup zurück.

  1. Tag22

    Kapitel 7: Plugins und Themes mit Maß

    Plugins beurteilen

    Inhalte (4)
    • Jedes Plugin ist zusätzlicher Code mit tiefem Zugriff auf die Seite
    • Zuerst prüfen, ob WordPress die Aufgabe schon selbst löst
    • Kompatibilität mit deiner Version, letzte Aktualisierung, Support-Forum und Herkunft ansehen
    • Bezahlte Plugins nur mit gültiger Lizenz, sonst bleiben Updates aus

    Übung: Lege eine Tabelle aller Plugins der Testkopie an, mit Zweck, Status, letzter Aktualisierung, Kompatibilität und einer verantwortlichen Person. Markiere jedes Plugin, dessen Aufgabe WordPress inzwischen selbst erledigt oder das niemand im Team erklären kann.

    Ergebnis: Dein Team hat ein vollständiges Inventar der Erweiterungen und weiß, welche davon es entfernen will.

  2. Tag23

    Kapitel 7: Plugins und Themes mit Maß

    Plugins mit Maß

    Inhalte (4)
    • Erst deaktivieren, dann löschen, denn inaktiver Code bleibt ein Risiko
    • Ungenutzte Themes entfernen, wie es der Website-Zustand empfiehlt
    • Must-Use-Plugins fehlen in der normalen Liste und verschwinden nur, wenn ihre Datei entfernt wird
    • Konflikte eingrenzen, indem du Plugins einzeln deaktivierst

    Übung: Deaktiviere in der Testkopie zwei Plugins von deiner Liste, prüfe die betroffenen Seiten und Formulare und lösche die Plugins, wenn nichts fehlt. Öffne zusätzlich den Reiter Must-Use in der Plugin-Liste, falls er erscheint, und lass dir von uns erklären, was dort liegt.

    Ergebnis: Die Testkopie läuft mit weniger Plugins, und dein Team hat eine Regel, nach der neue Plugins dazukommen dürfen.

  3. Tag24

    Kapitel 8: Sicherheit und Zugänge

    Benutzer und Anmeldung

    Inhalte (5)
    • Jede Person bekommt die kleinste Rolle, die ihre Aufgabe erlaubt
    • Konten früherer Mitarbeitender und Dienstleister entfernen und ihre Inhalte vorher übertragen
    • Zwei-Faktor-Anmeldung kommt über ein Plugin oder den Hoster, etwa mit Authenticator-App und Backup-Codes
    • Im Profil alle anderen Sitzungen abmelden
    • Standardrolle für neue Benutzer unter Einstellungen > Allgemein prüfen

    Übung: Gehe die Benutzerliste der Testkopie durch, begründe für jedes Konto die Rolle und lösche oder stufe herab, was niemand begründen kann. Richte für dein eigenes Konto die Zwei-Faktor-Anmeldung mit einer Authenticator-App ein und lege die Backup-Codes im Passwortmanager ab.

    Ergebnis: Jedes Konto hat eine begründete Rolle, und dein Team meldet sich mit zweitem Faktor an.

  4. Tag25

    Kapitel 8: Sicherheit und Zugänge

    Härtung und Anwendungspasswörter

    Inhalte (5)
    • Anwendungspasswörter gibt es seit WordPress 5.6 für Programme, Menschen melden sich damit nicht an
    • Im Profil sichtbar, mit letzter Nutzung und einzeln widerrufbar
    • Datei-Editor im Verwaltungsbereich sperren, HTTPS und SFTP statt FTP nutzen
    • Was unser Sicherheits-Plugin härtet, etwa XML-RPC, Benutzer-Aufzählung, Login-Drossel und PHP im Ordner für hochgeladene Dateien
    • Bei Sicherheits-Plugins prüfen, welche Daten sie an fremde Dienste senden, unseres sendet ohne Zustimmung nichts

    Übung: Prüfe in der Testkopie bei jedem Konto die Anwendungspasswörter, notiere, welches Programm sie nutzt, und widerrufe alle, die niemand zuordnen kann. Geh danach mit uns die Härtungsliste durch und trage für jeden Punkt ein, ob er auf der Seite schon umgesetzt ist.

    Ergebnis: Dein Team kennt alle Zugänge, über die Programme auf die Seite kommen, und hat den Stand der Härtung schriftlich.

  5. Tag26

    Kapitel 9: Updates, Backups und Wiederherstellung

    Updates einspielen

    Inhalte (5)
    • Wartungs- und Sicherheitsversionen und Übersetzungen spielt WordPress standardmäßig selbst ein
    • Auto-Updates für Plugins und Themes gibt es seit WordPress 5.5, und sie laufen nur, wenn du sie einzeln einschaltest
    • Laut WordPress.org ist nur die jeweils neueste Version der Reihe 7.1 sicher
    • Unser Ablauf: Backup, Testkopie, Sichtprüfung, dann öffentliche Seite, einmal im Monat in der ersten Woche und nie freitags
    • Kritische Sicherheitslücken warten nicht auf das Monatsfenster

    Übung: Ziehe in der Testkopie ein Backup, notiere alle Versionen und spiele zuerst den Kern und danach Plugins, Themes und Übersetzungen ein. Prüfe vorher und nachher die wichtigsten Seiten und das Kontaktformular, halte jede Abweichung fest und entscheide für jedes Plugin, ob es künftig automatisch aktualisiert wird.

    Ergebnis: Dein Team hat ein Update-Protokoll und eine Checkliste, nach der es Updates sicher einspielt.

  6. Tag27

    Kapitel 9: Updates, Backups und Wiederherstellung

    Backup und Wiederherstellung

    Inhalte (5)
    • Ein vollständiges Backup umfasst Datenbank und Dateien, auch wp-config.php und .htaccess
    • Laut WordPress-Handbuch kleine Seiten wöchentlich, aktive täglich und immer vor einem Update sichern
    • Mehrere Kopien an verschiedenen Orten, nicht nur auf dem Server der Seite
    • Ein Backup zählt erst, wenn die Wiederherstellung geklappt hat
    • Wiederherstellung einmal im Quartal üben

    Übung: Ziehe in der Testkopie über den Hoster oder das vorhandene Backup-Werkzeug ein vollständiges Backup und lösche danach absichtlich eine Seite und ein Bild. Hole beides aus dem Backup zurück, prüfe, dass alles wieder da ist, und schreibe jeden Schritt so auf, dass eine Kollegin ihn ohne dich wiederholen kann.

    Ergebnis: Dein Team hat eine Wiederherstellung selbst durchgeführt und eine schriftliche Anleitung dafür.

  7. Tag28

    Kapitel 9: Updates, Backups und Wiederherstellung

    Website-Zustand und Notfall

    Inhalte (5)
    • Website-Zustand mit kritischen Problemen, empfohlenen Verbesserungen und einem Bericht zum Kopieren
    • Fehlermeldungen dürfen Besucher nie sehen
    • Die Seite muss Mails verschicken können, sonst gehen Wiederherstellungslinks und Hinweise verloren
    • Anzeichen eines Einbruchs, etwa unbekannte Administratoren, fremde Plugins, Weiterleitungen und fremde Titel in Suchergebnissen
    • Was unser Sicherheits-Plugin täglich prüft und meldet

    Übung: Lies den Website-Zustand der Testkopie und ordne jeden Hinweis einer Person zu. Fordere dann für dein Konto einen Link zum Zurücksetzen des Passworts an, um den Mailversand zu prüfen. Schreibe danach eine Notfallkarte mit Ansprechpartnern, Zugängen zum Hoster und den ersten Schritten bei Verdacht auf einen Einbruch.

    Ergebnis: Dein Team liest den Website-Zustand selbst und hat eine Notfallkarte, die im Ernstfall sofort griffbereit ist.

Abschluss: Routine und Übergabe

Dein Team arbeitet nach einem festen Pflegeplan und zeigt am Tag 30, dass es die Seite selbstständig führt.

  1. Tag29

    Kapitel 10: Routine, Fehlersuche und Übergabe

    Fehler finden und Pflegeplan

    Inhalte (5)
    • Der Wiederherstellungsmodus schickt seit WordPress 5.2 bei schweren Fehlern einen Anmeldelink an die Admin-Adresse
    • Fehler eingrenzen, indem du zuerst die zuletzt geänderten Plugins prüfst
    • Hilfe holen mit dem Bericht aus dem Website-Zustand und im Support-Forum
    • Pflegeplan mit wöchentlichen, monatlichen und vierteljährlichen Aufgaben
    • Monatsbericht nach unserem Vorbild mit Updates, Backups, Sicherheit und offenen Punkten

    Übung: Wir bauen in der Testkopie einen Fehler ein, etwa einen Konflikt nach einem Plugin-Update. Finde die Ursache, behebe sie ohne unsere Hilfe und trage danach in den Pflegeplan ein, wer welche Aufgabe in welchem Rhythmus übernimmt.

    Ergebnis: Dein Team findet Fehler selbst und hat einen Pflegeplan, in dem für jede Aufgabe eine Person steht.

  2. Tag30

    Kapitel 10: Routine, Fehlersuche und Übergabe

    Abschlussprüfung und Übergabe

    Inhalte (4)
    • Ein vollständiger Pflegezyklus in der Testkopie
    • Übergabe von Dokumentation, Checklisten und geregelten Zugängen
    • Festlegen, was dein Team selbst macht und was der Wartungsdienst übernimmt
    • Termin für Fragen nach der Begleitung

    Übung: Geh in der Testkopie einen ganzen Pflegezyklus durch, mit Backup, Updates nach Checkliste, Sichtprüfung, Website-Zustand, Inventur von Benutzern und Plugins und einer Wiederherstellung. Löse danach einen simulierten Notfall mit der Notfallkarte und stelle die Ergebnisse dem Team vor.

    Ergebnis: Dein Team besteht die Abschlussprüfung und übernimmt die Pflege der Firmenseite selbstständig.

    Checkpoint: Das Team spielt einen vollständigen Pflegezyklus mit Backup, Updates, Website-Zustand, Inventur und Wiederherstellung durch und löst einen simulierten Notfall mit der Notfallkarte.

Checkpoints

Vier Prüfaufgaben zeigen, wo dein Team steht

An den Checkpoints löst dein Team eine Aufgabe ohne Hilfe. Was dabei hakt, wird in der folgenden Woche nachgeholt.

  1. Tag 7

    Redaktion

    Jede Person legt ohne Hilfe eine gegliederte Seite an und holt die Freigabe über Anmerkungen ein. Danach veröffentlicht sie die Seite in der Testkopie und stellt eine ältere Revision wieder her.

  2. Tag 14

    Seitenbau

    Jede Person baut aus Vorlagen eine Leistungsseite mit vorbereiteten Bildern, Alternativtexten und der synchronisierten Kontaktbox und prüft sie auf Handy, Tablet und Computer.

  3. Tag 21

    Struktur und Recht

    Jede Person findet drei eingebaute Fehler zu Gliederung, Alternativtext und externem Dienst und behebt sie. Dazu legt sie die Prüflisten für Impressum, Datenschutz und Barrierefreiheit mit offenen Punkten vor.

  4. Tag 30

    Abschluss

    Das Team spielt einen vollständigen Pflegezyklus mit Backup, Updates, Website-Zustand, Inventur und Wiederherstellung durch und löst einen simulierten Notfall mit der Notfallkarte.

Best Practices und Fehler

Was Profis anders machen

Best Practices
  • Übe und teste nur in der Testkopie und übertrage eine Änderung erst auf die Live-Seite, wenn sie dort geprüft ist.
  • Ziehe vor jedem Update und vor größeren Umbauten ein Backup. Spiele einmal im Quartal eine Wiederherstellung durch, denn ein Backup zählt erst, wenn es sich zurückspielen lässt.
  • Halte die Reihenfolge Backup, Überwachung, Updates ein und spiele Updates in einem festen monatlichen Fenster ein, nie an einem Freitag.
  • Gib jeder Person ein eigenes Konto mit der kleinsten passenden Rolle und Zwei-Faktor-Anmeldung, denn geteilte Logins lassen sich keiner Person zuordnen.
  • Lege ein Inventar der Erweiterungen an, in dem jedes Plugin einen Zweck und eine verantwortliche Person hat, und lösche, was keinen Zweck mehr hat.
  • Ändere die Gestaltung über Stile, Templates und synchronisierte Vorlagen, damit die Seite einheitlich bleibt und niemand jede Seite einzeln anfassen muss.
  • Gib jedem inhaltlichen Bild einen Alternativtext und wähle Überschriften nach der Gliederung, damit Screenreader und Suchmaschinen die Seite verstehen.
  • Binde Schriften, Karten und Videos von fremden Servern erst ein, wenn Datenschutzerklärung und Einwilligung dazu passen, und hole Schriften über die Schriftbibliothek auf den eigenen Server.
  • Lass die Adressen bestehender Seiten stehen und richte eine Weiterleitung ein, wenn sich eine Adresse doch ändern muss.
  • Halte jede Änderung an Plugins, Themes, Benutzern und Einstellungen in einem gemeinsamen Protokoll fest und prüfe regelmäßig, ob die Seite Mails verschicken kann.
Typische Fehler
  • Dein Team probiert neue Plugins oder Gestaltungen direkt an der Live-Seite aus.
  • Updates laufen ohne vorheriges Backup, oder die Backups liegen nur auf demselben Server wie die Seite.
  • Dein Team zieht Backups, spielt aber nie eines zurück und merkt erst im Ernstfall, ob sie vollständig sind.
  • Alle teilen sich ein Administratorkonto, und Konten früherer Agenturen oder Mitarbeitender bleiben aktiv.
  • Für jede Kleinigkeit kommt ein neues Plugin dazu, und deaktivierte Plugins bleiben jahrelang liegen.
  • Nach dem Livegang bleibt die Option aktiv, die Suchmaschinen fernhält, und damit ist auch die Sitemap abgeschaltet.
  • Originalfotos vom Smartphone landen ungekürzt in der Mediathek, mit Kameranummern als Dateinamen und ohne Alternativtext.
  • Dein Team wählt Überschriften nach Schriftgröße und überspringt dabei Ebenen.
  • Schriften, Karten oder Videos laden von fremden Servern, ohne dass Datenschutzerklärung und Einwilligung dazu passen.
  • Fehlermeldungen oder ein öffentlich lesbares Fehlerprotokoll bleiben nach einer Fehlersuche auf der öffentlichen Seite aktiv.
Pflegezyklus: Backup, Update, Prüfen, FreigebenBackupvor jeder ÄnderungUpdatesKern, Theme, Plugins,erst auf StagingPrüfenSeiten, Formulare,FehlerlogFreigebenlive schalten,Stand notierenmonatlich,bei Sicherheitslücken sofortPflegezyklus: Backup, Update, Prüfen, FreigebenBackupvor jeder ÄnderungUpdatesKern, Theme, Plugins, erst aufStagingPrüfenSeiten, Formulare, FehlerlogFreigebenlive schalten, Stand notierenmonatlich, bei Sicherheitslücken sofort
Pflegezyklus: Backup, Update, Prüfen, Freigeben. Der Pflegezyklus läuft monatlich und bei Sicherheitslücken sofort: Backup vor jeder Änderung, Updates von Kern, Theme und Plugins zuerst auf einer Staging-Kopie, Prüfen von Seiten, Formularen und Fehlerlog, dann Freigeben und den Stand notieren.
Sechs Sicherheitsschichten einer WordPress-SeiteHTTPS und aktuelles PHP beim HosterGrundlageZugänge: starke Passwörter, zweiter Faktor, passende RollenMenschenUpdates ohne Verzug, nur Plugins mit PflegeSoftwareFirewall und Anmeldeschutz, Wächter für DateiänderungenAbwehrBackups außer Haus, Wiederherstellung geprüftRückwegMonitoring: Erreichbarkeit, Änderungen, LogsBlickSechs Sicherheitsschichten einer WordPress-SeiteHTTPS und aktuelles PHP beimHosterGrundlageZugänge: starke Passwörter,zweiter Faktor, passendeRollenMenschenUpdates ohne Verzug, nurPlugins mit PflegeSoftwareFirewall und Anmeldeschutz,Wächter für DateiänderungenAbwehrBackups außer Haus,Wiederherstellung geprüftRückwegMonitoring: Erreichbarkeit,Änderungen, LogsBlick
Sechs Sicherheitsschichten einer WordPress-Seite. Sechs Schichten sichern eine WordPress-Seite: HTTPS und aktuelles PHP beim Hoster, Zugänge mit starken Passwörtern, zweitem Faktor und passenden Rollen, Updates ohne Verzug, Firewall und Anmeldeschutz mit einem Wächter für Dateiänderungen, Backups außer Haus mit geprüfter Wiederherstellung und Monitoring von Erreichbarkeit, Änderungen und Logs.

Recht und Datenschutz

Was in Deutschland und der EU gilt

Die folgenden Punkte zeigen, was eine Firmenseite in Deutschland typischerweise prüfen muss, und nennen die Quelle. Das ist keine Rechtsberatung, offene Fragen klärt dein Team mit der eigenen Rechts- oder Datenschutzberatung.

5 Punkte mit Quelle
  1. Impressum: Wer geschäftsmäßig einen digitalen Dienst anbietet, nennt laut § 5 Digitale-Dienste-Gesetz unter anderem Name und Anschrift und bei Gesellschaften auch Rechtsform und Vertretungsberechtigte. Dazu kommen eine E-Mail-Adresse, Register und Registernummer und, falls vorhanden, die Umsatzsteuer-Identifikationsnummer. Die Angaben müssen leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. Das Gesetz gilt seit dem 14. Mai 2024 und hat die alte Vorschrift im Telemediengesetz abgelöst. Quelle: gesetze-im-internet.de, gesetze-im-internet.de, ihk.de
  2. Datenschutzerklärung: Laut Artikel 13 DSGVO informiert die Firma alle, deren Daten sie erhebt, unter anderem über Zweck, Rechtsgrundlage, Empfänger und Speicherdauer. WordPress legt unter Einstellungen > Datenschutz eine Seite mit Hinweisen an, die Verantwortung für Inhalt und Aktualität liegt laut WordPress-Dokumentation aber beim Betreiber. Mit Hoster, Formular- oder Newsletterdienst schließt die Firma Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Quelle: eur-lex.europa.eu, wordpress.org
  3. Einwilligung und externe Dienste: Laut § 25 TDDDG braucht die Seite eine Einwilligung, bevor sie Informationen auf dem Endgerät speichert oder ausliest, außer das ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich. Die Datenschutzkonferenz zählt in ihrer Orientierungshilfe vom November 2024 Schriftarten, Skripte, Stadtpläne und Videos von fremden Servern zu den Drittinhalten. Schon beim Laden erfährt der fremde Server mindestens die IP-Adresse, deshalb braucht die Seite dafür eine Rechtsgrundlage. Ablehnen muss dort ohne zusätzliche Klicks möglich sein. Quelle: gesetze-im-internet.de, datenschutzkonferenz-online.de
  4. Stellen in WordPress selbst: Laut WordPress-Dokumentation laden Avatare in Kommentaren standardmäßig von Gravatar, und das Kommentarformular kann ein Kästchen für die Zustimmung zu Kommentar-Cookies zeigen. Die Schriftbibliothek holt Google Fonts nach einer einmaligen Erlaubnis auf den eigenen Server, sodass Besucher sie nicht mehr bei Google abrufen. Für Auskunfts- und Löschanfragen gibt es unter Werkzeuge eigene Bildschirme, die allerdings nur Daten aus WordPress und unterstützenden Plugins erfassen. Quelle: wordpress.org, wordpress.org, wordpress.org
  5. Barrierefreiheit: Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025 für Dienstleistungen im elektronischen Geschäftsverkehr, also für Angebote, über die Verbraucher einen Vertrag schließen. Kleinstunternehmen mit weniger als zehn Beschäftigten und höchstens zwei Millionen Euro Jahresumsatz oder Bilanzsumme sind bei Dienstleistungen ausgenommen. Laut Bundesfachstelle Barrierefreiheit fällt eine reine Präsentationsseite wahrscheinlich nicht unter das Gesetz. Als Maßstab nennt sie die Norm EN 301 549, die für Webseiten auf die WCAG verweist. Quelle: gesetze-im-internet.de, bundesfachstelle-barrierefreiheit.de, w3.org

Aus unserer Arbeit

So sieht das Ergebnis aus

Startansichten von zwei WordPress-Seiten, die wir betreuen: das Karriereportal der Diakonie Frankfurt und Offenbach und Kitajobs fürs Leben, am Desktop und am Handy, aufgenommen im Oktober 2026.

Startseite des Karriereportals der Diakonie Frankfurt und Offenbach am Desktop
Diakonie-Karriereportal, DesktopWordPress mit Elementor, Stellenportal und Berufsquiz.
Startseite des Karriereportals der Diakonie Frankfurt und Offenbach am Handy
Diakonie-Karriereportal, HandyDieselbe Startseite in der mobilen Ansicht.
Startseite von Kitajobs fürs Leben am Desktop
Kitajobs fürs Leben, DesktopWordPress-Seite der EKHN für Kita-Berufe, von uns gehostet und gepflegt.
Startseite von Kitajobs fürs Leben am Handy
Kitajobs fürs Leben, HandyMobile Ansicht der Startseite.

Format der Begleitung

Das steht fest, der Rest folgt im Angebot

Was hier als Platzhalter steht, ergänzt Philip Deprosse vor der Veröffentlichung. Wir schreiben nichts hin, was nicht gilt.

Dauer der Begleitung
30 Tage nach dem Lehrplan, als Vorschlag: Das Tempo hängt von deinem Team und den Zugängen ab.
Terminrhythmus
Platzhalter: Phil ergänzt
Gruppengröße
Platzhalter: Phil ergänzt
Ort
Platzhalter: Phil ergänzt vor Ort oder online
Preis
995 € netto für 30 Tage Begleitung, fester Preis
Support danach
optional, ab 49 € netto im Monat Nach den 30 Tagen hilft der Support deinem Team bei Fragen und Problemen im Alltag.
Zertifikat
Platzhalter: Phil ergänzt
Praxis
am eigenen Konto und an der eigenen Seite, keine Übungsumgebung
Ansprechpartner
Philip Deprosse, Gründer und Geschäftsführer

Was wir von dir brauchen

Das brauchen wir zum Start

  • Administratorzugang zu deiner WordPress-Seite und zum Hosting
  • Zwei bis vier Mitarbeitende, die die Seite danach pflegen
  • Eine Liste der Seiten und Inhalte, die als Erstes geändert werden sollen
  • Die Zusage, dass wir vor Beginn ein Backup ziehen dürfen

Woher wir das können

Wir schulen aus der eigenen Praxis

Wir betreiben einen eigenen Wartungsdienst mit Backups und Alarmen und ein eigenes Sicherheits-Plugin für WordPress-Seiten unserer Kunden. Für den Evangelischen Regionalverband Frankfurt und Offenbach haben wir ein Berufsquiz als WordPress-Plugin gebaut und das Karriereportal aktualisiert, gewartet und abgesichert.

Referenz Karriereportal ansehen

Wir führen keinen Partnerstatus des Herstellers und nennen die Marke nur beschreibend.

Quellen

Geprüft gegen die offizielle Dokumentation

Funktionen, Namen und Menüs der Werkzeuge ändern sich laufend. Jede fachliche Aussage im Plan stützt sich auf diese Quellen, mit dem Datum der Prüfung.

Stand des Plans: WordPress 7.1.3 vom 6. Oktober 2026, alle Quellen geprüft am 21. Oktober 2026.

43 Quellen
  1. WordPress.org, Releases (aktuelle Version 7.1.3 vom 6. Oktober 2026)wordpress.org, geprüft am 21.10.2026
  2. WordPress.org News, WordPress 7.1 Mary Lou (19. August 2026)wordpress.org, geprüft am 21.10.2026
  3. WordPress.org News, WordPress 7.0 Armstrong (20. Mai 2026)wordpress.org, geprüft am 21.10.2026
  4. WordPress.org, Requirementswordpress.org, geprüft am 21.10.2026
  5. WordPress Documentation, Site Editorwordpress.org, geprüft am 21.10.2026
  6. WordPress Documentation, Block themeswordpress.org, geprüft am 21.10.2026
  7. WordPress Documentation, Block Patternswordpress.org, geprüft am 21.10.2026
  8. WordPress Documentation, Noteswordpress.org, geprüft am 21.10.2026
  9. WordPress Documentation, Revisionswordpress.org, geprüft am 21.10.2026
  10. WordPress Documentation, Image blockwordpress.org, geprüft am 21.10.2026
  11. WordPress Documentation, The Font Librarywordpress.org, geprüft am 21.10.2026
  12. WordPress Documentation, Settings Reading screenwordpress.org, geprüft am 21.10.2026
  13. WordPress Documentation, Settings Permalinks screenwordpress.org, geprüft am 21.10.2026
  14. Make WordPress Core, New XML Sitemaps Functionality in WordPress 5.5make.wordpress.org, geprüft am 21.10.2026
  15. WordPress Documentation, Roles and Capabilitieswordpress.org, geprüft am 21.10.2026
  16. WordPress Documentation, Users Your Profile screenwordpress.org, geprüft am 21.10.2026
  17. Make WordPress Core, Application Passwords: Integration Guidemake.wordpress.org, geprüft am 21.10.2026
  18. WordPress Developer Resources, REST API Authenticationdeveloper.wordpress.org, geprüft am 21.10.2026
  19. WordPress Developer Resources, Hardening WordPressdeveloper.wordpress.org, geprüft am 21.10.2026
  20. WordPress.org Plugins, Two Factorwordpress.org, geprüft am 21.10.2026
  21. WordPress Documentation, Manage Pluginswordpress.org, geprüft am 21.10.2026
  22. WordPress Documentation, Plugin and themes auto-updateswordpress.org, geprüft am 21.10.2026
  23. WordPress Developer Resources, Upgrading WordPressdeveloper.wordpress.org, geprüft am 21.10.2026
  24. WordPress Developer Resources, WordPress Backupsdeveloper.wordpress.org, geprüft am 21.10.2026
  25. WordPress Documentation, Site Health screenwordpress.org, geprüft am 21.10.2026
  26. WordPress Documentation, Recovery Modewordpress.org, geprüft am 21.10.2026
  27. Make WordPress Core, WordPress Environment Typesmake.wordpress.org, geprüft am 21.10.2026
  28. WordPress Developer Resources, Test Driving WordPressdeveloper.wordpress.org, geprüft am 21.10.2026
  29. WordPress Playgroundwordpress.org, geprüft am 21.10.2026
  30. WordPress Documentation, Settings Privacy screenwordpress.org, geprüft am 21.10.2026
  31. WordPress Documentation, Tools Export Personal Data screenwordpress.org, geprüft am 21.10.2026
  32. WordPress Documentation, Settings Discussion screenwordpress.org, geprüft am 21.10.2026
  33. Learn WordPress, Beginner WordPress User (24 Lektionen)learn.wordpress.org, geprüft am 21.10.2026
  34. Learn WordPress, Intermediate WordPress User (37 Lektionen)learn.wordpress.org, geprüft am 21.10.2026
  35. Digitale-Dienste-Gesetz, § 5 Allgemeine Informationspflichtengesetze-im-internet.de, geprüft am 21.10.2026
  36. Digitale-Dienste-Gesetz, Gesamttext mit Inkrafttreten am 14. Mai 2024gesetze-im-internet.de, geprüft am 21.10.2026
  37. IHK Chemnitz, Informationspflichten im Internet: Die Impressumspflicht (Stand 02/2026)ihk.de, geprüft am 21.10.2026
  38. Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, § 25gesetze-im-internet.de, geprüft am 21.10.2026
  39. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (EUR-Lex)eur-lex.europa.eu, geprüft am 21.10.2026
  40. Datenschutzkonferenz, Orientierungshilfe für Anbieter:innen von digitalen Diensten, Version 1.2, November 2024datenschutzkonferenz-online.de, geprüft am 21.10.2026
  41. Barrierefreiheitsstärkungsgesetz (BFSG)gesetze-im-internet.de, geprüft am 21.10.2026
  42. Bundesfachstelle Barrierefreiheit, FAQ zum BFSGbundesfachstelle-barrierefreiheit.de, geprüft am 21.10.2026
  43. W3C, WCAG 2 Overvieww3.org, geprüft am 21.10.2026

Vor jedem Start gleichen wir den Plan mit dem aktuellen Stand der Werkzeuge ab. Hinweise zu Recht und Datenschutz sind keine Rechtsberatung.

Fragen zu dieser Schulung

Das fragen Teams vor dem Start

Unsere Seite hat eine Agentur gebaut, die wir nicht mehr erreichen. Hilft die Schulung?

Ja, die Bestandsaufnahme klärt zuerst Zugänge, Hosting und Backups. Danach lernt dein Team, die Seite selbst zu pflegen, und wir räumen gemeinsam auf, was im Weg steht.

Könnt ihr die Wartung auch übernehmen?

Ja, unser Wartungsdienst übernimmt sie, mit Backups und Alarmen. Die Schulung passt, wenn dein Team die Seite selbst pflegen soll, und die Wartung kann trotzdem bei uns bleiben.

Wir nutzen einen Page Builder, geht das?

Ja, der Lehrplan richtet sich nach dem, was auf deiner Seite läuft. Die Prinzipien für Medien, Plugins, Sicherheit und Backups gelten unabhängig vom Editor.

Philip DeprosseKI
Dein AnsprechpartnerPhilip Deprosse, Gründer und Geschäftsführer

Preis und Support

Was die Begleitung kostet

Ein fester Preis für 30 Tage nach dem Lehrplan, ohne Monatsrate. Wenn dein Team danach weiter Hilfe braucht, buchst du den Support dazu.

Preis

995 €für 30 Tage Begleitung

Support nach den 30 Tagen, optional

ab 49 € im Monat

Nach den 30 Tagen hilft der Support deinem Team bei Fragen und Problemen im Alltag.

Schulung anfragen

Preise netto

Alle Preise sind Beispielpreise, netto zuzüglich der gesetzlichen Umsatzsteuer von derzeit 19 Prozent. Einmalpreise zahlst du als Monatsrate über 48 Monate oder einmalig mit 20 Prozent Nachlass, laufende Leistungen monatlich. Unser Angebot richtet sich ausschließlich an Unternehmen, also an Unternehmer im Sinne des § 14 BGB.

Ausnahme bei Schulungen: Sie haben einen festen Preis für 30 Tage Begleitung, ohne Monatsrate. Den optionalen Support danach zahlst du monatlich.

Schulung anfragen

Lass dein Team das Werkzeug selbst lernen

Im Erstgespräch klären wir Thema, Stand deines Teams und den Rahmen der Begleitung. Danach bekommst du ein Angebot mit dem Lernplan für dein Team.

Schulung anfragen Alle Schulungen