Warum das viele Firmenwebsites betrifft

WordPress ist das verbreitetste System für Firmenwebsites, auch bei Handwerkern, Praxen und Kanzleien. Viele dieser Seiten wurden einmal eingerichtet und laufen seitdem ohne regelmäßige Pflege. Gerade solche Installationen sind für automatisierte Angriffe interessant: Die Werkzeuge durchsuchen das Netz nach veralteten Versionen und probieren bekannte Lücken der Reihe nach aus.

Wer Schadcode einschleusen kann, hat im ungünstigen Fall die Kontrolle über die Website. Dann lassen sich Inhalte verändern, Besucher auf fremde Seiten umleiten oder Formulardaten abgreifen. Für den Betrieb bedeutet das Ärger mit Kunden, mögliche Warnhinweise in Suchmaschinen und Aufwand für die Bereinigung.

Was Sie jetzt prüfen sollten

Kleinere Sicherheitsupdates spielt WordPress in der Standardeinstellung automatisch ein. Ob das bei Ihrer Seite tatsächlich passiert, hängt davon ab, wie sie eingerichtet wurde und ob der Hoster eingreift. Im Verwaltungsbereich sehen Sie die installierte Version und ob Aktualisierungen ausstehen.

Wenn Sie selbst nicht an die Website gehen, fragen Sie Ihre Agentur oder Ihren Dienstleister, ob das Update eingespielt ist. Plugins verdienen dabei dieselbe Aufmerksamkeit wie der Kern, denn auch dort tauchen regelmäßig Lücken auf.

Ob Ihre Website auf dem aktuellen Stand ist und wo sie sonst Schwachstellen hat, können Sie mit dem Website-Check einordnen lassen.

Von Maximilian Schnedhuber, 10. November 2026. Beitrag auf schnedhuber.de

Ich bin IT-Berater in Freudenstadt und baue Websites für Betriebe im Nordschwarzwald und in ganz Deutschland. Die Gespräche führe ich am Telefon oder per Video. Hier steht, was meine drei Pakete enthalten, woran Sie einen passenden Anbieter erkennen und wann ein Baukasten genügt. Was andere Wege am Markt kosten, habe ich im Beitrag Was kostet eine Website für einen kleinen Betrieb? zusammengetragen.

Was die drei Pakete enthalten

In jedem Paket stecken Hosting, Domain, SSL-Zertifikat, Updates mit Sicherheits-Patches, regelmäßige Backups und eine Überwachung der Erreichbarkeit. Die Pakete unterscheiden sich im Umfang:

• Fundament (175 Euro im Monat) ist die gepflegte Visitenkarte: bis 5 Seiten, auf dem Handy gut lesbar, 1 Stunde Änderungen im Monat.
• Ausbau (335 Euro im Monat) ist für Betriebe, die in der Region gefunden werden wollen: bis 10 Seiten, Local SEO, Einrichtung des Google-Unternehmensprofils, der Google Search Console und der Bing Webmaster Tools, jeden Monat ein Website-Check mit Bericht und Ladezeiten, 3 Stunden Änderungen.
• Spitze (599 Euro im Monat) ist für Websites, über die Termine, Bestellungen oder Anrufe laufen: Seitenzahl unbegrenzt, Online-Terminbuchung, Shop oder Telefon-KI-Anbindung, technische Grundlagen für KI-Suchen, 5 Stunden Änderungen und bevorzugte Bearbeitung.

Die Mindestlaufzeit beträgt 12 Monate, danach ist das Abo monatlich kündbar. Alle Beträge sind Endpreise, als Kleinunternehmer berechne ich keine Umsatzsteuer. Stunden, die Sie in einem Monat nicht nutzen, verfallen zum Monatsende.

Was den Preis bestimmt

Die Zahl der Seiten ist der erste Maßstab. Ein Handwerksbetrieb mit drei Leistungen kommt mit fünf Seiten aus, ein Hotel mit Zimmern, Restaurant und Anfahrt braucht mehr. Danach zählen die Funktionen: Eine Terminbuchung oder ein Shop ist mehr Arbeit als eine Seite, die nur informiert. Eine Online-Terminbuchung richte ich auch ohne Abo ein, einmalig für 99 bis 199 Euro.

Der dritte Punkt ist die Pflege. Ändern sich Angebote, Preise oder Öffnungszeiten oft, brauchen Sie mehr Stunden im Monat. Und schließlich die Inhalte: Liegen Texte und Fotos bereit, geht der Start schneller, als wenn beides erst entstehen muss.

Worauf Sie bei der Auswahl achten

Referenzen sagen am meisten, wenn die Seiten noch gepflegt werden. Öffnen Sie zwei oder drei davon auf Ihrem Handy und achten Sie darauf, ob sich die Telefonnummer antippen lässt und der Text ohne Zoomen lesbar ist.

Lassen Sie sich schriftlich bestätigen, wer als Inhaber der Domain eingetragen ist und wem Texte, Bilder und Logos gehören. Bei mir steht eine Domain, die ich für Sie registriere, Ihnen zu, und Texte, Bilder und Logos, die Sie liefern, bleiben Ihre. Gestaltung und Programmcode können Sie zum Festpreis übernehmen; den Betrag sehen Sie im Angebot, bevor Sie unterschreiben.

Fragen Sie, wer Updates einspielt und Backups macht. Eine Website ohne Pflege läuft weiter, bis eine Sicherheitslücke in einer Erweiterung sie angreifbar macht. Die Ladezeit können Sie selbst prüfen: Googles PageSpeed Insights misst jede Adresse, auch die Referenzen eines Anbieters. Wie Ihre eigene Seite dasteht, zeigt der kostenlose Website-Check.

Impressum und Datenschutzerklärung braucht jede geschäftliche Website. Die Datenschutzerklärung muss zu dem passen, was auf der Seite eingebunden ist, etwa Karten, Formulare oder Statistik. Klären Sie, wer die Texte anpasst, wenn sich daran etwas ändert.

Agentur, Freelancer oder Baukasten

Ein Baukasten kann genügen. Für eine kleine Seite mit Leistungen, Öffnungszeiten und Kontakt, die Sie selbst pflegen wollen, ist er der günstigste Weg: IONOS MyWebsite kostet regulär 12 bis 33 Euro im Monat. Rechnen Sie die eigene Zeit für Texte, Rechtstexte und Updates mit ein, sie steht auf keiner Rechnung.

Bei einem Freelancer haben Sie meist einen festen Ansprechpartner. Klären Sie, wer vertritt, wenn er krank ist oder Urlaub hat. Eine Agentur stellt für Gestaltung, Text, Technik und Werbung mehrere Leute. Das lohnt sich bei großen Projekten oder laufenden Kampagnen; rang eins nennt für Agenturen Stundensätze von 80 bis 200 Euro.

Das Website-Abo passt, wenn Sie die Technik abgeben und lieber einen festen Monatsbetrag zahlen als eine große Rechnung am Anfang. Ob es über fünf Jahre günstiger ist als ein Kauf, rechne ich im Beitrag Website-Abo oder Kauf? durch.

Onlineshop für kleine Betriebe

Ein kleiner Shop, etwa für Gutscheine, Produkte aus dem Hofladen oder Wein, gehört bei mir ins Paket Spitze. Es enthält Online-Terminbuchung, Shop oder Telefon-KI-Anbindung; was davon Ihr Betrieb braucht, kläre ich mit Ihnen in der Erstanalyse. Für Shops kann außerdem das Barrierefreiheitsstärkungsgesetz gelten. Wen es betrifft, steht im Beitrag Barrierefreiheit der Website.

Der nächste Schritt

Die Pakete im Vergleich finden Sie unter Website-Abo und Preise. Eilt es, weil die alte Seite gehackt wurde oder bis Monatsende eine neue stehen soll, steht auf der Seite Websiteentwicklung, was ich dann tue. In der kostenlosen Erstanalyse sehe ich mir mit Ihnen am Telefon oder per Video Ihre bestehende Seite und Ihr Angebot an. Danach bekommen Sie ein schriftliches Angebot.

Von Maximilian Schnedhuber, 8. November 2026. Beitrag auf schnedhuber.de

Die Regeln stehen im Barrierefreiheitsstärkungsgesetz, mit dem Deutschland die europäische Barrierefreiheitsrichtlinie umgesetzt hat. Ich fasse hier zusammen, was der Gesetzestext, die Leitlinien des Bundesministeriums für Arbeit und Soziales (BMAS) und die Bundesfachstelle Barrierefreiheit dazu sagen. Das ersetzt keine Prüfung Ihres Einzelfalls und ist keine Rechtsberatung.

Wen das Gesetz trifft

Das Gesetz gilt für bestimmte Produkte und Dienstleistungen. Für die meisten Betriebe ist eine davon wichtig: die „Dienstleistungen im elektronischen Geschäftsverkehr“. Gemeint sind Angebote über Websites und Apps, die elektronisch und auf Anfrage eines Verbrauchers im Hinblick auf den Abschluss eines Verbrauchervertrags erbracht werden.

Die BMAS-Leitlinien erklären das an einem Friseurgeschäft mit mehr als zehn Mitarbeitern und mehr als 2 Millionen Euro Umsatz. Auf dessen Website können Kunden Termine buchen und Pflegeprodukte kaufen. Friseurleistungen nennt das Gesetz nicht, die Website mit Terminbuchung und Shop fällt trotzdem darunter. Barrierefrei sein muss dann nach den Leitlinien die gesamte Website einschließlich Check-out. Auch nach Einschätzung der Bundesfachstelle Barrierefreiheit spricht vieles dafür, dass die ganze Website gemeint ist und nicht nur der Bestellweg.

Die Ausnahme für Kleinstunternehmen

Kleinstunternehmen, die Dienstleistungen anbieten, sind ausgenommen. Als Kleinstunternehmen gilt, wer weniger als zehn Personen beschäftigt und entweder höchstens 2 Millionen Euro Jahresumsatz erzielt oder eine Jahresbilanzsumme von höchstens 2 Millionen Euro hat. Die Leitlinien rechnen das vor: Ein Friseur mit vier Mitarbeitern und 1 Million Euro Umsatz ist ausgenommen. Mit 2,1 Millionen Euro Umsatz oder mit zehn Mitarbeitern ist er es nicht mehr.

Für Produkte gilt die Ausnahme nicht. Wer etwa als Händler unter das Gesetz fallende Geräte verkauft, muss die Anforderungen auch als kleiner Betrieb erfüllen.

Reine Info-Websites und Angebote an Unternehmen

Eine Website, die den Betrieb vorstellt und ein Kontaktformular hat, schließt keinen Vertrag ab. Die Bundesfachstelle Barrierefreiheit schreibt in ihren Fragen und Antworten, dass Portale, die nicht auf den Abschluss eines Verbrauchervertrags abzielen, nicht in den Anwendungsbereich fallen. Für die klassische Visitenkarte im Netz ergibt sich daraus nach meiner Lesart dasselbe. Sobald aber eine Terminbuchung, ein Gutscheinverkauf oder ein Bestellformular für Privatkunden dazukommt, sieht es anders aus.

Auch Angebote nur an Unternehmen sind nicht erfasst, weil das Gesetz auf Dienstleistungen für Verbraucher und auf Verbraucherverträge abstellt. Wer einen Shop betreibt, in dem jeder bestellen kann, sollte sich darauf aber nicht verlassen. Die Beschränkung auf Geschäftskunden muss im Bestellweg auch wirklich greifen.

Wer kontrolliert und was passieren kann

Die Länder haben für die Aufsicht eine gemeinsame Behörde mit Sitz in Magdeburg gegründet, die Marktüberwachungsstelle der Länder für die Barrierefreiheit von Produkten und Dienstleistungen (MLBF). Laut der Staatskanzlei Sachsen-Anhalt arbeiten dort anfangs rund 70 Mitarbeiterinnen und Mitarbeiter. Die Behörde prüft, wenn sie Anlass zu einem Verdacht hat, und nach dem Gesetz auch ohne Anlass anhand von Stichproben. Verbraucher und anerkannte Verbände können sie auffordern, gegen einen Anbieter vorzugehen. Auf ihrer Website können Verbraucher Barrieren melden.

Daneben kann die Behörde Bußgelder verhängen. Wer eine Dienstleistung anbietet, die die Anforderungen nicht erfüllt, riskiert nach dem Gesetz bis zu 100.000 Euro.

Was Sie praktisch tun sollten

Klären Sie zuerst, ob Ihr Betrieb überhaupt betroffen ist: Schließen Verbraucher über Ihre Website einen Vertrag, und liegen Sie über den Grenzen für Kleinstunternehmen? Wenn beides zutrifft, gehen Sie die Website mit einem Maßstab durch. Die Bundesfachstelle nennt die europäische Norm EN 301 549 als zentrale technische Referenz. Für Webinhalte übernimmt diese Norm nach Angaben des W3C die Erfolgskriterien der WCAG 2.1 auf Stufe AA.

Dazu kommt eine Pflicht, die oft vergessen wird. Betroffene Anbieter müssen Informationen zur Barrierefreiheit ihrer Dienstleistung veröffentlichen, häufig Barrierefreiheitserklärung genannt. Sie stehen in den AGB oder an anderer deutlich wahrnehmbarer Stelle, die Bundesfachstelle empfiehlt einen Link „Barrierefreiheit“ im Kopf- oder Fußbereich. Inhalt sind eine allgemeine Beschreibung der Dienstleistung in barrierefreier Form, eine Erklärung, wie die Anforderungen erfüllt werden, und die zuständige Marktüberwachungsbehörde, also die MLBF.

Bei bestehenden Inhalten gibt es Erleichterungen. Aufgezeichnete Videos und Audios sowie Dateien von Büroprogrammen, die vor dem 28. Juni 2025 veröffentlicht wurden, sind ausgenommen. Verträge über Dienstleistungen, die vor diesem Tag geschlossen wurden, dürfen längstens bis zum 27. Juni 2030 unverändert weiterlaufen.

Auch wer als Kleinstunternehmen ausgenommen ist, profitiert von einer zugänglichen Website. Die BMAS-Leitlinien empfehlen ausdrücklich, das trotzdem zu prüfen, und die Bundesfachstelle berät Kleinstunternehmen dazu. Einen ersten Eindruck zu Ihrer Startseite gibt der kostenlose Website-Check, der auch Punkte zur Barrierefreiheit prüft. Ein Gutachten nach der Norm ersetzt er nicht.

Von Maximilian Schnedhuber, 5. November 2026. Beitrag auf schnedhuber.de

Was ein Treffer bedeutet

Ein Treffer heißt zunächst, dass die Adresse in einem Datensatz steht, der irgendwo veröffentlicht oder gehandelt wurde. Der Dienst zeigt an, aus welchem Vorfall die Daten stammen und welche Arten von Daten dabei waren. Daran lässt sich ablesen, wie dringend Sie handeln sollten.

Heikel wird es vor allem, wenn ein Passwort an mehreren Stellen verwendet wird. Dann genügt ein Leck bei einem unwichtigen Forum, um ins Firmenpostfach oder ins Onlinebanking zu gelangen. Ein Passwortmanager macht es leicht, für jeden Dienst ein eigenes Passwort zu nutzen.

Warum geleakte Adressen Phishing erleichtern

Auch ohne Passwort sind solche Daten für Betrüger nützlich. Wer weiß, bei welchem Dienst Sie Kunde sind, kann eine glaubwürdige Mail in dessen Namen schreiben. Ich empfehle deshalb, nach einem Treffer besonders auf Mails zu achten, die zur Anmeldung oder zur Zahlung auffordern.

Wie gut Ihre eigene Domain gegen gefälschte Absender abgesichert ist, zeigt ein Mail-Check mit Blick auf SPF, DKIM und DMARC.

Von Maximilian Schnedhuber, 5. November 2026. Beitrag auf schnedhuber.de

Als IT-Berater werde ich diese Frage am häufigsten gestellt, meist mit dem Zusatz „ungefähr“. Hier ordne ich die üblichen Wege ein und sage dazu, woher die Zahlen kommen. Wo ich Agenturpreise nenne, stammen sie aus Ratgebern von Anbietern, die selbst Websites verkaufen. Unabhängige Erhebungen von Kammern oder Verbänden zu diesem Thema habe ich nicht gefunden.

Baukasten: günstig, aber Sie bauen selbst

Baukästen wie IONOS MyWebsite, Jimdo oder Wix bieten Vorlagen, Hosting und meist eine Domain im Paket. IONOS verlangt für seine drei Tarife Starter, Plus und Pro regulär 12, 18 und 33 Euro im Monat, in den ersten Monaten gibt es Aktionspreise. Das ist der günstigste Weg, solange Sie die Arbeit selbst machen: Texte schreiben, Bilder aussuchen, Impressum und Datenschutzerklärung einbinden und alles aktuell halten.

Was dabei leicht untergeht, ist die eigene Zeit. Wer abends nach Feierabend an der Website sitzt, zahlt mit Stunden, die im Betrieb fehlen.

Freelancer und Agentur: Einmalpreis plus Pflege

Wer bauen lässt, zahlt meist einmal für die Erstellung. Der Ratgeber von rang eins nennt für eine einfache Website vom Freelancer 1.500 bis 4.000 Euro und für Agenturen Stundensätze von 80 bis 200 Euro. Der Freelancer-Kompass 2026 von freelancermap kommt über alle Fachrichtungen auf einen durchschnittlichen Stundensatz von 103 Euro.

Die Spanne ist groß, weil der Umfang stark schwankt. Eigenes Design statt Vorlage, Texte vom Profi, Fotos, eine Terminbuchung oder ein Shop treiben den Preis. Die Zahl der Seiten spielt dagegen oft eine kleinere Rolle, als man denkt.

Laufende Kosten, die oft fehlen

Nach dem Start fallen jedes Jahr Kosten an, egal wie die Website entstanden ist:

• Hosting und Domain: rang eins nennt 10 bis 50 Euro im Monat für Hosting und 10 bis 20 Euro im Jahr für die Domain.
• Pflege: Updates des Systems und der Erweiterungen, Backups und ein Blick auf Sicherheitslücken. Dafür setzt rang eins 50 bis 200 Euro im Monat an.
• Rechtstexte: Impressum und Datenschutzerklärung müssen zum Stand der Website passen. Die IT-Recht Kanzlei bietet dafür Pakete von 5,90 bis 24,90 Euro im Monat an, netto.
• Änderungen: neue Öffnungszeiten, ein neues Angebot, ein Foto. Ohne Pflegevertrag wird das nach Stunden abgerechnet.

Bei WordPress und ähnlichen Systemen hängt die Sicherheit an diesen Updates. Sie schließen bekannte Lücken in Erweiterungen und Themes, und wer sie monatelang liegen lässt, lässt die Lücken offen.

Das Website-Abo: ein Monatspreis für alles

Beim Website-Abo zahlen Sie keinen Einmalpreis, sondern einen festen Betrag im Monat. Bei mir sind darin Erstellung, Hosting, Domain, SSL-Zertifikat, Updates, Backups und ein Stundenkontingent für Änderungen enthalten. Das Paket Fundament kostet 175 Euro im Monat, Ausbau 335 Euro und Spitze 599 Euro. Eine Einrichtungsgebühr gibt es nicht, die Mindestlaufzeit beträgt 12 Monate. Was in welchem Paket steckt und welche Module es gibt, steht auf der Preisseite.

Ob Kauf oder Abo am Ende günstiger ist, hängt davon ab, wie viel Pflege Sie selbst übernehmen und wie lange Sie die Website nutzen. Das rechne ich im Beitrag Website-Abo oder Kauf? über fünf Jahre durch.

Wie Sie Angebote vergleichen

Legen Sie die Angebote nebeneinander und rechnen Sie jedes auf drei bis fünf Jahre hoch, mit Hosting, Pflege, Rechtstexten und einer realistischen Zahl an Änderungen. Fragen Sie außerdem, wem die Domain gehört und ob Sie die Website mitnehmen können, wenn Sie den Anbieter wechseln. Wie es um Ihre bestehende Website steht, zeigt der kostenlose Website-Check in unter einer Minute.

Von Maximilian Schnedhuber, 5. November 2026. Beitrag auf schnedhuber.de

Ich biete selbst ein Website-Abo an. Gerade deshalb rechne ich hier offen vor, wann sich das lohnt und wann nicht. Die Marktzahlen stammen aus dem Ratgeber von rang eins, einem Anbieter, der selbst Websites verkauft, und aus dem Freelancer-Kompass 2026 von freelancermap. Meine eigenen Preise stehen auf der Preisseite.

Die Rechnung über fünf Jahre

Für den Kauf setze ich die Spannen von rang eins an: 1.500 bis 4.000 Euro für eine einfache Website vom Freelancer, 10 bis 50 Euro im Monat für Hosting, 10 bis 20 Euro im Jahr für die Domain und 50 bis 200 Euro im Monat für Wartung und Updates. Über 60 Monate ergibt das:

• Kauf mit Pflegevertrag: 5.150 bis 19.100 Euro.
• Kauf ohne Pflegevertrag, Pflege selbst gemacht: 2.150 bis 7.100 Euro.

Beim Abo multipliziere ich den Monatspreis mit 60. Eine Einrichtungsgebühr gibt es bei mir nicht.

• Fundament (175 Euro im Monat): 10.500 Euro.
• Ausbau (335 Euro im Monat): 20.100 Euro.

Diese Zahlen sind eine Rechnung mit Spannen, kein Angebot. Zwei Dinge verschieben sie deutlich. Erstens die Änderungen: Im Paket Fundament ist eine Stunde im Monat enthalten, über fünf Jahre also 60 Stunden. Beim Kauf werden Änderungen meist nach Stunden abgerechnet. Mit dem Durchschnitt aus dem Freelancer-Kompass von 103 Euro je Stunde kämen 60 Stunden auf 6.180 Euro. Allerdings verfallen nicht genutzte Stunden im Abo am Monatsende. Wer kaum etwas ändert, bezahlt sie trotzdem mit.

Zweitens die Umsatzsteuer. Meine Preise sind Endpreise, weil ich als Kleinunternehmer keine Umsatzsteuer berechne. Die Marktzahlen sagen nicht immer, ob sie netto oder brutto gemeint sind. Kann Ihr Betrieb die Vorsteuer abziehen, zählt für Sie ohnehin der Nettobetrag.

Wer was pflegt

Beim Kauf gehört Ihnen die Website, und damit auch die Verantwortung. Updates des Systems und der Erweiterungen, Backups, ein Auge auf Sicherheitslücken und der Kontakt zum Hoster liegen bei Ihnen oder bei dem, den Sie dafür bezahlen. Fällt der Pflegevertrag weg, läuft die Website weiter, nur kümmert sich niemand mehr darum.

Beim Abo liegt die Technik beim Anbieter. Bei mir sind Hosting, Domain, SSL-Zertifikat, Updates, Backups und die Überwachung der Erreichbarkeit im Monatspreis enthalten, dazu das Stundenkontingent für Änderungen.

Eigentum an Inhalten und Domain

Hier lohnt der genaue Blick in den Vertrag, bei jedem Anbieter. Drei Fragen sollten klar beantwortet sein: Wem gehören die Texte und Bilder? Auf wen ist die Domain eingetragen? Was bekommen Sie, wenn Sie gehen?

In meinen AGB ist das so geregelt: Texte, Bilder, Logos und andere Inhalte, die Sie liefern, bleiben Ihre. Eine Domain, die ich für Sie registriere, steht Ihnen zu. Während der Laufzeit haben Sie ein Nutzungsrecht an der Website, die Rechte an Gestaltung und Programmcode gehen mit der Übernahme auf Sie über.

Bei einer .de-Domain schließt der Inhaber einen Vertrag mit der DENIC und einen mit seinem Provider. Wechseln können Sie den Provider laut DENIC jederzeit über ein Providerwechsel-Passwort, die sogenannte AuthInfo. Wer als Inhaber eingetragen ist, zeigt die Domainabfrage der DENIC, bei Firmen auch öffentlich.

Kündigung und Mitnahme

Beim Kauf gibt es nichts zu kündigen außer einem Pflegevertrag. Die Website bleibt, wo sie ist.

Mein Abo läuft mindestens 12 Monate ab Vertragsschluss und ist danach monatlich kündbar. Es verlängert sich nicht um ein weiteres Jahr. Wollen Sie die Website behalten, können Sie sie nach der Mindestlaufzeit zu einem Festpreis übernehmen. Der Betrag steht im Angebot, bevor Sie unterschreiben. Sie erklären die Übernahme in Textform spätestens bis zum Vertragsende und bekommen die Website dann in einer Form, die ein anderer Anbieter weiterbetreiben kann. Ohne Übernahme endet das Nutzungsrecht an Gestaltung und Code mit dem Vertragsende.

Wann der Kauf besser ist

Ein Kauf passt, wenn sich Ihre Website über Jahre kaum ändert, jemand im Betrieb Updates und Backups zuverlässig erledigt oder Sie die Website von Anfang an ganz besitzen möchten. Auch bei einem großen Einzelprojekt mit eigener Programmierung ist ein Kauf oft der klarere Weg.

Das Abo passt, wenn Sie keine größere Summe auf einmal ausgeben wollen, regelmäßig Inhalte ändern und die Technik nicht selbst im Blick haben möchten. Wer unsicher ist, kann in einer kostenlosen Erstanalyse am Telefon oder per Video mit mir durchgehen, was im eigenen Fall günstiger ist.

Von Maximilian Schnedhuber, 5. November 2026. Beitrag auf schnedhuber.de

Warum das fast jede Firmenwebsite betrifft

Entscheidend für die Frage, ob eine Website angreifbar ist, ist die PHP-Version auf dem Server. Bei üblichen Webhosting-Paketen legt der Hoster diese Version fest oder lässt sie im Kundenmenü einstellen. Viele Seiten laufen jahrelang auf derselben Version, weil nach dem Start niemand mehr nachsieht.

Was Sie jetzt prüfen sollten

Im Kundenbereich der meisten Hoster sehen Sie, welche PHP-Version für Ihre Website eingestellt ist. Wenn Sie unsicher sind, fragen Sie beim Hoster direkt nach, ob Ihr Server gegen php2shell abgesichert ist. Welche Versionen genau betroffen sind, sollte Ihnen der Anbieter nennen können.

Nach einem Wechsel der PHP-Version lohnt ein kurzer Test von Startseite, Kontaktformular und gegebenenfalls Shop. Ältere Plugins vertragen neuere Versionen nicht immer. Wer eine Agentur oder einen Dienstleister mit der Pflege beauftragt hat, sollte sich die Absicherung kurz bestätigen lassen.

Updates von PHP und dem Redaktionssystem gehören beim Website-Abo zur laufenden Pflege.

Von Maximilian Schnedhuber, 4. November 2026. Beitrag auf schnedhuber.de

Welche Umsetzungen beanstandet werden

Nach Darstellung der Kanzlei geht es vor allem um Shops, in denen die Funktion zwar irgendwo existiert, aber kaum zu finden ist. Genannt werden ein grauer Link im Footer und ein Formular, das erst nach drei Zwischenschritten erscheint. Dazu kommen Shops, die überhaupt keinen Button haben. Aus Sicht der Abmahner ist die Pflicht damit nicht erfüllt.

Wie ich an Ihrer Stelle vorgehen würde

Ich würde den eigenen Shop einmal so durchgehen, wie es ein Kunde nach dem Kauf täte. Wo steht der Widerruf, wie viele Klicks braucht man, und ist klar beschriftet, was der Button auslöst? Bei gängigen Shopsystemen lohnt der Blick, ob ein Update oder eine Erweiterung die Funktion bereits mitbringt.

Wer schon eine Abmahnung im Briefkasten hat, sollte weder vorschnell unterschreiben noch die gesetzte Frist verstreichen lassen. Die geforderte Unterlassungserklärung und die Kosten sollten Sie anwaltlich prüfen lassen, bevor Sie antworten. Ob jede beanstandete Variante vor Gericht tatsächlich als Verstoß gilt, ist noch offen.

Ob Ihre Website an dieser Stelle und bei anderen Pflichtangaben sauber aufgestellt ist, lässt sich mit einem Website-Check klären.

Von Maximilian Schnedhuber, 3. November 2026. Beitrag auf schnedhuber.de

Warum das fast jede Firmenwebsite betrifft

WordPress, Joomla, TYPO3 und die meisten Shopsysteme laufen auf PHP. Ob eine Seite angreifbar ist, entscheidet deshalb die PHP-Version auf dem Server. Ein aktuelles WordPress allein schützt nicht, solange darunter eine alte PHP-Version läuft.

Die Angriffe laufen bereits. Cloudflare zählte laut Reuters Millionen Versuche, heise berichtet auch von erfolgreichen Einbrüchen. Mehrere Anbieter haben ihre Seiten vorübergehend abgeschaltet, bis die Updates bereitstanden.

Wer das Update einspielen muss

Abgesichert sind die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Ältere Versionszweige stehen nicht in der Liste, wer noch damit arbeitet, braucht ein Upgrade.

Heikel sind ältere Agenturprojekte ohne Wartungsvertrag. Dort spielt oft niemand mehr Updates ein, und genau diese Seiten sind jetzt das leichteste Ziel.

Wenn Sie Hosting und Updates nicht selbst im Blick behalten wollen, übernehme ich das im Website-Abo.

Von Maximilian Schnedhuber, 29. Oktober 2026. Beitrag auf schnedhuber.de