Meine Empfehlung für die meisten Selbstständigen: ein Admin, und zwar du. Ein zweites Administrator-Konto brauchst du nur, wenn jemand anderes Admin-Rechte für deine Website benötigt, zum Beispiel Dienstleister*innen für einen Auftrag. Alle anderen bekommen eine kleinere Rolle.

Ich bin keine IT-Sicherheitsexpertin. Das hier ist meine Empfehlung aus der Praxis mit vielen WordPress-Websites.

Warum jeder zusätzliche Admin deine Angriffsfläche vergrößert

Ein Admin-Konto kann alles an deiner Website ändern: Plugins installieren, Seiten löschen, weitere Konten anlegen. Prüf deshalb regelmäßig, wer Admin-Rechte auf deiner Website hat.

Riskant werden Admin-Konten, die niemand nutzt und niemand im Blick hat, etwa ein Test-Konto von vor drei Jahren oder der Zugang einer Agentur, die längst fertig mit ihren Aufgaben ist.

Warum ein Admin genügt

Manche legen sich zusätzlich ein zweites Admin-Konto als Notfallzugang an. Ich empfehle das nicht. Du kommst im Notfall auch auf anderen Wegen wieder in dein WordPress-Dashboard und jedes weitere Admin-Konto ist eine weitere Angriffsfläche.

Wenn du dein Passwort vergessen hast, bekommst du per E-Mail einen Link, mit dem du ein neues Passwort festlegst. Kommt keine Mail an, setzt du das Passwort über dein Hosting-Konto oder direkt in der Datenbank zurück. Auch der Support deines Hosters hilft dir weiter.

Dafür brauchst du Zugang zu deinem E-Mail-Postfach und zu deinem Hosting-Konto. Sichere beides genauso gut ab wie dein WordPress-Konto. Gut absichern heißt:

1. Sicheres Passwort aus mindestens 14 Zeichen bestehend aus einer Kombination aus Groß-, Kleinbuchstaben, Ziffern UND Sonderzeichen.

2. Zwei-Faktor-Authentifizierung einrichten, wenn möglich

Wann ein zweiter Admin sinnvoll ist

Arbeitet jemand anderes an deiner Website und braucht dafür Admin-Rechte, bekommt die Person ein eigenes Konto. Das Teilen deiner eigenen Login-Daten hat mehrere Nachteile:

• Die Zwei-Faktor-Authentifizierung funktioniert nicht.
  Der Code landet auf deinem Handy. Entweder gibst du jedes Mal Codes weiter oder du schaltest die 2FA für das Konto ab. Beides schwächt den Schutz, den du damit aufgebaut hast.

• Die Person kann dich aussperren.
  Wer als Admin im Konto ist, kann die E-Mail-Adresse und das Passwort ändern. Dann kommen Reset-Mails nicht mehr bei dir an. Mit einem eigenen Konto kann sie das bei deinem Konto nicht.

• Das Passwort wandert unkontrolliert weiter.
  Du schickst es per Mail oder Messenger, die Person speichert es im Browser oder gibt es an eine Kollegin weiter. Du weißt danach nicht mehr, wo es überall liegt.

• Zwei Personen arbeiten im selben Beitrag.
  WordPress warnt, wenn ein anderes Konto einen Beitrag gerade bearbeitet. Bei einem geteilten Konto fehlt die Warnung, und ihr überschreibt eure Änderungen möglicherweise gegenseitig.

Wie viele Admins brauchst du in welcher Situation?

Frag dich vor dem Anlegen eines jeden neuen Admin-Kontos, ob die Rolle „Redakteur“ nicht auch ausreicht. Zum Erstellen von neuen Seiten und Beiträgen genügt sie. Erst, wenn jemand z.B. neue Plugins installieren und einrichten soll, braucht es die Rolle Administrator.

Optional: Ein Konto für den Alltag

Auch für dich selbst kann ein zweites Konto mit weniger Rechten sinnvoll sein. Zum Schreiben von Beiträgen und Pflegen von Seiten nutzt du dann die Rolle „Redakteur“. Sie kann keine Plugins installieren und keine Einstellungen ändern. Passiert bei diesem Konto ein Klickfehler oder wird es geknackt, bleibt der Schaden kleiner.

Manche Plugins verlangen für ihre Einstellungen trotzdem Admin-Rechte, dafür meldest du dich dann mit deinem Admin-Konto an.

So sicherst du dein eigenes Admin-Konto ab

1. Verwende ein starkes Passwort, das du nur für diese Website nutzt, und speichere es in deinem Passwortmanager.

2. Aktiviere die Zwei-Faktor-Authentifizierung (2FA).
   WordPress hat sie nicht eingebaut, dafür gibt es Plugins wie Wordfence oder WP 2FA.

3. Speichere die Backup-Codes der 2FA an einem sicheren Ort.
   Sie sind dein Backup, wenn das Handy mit der 2FA weg ist. Falls du sie nicht findest, gibt es aber auch noch einen Weg über dein Hosting.

So legst du ein Admin-Konto für Dienstleister*innen an

1. Melde dich in WordPress an und geh zu Benutzer >> Benutzer hinzufügen.

2. Füll die Felder Benutzername und E-Mail-Adresse für die jeweilige Person aus.
   Verwende nicht „admin“ oder „administrator“ als Benutzername.

3. Lass den Haken bei der Option Benutzer benachrichtigen gesetzt.
   Die Person bekommt dann eine E-Mail und legt ihr Passwort selbst fest.

4. Ändere die Rolle auf „Administrator“ (oder „Redakteur“, wenn das reicht) und klick auf „Benutzer hinzufügen“.

Ist der Auftrag erledigt, geh zu Benutzer >> Alle Benutzer und lösche das Konto oder stufe es auf eine andere Rolle mit weniger Berechtigungen herunter. Trag dir das am besten schon beim Anlegen eines neuen Benutzers in den Kalender ein.

Praxis-Tipp:

Geh jetzt auf Benutzer >> Alle Benutzer. In der Benutzer-Übersicht siehst du die Spalte „Rolle“.

• Wie viele Benutzer mit Administrator-Berechtigung hast du auf deiner Website?
• Brauchen noch alle den Admin-Zugriff?
• Haben alle Admins die Zwei-Faktor-Authentifizierung aktiviert?
  Wenn du ein Plugin für die Zwei-Faktor-Authentifizierung installiert hast, siehst du das in einer eigenen Spalte.

Du hast auch eine Website-Frage, bei der du nicht weiterkommst?

Im Website-CoWorking treffen wir uns einmal wöchentlich via Zoom zum Arbeiten an der eigenen Website. Nach deiner Anmeldung kannst du an beliebig vielen Terminen teilnehmen. Und als Willkommens-Geschenk bekommst du sogar einen 10-Minuten-Zeitslot geschenkt, in dem du mir deine Website-Frage stellen kannst.

Der nächste Termin ist am 17. November, 9 Uhr.

Im vergangenen Website-CoWorking kam Nora mit dem Problem ins CoWorking, dass sich immer mehr Spam-Kontakte in ihren Newsletter eintragen. Deshalb wollte sie ihr Newsletter-Formular mit einem Captcha schützen.

Wir hatten das Thema auch im vergangenen Q&A im Website-Hafen, da hab ich gezeigt, wo man die Captcha-Einstellungen in Brevo findet und auf die Anleitung von Brevo verwiesen. Damit hatte Nora auch schon begonnen und sich ein Konto bei Cloudflare angelegt. Allerdings war die Anleitung nicht mehr aktuell, weshalb die Einrichtung nicht klappte.

Als Mitglied im Website-Hafen kann sie sich in jedem CoWorking 10 Minuten für Fragen mit mir reservieren. Das hat Nora gemacht und wir haben uns die Einrichtung nochmal gemeinsam auf ihrem Bildschirm angesehen. In wenigen Minuten war der Spamschutz fertig eingerichtet. Nora hat das Captcha im CoWorking noch getestet – es funktioniert.

In dieser Anleitung zeige ich dir Schritt für Schritt, wie du dein Newsletter-Formular von Brevo mit einem Captcha vor Spam-Kontakten schützt.

Noras Ausgangslage: Spam-Anmeldungen landen direkt in ihrer Newsletter-Liste

Ihr Newsletter-Anmeldeformular ist ein Brevo-Formular, eingebunden per HTML-Code auf ihrer Website. Jede Anmeldung landet automatisch in ihrer Brevo-Liste. Allerdings haben in letzter Zeit immer mehr Spam-Bots das Formular ausgefüllt. Diese landen genauso in der Liste wie echte Adressen.

Brevo begrenzt, wie viele E-Mails du im Monat verschicken darfst. Jede Spam-Adresse in deiner Liste frisst von diesem Kontingent, ohne dass eine echte Anmeldung dabei rauskommt. Wird’s eng, zahlst du am Ende für ein größeres Paket, nur wegen Bots.

Noras Wunsch: Schutz ohne nervige Rätsel für echte Besucher*innen

Sie wollte die Spam-Anmeldungen loswerden, ohne dass echte Website-Besucher*innen erst ein Bilderrätsel lösen müssen, bevor sie sich eintragen können. Cloudflare Turnstile ist dafür genau richtig. Es läuft fast unsichtbar im Hintergrund und anders als bei Google reCAPTCHA landen dabei keine Daten bei Google.

Google reCAPTCHA oder Cloudflare Turnstile?

Im Captcha-Baustein von Brevo kannst du zwischen Google reCAPTCHA und Cloudflare Turnstile wählen. Beide blockieren zuverlässig Bots, unterscheiden sich aber in der Erfahrung für deine Besucher*innen.

reCAPTCHA v2 zeigt eine Checkbox „Ich bin kein Roboter“ und häufig ein Bilderrätsel, reCAPTCHA v3 läuft unsichtbar im Hintergrund. Beides sind Google-Produkte und sammeln dabei Daten, um seine Dienste zu verbessern.

Turnstile stammt von Cloudflare, läuft ähnlich unauffällig wie reCAPTCHA v3, aber ohne Google-Anbindung.

So schützt du dein Brevo-Formular mit Cloudflare Turnstile

Brevo hat Cloudflare Turnstile fest in den Formular-Editor eingebaut. Du brauchst dafür kein zusätzliches Plugin.

1. Erstelle dir ein kostenloses Cloudflare-Konto
   Schau anschließend in dein Postfach und bestätige deine Anmeldung.

2. Navigiere in der linken Seitenleiste im Cloudflare-Dashboard im Abschnitt „Protect & Connect“ unter „Application Security“ zu „Turnstile“

3. Klick rechts oben auf den Button „Add widget manually“

4. Vergib einen internen Namen für dein Widget, um es selbst in deinem Cloudflare-Konto später wieder finden zu können. Beispiel: Brevo-Formulare

5. Füge im Feld „Hostnames“ diese beiden Domains ein:
   – sibforms.com
   – Deine Website-Domain – z.B. deinedomain.com

Die nächsten Einstellungen kannst du überspringen.

6. Klicke unten auf „Create“

7. Du bekommst jetzt einen Site Key und einen Secret Key.
   Kopiere dir beide, du brauchst sie gleich in Brevo.

Jetzt wechseln wir ins Brevo-Dashboard

8. Navigiere in deinem Brevo-Konto zu Marketing >> Formulare und öffne das Formular, das du mit einem Captcha schützen möchtest.

9. Ziehe im Formular-Designer den Baustein „Captcha“ in dein Formular.
   Zum Beispiel direkt unter deinen Button.

10. Wähle im Dropdown „Captcha-Typ“ die Option „Cloudflare Turnstile“ aus und trage Site Key (= Standortschlüssel) und Secret Key (= Geheimschlüssel) in die entsprechenden Felder ein.

11. Scrolle in Brevo ganz nach unten zum Abschnitt „Teilen“ und klicke rechts auf „Zu diesem Schritt zurückkehren“

12. Kopiere den entsprechenden Code für deine Website und füge den Code neu ein.
    Wenn du weißt, dass du das Formular mittels Iframe-Code eingebunden hast, kannst du dir diesen Schritt sparen.

13. Klicke in Brevo ganz unten auf „Fertig“.

14. Teste dein Formular auf deiner Website.
    Nutze dazu einen Browser, den du selten nutzt oder öffne deine Website in einem Inkognito-Fenster.

Hat alles geklappt oder siehst du eine Fehlermeldung im Formular?

Die häufigste Fehlermeldung heißt „Verbindung zur Website nicht möglich“ und kommt fast immer aus Schritt 5. Bindest du dein Formular per HTML-Code ein, muss dort deine eigene Website-Domain stehen, nicht nur sibforms.com. Am besten trägst du, wie beschrieben, beide Domains ein.

Iframe oder HTML: Was ist der Unterschied und was ist besser?

Brevo bietet dir zum Einbetten deines Formulars auf deine Website zwei Wege an: Iframe und HTML.

Datenschutz: Was du bei Cloudflare Turnstile beachten solltest

Mit Cloudflare Turnstile bindest du einen zusätzlichen externen Dienst ein, der Daten deiner Website-Besucher*innen verarbeitet. Diese Daten gehen an Cloudflare Inc. mit Sitz in den USA. Turnstile setzt dabei auch Cookies, zum Beispiel für die Bot-Erkennung.

Ob dafür eine Cookie-Einwilligung nötig ist, ist unter Datenschutz-Expert*innen bisher nicht abschließend geklärt, dazu gibt es noch kein Gerichtsurteil. Deshalb empfehle ich dir, die von Turnstile gesetzten Cookies wie einwilligungspflichtige Cookies zu behandeln.

Quelle: https://decareto.com/de/dsgvo/cloudflare/

Diese 2 Dinge solltest du deshalb in jedem Fall tun

1. Datenschutzerklärung ergänzen

Hier ist ein Mustertext, den du an deine Website anpassen kannst:

„Um unser Formular vor Spam und automatisierten Angriffen zu schützen, verwenden wir den Dienst Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile analysiert dabei verschiedene Informationen (u. a. IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen), um zwischen menschlichen Website-Besucher*innen und automatisierten Bots zu unterscheiden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen, missbrauchsgeschützten Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/“

Wichtiger Hinweis: Ich bin keine Rechtsanwältin. Dieser Mustertext ersetzt keine individuelle Rechtsberatung und ist keine Garantie für Rechtssicherheit. Lass deine Datenschutzerklärung im Zweifel von einer Fachperson prüfen.

2. Cookie-Consent-Tool prüfen

Trag Cloudflare Turnstile dort ein, so wie du es bei jedem anderen externen Dienst machst, der Cookies setzen kann.

Gut zu wissen: Weil Cloudflare als externer Dienstleister personenbezogene Daten für dich verarbeitet, gehört dazu auch ein Auftragsverarbeitungsvertrag. Cloudflare stellt seinen Data Processing Addendum (DPA) hier zur Verfügung: cloudflare.com/cloudflare-customer-dpa. Er ist automatisch Teil deiner Nutzungsbedingungen, sobald du Cloudflare nutzt.

Du hast auch eine Website-Frage, bei der du nicht weiterkommst?

Im Website-CoWorking treffen wir uns einmal wöchentlich via Zoom zum Arbeiten an der eigenen Website. Nach deiner Anmeldung kannst du an beliebig vielen Terminen teilnehmen. Und als Willkommens-Geschenk bekommst du sogar einen 10-Minuten-Zeitslot geschenkt, in dem du mir deine Website-Frage stellen kannst.

Der nächste Termin ist am 17. November, 9 Uhr.

Seit dem 19. Juni 2026 gibt es eine neue gesetzliche Pflicht für alle, die online Verträge mit Privatpersonen abschließen.

Der sogenannte Widerrufsbutton muss auf deiner Website eingerichtet sein. Egal, ob du Mitgliedschaften, Online-Kurse, Dienstleistungen oder andere Produkte verkaufst.

Das klingt nach mehr Aufwand, als es ist. In diesem Beitrag erfährst du, was genau du umzusetzen musst und wie du das als WordPress-Nutzerin selbst erledigen kannst.

Hinweis: Ich bin keine Rechtsanwältin. Dieser Beitrag erklärt die technische Umsetzung und fasst die wichtigsten rechtlichen Grundlagen verständlich zusammen. Für eine rechtssichere Einschätzung deiner individuellen Situation empfehle ich dir, eine Rechtsberatung hinzuzuziehen.

Bevor du startest: Bist du überhaupt betroffen?

Die neue Pflicht gilt für dich, wenn du online Verträge mit Privatpersonen abschließt, bei denen ein gesetzliches Widerrufsrecht besteht. Diese Pflicht gilt auch für Kleinunternehmer*innen.

Das trifft zum Beispiel zu, wenn du über deine Website oder über externe Plattformen verkaufst:

• Dienstleistungen (Coaching, Beratung, Support, …)
• Online-Kurse
• digitale Produkte
• physische Produkte

Es geht ausschließlich um den Verkauf an Privatpersonen (B2C). Wer nur an Unternehmen (B2B) verkauft, ist nicht betroffen.

Du bist übrigens auch dann betroffen, wenn Kund*innen ausdrücklich zustimmen, dass sie auf ihr Widerrufsrecht verzichten. Zum Beispiel, weil die Leistung sofort beginnt oder weil du individuell angefertigte oder personalisierte Produkte verkaufst.

Denn die Pflicht, einen Widerrufsbutton bereitzustellen, knüpft daran an, ob für deinen Vertragstyp grundsätzlich ein Widerrufsrecht besteht und nicht daran, ob es im konkreten Fall bereits erloschen ist. Der Button muss also trotzdem zur Verfügung gestellt werden. Ob ein eingehender Widerruf dann tatsächlich wirksam ist, prüfst du nach Eingang eines Widerrufs selbst.

Wenn du ausschließlich über einen Zahlungsanbieter wie Ablefy als Reseller verkaufst, ist dieser dazu verpflichtet, einen entsprechenden Widerrufsbutton bereitzustellen. Ich empfehle dir trotzdem, dass du das nochmal überprüfst, vor allem, dass dieser auch ohne Login für deine Kund*innen erreichbar ist.

Infos zum Widerrufsbutton bei Ablefy

Wenn du dir nicht sicher bist, lass es lieber prüfen. In Österreich ist hier ein Anruf bei der Wirtschaftskammer auch immer ein guter Tipp.

Was ist der Widerrufsbutton überhaupt?

Der Widerrufsbutton ist eine Schaltfläche auf deiner Website, über die Kund*innen ihren Vertrag mit wenigen Klicks online widerrufen können. Die Idee dahinter: Einen Vertrag abschließen geht online in Sekunden. Den Widerruf soll man genauso einfach erklären können.

Bisher mussten Kund*innen dafür oft eine E-Mail schreiben oder ein Formular ausdrucken und per Post schicken. Das ändert sich jetzt.

Der Widerrufsbutton ersetzt den klassischen Widerrufsweg per E-Mail oder Post nicht.

Er kommt als zusätzliche Option dazu.

Was genau musst du machen?

Der Widerrufsbutton ist mehr als nur ein Button. Hinter ihm steckt ein kleiner Prozess, der bestimmten Anforderungen entsprechen muss.

Ich zeige dir, wie du das mit einem Elementor-Formular umsetzt, ohne Abhängigkeit von deinem Verkaufssystem. Als Mitglied im Website-Hafen bekommst du übrigens eine Elementor-Vorlage, die dir bei der Umsetzung viel Zeit spart, weil du im Formular nur noch Kleinigkeiten anpassen musst.

Schritt 1: Erstelle eine neue Seite für dein Formular

Gehe in deinem WordPress-Backend zu Seiten >> Seite hinzufügen und gib der Seite einen Titel – z.B. „Vertrag widerrufen“ oder „Widerruf erklären“.

Schritt 2: Füge auf der Seite ein Formular ein

Öffne die Seite mit dem Elementor-Editor und füge das Formular-Widget ein. Das Formular-Widget ist Teil von Elementor Pro*. Falls du die kostenlose Elementor-Version oder einen anderen Pagebuilder nutzt, kannst du auch ein anderes Formular-Plugin, wie z.B. Contact Form 7 verwenden.

Hier erkläre ich den Vorgang mit Elementor Pro:

1. Vergib einen neuen Namen für dein Formular.
   Das erleichtert dir die Zuordnung, wenn du auf deiner Website mehrere Kontakt-Formulare im Einsatz hast.

2. Richte im Formular folgende Felder ein:
   Reiter: Formularfelder
   
   • Name
     Typ: Text
     Pflichtfeld: Ja
     
   • Vertragsidentifikation (z. B. Produktname oder Bestellnummer)
     Typ: Text
     Pflichtfeld: Ja
     
   • E-Mail-Adresse
     Typ: E-Mail
     Pflichtfeld: Ja
     
   • Widerrufsgrund (optional)
     Typ: Textbereich
     Pflichtfeld: Nein >> Dieses Feld darf kein Pflichtfeld sein!

3. Beschrifte den Absende-Button mit: „Widerruf bestätigen“
   Reiter: Buttons

Schritt 3: Automatische Eingangsbestätigung einrichten

Wechsle im Formular-Widget zum Reiter „Aktion nach dem Versenden“ und wähle hier „E-Mail“ (Benachrichtigungs-Mail für dich) und „E-Mail 2“ (Bestätigungs-Mail für deine Kund*in) aus.

Wenn du möchtest kannst du auch die Option „Sammeln Sie Einreichungen“ aktivieren, dann werden die eingehenden Nachrichten auch auf deiner Website gespeichert.

Durch das Hinzufügen dieser Aktionen erhältst du weitere Reiter:

Reiter: E-Mail >> Benachrichtigung für dich, dass ein neuer Widerruf eingegangen ist

Lege fest, an welche E-Mail-Adresse du diese Benachrichtigungen erhalten möchtest. Und vergib einen klaren Betreff, damit du direkt weißt, dass es sich um einen Widerruf handelt.

Die Nachricht lässt du mit dem Shortcode [all-fields] befüllt. So bekommst du die vollständige Nachricht per Mail übermittelt.

Die weiteren Felder kannst du mit deinen Daten befüllen.

Bei den Meta-Daten behältst du die Werte Datum und Zeit, so weißt du, wann der Widerruf abgesendet wurde. Behalte auch die Option „Seiten-URL“, so kannst du direkt zuordnen, über welche Seite das Formular ausgefüllt wurde.

Reiter: E-Mail 2 >> Bestätigung für deine*n Kund*in, dass der Widerruf übermittelt wurde

Im Feld „An“ musst du den Shortcode des E-Mail-Felds eingeben, damit die Person, die das Formular absendet, diese Bestätigungsnachricht erhält.

Du findest diesen Shortcode oben im Reiter „Formularfelder“. Hier öffnest du die Optionen für das Feld, in der die E-Mail-Adresse eingetragen wird und wechselst in den Reiter „Erweitert“.

Meistens lautet dieser Shortcode [field id=“email“]. Aber zur Sicherheit solltest du das in deinem Formular prüfen.

Im nächsten Schritt testest du das Ganze noch, damit du sicher sein kannst, dass alles funktioniert.

Danach wechselst du wieder zurück in den Reiter „E-Mail 2“ und legst einen passenden Betreff fest.
Beispiel: „Eingangsbestätigung: Dein Widerruf“

Im Feld „Nachricht“ schreibst du einen kurzen Text für die Eingangsbestätigung.
Hier ein Beispiel:

„Ich habe deine Widerrufserklärung erhalten.

Bitte beachte, dass diese E-Mail lediglich den Eingang deiner Widerrufserklärung bestätigt, nicht deren Wirksamkeit.

Ich melde mich in Kürze mit weiteren Informationen bei dir.

Liebe Grüße,
DEIN NAME

Hier sind deine Angaben, die du übermittelt hast:
[all-fields]“

Die nächsten Felder passt du mit deinen E-Mail-Adressen und Absendernamen an.

Setze auch hier wieder die Meta-Daten: Datum, Zeit, Seiten-URL.

Ganz unten ist noch eine wichtige Einstellung. Im Feld „Senden als“ solltest du statt „HTML“ jetzt „Nur Text“ auswählen, ansonsten müsstest du diese Mail mit Codes entsprechend formatieren, da sonst der gesamte Text in einer Zeile übermittelt wird.

Schritt 4: Seite veröffentlichen und testen

Fülle das Formular aus und prüfe, ob beide Mails, also die Benachrichtigung und die Eingangsbestätigung ankommen. Wenn alles klappt, kannst du die Seite veröffentlichen.

Öffnet sich die Seite?
Funktioniert der Versand des Formulars?
Kommt nach dem Absenden die E-Mail mit der Eingangsbestätigung an?
Kommt die E-Mail mit der Benachrichtigung an?
Enthalten die beiden Mails alle Angaben inklusive Datum und Uhrzeit?

Werden dir die Mails nicht zugestellt?
Das ist ein typisches Problem in WordPress. Hier zeige ich dir, wie du dafür sorgst, dass die Zustellung deiner Mails einwandfrei funktioniert.

Schritt 5: Button im Footer verlinken

Jetzt fügst du den Link zur neuen Seite in deinen Footer ein, damit er von jeder Unterseite aus erreichbar ist. Als Button-Text verwendest du dafür zum Beispiel „Vertrag widerrufen“

Wichtig ist, dass sich der Button optisch von deinen anderen Links abhebt und nicht zwischen Impressum und Datenschutz verschwindet.

Schritt 6: Widerrufsbelehrung anpassen

Deine Widerrufsbelehrung muss einen Hinweis enthalten, dass Kund*innen ihren Widerruf auch online über die neue Funktion erklären können, und wo sie diese finden.

👉 gesetzliches Muster für deine Widerrufsbelehrung

Seit 19. Juni muss, wenn du von der Widerrufsfunktion betroffen bist, in der Widerrufsbelehrung folgender Hinweis ergänzt werden:

Sie können Ihr Widerrufsrecht auch online unter [Internetadresse oder anderen geeigneten Hinweis darüber eingeben, wo die Widerrufsfunktion verfügbar ist] ausüben. Wenn Sie diese Online-Funktion nutzen, übermitteln wir Ihnen auf einem dauerhaften Datenträger (z. B. durch eine E-Mail) unverzüglich eine Eingangsbestätigung mit Informationen zum Inhalt der Widerrufserklärung sowie dem Datum und der Uhrzeit ihres Eingangs.

Schritt 7: Datenschutzerklärung anpassen

In vielen Fällen musst du deine Datenschutzerklärung nicht gesondert anpassen. Wenn dort bereits allgemein beschrieben ist, dass du Daten zur Vertragsabwicklung verarbeitest, deckt das die Datenverarbeitung über das Widerrufsformular in der Regel mit ab.

Ergänzen oder anpassen solltest du sie jedoch, wenn du für das Formular ein externes Tool einsetzt, zum Beispiel ein eigenständiges Formular-Plugin, das Daten an Drittanbieter übermittelt. In diesem Fall sollte das Tool und der Zweck der Datenverarbeitung in deiner Datenschutzerklärung erwähnt sein.

Was passiert, wenn du den Widerrufsbutton nicht einrichtest?

Die Widerrufsfrist verlängert sich von 14 Tagen auf bis zu 12 Monate und 14 Tage.

Außerdem besteht ein Abmahnrisiko durch Mitbewerber*innen und Verbraucherschutzverbände.

Checkliste zum Kopieren

Hier bekommst du von mir eine übersichtliche Checkliste zum Kopieren, damit du nichts vergisst, wenn du deinen Widerrufs-Prozess auf deiner Website umsetzt.

Wenn du beim Einrichten deines Widerrufs-Prozesses Unterstützung brauchst oder dir bei deiner Situation nicht sicher bist, komm gerne ins nächste 0€-Website-CoWorking oder vereinbare direkt einen Termin für 1 Stunde Website-Hilfe mit mir.

Hinweis: Ich bin keine Rechtsanwältin. Dieser Beitrag erklärt die technische Umsetzung und fasst die wichtigsten rechtlichen Grundlagen verständlich zusammen. Für eine rechtssichere Einschätzung deiner individuellen Situation empfehle ich dir, eine Rechtsberatung hinzuzuziehen.

Stell dir vor, du segelst auf hoher See und dein Boot ist seit Jahren nicht gewartet worden. Die Segel sind eingerissen, der Motor stottert, und kleine Lecks drohen, dein ganzes Schiff zu gefährden. So geht es deiner WordPress-Website, wenn du sie nicht regelmäßig aktualisierst.

Jede kleine Sicherheitslücke in deiner Website ist wie ein Loch im Rumpf deines Segelboots. Hacker und Internetkriminelle versuchen Tag für Tag, durch solche Schwachstellen in Websites einzudringen. Mit regelmäßigen Aktualisierungen schließt du diese Sicherheitslücken und deine Website segelt wieder sicher weiter.

In den nächsten Abschnitten zeige ich dir genau, wie du deine Website sicher durch die digitalen Gewässer navigierst – mit einfachen Schritten, die selbst Nicht-Technikerinnen meistern können.

WordPress Website aktualisieren: Backup als Vorbereitung

Bevor du mit den Aktualisierungen startest, erstelle ein Backup deiner Website. Es ist zwar äußerst selten der Fall, dass beim Aktualisieren etwas schief geht. Falls doch Probleme auftreten, bist du froh, wenn du ein Backup hast, mit dem du deine funktionierende Website wiederherstellen kannst.

Meine Empfehlung für Backups: UpdraftPlus

UpdraftPlus ist ein WordPress-Plugin mit dem du sowohl manuelle als auch automatische Sicherungen deiner Website erstellen kannst. Wie du das Plugin so einrichtest, dass deine Sicherungen automatisiert in deiner Cloud landen, zeige ich dir in diesem Beitrag:

WordPress-Backup erstellen: So sicherst du deine Website richtig mit UpdraftPlus

Manuelles Backup mit UpdraftPlus erstellen

1. Navigiere in deinem WordPress-Dashboard zu „UpdraftPlus“

2. Klicke auf den Button „Jetzt sichern“

3. Lass die ersten 3 Häkchen aktiviert, um deine Dateien und deine Datenbank in deiner Cloud zu sichern. Falls du die Option „Sende diese Sicherung zum Remote-Speicher“ nicht auswählen kannst, solltest du erst deine Cloud mit UpdraftPlus verbinden.

4. Klicke auf „Jetzt sichern“

Nach Abschluss des Backups siehst du eine Erfolgsmeldung und dein Backup erscheint in der Liste mit den bestehenden Sicherungen.

WordPress-Website aktualisieren: Die richtige Reihenfolge

Die richtige Reihenfolge sorgt dafür, dass alles reibungslos läuft. Updatest du in der falschen Reihenfolge, können Inkompatibilitäten entstehen, die deine Website zum Stolpern bringen.

WordPress Update Reihenfolge: Plugins, Themes, WordPress-Version

1. Plugins aktualisieren
2. Themes aktualisieren
3. WordPress-Version aktualisieren

Diese bewährte Reihenfolge minimiert Risiken und macht Probleme leichter auffindbar.

WordPress-Plugins aktualisieren: Automatisch oder manuell?

Plugins sind wie Segel, Navigationsinstrumente und Anker auf unserem Segelboot. Sie erweitern die Funktionen deiner Website und sollten regelmäßig gewartet werden, damit deine Website sicher, schnell und stabil läuft.

Manuelle vs. automatische Aktualisierungen

WordPress bietet die Möglichkeit, automatische Plugin-Updates durchzuführen. Ich empfehle dir eine Mischung aus automatischen und manuellen Aktualisierungen zu nutzen.

Vorteile von automatischen Aktualisierungen

• keine wichtigen Sicherheitsupdates vergessen
• Zeitersparnis

Nachteile von automatischen Aktualisierungen

• keine Kontrolle über den Zeitpunkt
• Probleme können unbemerkt auftreten

WordPress-Plugins automatisch aktualisieren

Mit Ausnahme von einigen Ausnahmen, empfehle ich dir, die automatischen Aktualisierungen zu aktivieren.

Anleitung: Automatische Aktualisierungen aktivieren / deaktivieren

Hinweis: Mach vor dem Aktivieren der automatischen Aktualisierungen zur Sicherheit noch ein frisches Backup deiner Website.

Um die automatische Aktualisierung für ein Plugin zu aktivieren oder deaktivieren, navigierst du im WordPress-Dashboard zu Plugins. In der Plugin-Übersicht findest du rechts die Option „Automatische Aktualisierungen aktivieren“ bzw. „Automatische Aktualisierungen deaktivieren“, falls du sie bereits aktiviert hast.

Plugins, die du automatisch aktualisieren kannst:

• Plugins für SEO, wie Yoast oder Rank Math SEO
• Caching-Plugins, wie WP Fastest Cache oder Cache Enabler
• Sicherheits-Plugins, wie BBQ Firewall oder Wordfence
• Analyse-Plugins, wie Independent Analytics oder Koko Analytics
• kleine Hilfsplugins, wie Folders oder Duplicate Post

Nachdem ein oder mehrere Plugins automatisch aktualisiert wurden, wirst du per E-Mail benachrichtigt. Im Idealfall prüfst du deine Website kurz, wenn du diese Benachrichtigung Mail erhalten hast.

Plugins, die du besser manuell aktualisierst:

Bei diesen Plugins ist eine Aktualisierung zwar ebenso wichtig, aber ich empfehle dir, deren Updates manuell durchzuführen und danach die jeweilige Funktion zu testen.

• Pagebuilder wie Elementor und Elementor Pro
  Hier kommt es häufig zu Darstellungsfehlern nach der Aktualisierung, prüfe deine Website also nach einem Update nochmal.

• WooCommerce
  Als Herzstück deines Online-Shops kann ein unerwartetes Update deine Verkäufe beeinträchtigen. Teste nach „großen“ Updates den kompletten Kaufprozess – vom Warenkorb bis zur Bestellbestätigung.

• Plugins für Mitgliederbereiche
  Fluent Community*, LearnDash, MemberPress und andere Plugins für Mitgliederbereiche empfehle ich manuell zu aktualisieren, damit du danach einen Blick in den Mitgliederbereich werfen und sicherstellen kannst, dass alles funktioniert.

• komplexe Plugins, die Darstellung oder Funktionalität beeinflussen
  Dazu gehören Formular-Plugins, Übersetzungs-Plugins, Plugins für Popups, Bildergalerien und Slider. Diese Plugins greifen tief in das Design und die Benutzerführung deiner Website ein – teste deshalb im Anschluss an eine Aktualisierung, ob alles stimmt.

WordPress-Plugins manuell aktualisieren

Um auch die Plugins zu aktualisieren, für die sich eine automatische Aktualisierung nicht eignet, prüfe deine Website in Abständen von 1-2 Wochen auf ausstehende Aktualisierungen. Das erkennst du an dem Symbol mit den beiden im Kreis zeigenden Pfeilen und einer dahinterstehenden Ziffer.

Anleitung: Manuelle Aktualisierungen vornehmen

1. Website sichern
   Plugin-Empfehlung: UpdraftPlus

2. Plugins aktualisieren
   1. Navigiere im WordPress-Dashboard zu Dashboard >> Aktualisierungen
   2. Wähle alle Plugins aus, die du aktualisieren möchtest
      >> nicht mehr als 5 Plugins auf einmal, so kannst du auftretende Probleme auf diese 5 Plugins begrenzen
      >> warte bei „großen“ Updates noch ein paar Tage ab, bis es eine Folgeversion gibt, in der erste Probleme behoben wurden
   3. Klicke den Button „Plugins aktualisieren“

3. Website testen
   >> Frontend: Sieht deine Website normal aus?
   >> Backend: Funktioniert dein WordPress-Dashboard?
   >> Wichtige Funktionen: Kontaktformular, Shop, Mitgliederbereich

Praxis-Tipp:

Führe Plugin-Updates am besten zu Zeiten durch, in denen wenig los ist auf deiner Website. Während des Updates ist deine Website kurz im Wartungsmodus und deine Besucher*innen sehen eine Wartungs-Meldung. Keine Sorge, das dauert nur wenige Minuten.

Kleine, mittlere und große Updates

Plugins aussortieren: Weniger Plugins für mehr Sicherheit

Je weniger Plugins deine Website mitbringt, desto schneller und sicherer ist sie. Am Beginn mit der Website-Erstellung werden häufig viele Plugins installiert, die es am Ende nicht braucht. Diese Fragen helfen dir beim Aussortieren:

• Welche Plugins brauchst du nicht mehr?
• Welche Plugins sind veraltet und sollten ersetzt werden?
• Erfüllen mehrere Plugins dieselbe Funktion?

Wenn du Unterstützung dabei brauchst, nutze gerne meine Website-Hilfe für einen Plugin-Check deiner Website.

WordPress-Themes aktualisieren

Nachdem deine Plugins auf dem aktuellen Stand sind, kannst du deine Themes aktualisieren. Theme-Updates sind in der Regel unkompliziert und laufen problemlos ab.

Aufgaben vor deinem Theme-Update

• Website sichern
  wie vor jeder Aktualisierung

• Plugins aktualisieren

Anleitung: Themes aktualisieren

1. Navigiere im WordPress-Dashboard zu Dashboard >> Aktualisierungen

2. Scrolle nach unten und wähle alle Themes aus, die du aktualisieren möchtest.

3. Klicke den Button „Themes aktualisieren“

4. Website testen
   >> Startseite: Sieht alles normal aus?
   >> 2-3 wichtige Seiten checken
   >> Menüs: Funktioniert die Navigation?
   >> Blog: Werden Beiträge korrekt angezeigt?

Gut zu wissen:

Wenn du ein Theme nutzt, das schon seit Jahren nicht mehr aktualisiert wird, denke über einen Theme-Wechsel nach.

Themes aussortieren: Aufräumen für mehr Sicherheit

Genau wie bei den Plugins sammeln sich über die Jahre auch bei den Themes einige an. WordPress installiert jährlich ein neues Standard-Theme (Twenty Twenty-Four, Twenty Twenty-Five etc.). Und oft wurden bei der ersten Einrichtung der Website weitere Themes installiert, die anschließend nie gelöscht wurden.

Nicht benötigte Themes stellen ein unnötiges Sicherheitsrisiko dar, weil sie ebenfalls Sicherheitslücken haben können. Außerdem belegen sie Speicherplatz auf deinem Server.

Wie viele Themes braucht deine Website?

Wenn deine Website ein sogenanntes Child-Theme nutzt, empfehle ich dir 3 Themes. Ohne Child-Theme sogar nur 2 Themes:

• dein aktives Theme
• dein Parent-Theme (wenn du ein Child-Theme nutzt)
• ein Backup Theme (z.B. Twenty Twenty-Five)

Alle anderen Themes kannst du bedenkenlos löschen.

Anleitung: Themes löschen

1. Navigiere im WordPress-Dashboard zu Design >> Themes

2. Klicke auf das Theme, das du löschen möchtest.

3. Klicke unten auf „Löschen“ und bestätige die Löschung.

Nachdem du alle unnötigen Themes gelöscht hast, sieht deine Theme-Übersicht in etwa so aus:

WordPress-Version aktualisieren

Updates deiner WordPress-Version bringen nicht nur neue Funktionen, sondern vor allem wichtige Sicherheitsverbesserungen. Deshalb solltest du sie nicht zu lange aufschieben.

Aufgaben vor deinem WordPress-Update

• Website sichern
  wie vor jeder Aktualisierung

• Plugins aktualisieren

• Themes aktualisieren

Anleitung: WordPress-Version aktualisieren

1. Navigiere im WordPress-Dashboard zu Dashboard >> Aktualisierungen

2. Oben findest du die Information über deine aktuelle WordPress-Version. Falls eine Aktualisierung verfügbar ist, siehst du einen entsprechenden Hinweis.

3. Prüfe die Version, auf die aktualisiert werden soll. Warte besser noch ein paar Tage ab, wenn sich die erste oder zweite Ziffer in der WordPress-Version verändert haben und die letzte Ziffer noch 1 oder 0 ist. Hier gibt es grundlegende Änderungen oder neue Funktionen. Oft bringen diese Probleme mit, die du so umgehen kannst. Wenn sich ausschließlich die letzte Ziffer verändert, solltest du das Update umgehend machen, weil damit häufig Sicherheitslücken geschlossen werden.

4. Klicke den Button „“Auf Version [x.x.x] aktualisieren“, um deine WordPress-Version zu aktualisieren.

5. Nach wenigen Minuten landest du im Dashboard deiner WordPress-Website und bekommst einen Überblick über die neusten Funktionen.

6. Website testen:
   >> Dashboard: Lädt das WordPress-Dashboard wie gewohnt?
   >> Startseite: Lädt alles normal?
   >> 2-3 wichtige Seiten checken
   >> Blog: Werden Beiträge korrekt angezeigt?
   >> Menüs: Funktioniert die Navigation?
   >> Mobile Ansicht: Schau auch mal auf dem Handy

Praxis-Tipp

Bestimme einen festen Wochentag für Updates. Zum Beispiel jeden Mittwochmorgen um 9 Uhr. Nutze deinen Kalender oder ein Aufgaben-Management-Tool, um dich regelmäßig an Updates zu erinnern.

Vom Stressfaktor zur Routine: Werde zur Website-Kapitänin

Erinnerst du dich noch an das Gefühl beim allerersten Mal, als du ein WordPress-Update gesehen hast? Dieses mulmige Gefühl im Bauch, die Angst, etwas kaputt zu machen? Das ist völlig normal.

Jetzt hast du alle Werkzeuge an der Hand, um deine Website wie eine erfahrene Kapitänin zu steuern. Updates sind keine bedrohlichen Stürme mehr, sondern werden zur entspannten Routine.

Empfohlene Frequenz für deine WordPress-Updates

Für eine sichere WordPress-Website reicht es völlig aus, alle 1-2 Wochen etwa 10-20 Minuten in Updates zu investieren. In diesen wenigen Minuten checkst du verfügbare Updates, spielst sie ein und testest kurz deine Website. So bleibt alles aktuell, ohne dass Updates zur Belastung werden.

Wichtiger Hinweis

Bei kritischen Sicherheitsupdates solltest du nicht warten – im Website-Hafen informiere ich dich auf schnellstem Weg über solche wichtigen Updates, damit du Sicherheitslücken sofort schließen kannst.

Update-Checkliste zum Kopieren

Hier bekommst du von mir eine übersichtliche Checkliste zum Kopieren, damit du nichts vergisst.

Häufige Fehler: Probleme nach WordPress Update lösen

Auch wenn Updates meist problemlos laufen – manchmal passiert es doch: Die Website lädt nicht mehr, das Design sieht seltsam aus oder bestimmte Funktionen funktionieren nicht. Keine Panik: Die meisten Probleme lassen sich schnell lösen.

Die häufigsten Update-Fehler und wie du sie vermeidest

Fehler 1: Ohne Backup updaten

Das ist wie Segeln ohne Rettungsweste. Falls etwas schiefgeht, hast du keinen Plan B.

So vermeidest du diesen Fehler:
Vor einem Update immer ein frisches Backup erstellen – ohne Ausnahme!

Fehler 2: Updates in der falschen Reihenfolge durchführen

WordPress vor den Plugins zu updaten kann zu Kompatibilitätsproblemen führen.

So vermeidest du diesen Fehler:
Halte dich an die richtige Reihenfolge: Erst Plugins, dann Theme, dann WordPress.

Fehler 3: Zu viele Aktualisierungen auf einmal machen

Wenn du 17 Plugins gleichzeitig updatest und etwas geht schief, findest du den Übeltäter schwer.

So vermeidest du diesen Fehler:
Schritt für Schritt updaten und zwischendurch deine Website testen.

Fehler 4: Update mitten in einer wichtigen Arbeitsphase

Kurz vor einem Launch oder einer wichtigen Präsentation ist kein guter Zeitpunkt für Updates.

So vermeidest du diesen Fehler:
Updates in ruhigen Zeiten durchführen, wenn du Zeit zum Testen hast.

Deine Website sieht seltsam aus?

Vor allem bei der Aktualisierung von Elementor passiert es häufig, dass das Design nach einer Aktualisierung verschoben aussieht. Diese beiden Lösungswege helfen in den meisten Fällen, dieses Problem zu beheben:

Lösung 1: Cache leeren

Oft liegt es nur am Cache – leere ihn und schau nochmal. Die Option findest du gewöhnlich oben in der schwarzen Admin-Leiste.

Lösung 2: Elementor-Cache leeren & Templates synchronisieren

1. WordPress-Dashboard >> Elementor >> Werkzeuge
2. Button „Clear Files & Data“ klicken
3. Button „Template synchronisieren“ klicken
4. Änderungen speichern

Notfall-Checkliste bei Website-Problemen nach einem Update

Wenn nach einem Update etwas nicht funktioniert:

1. Ruhe bewahren – das passiert selbst Profis
2. Cache leeren
3. Website in einem anderen Browser testen
4. Alle Plugins deaktivieren und einzeln wieder aktivieren
5. Zu einem Standard-Theme wechseln und testen
6. Backup einspielen, falls nichts hilft
7. Bei größeren Problemen: WordPress-Hilfe holen

Zusätzliche Sicherheitsmaßnahmen für deine WordPress-Website

Updates sind der wichtigste Baustein für eine sichere Website, aber nicht der einzige. Diese zusätzlichen Maßnahmen machen deine Website noch sicherer:

• Starke, einzigartige Passwörter – für jede Website ein anderes
• Zwei-Faktor-Authentifizierung – wie ein zweites Schloss an der Haustür
• Sicherheits-Plugin mit Firewall und Login-Schutz – meine Empfehlung ist Wordfence

Das nächste Update kann kommen

Hoffentlich fühlst du dich jetzt schon sicherer, wenn du das nächste Mal ein Update-Symbol in deinem WordPress-Dashboard siehst.

Falls doch noch ein bisschen Unsicherheit da ist: Das kenne ich gut. Bei mir war das auch so. Aber mit jedem Update, das du erfolgreich durchführst, wird es leichter. Und wenn mal etwas nicht klappt? Das passiert. Dann tief durchatmen und die Notfall-Checkliste abarbeiten.

Jede erfahrene Website-Besitzerin hat schon mal ein Update erlebt, das nicht perfekt lief. Das gehört dazu und macht dich mit der Zeit nur sicherer im Umgang mit deiner Website.

Und wenn du mal nicht weiterkommst? Im Website-Hafen findest du direkten Support, wenn du technische Unterstützung brauchst. Denn gemeinsam segelt es sich viel entspannter!

Schiebst du Updates weiter vor dir her oder fühlst du dich jetzt mutiger? Schreib’s mir in die Kommentare.

Kennst du das mulmige Gefühl, wenn du auf „Aktualisieren“ klickst und kurz innehältst – wird alles gutgehen oder stürzt gleich die ganze Website ab? An diese Sorge erinnere ich mich gut. Denn auch ich hab mal frisch begonnen und habe meine Updates aus diesem Grund oft aufgeschoben. Was übrigens keine gute Idee ist.

In diesem Beitrag zeige ich dir, wie du mit UpdraftPlus WordPress-Backups erstellen kannst – einfach, automatisch und zuverlässig. Du erfährst, welche Einstellungen wirklich wichtig sind und wie du deine Backups so einrichtest, dass sie deine Website ohne viel Arbeit schützen.

Du musst dafür keine Technik-Expertin sein. Ich führe dich Schritt für Schritt durch den Prozess, damit du am Ende des Beitrags deine erste Website-Sicherung erstellt hast und künftig beruhigt auf „Aktualisieren“ klicken kannst, weil du weißt, dass du ein aktuelles und vollständiges Backup gespeichert hast.

Denn ein gutes Backup ist wie ein Rettungsring – du hoffst, ihn nie zu brauchen, aber du bist unendlich dankbar, wenn du ihn hast.

Warum du regelmäßig ein WordPress-Backup erstellen solltest

Folgende Szenarien können dazu führen, dass du ein Backup brauchst, um deine Website wiederherzustellen:

• WordPress-Updates:
  Ein neues WordPress-Update, ein Plugin-Update oder ein Theme-Update könnte Fehler beinhalten, die zum Absturz deiner Website führen.

• Hackerangriffe:
  Ein erfolgreicher Angriff kann deine Website unbrauchbar machen.

• Server-Probleme:
  Server-Abstürze oder technische Probleme bei deinem Hosting-Anbieter können deine Website betreffen.

• Unbeabsichtigte Änderungen:
  Du hast versehentlich etwas gelöscht oder überschrieben? Auch dafür kann ein Backup der letzten Tage nützlich sein.

UpdraftPlus: Automatische WordPress-Backups erstellen

Wenn du mich fragst, welches Backup-Plugin ich empfehle, ist meine Antwort immer die gleiche: UpdraftPlus. Und das hat gute Gründe.

UpdraftPlus ist ein Plugin, das speziell für WordPress entwickelt wurde und einen reibungslosen Backup- und Wiederherstellungsprozess ermöglicht. Ich nutze es für alle Websites, die ich erstelle oder betreue.

Die Vorteile von UpdraftPlus

• Einfache Bedienung
  Du musst kein Technik-Profi sein, um es einzurichten und zu nutzen.

• Direkte Cloud-Integration
  Lass deine Backups automatisch in Google Drive oder Dropbox abspeichern.

• Umfassende Backups
  UpdraftPlus sichert alles – von Beiträgen und Seiten über Einstellungen bis hin zu Plugins und Themes.

• Automatisierung
  Einmal eingerichtet, wird deine Website von selbst gesichert.

• Flexible Wiederherstellung
  Du kannst einzelne Komponenten oder die gesamte Website wiederherstellen.

Kostenlos vs. Premium: Was brauchst du wirklich?

UpdraftPlus gibt es in zwei Versionen: kostenlos und Premium. Die kostenlose Version reicht für die meisten WordPress-Nutzer*innen völlig aus. Du kannst damit:

• vollständige Backups erstellen
• Backups in verschiedene Cloud-Dienste hochladen
• Website bei Problemen wiederherstellen

Die Premium-Version bietet zusätzliche Funktionen wie:

• Umzug deiner Website zu einer anderen Domain
• inkrementelle Sicherungen – nur Änderungen sichern
• automatische Sicherung vor Aktualisierungen
• größere Auswahl an Cloud-Diensten
• direkter Support

So installierst du UpdraftPlus

1. Gehe in deinem WordPress-Dashboard zu „Plugins“ → „Plugin hinzufügen“

2. Suche nach „UpdraftPlus“

3. Klicke auf „Jetzt installieren“ und dann auf „Aktivieren“

Du findest UpdraftPlus jetzt in der linken Spalte oder der Admin-Leiste oben unter „UpdraftPlus“.

Jetzt ist es Zeit für die richtige Einrichtung, damit UpdraftPlus regelmäßig Backups deiner Website erstellt, ganz ohne, dass du dafür etwas tun musst.

UpdraftPlus in 3 einfachen Schritten einrichten

Navigiere in deinem WordPress-Dashboard zu „UpdraftPlus“ und klicke auf den Reiter „Einstellungen“.

1. Häufigkeit & Aufbewahrung deiner Sicherungen festlegen

Die Häufigkeit deiner Sicherungen ist davon abhängig, wie oft du Änderungen an deiner Website vornimmst.

• Datei-Sicherungsplan:
  Deine Dateien sind größer als die Datenbank, ändern sich aber seltener. Sie beinhalten Themes, Plugins, hochgeladene Medien, …

• Datenbank-Sicherungsplan:
  Die Datenbank ist kleiner als deine Dateien. Sie beinhaltet deine Texte und Inhalte (Beiträge, Seiten), Kommentare, Benutzerprofile, Einstellungen, Metadaten, …

Vor größeren Änderungen oder manuellen Aktualisierungen deiner Plugins, Themes oder WordPress-Version solltest du zusätzlich ein manuelles Backup erstellen. Außerdem empfehle ich dir zusätzliche zu den automatischen Sicherungen eine manuelle Sicherung pro Monat zu machen, die du als „nur manuell löschbar“ markierst.

Bei mehreren Änderungen pro Monat empfehle ich dir diese Einstellungen:

Zusätzlich zu den Sicherungen, die aufgrund dieser Einstellungen aufbewahrt werden, bleiben auch die Sicherungen erhalten, die du als „nur manuell löschbar“ markierst.

2. Speicherort für deine Backups auswählen

UpdraftPlus bietet dir in der kostenlosen Version diese Optionen:

• FPT – auf deinem Website-Server
  Nicht ideal, da deine Sicherung bei deinem Hosting-Anbieter liegt. Dein Hosting-Anbieter macht üblicherweise sowieso Sicherungen von deiner Website. Aber verlass dich nicht ausschließlich darauf.

• Mail – per E-Mail-Versand
  Nicht ideal, da per Mail üblicherweise max. 20 MB versendet werden können. Sicherungen, die größer sind, kommen wahrscheinlich nicht bei dir an. Und wenn sie ankommen, überfüllen sie schnell dein Postfach.

• Dropbox oder Google Drive – Cloud-Speicher
  Aber UpdraftPlus bietet dir in der kostenlosen Version die Wahl zwischen Google Drive und Dropbox. Meine Empfehlung ist Google Drive, auch wenn ich gerne zu Google-Alternativen greife. Da die Dropbox aber nur 2 GB freien Speicher mitbringt, ist Google Drive mit 15 GB freiem Speicher meist die bessere Lösung.

Deine Cloud mit UpdraftPlus verbinden:

1. Klicke auf den gewünschten Dienst (z.B. Google Drive)
2. Klicke anschließend rechts oben oder unten auf „Änderungen speichern“.
3. Jetzt taucht ein Fester auf, in dem du zur Authentifizierung aufgefordert wirst. Folge dem Link, den du in diesem Fenster findest.
4. Melde dich bei deinem Konto an und folge den Anweisungen zur Authentifizierung.

3. Backup-Komponenten auswählen

Die Einstellungen hier kannst du so belassen, wie sie sind:

optional: E-Mail-Benachrichtigung aktivieren

Setze das Häkchen neben E-Mail, wenn du informiert werden möchtest, sobald deine Website gesichert wurde.

Vergiss nicht, deine Änderungen zum Schluss zu speichern.

Video: Schritt für Schritt-Einrichtung von UpdraftPlus

In diesem Video zeige ich dir die Einstellungen Schritt für Schritt:

So erstellst du ein manuelles Backup mit UpdraftPlus

1. Navigiere in deinem WordPress-Dashboard zu „UpdraftPlus“

2. Klicke auf den Button „Jetzt sichern“

3. Wähle die ersten 3 Häkchen aus, um deine Dateien und deine Datenbank in deiner Cloud zu sichern.

4. optional: Erlaube nur das manuelle Entfernen dieser Sicherung
   Setze das 4. Häkchen bei „Erlaube nur das manuelle Entfernen dieser Sicherung (behalte es z. B., auch wenn Aufbewahrungsfristen überschritten sind).“ um eine Sicherung zu erstellen, die du ausschließlich manuell löschen kannst. Ich empfehle dir das einmal monatlich zu machen.

5. Klicke auf „Jetzt sichern“

Nach Abschluss des Backups siehst du eine Erfolgsmeldung.

Wenn du dein Backup in der Liste mit aktuellem Datum, Uhrzeit und deinem Cloud-Symbol erscheint, hast du alles fertig eingerichtet, damit deine Website-Backups automatisiert in deiner Cloud landen.

Was bei solchen Szenarien auf dem Spiel steht, ist nicht nur deine Website. Es sind die unzähligen Stunden Arbeit, die du investiert hast. Die Inhalte, die du sorgfältig erstellt hast. Und es ist deine Online-Präsenz, die plötzlich verschwunden sein kann.

Tipps für deine sorgenfreie Website-Sicherung mit UpdraftPlus

Jetzt, wo du UpdraftPlus eingerichtet hast und weißt, wie du eine manuelle Sicherung machst, möchte ich dir ein paar weitere Tipps mitgeben:

Mach Backups vor (großen) Änderungen

Erstelle vor wichtigen Änderungen immer ein manuelles Backup:

• vor Updates deiner Plugins, Themes und WordPress-Version
• vor größeren Content-Änderungen oder Experimenten
• vor der Installation neuer Plugins

Erstelle monatlich ein Backup, das du nur manuell löschen kannst

So sorgst du dafür, dass dir monatlich ein Backup erhalten bleibt, ohne dass du deine Cloud mit Sicherungen zumüllst und dein freier Speicherplatz immer weiter schrumpft.

Die Einstellung, damit du Sicherungen vor der automatischen Löschung bewahrst, findest du beim manuellen Backup unter dem vierten Punkt „Erlaube nur das manuelle Entfernen dieser Sicherung„

Bonus: Deine Website als PDF speichern

Manchmal möchtest du nicht die ganze Website sichern, sondern nur eine bestimmte Seite als Vorlage oder Inspiration aufbewahren. Und auf diese schnell und einfach zugreifen können.

Mein liebstes Tool dafür ist die Browser-Erweiterung „Go Full Page“. Mit ihr kannst du eine komplette Webseite als Bild oder PDF speichern.

1. Füge die Erweiterung „Go Full Page“ deinem Browser hinzu.

2. Navigiere zur Seite, die du abspeichern möchtest.

3. Klicke auf die Browser-Erweiterung (kleines Kamera-Symbol).
   Dieses findest du rechts oben in deinem Browser. Eventuell versteckt es sich unter dem Puzzle-Symbol, unter dem du alle deine Browser-Erweiterungen findest.

4. Warte kurz ab, bis das Tool die gesamte Seite durchgescrollt hat.

5. Rechts oben findest du zwei Download-Symbole und kannst entscheiden, ob du die Webseite als Bild oder als PDF speichern möchtest.

Ich nutze diese Methode auch, um meine Website-Texte offline überarbeiten zu können.

Checkliste zum Kopieren

Hier bekommst du von mir eine übersichtliche Checkliste zum Kopieren, damit du keinen Schritt vergisst:

Website-Sicherung: Erfolgreich abgeschlossen

Du hast jetzt alles Wichtige über die Sicherung deiner WordPress-Website mit UpdraftPlus gelernt. Ich hoffe, dieser Beitrag gibt dir das Vertrauen und die Werkzeuge, um deine Website besser zu schützen.

Du wünschst dir mehr Tipps zur Sicherheit deiner Website oder brauchst Unterstützung bei anderen Website-Themen? Der Website-Hafen ist dein sicherer Anlegeplatz für alle Fragen rund um deine WordPress-Website.

Klicke hier, um mehr über den Website-Hafen zu erfahren und nie wieder allein mit deinen Website-Herausforderungen zu sein. Diese Investition schützt nicht nur deine Website, sondern gibt dir auch die Gewissheit, dass immer jemand da ist und dir bei Fragen zur Seite steht.

Häufige Fragen zum WordPress-Backup erstellen

Zum Abschluss noch ein paar Antworten auf Fragen, die mir immer wieder gestellt werden:

Eine gepflegte Website ist wie ein gut gewartetes Segelboot: Sie bringt dich zuverlässig an dein Ziel, während eine vernachlässigte Website im digitalen Meer untergehen kann.

Mit durchdachten Website-Routinen hältst du deine Website fit und ersparst dir aufwändige Reparaturen. In diesem Beitrag zeige ich dir, welche Website-Checks du täglich, wöchentlich, monatlich, quartalsweise und jährlich machen solltest – und wie du sie in deinen Alltag als Selbständige einbauen kannst.

Natürlich kannst du die Intervalle je nach deinen Bedürfnissen und Kapazitäten anpassen. Wichtig ist vor allem, dass du regelmäßig an deine Website-Pflege denkst!

Tägliche Website-Pflege (unter 5 Minuten)

Die täglichen Routinen sind schnell erledigt und helfen dir, auftretende Probleme früh zu erkennen und zu beheben.

✓ Erreichbarkeit: Ist deine Website online?

Speichere dir deine Website als Lesezeichen am Desktop und auf deinem Handy ab. So kannst du deine Website innerhalb weniger Sekunden aufrufen und einen kurzen Blick auf 2 bis 3 Seiten oder Beiträge werfen. Du prüfst damit, ob deine Website erreichbar ist und die Inhalte richtig dargestellt werden.

✓ Kommunikation: Gibt es neue Nachrichten oder Kommentare?

Nimm dir alle 1-3 Tage Zeit, um neue Kommentare auf deinem Blog und Nachrichten über dein Kontaktformular zu checken und zu beantworten. Das zeigt deinen Besucher*innen, dass hinter deiner Website ein echter Mensch steht, der seine Leser*innen wertschätzt.

Tipp:
Richte dir E-Mail-Benachrichtigungen für neue Kommentare und Formular-Eingänge ein, dann verpasst du nichts.

Wöchentliche Website-Pflege (5-15 Minuten)

Einmal pro Woche lohnt sich ein etwas tieferer Blick auf deine Website. In diesen Minuten sorgst du dafür, dass alles rund läuft und deine Besucher*innen eine aktuelle, gut funktionierende Website erleben.

✓ Updates: Sind alle Plugins & Themes aktuell?

Updates beheben oft Sicherheitslücken und können so das Risiko für Angriffe auf deine Website verringern. Mach vor dem Aktualisieren eine Sicherung, auf die du zugreifen kannst, falls ein Update Probleme verursacht. Das passiert zwar selten, ist aber nicht ausgeschlossen.

✓ Mobile-Check: Funktioniert deine Website am Smartphone?

Die eigene Website haben wir meist am Desktop geöffnet, um sie zu bearbeiten. Dabei ist es wichtig, zu sehen, ob sie in der Mobilversion richtig dargestellt wird. Öffne deine Website mindestens einmal pro Woche selbst auf deinem Smartphone und klicke dich durch 2 bis 3 Seiten oder Beiträge. Einfach um zu sehen, ob sie korrekt geladen und dargestellt wird.

Am besten speicherst du dir den Link zu deiner Website auf deinem Startbildschirm am Smartphone ab. So kannst du sie auch schnell zwischendurch aufrufen und testen.

Monatliche Website-Pflege (1-2 Stunden)

Monatliche Website-Routinen sind wie die regelmäßige Wartung deines Autos – du könntest sie zwar überspringen, aber das rächt sich früher oder später. Diese 1-2 Stunden im Monat helfen dir, größere Probleme zu vermeiden und sorgen dafür, dass deine Website zuverlässig für dich arbeitet – auch wenn du mal nicht hinschaust.

✓ Backup-Check: Läuft dein automatisches Backup?

Stelle sicher, dass dein automatisches Backup-System (z.B. mit UpdraftPlus) ordnungsgemäß funktioniert und regelmäßig Sicherungen in deiner Cloud gespeichert werden. Bei Updraft Plus erkennst du das an dem kleinen Symbol unter dem Datum des jeweiligen Backups.

✓ WordPress-Update: Ist dein WordPress-System aktuell?

Prüfe, ob du die aktuellste WordPress-Version nutzt. Mach unbedingt vor der Aktualisierung ein Backup deiner Website.

Die regelmäßige Aktualisierung von WordPress ist nicht nur wichtig für die Sicherheit, sondern bringt oft auch neue Funktionen und Verbesserungen mit.

✓ SSL-Zertifikat: Hat deine Website ein gültiges SSL-Zertifikat?

Das ist eine Aufgabe, die nebenher mitgeht. Falls das SSL-Zertifikat deiner Website nicht mehr gültig ist, wird dir in deinem Browser angezeigt, dass die Verbindung nicht sicher ist.

Je nachdem, welchen Browser du verwendest, kann das unterschiedlich aussehen. Hier ein Beispiel:

Ist dein SSL-Zertifikat ungültig oder nicht vorhanden, kann das Besucher*innen abschrecken, weil sie die Meldung erhalten, dass die Verbindung unsicher ist.

✓ Kaputte Links: Funktionieren alle Links?

Nutze ein Plugin wie Broken Link Checker, um kaputte Links zu finden und zu reparieren.

✓ 404-Monitor: Über welche Links landen Besucher*innen auf einer 404-Seite?

Wenn Besucher*innen einen Link eingeben, der auf deiner Website nicht (mehr) existiert, werden sie auf eine 404-Fehler-Seite weitergeleitet.

Mit dem SEO-Plugin Rank Math kannst du 404-Fehler finden und beheben, in dem du eine Weiterleitung einrichtest. So führst du Besucher*innen automatisch zur richtigen Seite, statt sie im Nirgendwo stehen zu lassen.

✓ SEO-Check: Was sagt die Google Search Console?

Über die Google Search Console kannst du wichtige Erkenntnisse für deine Website gewinnen:

• Leistung:
  Sieh dir an, für welche Suchbegriffe deine Website gefunden wird und welche davon Klicks bringen. Manchmal entdeckst du völlig unerwartete Suchbegriffe, die du gezielt nutzen kannst.

• URL-Prüfung:
  Überprüfe, ob Google deine wichtigsten Seiten korrekt indexiert hat.

✓ Website-Zahlen: Wie entwickeln sich deine Besucherzahlen?

Es lohnt sich alle 1 bis 3 Monate, eine genauere Analyse deiner Website-Zahlen vorzunehmen. Nimm dir dafür etwas mehr Zeit und schaue dir nicht nur die Gesamtzahlen an, sondern auch die tieferen Zusammenhänge.

• Besucherzahlen:
  Vergleiche die Besucherzahlen mit dem Vormonat.
  Gibt es einen Trend nach oben oder unten?

• Traffic-Quellen:
  Woher kommen deine Besucher*innen?
  Welche Kanäle bringen dir die qualifiziertesten Besucher*innen?

• Content-Performance:
  Welche Inhalte haben gut funktioniert? Was macht diese Inhalte besonders?
  Welche Inhalte haben eher schlecht funktioniert?

• Verweildauer:
  Wie lange bleiben Besucher*innen auf deinen wichtigsten Seiten?
  Steigt oder sinkt die Zeit, die Menschen auf deiner Website verbringen?

• Absprungrate:
  Welche Seiten haben eine besonders hohe Absprungrate?
  Wie könntest du Besucher*innen zum Bleiben einladen?

Diese Zahlen helfen dir zu verstehen, wie deine Inhalte ankommen, und geben dir Inspiration für zukünftige Blog-Themen.

Quartalsweise Website-Pflege (3-4 Stunden)

Quartalsweise Routinen sind der Moment, um einen Schritt zurückzutreten und das große Ganze zu betrachten. Hier geht es nicht mehr um das tägliche oder wöchentliche Funktionieren, sondern um längerfristige Entwicklungen und strategische Entscheidungen.

✓ PHP-Aktualisierung: Läuft deine Website auf einer aktuellen PHP-Version?

Eine veraltete PHP-Version kann deine Website verlangsamen und Sicherheitsrisiken bergen. Die Aktualisierungsmöglichkeit für deine PHP-Version findest du bei deinem Hosting-Anbieter.

✓ Formulare: Funktionieren alle (Kontakt-)Formulare?

Teste deine (Kontakt-)Formulare, indem du selbst eine Test-Nachricht schickst. So stellst du sicher, dass potenzielle Kund*innen dich erreichen können. Und die Anmeldung zu deinem Newsletter problemlos funktioniert.

✓ Content-Audit: Welche Inhalte sollten aktualisiert werden?

• Welche Blogbeiträge könnten ein Update vertragen?

• Gibt es veraltete Informationen (Termine, Preise, Angebote, Videos, Adresse, …), die aktualisiert werden sollten?

• Welche Seiten oder Blogbeiträge werden kaum besucht, obwohl sie wichtige Informationen enthalten?
  Diese könnten von einer besseren internen Verlinkung oder SEO-Optimierung profitieren.

• Welche Inhalte haben in letzter Zeit besonders gut funktioniert?
  Diese Themen könntest du mit neuen Blickwinkeln oder tiefergehenden Informationen erweitern.

✓ Plugin-Inventur: Welche Plugins werden noch gebraucht?

Oft wird vergessen, Plugins zu löschen, die man nur ausprobiert oder kurzfristig gebraucht hat, wie zum Beispiel das Plugin für den Wartungsmodus. Je weniger Plugins deine Website hat, desto schneller und sicherer ist sie in der Regel.

• Welche Plugins werden nicht mehr genutzt?
• Werden noch alle Plugins regelmäßig geupdatet?
• Gibt es neuere Alternativen, die besser funktionieren?
• Erfüllen mehrere Plugins dieselbe Funktion?

Nutze gerne meine Website-Hilfe für einen Plugin-Check deiner Website.

✓ Performance-Check: Wie schnell lädt deine Website?

Die Ladezeit ist einer der wichtigsten Faktoren für den Erfolg deiner Website. Besucher*innen verlassen langsame Seiten schneller, und Google bewertet schnelle Websites besser im Ranking. Einmal im Quartal solltest du daher die Performance überprüfen:

Mein liebstes Tool dafür ist Bulk Page Speed Test, weil es dir die Ergebnisse mehrerer Unterseiten auf einen Blick zeigt. In meinem Blogbeitrag 5 Tipps, die deine (Elementor-)Website schneller machen zeige ich dir, wie du die Ergebnisse auswertest und welche Optimierungen wirklich etwas bringen.

✓ Cookie-Check: Funktioniert dein Cookie-Banner richtig?

Teste, ob dein Cookie-Banner korrekt funktioniert und deine Website tatsächlich keine Tracking-Cookies vor der Zustimmung lädt. Tools wie der Cookie-Checker von Cookieserve können dir zeigen, welche Cookies deine Website setzt.

✓ Ranking-Check: Wie steht es um deine Sichtbarkeit in Suchmaschinen?

Überprüfe quartalsweise, wie deine Website für wichtige Suchbegriffe rankt:

• Positionsentwicklung deiner Top-10-Suchbegriffe:
  Verbessern oder verschlechtern sich deine Rankings?

• aufsteigende Keywords:
  Welche Begriffe zeigen positive Trends?

• absteigende Keywords:
  Was könnten die Gründe dafür sein?

• neue Keyword-Chancen:
  Für welche Suchbegriffe rankst du auf Seite 2, die mit etwas Optimierung auf Seite 1 landen könnten?

• Backlink-Struktur:
  Welche Websites verlinken auf deine Website?

• Möglichkeiten für Optimierungen:
  Meta-Beschreibungen, Texte, interne Verlinkungen, …

Hier lohnt es sich manchmal, eine*n SEO-Expert*in hinzuzuziehen oder spezielle Tools zu nutzen.

Jährliche Website-Pflege (5-10 Stunden)

Die jährliche Website-Überprüfung ist wie ein Kompass, der dir hilft, auf Kurs zu bleiben. Dabei überprüfst du nicht nur technische und rechtliche Details, sondern auch die strategische Ausrichtung deiner Website.

✓ Rechtliche Prüfung: Sind alle Rechtstexte aktuell?

Überprüfe mindestens einmal jährlich – oder bei Gesetzesänderungen oder wichtigen Änderungen in deiner Selbständigkeit – deine rechtlichen Seiten:

• Impressum
• Datenschutzerklärung
• AGB

Für die Erstellung von Impressum und Datenschutzerklärung kann ich dir eRecht24* empfehlen. Dort kannst du deine Rechtstexte mit Hilfe eines Generators erstellen.

Einige Texte sind nur in der kostenpflichtigen Version enthalten. Du musst dafür nicht zwingend ein Jahresabo abschließen, sondern kannst auch ein monatliches Abo buchen und dieses nach der Erstellung deiner Datenschutzerklärung wieder kündigen. Die einmal erstellten Rechtstexte darfst du weiterverwenden.

Quelle: https://www.e-recht24.de/erecht24-premium-kuendigen.html

✓ Copyright-Hinweis: Ist die Jahreszahl aktuell?

Das wirkt wie eine Kleinigkeit, kann aber deinen Besucher*innen signalisieren, dass deine Website vernachlässigt wird, wenn dort noch ein veraltetes Jahr steht.

Zusatz-Tipp für Elementor Pro:

Mit Elementor Pro kannst du einrichten, dass automatisch die aktuelle Jahreszahl angezeigt wird. So brauchst du nicht mehr daran zu denken. In einem kurzen Video zeige ich dir, wie du das einfach einrichtest.

Falls das Video bei dir nicht angezeigt wird, kannst du es über diesen Link öffnen:
https://youtu.be/TJqfJEEK9fQ

✓ Benutzerverwaltung: Werden noch alle Zugänge benötigt?

Überprüfe alle Benutzerkonten auf deiner WordPress-Website:

• Welche Benutzerkonten werden noch benötigt?
  Lösche alte Benutzerkonten, die nicht mehr aktiv sind oder keinen Zugang mehr benötigen.

• Welche Benutzer*innen brauchen wirklich die Rolle „Administrator“?
  Entferne unnötige Administratoren-Rechte.

Jede Administrator-Rolle erhöht das Risiko für Angriffe. Vergib diese Berechtigung nur Menschen oder Unternehmen, denen du vertraust. Administratoren können, so wie du, alles auf dieser Seite ansehen, bearbeiten und auch löschen.

Hier kannst du mehr zum Thema nachlesen: Wie viele Admins braucht deine Website?

✓ Strategie-Planung: Was sind deine Ziele fürs kommende Jahr?

Nimm dir Zeit, über die langfristige Entwicklung deiner Website nachzudenken:

• Was möchtest du im kommenden Jahr erreichen?
• Welche größeren Projekte stehen an (z.B. Online-Kurs, Membership-Bereich)?
• Welche Ressourcen brauchst du dafür?
• Welche Änderungen werden nötig sein?

✓ Inhalts-Entrümpelung: Was kann weg oder sollte aktualisiert werden?

Archiviere oder aktualisiere alte Inhalte:

• veraltete Blogbeiträge
• nicht mehr relevante Seiten (z.B. alte Angebote)
• Bilder, Grafiken, Audios in deiner Mediathek

Checkliste für deine Website-Routinen zum Kopieren

Hier bekommst du von mir eine übersichtliche Checkliste zum Kopieren, die dir hilft, deine Website-Routinen in deinen Business-Alltag zu integrieren.

Deine WordPress-Pflege leicht gemacht

Damit hast du alle Routinen für deine WordPress-Website an der Hand! Die täglichen und wöchentlichen Checks dauern nur wenige Minuten und können dich vor größeren Problemen bewahren. Die umfangreicheren Checks geben dir wertvolle Einblicke, wie du deine Website weiter verbessern kannst.

Wenn du diese Routinen langfristig in deinen Alltag integrieren und verständliche und schnelle Antworten auf deine Website-Fragen erhalten willst, dann schau am besten im Website-Hafen vorbei!

Vielleicht denkst du: „Meine kleine Website interessiert doch keine Hacker!“ – Leider ein Irrtum. Täglich werden tausende WordPress-Websites angegriffen, egal wie groß oder klein sie sind. Oft sogar vollautomatisch, ohne dass ein Hacker deine Website gezielt ausgewählt hat.

Um die Sicherheit für deine WordPress-Website zu erhöhen, gibt es Sicherheits-Plugins, wie Wordfence, welches deine Website wie ein Wachhund beschützt. Es erkennt Angriffe, blockt böswillige Zugriffe und benachrichtigt dich, wenn etwas nicht stimmt.

In diesem Beitrag erfährst du Schritt für Schritt, wie du die kostenlose Version von Wordfence einrichtest, um deine WordPress-Sicherheit zu erhöhen. Von der Installation bis zu den wichtigsten Sicherheitseinstellungen. Auch wenn du kein Technik-Profi bist, kannst du mit dieser Anleitung deine Website professionell absichern.

So installierst du Wordfence

1. Geh in deinem WordPress-Dashboard auf Plugins >> neues Plugin hinzufügen

2. Suche nach „Wordfence“

3. Klick auf „Jetzt installieren“ und dann auf „Aktivieren“

Bevor du Wordfence nutzen kannst, brauchst du eine (kostenlose) Lizenz. Wie du dir diese holst und sie aktivierst erfährst du in der folgenden Anleitung:

Wordfence läuft jetzt mit den ersten Grundeinstellungen. Um deine Website noch sicherer zu machen und von den umfangreichen Funktionen des Plugins zu profitieren, solltest du unbedingt weitere Einstellungen vornehmen.

Wordfence: WordPress Firewall einrichten

Nach der Installation findest du links in deinem Dashboard einen neuen Menüpunkt „Wordfence“. Lass uns die wichtigsten Einstellungen, die du darin findest, gemeinsam durchgehen:

Wordfence: Brute Force Protection einrichten

Eine Brute Force-Attacke ist wie ein Einbrecher, der systematisch alle möglichen Schlüssel ausprobiert. Bei WordPress bedeutet das: Jemand versucht automatisiert verschiedene Passwörter für einen Benutzernamen durchzuprobieren.

Die Brute Force Protection von Wordfence:

• Zählt die fehlgeschlagenen Login-Versuche
• Sperrt die IP-Adresse nach zu vielen Fehlversuchen
• Verhindert so, dass Angreifer sich durch „Raten“ Zugang verschaffen

Beispiel:
Wenn jemand 5 Mal das falsche Passwort für „admin@website.com“ eingibt, wird diese IP-Adresse für 1 Tag gesperrt.

Die folgenden Einstellungen schützen dich vor solchen Angriffen:

Wordfence: Website scannen

Der Wordfence-Scan prüft deine WordPress-Website auf mehreren Ebenen:

In der kostenlosen Version von Wordfence, wird täglich ein schneller Scan und alle 72 Stunden ein vollständiger Scan ausgeführt.

Was tun, wenn Wordfence etwas findet?

Keine Panik! Die meisten Meldungen sind harmlos. Wenn Wordfence dir eine Warnung anzeigt:

1. Les dir die Meldung in Ruhe durch
2. Bei Updates: Folge einfach den Anweisungen
3. Bei verdächtigen Dateien: Lass sie erstmal von Wordfence blockieren
4. Unsicher? Hol dir Hilfe von einer WordPress-Expertin.

Tipp: Aktiviere die E-Mail-Benachrichtigungen, so verpasst du keine wichtige Warnung. Du findest sie im WordPress-Dashboard >> Wordfence >> Dashboard >> Global Options >> Email Alert Preferences.

Wordfence: Zwei-Faktor-Authentifizierung aktivieren

Bei der Zwei-Faktor-Authentifizierung brauchst du neben deinem Passwort einen zweiten Nachweis, dass du es wirklich bist.

Selbst wenn jemand dein Passwort hat, kann er ohne dein Smartphone (und damit ohne den Code) nicht in dein WordPress einloggen. Das macht es Hackern fast unmöglich, sich Zugang zu verschaffen.

So funktioniert die Zwei-Faktor-Authentifizierung

1. Du gibst dein Benutzernamen und dein Passwort ein (erster Faktor)
2. Zusätzlich brauchst du einen Code (zweiter Faktor)
   • per Authenticator-App am Smartphone
   • manchmal auch per SMS oder E-Mail möglich
   • der Code ändert sich regelmäßig

Um die Zwei-Faktor-Authentifizierung mit Wordfence zu aktivieren, brauchst du auf deinem Smartphone eine Authenticator-App. Hier findest du eine Liste der Apps, die du verwenden kannst.

Datenschutzerklärung anpassen

Vergiss nicht, nach der Installation von Wordfence deine Datenschutzerklärung zu aktualisieren. Das Plugin speichert IP-Adressen der Besucher*innen, um deine Website vor Angriffen zu schützen. Außerdem werden Cookies gesetzt, zum Beispiel wenn jemand von einer IP-Adresse gesperrt wurde.

Vorteile der kostenpflichtigen Version von Wordfence

Mit der kostenlosen Version von Wordfence ist deine Website bereits gut ausgestattet. Die kostenpflichtige Version bietet dir noch zusätzlichen Schutz.

Schutz in Echtzeit

• sofortiger Zugriff auf neue Firewall-Regeln
  in der kostenlosen Version bekommst du diese erst 30 Tage später
• Echtzeitblock von neuen Bedrohungen
• schnellere Reaktion auf Sicherheitslücken

weitere Einstellmöglichkeiten

• länderbasierte Zugriffsblockierung
• manuelle Einstellung, wann deine Website gescannt werden soll

Als kleiner Hinweis:
In der kostenlosen Version schaffst du es nicht auf 100 %, sondern erhältst maximal folgende Werte:

Wordfence ist installiert – und jetzt?

Mit Wordfence hast du einen zuverlässigen Wachhund, der deine Website rund um die Uhr schützt. Die wichtigsten Funktionen der kostenlosen Version sind eingerichtet – deine Website ist damit deutlich sicherer als zuvor.

Mein Tipp: Prüfe einmal pro Woche die Wordfence-Meldungen und kümmere dich zeitnah um eventuelle Warnungen. So bleibt deine Website sicher.

Hol dir die 0€-Website-Checkliste für noch mehr WordPress-Tipps rund um Sicherheit und andere Bereiche deiner Website.