WordPress

WordPress ist ein quelloffenes Content-Management-System (CMS), das 2003 als Blogging-Plattform startete und heute rund 43 % aller Websites weltweit antreibt — vom Ein-Mann-Blog bis zu Unternehmens-Websites, Online-Magazinen und E-Commerce-Shops (via WooCommerce). Zwei Varianten: WordPress.org (selbst-gehostet, volle Kontrolle, erfordert Hosting + Wartung) und WordPress.com (Managed-Service durch Automattic, weniger Flexibilität). Die Stärke von WordPress liegt im Ökosystem: über 60.000 Plugins (von SEO-Tools wie Yoast/Rank Math über E-Commerce mit WooCommerce bis zu spezialisierten Lösungen) und tausende Themes, darunter etablierte Page-Builder wie Elementor, Divi, Bricks und Breakdance. Für Performance-kritische Websites setzen professionelle Agenturen zunehmend auf Block-Themes (Full Site Editing) oder Frameworks wie GeneratePress mit Custom Code statt auf Mega-Plugin-Stacks. Technisch läuft WordPress auf PHP und MySQL/MariaDB. Kritische Aspekte für produktive Nutzung: Hosting-Wahl (Managed WordPress wie WP Engine, Kinsta, Raidboxes sind teurer aber liefern Performance + Security), Regelmäßige Updates (Core, Plugins, Themes — veraltete Plugins sind der häufigste Angriffsvektor), Backup-Strategie (täglich, Off-Site, testbar), Caching (Page-Cache, Object-Cache, CDN) und Security-Hardening (2FA, WAF, Limit Login Attempts, Datei-Permissions). Die größten Fehler in WordPress-Projekten: zu viele Plugins (jedes Plugin ist eine potenzielle Security- und Performance-Lücke), schlechtes Hosting auf Shared-Billig-Paketen, fehlendes Staging-Environment für Updates, und DIY-Themes aus unklaren Quellen mit Malware-Risiko. Für eine Wiener Agentur gilt: DSGVO-konformes Hosting in der EU (idealerweise Österreich oder Deutschland), Cookie-Consent mit Borlabs/Complianz, und vertragliche Klarheit zu Wartungs-Zuständigkeiten nach dem Launch.