WooCommerce-Betreuung
mit voller Hosting- und Plugin-Kontrolle.

WooCommerce ist eine PHP-Anwendung mit MariaDB/MySQL — die Performance hängt zu 60–70 % am Server-Setup, nicht am Plugin.

Unser Standard-Stack:

• PHP 8.3 mit OPcache + JIT
• Nginx oder LiteSpeed Web Server mit Page-Cache
• Redis als Object-Cache — entlastet die Datenbank massiv bei wiederkehrenden Queries
• MariaDB mit InnoDB-Tuning auf den Server-RAM zugeschnitten
• HTTP/3, Brotli, Image-CDN (Bunny, Cloudflare) für statische Assets

Bei größeren Shops zusätzlich:

• Read-Replicas der Datenbank
• Frontend-Load gesplittet (FrankenPHP / Caddy)
• Separater Cron-Worker für lange WooCommerce-Background-Tasks

Für Hosting bieten wir drei Pfade — alle in Frankfurt, Datenverarbeitung im EU-Raum als technische Voraussetzung für DSGVO-konformen Betrieb:

• Hetzner Cloud / Hetzner Dedicated, von uns admin-gepflegt — beste Performance pro Euro, höchste Anpassungsfreiheit
• Fly.io Frankfurt mit Container-Setup — gut für Shops mit Bursty-Traffic-Profilen oder mehrsprachigen Geo-Routing-Anforderungen
• Raidboxes Managed WordPress — wenn Sie das Hosting-Owning lieber an einen Spezialisten geben wollen, betreiben wir Performance- und Plugin-Optimierung darauf

WordPress-Core und WooCommerce-Core werden alle paar Wochen aktualisiert — kritische Security-Patches teils ad hoc.

Unser Standard-Prozess:

• Update zuerst auf Staging — Klon der Production
• Automatisierte Smoke-Tests — Produktansicht, Warenkorb, Checkout, Login
• Manueller Klick durch die wichtigsten Backend-Bereiche
• Erst bei grünem Staging-Test Deployment auf Production
• Database-Backup direkt vor dem Update als Safety-Net

Bei Major-Versionen (z. B. WooCommerce 9 → 10) prüfen wir vorab:

• Plugin-Kompatibilitätshinweise
• Custom-Code-Hooks
• Deprecated-Funktionen

Wenn ein Plugin oder Custom-Code Anpassungen braucht, machen wir das im Stundenkontingent oder als separates Festpreis-Paket.

Wir geben keine Garantie, dass jedes Update friktionsfrei läuft — das hängt zu sehr am Plugin-Stack und an Custom-Code, den wir nicht alle selbst geschrieben haben — aber wir tragen den Schaden, falls ein von uns nicht ausreichend geprüftes Update einen Production-Bug verursacht.

Standard im DACH-Mittelstand: Ein gewachsener WooCommerce-Shop hat 50–80 aktive Plugins, viele davon Free-Versionen mit Premium-Upsell-Schleifen, einige seit Jahren nicht mehr aktualisiert, andere doppelt vorhanden (zwei Cache-Plugins, drei Bilder-Optimierer, vier SEO-Plugins).

Quartalsweise gehen wir den Plugin-Stack durch:

• Welcher Plugin-Vendor pflegt aktiv?
• Welcher hatte in den letzten 12 Monaten Security-Issues?
• Welche Funktion wird tatsächlich noch genutzt, welche stammt aus einem Projekt vor 4 Jahren?

Konsequenzen:

• Schwache Free-Plugins werden durch lizenzierte Premium-Alternativen ersetzt — typisch: WP Rocket statt 3 Cache-Plugins, ACF Pro für Custom Fields, RankMath/Yoast Premium für SEO, WooCommerce Subscriptions / Bookings nur wo wirklich genutzt
• Plugins mit zu schwacher Maintenance werden ersetzt oder durch Custom-Code in einem Mini-Plugin abgelöst, das wir selbst pflegen
• Ungenutzte Plugins werden deaktiviert und nach 30 Tagen Beobachtung entfernt

Ergebnis nach 6–12 Monaten: typisch 30–50 % weniger aktive Plugins, klar dokumentierter Stack mit Verantwortlichen pro Plugin.

Standard-Setup für WooCommerce-Tracking:

• GA4 via Google Tag Manager
• Consent Mode v2 für DSGVO-konformes Pre-Consent-Verhalten
• Cookie-Banner via Borlabs Cookie oder Complianz
• Server-Side-Tagging optional — eigener GTM-Container auf Stape, Fly.io oder Hetzner

Für Performance-Marketing-Tracking — als Server-Side-Pfad statt nur Browser-Pixel, verbessert Daten-Qualität deutlich (vor allem nach iOS-Privacy-Updates):

• Meta Conversion API
• TikTok Events API
• Pinterest Conversion API

Kritisch und häufig falsch implementiert: Enhanced-E-Commerce-Events korrekt mappen — `view_item`, `add_to_cart`, `begin_checkout`, `purchase` mit Items-Array, Coupons, Shipping, Tax. Bei Standard-Plugin-Setups fehlen oft Items oder die Werte stimmen nicht. Wir richten das sauber ein, validieren mit GA4-DebugView und Tag Assistant, und dokumentieren das Tag-Mapping.

DSGVO-Disclaimer: Wir setzen die technischen Voraussetzungen für DSGVO-konformen Tracking-Betrieb sauber um — die rechtsverbindliche Bewertung (Cookie-Banner-Kategorien, IP-Anonymisierung-Regelungen, Consent-Logging) muss durch Ihren Anwalt oder Datenschutzbeauftragten erfolgen.

Standard-Backup-Setup:

• Tägliche Off-Site-Snapshots der gesamten Hosting-Umgebung (Filesystem + Datenbank)
• Kontinuierliche WAL-Streams der Datenbank für Point-in-Time-Recovery bei größeren Shops
• Aufbewahrung: 30 Tage täglich, 12 Monate wöchentlich, langfristige Quartals-Snapshots auf separater Storage-Region
• Restore-Test einmal pro Quartal — wir prüfen aktiv, dass die Backups wirklich wiederherstellbar sind, statt sich auf „Backups laufen täglich"-Häkchen zu verlassen

Security-Hardening:

• WordPress-XML-RPC standardmäßig deaktiviert (außer wenn nachweislich gebraucht)
• Login-Bruteforce-Schutz mit 2FA für Admin-Accounts via WP 2FA oder Wordfence
• Automatische Sperrung verdächtiger IPs
• Web Application Firewall (Cloudflare WAF oder ModSecurity-Regeln)
• Regelmäßige Vulnerability-Scans gegen den Plugin-Stack via Patchstack oder Wordfence

Bei Security-Incidents:

• Sofortige Isolation
• Forensik — welche Datei kompromittiert, welcher Eintragsweg?
• Recovery aus sauberem Backup
• Post-Mortem-Bericht

Wir geben keine pauschale „100 % sicher"-Garantie ab — niemand kann das ehrlich — aber wir reduzieren die Angriffsfläche auf das beherrschbare Minimum.

Im Stundenkontingent eines Retainers fließen typische operative Anpassungen am Shop:

• Theme-Justierungen — Farb- oder Typografie-Updates aus dem Brand-Refresh, Header-/Footer-Änderungen, neue Landingpage-Templates
• Kleinere Custom-Functions in einem von uns gepflegten Mini-Plugin — Gutscheinregeln, Steuer-Logik-Anpassungen für DACH, B2B-spezifische Preis-Logik, EAN-/GTIN-Verwaltung in Produkten
• Anpassungen an WooCommerce-Mails — Bestellbestätigung mit korrektem Steuerausweis nach DE/AT/CH-Recht, Versand-Mail-Templates
• Pflege von Versand-Profilen, Tax-Klassen, Payment-Methoden

Größere Custom-Entwicklungen werden separat als Festpreis-Projekte gescopt und ggf. parallel zur laufenden Betreuung umgesetzt:

• Neuer Konfigurator
• ERP-Schnittstelle
• Neue Marketplace-Anbindung
• Mehrsprachiges B2B-Pricing

Wir transformieren keinen Shop in einen Architektur-Albtraum, indem wir „mal eben" schwere Logik in `functions.php` quetschen — Custom-Code lebt in eigenständigen, versionierten Plugins mit klarer Verantwortung.