WordPress · Audit
Ein WordPress-Website-Audit ist eine technische und SEO-Prüfung der gesamten Website, die mit einem Bericht und einer Prioritätenliste endet. Unternehmen beauftragen es meist, wenn die Website läuft, aber niemand ihren Zustand kennt: Der frühere Dienstleister meldet sich nicht mehr, und jedes neue Angebot sagt etwas anderes. Das Audit ordnet die nötigen Reparaturen nach ihrer Wirkung auf Ihr Geschäft und nicht danach, was sich leicht verkaufen lässt.
Leistungsumfang
Das Audit umfasst sechs Bereiche. Die ersten vier zeigen, ob die Website richtig funktioniert, die letzten beiden, was zu tun ist und in welcher Reihenfolge.
Ich prüfe die Versionen von WordPress, PHP, Theme und allen Plugins und suche Komponenten, die nicht mehr weiterentwickelt werden oder bekannte Sicherheitslücken haben. Außerdem sehe ich nach, ob Änderungen am Aussehen in einem Child-Theme liegen oder direkt in den Dateien des Themes, denn dort verschwinden sie beim nächsten Update.
Ich messe die Antwortzeit des Servers, die Seitengröße, die Zahl der Datenbankabfragen und die Core Web Vitals auf verschiedenen Seitentypen. Auch die Größe der Datenbank sehe ich mir an: Durch Protokolle von Plugins und Revisionen von Beiträgen wächst sie manchmal auf mehrere Gigabyte, und dann wird alles langsamer.
Zur Sicherheit gehören Administratorkonten, Dateirechte, die Einstellungen der Anmeldung und Spuren früherer Infektionen. Dazu kläre ich, ob überhaupt Backups entstehen, ob sich die Website daraus wiederherstellen lässt und ob die Domain auf Blacklists steht.
Im SEO-Teil prüfe ich die Indexierung und das, was Google tatsächlich in den Ergebnissen zeigt, außerdem Sitemap, Weiterleitungen, doppelte Inhalte, Canonical-URLs, strukturierte Daten und die Einstellungen des SEO-Plugins, egal ob Yoast, Rank Math oder SEOPress. Auch die mobile Version der Website gehört dazu.
Ich vergleiche Ihre Website mit bis zu drei Wettbewerbern, die Sie nennen: geschätzter Traffic aus der Suche, Suchbegriffe, bei denen sie sichtbar sind, Aufbau der Inhalte und Bereiche, in denen sie vorn liegen. So sehen Sie, warum die Konkurrenz weiter oben steht.
Die Befunde ordne ich in eine Reihenfolge: was sofort zu beheben ist, was in den nächsten Monaten und was warten kann. Bei jedem Punkt steht der geschätzte Aufwand, damit Sie das Budget planen können.
Ablauf
Ich arbeite an der laufenden Website und ändere nichts daran. Eine Ausnahme mache ich nur, wenn ein Befund sofort eine Reaktion braucht.
Zuerst frage ich nach dem Ziel der Website, etwa Verkauf, Anfragen oder lokale Sichtbarkeit. Dann nennen Sie mir die wichtigsten Unterseiten und die Wettbewerber, mit denen ich vergleichen soll. Davon hängt ab, worauf ich am genauesten schaue, denn das Audit einer kleinen Firmenwebsite und das eines Shops mit tausend Produkten sind zwei verschiedene Aufgaben.
Ich arbeite nur lesend und sammle Daten aus dem Backend, vom Server, aus Messwerkzeugen und aus der Search Console. Stoße ich dabei auf etwas Dringendes, etwa eine aktive Infektion oder fehlende Backups, schreibe ich Ihnen sofort und warte nicht auf den Bericht.
Sie bekommen ein Dokument mit den Befunden und der Reihenfolge der Reparaturen und dazu eine Besprechung, in der ich unklare Punkte mit Ihnen durchgehe, schriftlich oder in einem Videocall, auf Wunsch auch telefonisch; Gespräche führe ich auf Englisch. Den Bericht können Sie jedem Spezialisten übergeben, auch einem anderen als mir.
Start des Audits
Ein Audit ohne Zugänge ist möglich, dann beruht aber die Hälfte der Befunde auf Beobachtungen von außen. In diesem Fall markiere ich im Bericht, welche Punkte ungeprüft geblieben sind.
Wenn Sie keine vollen Rechte vergeben wollen, reicht ein Konto, das die Einstellungen lesen darf. Einen Teil prüfe ich dann nur von außen und nenne diese Punkte im Bericht.
Weitere Leistungen
Am häufigsten zeigt der Bericht, dass die Website langsam oder infiziert ist oder seit langer Zeit keine Updates bekommen hat. Für jeden dieser Fälle gibt es eine eigene Leistung.
Cache, Bilder, Datenbank, Plugins und Server: Messung vorher und nachher auf denselben Unterseiten, Core Web Vitals statt nur einer Testnote.
Bereinigung von Dateien und Datenbank, Schließen der Sicherheitslücke und Aufhebung der Google-Warnung, mit einem Bericht über die durchgeführten Arbeiten. Website 500 € netto, WooCommerce-Shop 900 € netto. Kommt die Infektion innerhalb von 30 Tagen zurück, entferne ich sie kostenlos.
Updates, Backups, Überwachung der Erreichbarkeit und Arbeitsstunden für laufende Änderungen. Drei Pakete ab 100 € netto im Monat.
Zeigt der Bericht Fehler im Betrieb, ist der nächste Schritt die WordPress-Hilfe. Geht es Ihnen vor allem um Inhalte, Suchbegriffe und Links, passt das SEO-Audit besser. Die übrigen Leistungen rund um WordPress finden Sie auf der Seite WordPress. Alle Preise netto zzgl. USt. Das Angebot richtet sich ausschließlich an Unternehmen.
FAQ
Was Unternehmen fragen, bevor sie den ersten Bericht beauftragen: Kosten, Dauer, Zugänge und was nach der Abgabe des Berichts passiert.
Das Audit dauert bis zu 5 Werktage ab Erhalt der Zugänge. Sie bekommen ein Dokument mit den Befunden in vier Bereichen, also Technik, Performance, Sicherheit und SEO, und die Reihenfolge der Reparaturen mit Priorität und geschätztem Aufwand bei jedem Punkt. Danach gehe ich den Bericht mit Ihnen Punkt für Punkt durch, schriftlich oder in einem Videocall, auf Wunsch auch telefonisch; Gespräche führe ich auf Englisch.
Nein. Der Bericht gehört Ihnen und ist so geschrieben, dass jeder Entwickler ihn umsetzen kann: mit den Namen von Dateien, Plugins und konkreten Einstellungen statt allgemeiner Hinweise wie „Performance verbessern“. Einen Teil können Sie selbst erledigen, und das steht dann auch so im Bericht. Wenn Sie die Reparaturen mir übertragen, kalkuliere ich sie nach dem Audit separat.
Ein Tool zeigt eine Liste von Warnungen ohne Gewichtung und ohne Zusammenhang, ein fehlendes Attribut steht dort neben einem veralteten Plugin, das ein echtes Risiko ist. Im Audit kläre ich, was davon Ihre Website betrifft, was ein Fehlalarm ist und in welcher Reihenfolge Sie vorgehen sollten. Dazu kommen Dinge, die kein externer Scanner sieht, etwa die Einstellungen im Backend, der Zustand der Backups und die Qualität des Codes im Theme.
Im Audit vergleiche ich die Dateien des WordPress-Kerns mit den Originalen und prüfe die Administratorkonten und die Blacklists, dabei fallen typische Infektionen auf. Finde ich etwas, unterbreche ich die Analyse und schreibe Ihnen sofort, denn die Bereinigung ist dann dringender als der Rest des Berichts und eine eigene Leistung. Das Audit ersetzt keine vollständige Untersuchung nach einem Angriff.
Ja. Ich messe die Antwortzeit des Servers und prüfe die Limits: PHP-Version, Arbeitsspeicher, Zahl paralleler Prozesse und Cache auf Serverseite. Ist der Server der Engpass, schreibe ich das in den Bericht und nenne die Werte, auf die Sie bei einem neuen Tarif achten sollten. Das Hosting können Sie bei mir oder bei einem Anbieter Ihrer Wahl buchen, das Konto läuft in beiden Fällen auf Sie.
Ja, das ist aber ein eigener Auftrag, die Performance-Optimierung. Das Audit endet mit der Liste der Reparaturen mit Prioritäten und geschätztem Aufwand, und erst auf dieser Grundlage erstelle ich ein Angebot. Wissen Sie schon vorher, dass nur die Geschwindigkeit das Problem ist, brauchen Sie oft kein Audit. Dann beginne ich direkt mit der Messung im Rahmen der Optimierung.
Den Preis für das Audit einer Firmenwebsite nenne ich, nachdem ich die Website gesehen habe. Er hängt von der Zahl der Unterseiten und Plugins ab und davon, ob ich auch einen Shop prüfe. Sie kennen den Betrag vor dem Start, er ist endgültig und steigt während der Arbeit nicht. Ein jährliches Audit ist bei Websites sinnvoll, die jemand aktiv weiterentwickelt. Bei einer Website in der laufenden Wartung ist es überflüssig, denn den technischen Zustand prüfe ich dann jeden Monat im Rahmen des Pakets.
Ein WordPress-Website-Audit ist eine technische und SEO-Prüfung der gesamten Website. Ich prüfe den Zustand der Installation, die Performance, die Sicherheit samt Backups und das technische SEO und vergleiche die Website mit bis zu drei Wettbewerbern. So sehen Sie, ob die Website richtig funktioniert und was in welcher Reihenfolge zu tun ist. Am Ende steht ein Bericht mit einer Liste der Reparaturen, sortiert nach Priorität und mit dem geschätzten Aufwand bei jedem Punkt.
Ich brauche ein WordPress-Konto mit Rechten, mit denen ich Einstellungen und Plugins einsehen kann, den Zugang zum Hosting-Panel und, falls eingerichtet, zur Google Search Console und zu Analytics. Dazu kommen das Ziel der Website, die Unterseiten, die Umsatz bringen, und die Adressen von bis zu drei Wettbewerbern. Wenn Sie keine vollen Rechte vergeben wollen, reicht ein Konto, das die Einstellungen lesen darf. Was ich dann nur von außen prüfen kann, nenne ich im Bericht.
Ja. Ich arbeite seit Jahren aus der Ferne für Unternehmen in Deutschland. Das Audit läuft über den Zugang zum Backend, zum Hosting-Panel und zur Search Console, und den Bericht gehe ich mit Ihnen schriftlich oder in einem Videocall durch, auf Wunsch auch telefonisch; Gespräche führe ich auf Englisch. Kontakt per E-Mail und WhatsApp auf Deutsch.
