WordPress

Was ist WordPress?

WordPress ist ein kostenloses, quelloffenes CMS, mit dem du Websites erstellst und pflegst, ohne eine einzige Zeile Code zu schreiben. Ursprünglich als Blog-Software gestartet, ist es heute ein vollwertiger Website-Baukasten, der von kleinen Unternehmensseiten über Onlineshops (mit WooCommerce) bis hin zu Nachrichtenportalen alles abdeckt.

Der Grund für die Dominanz ist simpel: WordPress ist unschlagbar in der Kombination aus Einfachheit, Flexibilität und Kosten. Du bekommst die Software geschenkt, es gibt zehntausende Themes und Plugins, und für jeden Anwendungsfall findest du eine Lösung. Dazu eine riesige Community — auf Stack Overflow, YouTube und in Facebook-Gruppen hat jede Frage in der Regel schon zehnmal jemand anders gestellt und beantwortet.

Konkretes Beispiel: Eine Bäckerei will eine Website mit Startseite, Produktübersicht, Standorten und einem Bestellformular für Torten. Ein Entwickler richtet WordPress mit dem Astra-Theme und Elementor ein, konfiguriert ein Kontaktformular mit Contact Form 7 und bindet Google Maps für die Standorte ein. Zwei Wochen Arbeit, ein paar tausend Euro — die Bäckerei kann danach selbst neue Produkte einpflegen.

WordPress.org vs. WordPress.com — wichtiger Unterschied

Viele bringen das durcheinander, und der Unterschied ist entscheidend:

• WordPress.org ist die kostenlose Software zum Selbst-Hosten. Du lädst sie herunter, installierst sie auf deinem eigenen Hosting-Paket und hast volle Kontrolle. Du kannst jedes Plugin und jedes Theme installieren, die Datenbank anpacken, den Quellcode verändern. Das ist das "echte" WordPress.
• WordPress.com ist ein gehosteter Dienst der Firma Automattic. Du meldest dich an, bekommst eine Domain wie deinname.wordpress.com und kannst loslegen. Bequem, aber stark eingeschränkt: In den günstigen Tarifen darfst du keine eigenen Plugins installieren, das Design ist begrenzt, und professionelle SEO-Tools wie Yoast oder Rank Math sind erst ab teureren Plänen verfügbar.

Für jede ernsthafte Unternehmenswebsite ist WordPress.org auf eigenem Hosting der Weg. Alles andere ist Spielwiese.

Wie funktioniert WordPress?

Ein WordPress-Projekt besteht aus vier Bausteinen, die zusammenspielen:

1. Der Core — das eigentliche WordPress, kostenlos herunterladbar. Die Basis, die du niemals selbst veränderst. Geschrieben in PHP, läuft auf jedem gängigen Server.
2. Das Theme bestimmt das Aussehen. Ob kostenloses Standard-Theme wie Twenty Twenty-Four oder Premium-Theme wie Astra, GeneratePress oder Kadence — das Theme ist die Design-Hülle und liefert das Frontend-HTML aus.
3. Die Plugins erweitern die Funktionalität. Kontaktformulare, SEO-Tools, Sicherheitschecks, Shops, Caching — alles über Plugins.
4. Die Datenbank speichert deine Inhalte. Jeder Beitrag, jede Seite, jeder Benutzer liegt in einer MySQL-Datenbank.

Dazu kommt oft ein Page Builder wie Elementor, Divi oder Bricks, mit dem du Seiten visuell zusammenklickst, statt dich auf den klassischen Editor zu verlassen.

Dateistruktur — wp-config.php und wp-content

Wer einmal per FTP in ein WordPress-Verzeichnis schaut, stolpert über zwei Namen, die wichtig sind. Die wp-config.php liegt im Root und enthält die zentralen Zugangsdaten: Datenbankname, Benutzer, Passwort, Sicherheits-Keys. Wer sie verliert, verliert den Zugriff auf die Seite — wer sie öffentlich macht, hat ein Sicherheitsproblem.

Der zweite Name ist wp-content. Dort liegt alles, was du als Betreiber selbst hinzufügst: Themes im Unterordner /themes, Plugins in /plugins, hochgeladene Bilder und Dokumente in /uploads. Der WordPress-Core (die Ordner wp-admin und wp-includes) bleibt davon getrennt und wird bei jedem Update komplett ersetzt. Diese Trennung ist der Grund, warum Updates sicher sind — deine eigenen Dateien werden nie überschrieben.

Gutenberg — der eingebaute Block-Editor

Seit Version 5.0 ist Gutenberg der Standard-Editor von WordPress. Statt Inhalte in einem großen Textfeld zu schreiben, baust du Seiten und Beiträge aus einzelnen Blocks: Überschrift, Absatz, Bild, Galerie, Spalten, Button. Jeder Block lässt sich individuell stylen, verschieben und wiederverwenden. Mit Full Site Editing und einem Block-Theme kannst du auch Header, Footer und Templates visuell bearbeiten — ohne Zusatz-Plugin. Für eine tiefere Erklärung siehe den Eintrag Gutenberg.

Hooks — Actions und Filter

Der Grund, warum Plugins und Themes WordPress so tief anpassen können, sind Hooks. Das sind definierte Anknüpfungspunkte im Code, an denen sich eigene Funktionen einklinken. Es gibt zwei Arten: Actions feuern bei bestimmten Ereignissen ("bevor ein Beitrag gespeichert wird", "nach dem Login", "beim Footer-Rendering"). Filter verändern Daten, bevor sie weiterverarbeitet werden — zum Beispiel den Titel eines Beitrags oder die Liste der erlaubten HTML-Tags.

Dank Hooks können hunderte Plugins gleichzeitig am gleichen WordPress mitarbeiten, ohne sich zu zerstören. Für Entwickler sind Hooks die Schnittstelle zum Core, ohne dass du eine einzige Core-Datei anfassen müsstest.

REST API — WordPress als Datenquelle

Über die REST API stellt WordPress seine Inhalte als JSON bereit. Jede Seite, jeder Beitrag, jeder Custom Post Type ist über Endpoints wie https://deine-seite.de/wp-json/wp/v2/posts abrufbar — und lässt sich genauso anlegen, bearbeiten oder löschen, wenn du authentifiziert bist. Damit wird WordPress zur vollwertigen API-Plattform.

Der spannendste Anwendungsfall ist Headless WordPress: Das WordPress-Backend bleibt als Redaktionssystem stehen, das Frontend wird mit einem modernen JavaScript-Framework wie Next.js, Nuxt oder Astro gebaut. Die Inhalte fließen per REST API (oder alternativ GraphQL) zum Frontend. Vorteile: bessere Performance, freie Tech-Wahl, entkoppelte Systeme. Nachteile: höhere Komplexität, keine Page Builder nutzbar, mehr Entwickler-Arbeit.

Auch der moderne Gutenberg-Editor nutzt die REST API im Hintergrund — jeder Speichervorgang im Block-Editor ist technisch ein API-Call.

Multisite — ein WordPress, viele Websites

WordPress kann im Multisite-Modus betrieben werden: eine einzige WordPress-Installation hostet ein ganzes Netzwerk von Sub-Sites, zum Beispiel blog.deinefirma.de, shop.deinefirma.de, events.deinefirma.de. Alle teilen sich denselben Core, dieselben Plugins und dieselbe Datenbank, haben aber eigene Inhalte, eigene Benutzer und eigene Themes. Technisch basiert das auf Subdomains oder Unterordnern.

Sinnvoll ist Multisite für Universitäten mit vielen Fakultäts-Seiten, für Franchise-Systeme mit Standort-Websites oder für Agenturen, die mehrere Kunden-Blogs unter einem Dach betreuen. Für einzelne Unternehmens-Websites ist Multisite dagegen Overkill und bringt unnötige Komplexität.

WP-CLI — das Profi-Werkzeug

Sobald man WordPress ernsthaft betreut, führt kein Weg an WP-CLI vorbei — der offiziellen Kommandozeile. Statt sich ins Backend einzuloggen und zu klicken, erledigst du Aufgaben per Befehl: wp plugin update --all, wp user create, wp db export backup.sql, wp search-replace 'alt.de' 'neu.de'. Das spart Stunden bei Domain-Umzügen, Bulk-Edits und Wartung und ist über jeden SSH-Zugang nutzbar. Für Agenturen und Hoster ist WP-CLI Pflichtausstattung — im Alltag eines normalen Seitenbetreibers taucht es selten auf.

Warum ist WordPress für deine Website wichtig?

Wenn du als KMU eine Website brauchst und kein Großkonzern mit eigener IT-Abteilung bist, gibt es wenige Gründe, nicht auf WordPress zu setzen. Was du davon hast:

• Du bist unabhängig. Jeder Webdesigner in Deutschland kennt WordPress. Ziehst du von einer Agentur zur nächsten um, kannst du deine Seite einfach mitnehmen — keine proprietären Geheim-Systeme.
• Du findest immer eine Lösung. Egal ob du ein Buchungssystem, einen Mitgliederbereich oder eine mehrsprachige Seite brauchst — es gibt ein Plugin dafür, meistens sogar mehrere.
• SEO ist eingebaut. Mit Yoast SEO oder Rank Math bekommst du Werkzeuge für Meta-Title, Sitemap und Schema Markup, die früher nur große Redaktionen hatten.
• Updates und Sicherheit sind lösbar. Wer sein WordPress pflegt (oder pflegen lässt), hat eine sichere Seite. Wer es ignoriert, nicht. Ein gutes Hosting mit Backup nimmt dir viel davon ab.

Häufige Missverständnisse über WordPress

"WordPress ist nur für Blogs." Das war vor über zehn Jahren so. Heute laufen Shops, Portale, Eventseiten und komplexe Unternehmenswebsites darauf. WooCommerce allein macht etwa 30 Prozent aller Onlineshops weltweit aus.

"WordPress ist unsicher." Falsch. WordPress selbst ist gut abgesichert. Unsicher werden Seiten durch veraltete Plugins, schwache Passwörter und fehlende Updates. Das ist ein Pflegeproblem, kein Software-Problem. Seriöse Wartung löst das.

"WordPress ist langsam." Stimmt nicht per se. Eine gut gebaute WordPress-Seite mit schlankem Theme, Cache-Plugin, CDN und optimierten Bildern erreicht Top-Werte bei Core Web Vitals. Langsam wird's, wenn 40 schlechte Plugins installiert sind und niemand aufräumt.

"Für echte Profis ist WordPress nicht gut genug." TechCrunch, The New Yorker, Sony Music, Mercedes-Benz und die offizielle Seite des Weißen Hauses laufen auf WordPress. Das sollte die Diskussion beenden.