Blog
Expertenwissen. Ohne BlaBla.
WordPress, Barrierefreiheit, KI und Sicherheit — aus der Praxis.
WordPress · 14. September 2026· 4
The Events Calendar: Zwei kritische Sicherheitslücken machen deinen Veranstaltungskalender zum Einfallstor
Zwei kritische Lücken (CVSS 9,8) in „The Events Calendar“ erlauben Remote Code Execution ganz ohne Login – über einen präparierten Kommentar auf Veranstaltungsseiten. Was betroffen ist und was du jetzt tun solltest.
Beitrag lesen →WooCommerce · 10. September 2026· 4
Widerrufsbutton in Österreich: Ab 1. Oktober 2026 ist das Datum fix
Als ich im Juni über den Widerrufsbutton in Österreich geschrieben habe, war die ehrliche Antwort: Kommt sicher, aber wann genau, weiß noch keiner. Das VerbRÄG 2026 lag im Nationalrat, der Beschluss stand aus, der ursprüngliche Stichtag 19. Juni 2026 war schon verstrichen. Diese Lücke ist jetzt geschlossen. Der Stichtag steht: 1. Oktober 2026 Das Verbraucherrechts-Änderungsgesetz…
Beitrag lesen →Alle Beiträge
Ein Jahr BaFG in Österreich: 84 Verfahren, noch keine Strafen – was die erste Bilanz für dich bedeutet
Seit 28. Juni 2025 gilt das Barrierefreiheitsgesetz in Österreich. Jetzt liegen erstmals Zahlen vor: 84 Verfahren, 74 davon offen – aber noch keine Verwaltungsstrafe. Warum „Beraten vor Strafen“ kein Freibrief ist und was du jetzt tun solltest.
Weiterlesen →
Supply-Chain-Angriff auf ShapedPlugin: Wenn das offizielle Update selbst die Malware ist
Angreifer haben die Update-Server von ShapedPlugin kompromittiert und Backdoors direkt über offizielle Pro-Updates verteilt. Betroffen sind auch WooCommerce-Shops. Warum „Update installieren“ hier nicht reicht – und was du jetzt prüfen musst.
Weiterlesen →
GEO für KMU: Wie du in ChatGPT, Gemini & Google-KI sichtbar wirst
Immer mehr Kunden suchen nicht mehr bei Google, sondern fragen ChatGPT, Gemini oder Perplexity. Die Antwort kommt fertig – oft mit ein, zwei verlinkten Quellen. Wer dort zitiert wird, gewinnt. Wer nicht auftaucht, existiert für diese Nutzer nicht. Genau darum geht es bei GEO. Hier erfährst du, was dahintersteckt und was du als KMU konkret…
Weiterlesen →
WCAG 2.2 wird zur Pflicht: Was das EN-301-549-Update 2026 für deine Website bedeutet
WCAG 2.2 gilt bisher als Best Practice. Mit dem Update der Norm EN 301 549 wird sie 2026 zur verbindlichen Prüfgrundlage. Was das für deine Website heißt – und was du jetzt tun solltest.
Weiterlesen →
WordPress-Sicherheit 2026: Warum Plugin-Updates allein nicht mehr reichen
2026 vergehen zwischen der Meldung einer WordPress-Lücke und dem ersten Massenangriff im Schnitt nur Stunden. Was die aktuellen Zahlen bedeuten – und wie du deine Seite realistisch absicherst.
Weiterlesen →
Gravity SMTP: Kritische Lücke leakt API-Keys – was du jetzt prüfen musst
Eine kritische Schwachstelle im WordPress-Plugin Gravity SMTP gibt API-Keys und OAuth-Tokens preis. Wordfence zählte über 17 Millionen Angriffe. So prüfst du, ob dein Shop oder deine Website betroffen ist – und was du sofort tun solltest.
Weiterlesen →
E-Rechnungspflicht 2027: Was dein Online-Shop jetzt vorbereiten muss
Ab 2025 muss jedes Unternehmen E-Rechnungen empfangen können, ab 2027 viele sie auch ausstellen. Was das für WooCommerce-Shops im B2B bedeutet – ZUGFeRD, XRechnung, Fristen – als klarer Fahrplan ohne Juristendeutsch.
Weiterlesen →
BFSG 2026: Die Schonfrist ist vorbei – Marktüberwachung, Abmahnungen und Druck aus Brüssel
Ein Jahr Barrierefreiheitspflicht: Die Marktüberwachung prüft, erste Abmahnungen laufen, und die EU-Kommission erhöht den Druck auf Deutschland. Was 2026 für deine Website gilt – und was du jetzt tun solltest.
Weiterlesen →
Was kostet eine barrierefreie Website?
Eine barrierefreie Website kostet nicht pauschal X Euro. Der Preis hängt von Umfang, Ausgangslage und Zielniveau ab. Wir zeigen dir die echten Kostentreiber, realistische Spannen für Audit, Umsetzung und laufende Pflege und wie du teure Fehler vermeidest. So kannst du dein Budget seriös planen, statt auf unrealistische Pauschalangebote hereinzufallen.
Weiterlesen →Gratis-Downloads
Praxis-Vorlagen & Checklisten zum Mitnehmen.
Die gleichen Vorlagen und Checklisten, die ich bei Kunden nutze — Wartungsplan, WCAG-Audit-Vorlagen und die Barrierefreiheit-Checkliste. Kostenlos, ohne Haken.
WordPress-Wartungsplan
Wöchentliche, monatliche und jährliche Aufgaben — als Checkliste zum Selbermachen.
PDF herunterladen →WCAG-Audit-Vorlage (Österreich)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Österreich (BaFG) abgestimmt.
PDF herunterladen →WCAG-Audit-Vorlage (Deutschland)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Deutschland (BFSG) abgestimmt.
PDF herunterladen →Barrierefreiheit-Checkliste: Top 10
Die zehn wichtigsten Punkte für eine barrierefreie Website — auf einen Blick.
PDF herunterladen →