Gliederung der Übergabedoku
Muster · Core Guard Karaman · Stand 28.10.2026. Gliederung für die kurze Dokumentation der wesentlichen Einstellungen und Pflegeprozesse einer WordPress-Website. Die Angaben in ‹ › füllt das Projekt.
Website: ‹domain.de› · Livegang: ‹TT.MM.JJJJ› · Stand der Doku: ‹TT.MM.JJJJ›
Grundregel: Passwörter stehen nie in diesem Dokument. Es steht nur drin, wo ein Zugang liegt und wer ihn hat.
1 Überblick
- Zweck der Website und wichtigste Seiten
- Adressen: Hauptadresse ‹domain.de›, Weiterleitungen von ‹www, alte Domains›
- Ansprechpartner je Bereich: Inhalte, Technik, Datenschutz
2 Zugänge
| System | Zugang liegt bei | Rolle | Zwei-Faktor |
|---|---|---|---|
| Domain-Registrar | ‹Person oder Abteilung› | Inhaber | ‹ja/nein› |
| DNS | ‹Person› | Verwaltung | ‹ja/nein› |
| Hosting | ‹Person› | Vertragsinhaber | ‹ja/nein› |
| WordPress | siehe Kapitel 7 | ||
| Search Console | ‹Person› | Inhaber | ‹ja/nein› |
| Cookie-Consent-Tool | ‹Person› | Verwaltung | ‹ja/nein› |
Passwörter liegen in ‹Passwort-Manager›.
3 Hosting
- Anbieter, Tarif, Vertragsinhaber, Serverstandort
- PHP-Version, Datenbank, Speicherplatz
- Wer bei Störungen beim Anbieter anruft
4 Domain und DNS
| Typ | Name | Ziel | Zweck |
|---|---|---|---|
| A / AAAA | ‹domain.de› | ‹IP-Adressen des Hostings› | Website |
| CNAME oder A | www | ‹Ziel› | Website, leitet per 301 auf die Hauptadresse |
| MX, TXT (SPF, DKIM, DMARC) | ‹domain.de› | ‹unverändert› |
E-Mail-Einträge werden nur nach Rücksprache geändert.
5 HTTPS und Zertifikat
- Aussteller und Laufzeit des Zertifikats, Erneuerung automatisch über ‹Hosting›
- Weiterleitungen: http und www führen in einem Schritt per 301 auf ‹https://domain.de›
- HSTS: ‹gesetzt, Laufzeit›
6 WordPress
- Version zur Übergabe, Theme und Child-Theme
- Plugins:
| Plugin | Zweck | Lizenz bis | Updates |
|---|---|---|---|
| ‹Name› | ‹wofür es gebraucht wird› | ‹TT.MM.JJJJ / frei› | ‹automatisch / monatlich› |
Ein Plugin ohne Zweck in dieser Liste wird entfernt.
7 Benutzer und Rollen
| Rolle | Wer | Darf | Zwei-Faktor |
|---|---|---|---|
| Administrator | ‹so wenige wie möglich› | alles | Pflicht |
| Redakteur | ‹Redaktion› | Seiten und Beiträge | empfohlen |
| Autor | ‹bei Bedarf› | eigene Beiträge | empfohlen |
Jede Person hat ein eigenes Konto. Wer das Unternehmen verlässt, verliert den Zugang am selben Tag.
8 Sicherheit
- Anmeldeschutz: begrenzte Fehlversuche, kein Konto mit dem Namen „admin“
- Dateibearbeitung im Dashboard ausgeschaltet
- Sicherheits-Kopfzeilen: ‹Liste›
- Spam-Schutz der Formulare ohne Bilderrätsel: ‹Dienst›
- Verdacht auf einen Angriff: wer was tut, in welcher Reihenfolge
9 Sicherungen
- Was: Dateien und Datenbank
- Wie oft, wohin, wie lange: ‹täglich, außerhalb des Servers, 30 Tage›
- Wiederherstellung in Schritten
- Zuletzt erfolgreich getestet am ‹TT.MM.JJJJ›
10 Datenschutz und Cookie-Consent
| Dienst | Zweck | Kategorie | Lädt erst nach Einwilligung |
|---|---|---|---|
| ‹Dienst› | ‹Zweck› | ‹notwendig / Statistik / Medien› | ‹ja / nein› |
- So kommt ein neuer Dienst dazu: Eintrag in diese Liste, Einstellung im Consent-Tool, Prüfung im Netzwerkprotokoll
- Impressum und Datenschutzerklärung: Texte vom Unternehmen, wer sie aktualisiert
11 Barrierefreiheit
- Prüfstand zur Abnahme: Datum, Werkzeuge, Ergebnis (Abnahme-Checkliste WCAG 2.1 AA)
- Regeln für die Redaktion: siehe Redaktionsanleitung
- Seite mit den Angaben zur Barrierefreiheit: ‹Adresse, falls vorhanden›
12 SEO
- Regeln für Titel und Beschreibung
- Sitemap: ‹domain.de/sitemap.xml›, in der Search Console eingereicht am ‹TT.MM.JJJJ›
- Weiterleitungsliste alt nach neu: ‹Ablageort›
- Strukturierte Daten: ‹Typen›
13 Ladezeit
- Budget und Messwerte zur Abnahme, Messprofil
- Was die Ladezeit verschlechtert: große Bilder, neue Skripte, eingebettete Dienste
14 Pflegeprozesse
| Aufgabe | Wie oft | Wer | Wie |
|---|---|---|---|
| Sicherung prüfen | monatlich | ‹Rolle› | ‹Schritte› |
| Updates | monatlich, nach der Sicherung | ‹Rolle› | ‹Schritte› |
| Ablaufdatum des Zertifikats ansehen | monatlich | ‹Rolle› | ‹Schritte› |
| Search Console ansehen | monatlich | ‹Rolle› | ‹Schritte› |
| Stichprobe Barrierefreiheit | vierteljährlich | ‹Rolle› | ‹Schritte› |
| Rechtstexte | bei jeder Änderung | ‹Rolle› | ‹Schritte› |
15 Änderungsprotokoll
| Datum | Was | Wer |
|---|---|---|
| ‹TT.MM.JJJJ› | Übergabe | ‹Name› |
16 Abnahmeprotokoll
- Messwerte je Bereich: Barrierefreiheit, Datenschutz, Sicherheit, SEO, Ladezeit, Tests
- Offene Punkte mit Termin
- Freigegeben am ‹TT.MM.JJJJ› von ‹Name›