Ihre Firmenwebsite in fünf Schritten selbst erneuern – ohne WordPress, ohne PHP

23.10.2026 7 Min. Lesezeit

Laptop mit rotem Warnzeichen und Code auf einer dunklen Werkbank in einer Handwerkswerkstatt

Diese Woche wurde eine kritische Sicherheitslücke in PHP bekannt, „php2shell“ (CVE-2026-109618 und CVE-2026-109619). Betroffen sind nicht einzelne Plugins, sondern PHP selbst, also die Technik, auf der WordPress läuft. Ein WordPress-Update hilft nicht. Wer eine WordPress-Seite betreibt, muss jetzt bei seinem Hoster nachfragen, ob die korrigierten PHP-Versionen eingespielt sind (8.2.35, 8.3.36, 8.4.27, 8.5.12).

Warum Sie das nicht aussitzen dürfen

Die Lücke erlaubt es Angreifern im schlimmsten Fall, eigene Befehle auf Ihrem Webspace auszuführen, ohne Anmeldung. Das passiert nicht mit großem Knall, sondern still: Ein Angreifer legt sich eine Hintertür an, liest ab, was auf Ihrem Server liegt, und verschwindet wieder. Wenn Ihre Website ein Kontaktformular hat, liegen dort Namen, E-Mail-Adressen, Telefonnummern und Anfragen Ihrer Kunden. Genau diese Daten können unbemerkt abfließen. Dass das überhaupt passiert ist, kommt oft erst Monate oder Jahre später ans Licht, etwa wenn die Daten irgendwo auftauchen oder ein Kunde sich beschwert.

Dann wird es teuer. Nach der DSGVO müssen Sie eine Datenpanne melden, Betroffene informieren und können Bußgelder und Schadensersatz bekommen. Eine Cyber- oder Haftpflichtversicherung springt dafür nicht automatisch ein: Wenn sich herausstellt, dass Sie nach einer Sicherheitslücke, über die wochenlang überall berichtet wurde, nichts unternommen haben, steht der Vorwurf grober Fahrlässigkeit im Raum, und damit kann der Versicherer die Leistung kürzen oder verweigern. Für einen kleinen Betrieb kann das existenzbedrohend sein. Das Risiko ist also nicht, dass Ihre Website kurz offline ist. Das Risiko ist, dass Sie Jahre später für etwas haften, das Sie heute an einem Nachmittag erledigen könnten.

Gerade bei Handwerksbetrieben und kleinen Firmen läuft die Website fast immer auf WordPress. Die meisten davon brauchen das gar nicht. Wenn Ihre Seite Ihre Leistungen zeigt, ein paar Fotos, Öffnungszeiten, Kontakt und Impressum, dann ist sie eine digitale Visitenkarte. Die ändert sich selten, und niemand muss sich darauf einloggen. Für so eine Seite brauchen Sie heute kein WordPress und nicht einmal PHP. Fertige Dateien reichen. Die sind schnell, günstig und bieten keine Angriffsfläche, weil es nichts gibt, was ein Angreifer ausführen könnte.

Und Sie brauchen dafür keine Agentur. Sie machen das selbst, mit Claude. So geht es.

Schritt 1: Claude Desktop installieren

Laden Sie Claude Desktop für Mac oder Windows auf claude.com herunter und legen Sie ein Konto an. Für die folgenden Schritte brauchen Sie den Tarif „Pro“. Er kostet 20 US-Dollar im Monat bei monatlicher Zahlung, 17 US-Dollar bei Jahresabrechnung (Stand 23.10.2026, aktuelle Preise auf claude.com/pricing). Für die Erneuerung Ihrer Website reicht ein Monat. Danach können Sie kündigen oder den Tarif behalten, um Ihre Seite weiter per Chat zu pflegen (Schritt 5).

Der Link ist kein Werbelink, ich verdiene daran nichts.

Schritt 2: Claude Ihre Website analysieren und neu bauen lassen

Öffnen Sie in Claude Desktop den Bereich Cowork. Dort erledigt Claude mehrere Arbeitsschritte am Stück und speichert das Ergebnis in einem Ordner auf Ihrem Rechner, den Sie dafür freigeben. Legen Sie einen Ordner „Meine Website“ an, wählen Sie ihn in Cowork aus und schreiben Sie Ihren Auftrag. Wenn Sie erst einmal wissen wollen, wo Sie stehen:

Meine Website findest Du unter https://www.xyz.de und das ist ein WordPress. Ich muss diese dringend wegen dem PHP-Fehler aktualisieren. Bitte analysiere diese Website und gib mir Empfehlungen, wie ich das am schnellsten hinbekomme.

Wenn Ihre Seite kaum Interaktivität hat, also keinen Shop, keine Terminbuchung, keinen Login, dann gehen Sie direkt den ganzen Weg:

Meine Webseite findest Du unter https://www.xyz.de und ich möchte diese bitte jetzt erneuern, aber ohne irgendwie PHP oder sowas. Kannst Du mir dabei helfen, ohne dass ich einen Spezialisten benötige?

Claude liest Ihre bestehende Seite, übernimmt Texte, Bilder, Leistungen und Kontaktdaten und baut daraus eine neue Website aus fertigen HTML-Dateien. Dabei fragt Claude nach, wenn etwas unklar ist, und erklärt Ihnen jeden Schritt. Am Ende liegt Ihre neue Website in Ihrem Ordner, und Sie können sie direkt im Browser öffnen und anschauen.

Schritt 3: Layout verbessern und für alle Geräte fit machen

Die meisten Ihrer Kunden sehen Ihre Seite zuerst auf dem Handy. Die neue Seite soll auf jedem Gerät gut aussehen, egal ob Handy, Tablet oder großer Monitor. Das nennt sich „responsive“. Sie müssen dafür nichts verstehen, Sie fragen Claude einfach in derselben Sitzung nach dem passenden Prompt:

Schreibe mir einen Prompt, mit dem ich das Layout meiner neuen Website verbessern lasse, damit sie auf allen Geräten gut aussieht und bedienbar ist.

Den Prompt, den Claude Ihnen liefert, schicken Sie direkt ab. Claude prüft und korrigiert dann Abstände, Schriftgrößen, Menüs und Bilder für alle Bildschirmgrößen.

Wenn Ihnen das Aussehen insgesamt nicht gefällt, nutzen Sie Claude Design. Sie erreichen es über das Menü in Claude. Claude Design ist ein Gestaltungswerkzeug: Sie beschreiben in Worten, wie Ihre Seite wirken soll, etwa „modern, hell, mit großen Fotos und unserer Firmenfarbe Blau“, und Claude baut einen Entwurf. Den verändern Sie dann direkt am Bildschirm. Sie klicken ein Element an und schreiben einen Kommentar dazu („diesen Bereich größer“, „andere Schrift“), oder Sie ziehen an Reglern für Abstände, Farben und Layout. Sie können auch Ihr Logo und Fotos hochladen, dann übernimmt Claude Ihre Farben und Ihren Stil. Gefällt Ihnen der Entwurf, exportieren Sie ihn als HTML-Dateien, oder Sie übergeben ihn mit einem Klick zurück an Claude, der daraus Ihre fertige Website macht. Claude Design ist im Pro-Tarif enthalten.

Schritt 4: Die Website für wenige Euro online stellen

Für fertige HTML-Dateien brauchen Sie keinen eigenen Server. Ein einfaches Webspace-Paket reicht, und das bekommen Sie bei deutschen Hostern wie netcup, IONOS oder Hetzner für wenige Euro im Monat, oft unter 5 Euro. Wahrscheinlich haben Sie so ein Paket sogar schon, denn Ihre WordPress-Seite liegt ja irgendwo. Dann nutzen Sie es einfach weiter.

Die Dateien laden Sie über den Dateimanager Ihres Hosters hoch. Auch dabei hilft Claude:

Ich habe ein Webspace-Paket bei [Hoster]. Erkläre mir Schritt für Schritt, wie ich meine neue Website dort hochlade und meine Domain darauf zeigen lasse.

Ihre Domain bleibt, wie sie ist. Sobald die neue Seite läuft, löschen Sie die alte WordPress-Installation samt Datenbank vom Webspace. Damit ist die Angriffsfläche weg.

Schritt 5: Spätere Änderungen per Chat

Neue Öffnungszeiten, ein neues Referenzfoto, eine zusätzliche Leistung: Dafür müssen Sie nie wieder ein WordPress-Backend bedienen. Legen Sie in Claude ein Projekt „Meine Website“ an und hinterlegen Sie dort Ihre Website-Dateien und Ihre Vorgaben (Farben, Tonfall, Logo). Ab dann schreiben Sie Ihren Wunsch einfach in den Chat:

Wir haben ab November samstags geschlossen. Bitte Öffnungszeiten auf der Startseite und der Kontaktseite anpassen.

Claude ändert die Dateien. Und wenn Sie Claude einen Zugang zu Ihrem Webspace geben, lädt Claude die geänderten Seiten auch gleich hoch. Richten Sie dafür beim Hoster einen eigenen Zugang nur für die Website ein, nicht Ihr Hauptpasswort. Dann ist die Änderung in wenigen Minuten online, und Sie haben nichts weiter getan als eine Nachricht zu schreiben.

Drei Dinge, die Sie mitnehmen müssen

Impressum und Datenschutzerklärung übernehmen Sie von der alten Seite. Sie sind Pflicht, egal mit welcher Technik.
Das Kontaktformular braucht Technik auf dem Server. Ohne PHP nutzen Sie stattdessen E-Mail-Link und Telefonnummer, das reicht für die meisten Betriebe. Oder Sie fragen Claude nach einem Formulardienst, der zu Ihnen passt.
Ihre bisherigen Seitenadressen sollten erhalten bleiben oder weitergeleitet werden, damit Sie bei Google nicht verlieren. Auch das sagen Sie Claude einfach dazu.

Keine Zeit dafür?

Manche wollen den Nachmittag lieber auf der Baustelle verbringen. Dann mache ich das für Sie, von der Analyse bis zur fertigen Seite. Schreiben Sie mir über das Kontaktformular.

Quellen (Stand 23.10.2026): Serverprofis zu php2shell, Claude-Preise, Anthropic zu Claude Design, Claude-Hilfe zu Cowork