Sicherheit zuerst
Capability-Manifest mit Default-Deny: Plugins erhalten nur die Werkzeuge, die sie ausdrücklich anfordern. Argon2id-Passwörter. Strenge CSP. Plugin-Signaturen mit Ed25519.
Das CMS, das so sicher ist wie TYPO3*
und so einfach wie WordPress*.
TYPOWP ist ein in Deutschland entwickeltes Content-Management-System. DSGVO-konform out-of-the-box, BFSG-fähig, ohne externe Dienste — jedes Byte bleibt auf Ihrem Server.
- AGPL-v3-lizenziert
- Lokal in Deutschland gehostet
- Keine Google-Fonts, keine CDN-Tracker
- Automatisierte Tests vor jedem Update
Was bei anderen CMS schief läuft
Wir haben jahrelang mit den Marktführern gearbeitet. Diese vier Probleme begegnen uns immer wieder.
PROBLEM 01
Plugin-Wildwuchs
96 % der WordPress-Sicherheitslücken kommen aus Plugins (Cloudflare 2026). Jedes Plugin ist eine offene Hintertür.
PROBLEM 02
Externe Dienste
Google-Fonts, CDN-Schriften, Analytics, Mapping-APIs — viele Standard-Themes laden ungefragt Drittanbieter-Inhalte. DSGVO-Bruch ab dem ersten Klick.
PROBLEM 03
Komplexität, die nichts liefert
TYPO3 ist robust, aber die Einstiegshürde ist hoch. Redakteure brauchen Schulungen für einfache Aufgaben.
PROBLEM 04
BFSG-Pflicht ignoriert
Seit Juni 2025 sind viele B2C-Webseiten zur Barrierefreiheit verpflichtet. Standard-Themes erfüllen die Anforderungen aber meist nicht.
Was TYPOWP anders macht
Sechs Eigenschaften, an denen sich die Architektur erkennen lässt.
DSGVO out-of-the-box
Nächtlicher Retention-Cron, der abgelaufene Daten löscht oder anonymisiert. Datenexport nach Art. 15 DSGVO und Löschen nach Art. 17 mit zwei Klicks. Kein Tracker, kein externes Skript.
BFSG-fähig
Erklärung zur Barrierefreiheit unter /barrierefreiheit,
Feedback-Mechanismus, Editor-Zwang zu Alt-Texten, Überschriften-Hierarchie-Linter,
Skip-Link, sichtbare Fokus-Stile, ARIA-Landmarks.
Performance ohne Schmerz
APCu-Seiten-Cache mit Auto-Invalidation. WebP und AVIF werden beim Upload erzeugt und per Accept-Header ausgeliefert. FULLTEXT-Suche per Datenbank-Index.
Für KI-Suchen gebaut
28-Modul-GEO-Score nach Berkeley-Studie 2025 bewertet jede Seite live.
Automatische llms.txt, strukturierte JSON-LD-Daten,
XML-Sitemap.
Notfall-System
Pre-Deploy-Snapshots mit Auto-Rollback bei rotem Test. Passkey-Login, Notfall-Codes für Aussperrung, CLI-Reset über SSH. Notfall-Runbook liegt auf dem Server bereit.
Im Vergleich
Ein nüchterner Blick auf das, was die Werkzeuge ab Werk liefern.
| Worum es geht | WordPress | TYPO3 | TYPOWP |
|---|---|---|---|
| Einstiegshürde Redakteur | niedrig | hoch | niedrig |
| Sicherheit ab Werk | niedrig | hoch | maximal |
| DSGVO ohne Plugin | nein | teilweise | ja |
| Plugin-Sandbox | nein | teilweise | Capability-Manifest |
| BFSG-Erklärung | selbst bauen | selbst bauen | integriert |
| Notfall-Login | via Mail-Link | via Mail-Link | Codes + SSH-Reset |
| Lizenz | GPL v2 | GPL v2+ | AGPL v3 |
Für wen TYPOWP gemacht ist
Drei Hauptzielgruppen, drei verschiedene Anlässe.
Agenturen & Webentwickler
Sie liefern Webseiten an Kunden aus und wollen nicht jede Woche WordPress- Sicherheitsupdates einspielen. TYPOWP nimmt Ihnen Updates, Plugin-Audits und DSGVO-Sorgen ab — bei voller Kontrolle über den Quellcode (AGPL).
Vereine & Kleinunternehmen
Sie wollen eine Webseite, die einfach funktioniert. Kein Plugin-Chaos, keine Cookie-Banner-Akrobatik, keine ständigen Hack-Warnungen. Inhalte pflegen ist so einfach wie bei WordPress, der Rest läuft automatisch.
Öffentliche Stellen
Sie sind BFSG-pflichtig (oder werden es bald) und brauchen ein CMS, das Barrierefreiheit nicht als Add-on, sondern als Grundausstattung mitbringt. Open-Source-Lizenz, keine externen Dienste, deutsche Entwicklung.
Ein Blick ins Admin
Das Redakteurs-Werkzeug zeigt die Stärken im Alltag.
Zahlen, die zählen
TYPOWP wird offen entwickelt. Die folgenden Werte sind durch den
/status.php-Endpunkt jederzeit nachprüfbar.
QA
vollständige Prüfungen vor jedem Update
0
externe Dienste im Standard-Auslieferungsumfang
PHP 8.4
moderne Server-Anforderung, kein Composer
AGPL v3
Quellcode liegt offen, Sie können ihn prüfen
Häufige Fragen
Brauche ich technisches Wissen, um TYPOWP zu betreiben?
Für den täglichen Redaktionsbetrieb nein. Für Installation und Wartung
sollten Sie entweder selbst PHP-Kenntnisse mitbringen oder einen
Dienstleister beauftragen — wir vermitteln gern.
Wo werden die Daten gespeichert?
Wo Sie wollen. Standard ist ein deutscher Hoster (typischerweise Hetzner
in Falkenstein/Nürnberg). Alle Inhalte, Logs und Backups bleiben auf
diesem Server — kein Datenabfluss zu Drittanbietern.
Kann ich von WordPress oder TYPO3 migrieren?
Inhalte ja. TYPOWP bringt CLI-Importer für beide Quellen mit. Plugin-
Funktionen werden nicht 1:1 übernommen, sondern auf TYPOWP-Basis
nativ neu gebaut. Das ist eine bewusste Sicherheits-Entscheidung —
Fremd-Plugin-Code läuft nie auf Ihrem System.
Was kostet TYPOWP?
Der Quellcode ist AGPL-lizenziert und kostenlos. Bezahlt wird die Dienst-
leistung: Installation, Themen-Anpassung, Wartung und Support. Preis
nach Aufwand — sprechen Sie uns an.
Ist TYPOWP BFSG-konform?
TYPOWP erfüllt die harten BFSG-Pflichten ab Werk:
Barrierefreiheits-Erklärung, Feedback-Mechanismus, Editor-Zwang zu
Alt-Texten, Skip-Links, sichtbare Fokus-Stile. Der Konformitäts-
Status der konkreten Site hängt zusätzlich vom verwendeten
Theme und den Inhalten ab und muss pro Projekt geprüft werden.
Was, wenn Sie als Dienstleister wegfallen?
Sie haben den vollständigen Quellcode (AGPL) und Ihre Daten auf
Ihrem Server. Jeder andere PHP-Dienstleister kann die Wartung
übernehmen — kein Vendor-Lock-in.
Erstgespräch vereinbaren
Schreiben Sie uns, was Sie vorhaben. Wir melden uns innerhalb von zwei Werktagen mit einer ersten Einschätzung — unverbindlich, ohne Verkaufsdruck.