Webentwickler in Leipzig für Vereine und gemeinnützige Organisationen

Warum Vereinswebsites stecken bleiben

Wenn ein Ehrenamtlicher Ihre Website eingerichtet hat, läuft sie vermutlich noch über seine Konten. Oft ist die Domain auf einen Privatnamen registriert, und das Hosting wird von einer privaten Karte bezahlt.

Plugins werden dann aktualisiert, wenn jemand daran denkt. Mitgliedsanträge und Anmeldungen zu Veranstaltungen sammeln sich in der WordPress-Datenbank, neben den Admin-Konten, nach denen Angreifer suchen. Ein gekauftes Theme schützt eine Website nicht: Patchstack stellte fest, dass sich 76 Prozent der Sicherheitslücken in kostenpflichtigen Plugins und Themes bei echten Angriffen ausnutzen ließen (Patchstack, Februar 2026). Verlässt der Ehrenamtliche den Verein, kann sich niemand mehr einloggen, um etwas davon zu beheben.

Was sich nach dem Umzug ändert

Seiten, Neuigkeiten und Veranstaltungen werden zu einer statischen Website: Auf dem öffentlichen Server liegen fertige HTML-Dateien, ohne Login und ohne Datenbank dahinter. Formulare schicken ihre Einträge an einen Formulardienst oder an ein kleines Backend, und der Verein entscheidet, wie lange Einträge gespeichert bleiben. Spenden laufen über die Seite Ihres Spenden- oder Zahlungsanbieters, sodass die Daten der Spender beim Anbieter bleiben.

Menschen fragen KI-Assistenten, wo sie sich in Leipzig ehrenamtlich engagieren können oder welcher Verein in Halle eine Jugendmannschaft hat. Ein Assistent kann Ihren Verein nennen, wenn Ihre Angebote, Termine und Treffpunkte als Text auf Ihren Seiten stehen. Auf der neuen Website ist das so, und strukturierte Daten nennen den Namen des Vereins, sein Einzugsgebiet und seine Kontaktseite.

Ein Mitgliederbereich mit Logins ist der einzige Teil, der eine Datenbank braucht. Er läuft auf Symfony oder Laravel neben den statischen Seiten, und die Analyse zeigt, ob Ihre Mitglieder ihn so oft nutzen, dass er sich lohnt.

Das Übergabeblatt für Ihren Vorstand

Das Blatt listet auf, was ein Verein im eigenen Namen halten sollte. Ich fülle es bei der Übergabe mit Ihnen aus, und Sie können damit schon heute Ihre aktuelle Website prüfen.

1. Domain: auf den Verein registriert, mit zwei Vorstandsmitgliedern, die sich beim Registrar einloggen können.
2. Server oder Hostingvertrag: im Namen des Vereins, bezahlt von seinem Konto.
3. Code und Inhalte: in einem Repository, das dem Verein gehört, mit mindestens zwei Personen, die Zugang haben.
4. Konten für die Website: eines pro Person, keine geteilten Passwörter.
5. Formulare: der Dienst, der Mitgliedsanträge und Anmeldungen empfängt, und wie lange er sie speichert.
6. Spenden: das Konto beim Anbieter und wer die Daten der Spender sieht.
7. Newsletter: der Anbieter, die Abonnentenliste und wo jede Einwilligung dokumentiert ist.
8. Impressum und Datenschutzerklärung: wer darin genannt ist und wer sie aktualisiert, wenn der Vorstand wechselt.
9. Backups: wo sie liegen und wer schon einmal eines zurückgespielt hat.
10. Veröffentlichen: wer eine Seite veröffentlichen darf und wer sie freigibt.

Wer ich bin

Ich bin Michael Wutzke, IT-Architekt für Datenplattformen in Frankfurt, mit mehr als zwanzig Jahren Erfahrung in IT und Medien. Von 2017 bis Januar 2024 war ich Chefredakteur eines Informationsportals, für das viele Autoren schreiben. Bis Januar 2024 erreichte es mehr als eine Million Leser im Jahr. Ich habe eine Ausbildungsberechtigung der IHK Frankfurt für zwei IT-Ausbildungsberufe und unterrichte im Claude Hacker House. Software entwickle ich mit Claude und Codex, und mich interessieren Open-Source-KI-Modelle, die ein Verein auf einem eigenen Server betreiben kann. Die Schutzmaßnahmen, die die DSGVO verlangt, habe ich dokumentiert und umgesetzt. Details: Werdegang.