Zum Inhalt springen
Binsfeld
Webentwicklung

Websites, die schnell sind, sicher bleiben und SEO-technisch sauber stehen.

Klassische Beratungs-Websites laufen oft auf WordPress mit zahlreichen Plugins, regelmäßigen Sicherheits-Updates und einer wartungsanfälligen Konfiguration. Moderne statische Stacks reduzieren diese Angriffsfläche deutlich, laden schneller und benötigen keine kurzfristigen Patches im laufenden Betrieb.

Was anders ist

Statisch, leichtgewichtig — mit Security-Foundation.

Statische Site-Generatoren wie Astro liefern reines HTML aus — keine Runtime, keine Plugins, kaum Angriffsfläche. Inhaltspflege bleibt komfortabel über ein schlankes Headless-CMS, das Sie nicht selbst hosten müssen.

Mein Hintergrund liegt in IT-Sicherheit — entsprechend ist jede Site, die ich baue, von Anfang an mit den richtigen HTTP-Security-Headern, einer sauberen CSP und ohne unnötige Drittanbieter-Skripte aufgesetzt. Das ist nicht Aufpreis-Premium, sondern der einzig sinnvolle Default.

Performance

Lighthouse 95+ als Standard. Time-to-First-Byte unter 100 ms via Cloudflare-Edge. Kein Render-Blocking, keine 30 JavaScript-Bundles.

Sicherheit

Statisches HTML hat keine Runtime, keine SQL-Datenbank im Frontpath und keine Plugin-Schwachstellen — entsprechend wenig Angriffsfläche und keine kurzfristigen Sicherheits-Patches.

SEO-Foundation

Saubere Meta-Tags, JSON-LD-Schema, automatische Sitemap, RSS, Core-Web-Vitals-grün ab Tag 1 — nicht als nachträgliches SEO-Plugin, sondern strukturell eingebaut.

Wartungsarme Pflege

Headless-CMS für Inhalte, ohne Plugin-Abhängigkeiten und ohne kurzfristige Sicherheits-Updates. Inhalte werden im Editor gepflegt, Build und Deployment laufen automatisiert.

Tech-Stack

Konkret, was eingesetzt wird.

Bewusst minimaler Stack — wenig bewegliche Teile, lange wartbar. Diese Site selbst ist mit demselben Setup gebaut, das Sie auch bekommen würden.

Astro — Static Site Generator
Tailwind CSS — utility-first Styling
TypeScript — Type-Safety auch im Frontend
Directus oder Sanity — Headless-CMS
Cloudflare Pages — Hosting & Edge-Caching
Cloudflare Turnstile — Bot-Schutz statt Recaptcha
GitHub Actions — Build & Deployment
Plausible / Umami — Analytics ohne Cookie-Banner
Security-Foundation

Was bei Standard-Webentwicklern fehlt.

Diese Punkte sind in fast keiner Beratungs-Website-Vorlage drin — bei mir sind sie der Default. Nicht, weil ich mehr arbeite, sondern weil ich aus dem IT-Security-Umfeld komme und gar nicht anders denken kann.

Content-Security-Policy (CSP) by Default
HSTS, X-Content-Type-Options, X-Frame-Options
Form-Submission via Cloudflare Workers + Turnstile (Honeypot + Bot-Score)
Keine Backend-Datenbank im Frontpath — keine SQL-Injection-Fläche
Automatische Lighthouse-Security-Audit-Checks im Build
Subresource-Integrity bei externen Skripten
Typische Projekte

Wofür ich am häufigsten gebucht werde.

Relaunch von WordPress-Sites

Migration weg von WordPress hin zu schlanken, sicheren statischen Sites — inklusive SEO-Übergang ohne Ranking-Verlust, sauberen 301-Redirects und Crawl-Validierung.

Beratungs- und Agenturseiten

Modernes, ruhiges Design, schneller Pageload, klares Content-Setup mit Headless-CMS für die Pflege durch Nicht-Entwickler.

Technische Dokumentations-Seiten

Markdown-basiert, versionierbar via Git, durchsuchbar — für Software-Produkte, interne Wikis oder Compliance-Dokumentationen.

Landing Pages für Kampagnen

Performance-getriebene, A/B-test-fähige Pages mit klarem Conversion-Fokus und sauberer Tracking-Architektur (cookielos, wenn möglich).

Erwartungs-Management

Wann ich nicht der Richtige bin.

Damit das Erstgespräch nicht nach 30 Minuten in einer Absage endet — hier vorab, wofür Sie eine spezialisierte Agentur brauchen statt mich.

Komplexe E-Commerce-Plattformen

Shopify, Shopware oder Magento sind eigene Ökosysteme. Wenn Sie 5.000 SKUs, Lagerbestand und Marktplatz-Anbindung brauchen, sind Sie bei einer E-Commerce-Agentur richtig.

Aufwendige Custom-Animationen

WebGL-Showcases, komplexe Scroll-Choreographien, Three.js-Welten — nicht mein Schwerpunkt. Spezialisierte Studios machen das besser.

Web-Apps mit Echtzeit-State

Dashboards mit Live-Daten, Multi-User-Collaboration-Tools, SaaS-Frontends — andere Stack-Wahl, andere Spezialisierung. Hier vermittle ich gerne weiter.

Standort & Verfügbarkeit

Webentwicklung aus Leverkusen.

Webentwicklung läuft fast vollständig remote — das ist seit über zehn Jahren Standard und macht die Entwicklung effizienter. Sitz ist Leverkusen; für Kick-off-Termine, Workshops zur Content-Strategie oder Übergabe-Sitzungen treffe ich Mandanten aus Köln, Düsseldorf und Bonn gerne persönlich. Bestandsmandate aus dem Bergischen — etwa Bergisch Gladbach oder Solingen — laufen meist ohnehin als Teil eines breiteren IT-Beratungsmandats.

Web-Projekt geplant?

Ob neue Site oder Relaunch — sagen Sie mir kurz, was Sie vorhaben. Ich melde mich mit einer realistischen Einschätzung zurück, ob mein Setup zu Ihrem Vorhaben passt.