Ladezeit und Sicherheit: So bleibt eure Website schnell

Eine Website ist schnell und sicher, wenn die Hauptinhalte in unter 2,5 Sekunden sichtbar sind, sie nur über HTTPS erreichbar ist und Updates regelmäßig eingespielt werden. Dafür braucht es kleine Bilder, wenige fremde Dienste, wenige Erweiterungen und eine Sicherung, die ihr im Notfall auch zurückspielen könnt.

Warum zählt die Ladezeit einer Website überhaupt?

Wer eine Gemeinde, einen Verein oder einen Handwerker sucht, tippt meist am Handy, oft mit schwachem Netz. Bleibt die Seite weiß, geht der Daumen zurück zum Suchergebnis. Google misst das seit 2021 mit den Core Web Vitals und nutzt sie als Teil der Bewertung. Der wichtigste Wert, der Largest Contentful Paint, sollte unter 2,5 Sekunden liegen. Seit März 2024 zählt außerdem, wie schnell die Seite auf einen Tipp reagiert.

Ladezeit ist deshalb keine Technikfrage für Spezialisten. Sie entscheidet, ob jemand eure Gottesdienstzeit überhaupt liest.

Was macht eine Website langsam?

Fast immer sind es dieselben vier Dinge:

• Zu große Bilder: Ein Handyfoto hat oft 4 MB. Auf der Website reichen 150 KB im modernen WebP-Format.
• Fremde Dienste: Schriften von Google, eingebettete Karten, Videos und Statistikwerkzeuge laden jeweils von einem anderen Server.
• Zu viele Erweiterungen: Jedes Plugin bringt eigenen Code mit, auch auf Seiten, die es gar nicht braucht.
• Schwaches Hosting: Ein überfüllter Billigserver antwortet langsam, egal wie schlank die Seite ist.

Zum Vergleich: Diese Website lädt mit rund 150 KB, Stand September 2026, ohne einen einzigen Aufruf an einen fremden Server. Das ist kein Kunststück, sondern Verzicht an den richtigen Stellen.

Wie prüfe ich die Ladezeit meiner Website?

Am einfachsten mit PageSpeed Insights von Google: Adresse eingeben, auf die Werte für Mobilgeräte achten. Grün ist gut, Gelb ein Auftrag, Rot dringend. Ergänzend lohnt der Praxistest: Seite am eigenen Handy im Mobilnetz öffnen, ohne WLAN, und zählen. Was ihr dabei spürt, spüren eure Besucher auch.

Messt die Ladezeit nicht nur auf der Startseite. Oft ist gerade die Seite mit dem Kalender oder der Bildergalerie die langsamste, weil dort die meisten Bilder und fremden Einbettungen liegen. Notiert die Werte einmal und wiederholt die Messung nach jeder größeren Änderung. So seht ihr, ob die Ladezeit schleichend schlechter wird, bevor es Besucher merken.

Welches System ist schneller: WordPress, Baukasten oder handgebaut?

Jedes System kann schnell sein, aber nicht jedes bleibt es. WordPress ist flexibel und weit verbreitet. Langsam wird es meist durch ein schweres Design und eine wachsende Sammlung von Erweiterungen. Baukästen wie Wix oder Jimdo nehmen euch die Technik ab, laden aber viel eigenen Code und lassen wenig Spielraum beim Feinschliff.

Eine handgebaute, statische Seite ist am schnellsten und hat die kleinste Angriffsfläche, weil es keine Datenbank und keine Plugins gibt, die veralten können. Dafür braucht jede größere Änderung jemanden, der sie umsetzt. Für die meisten Gemeinden und Vereine passt deshalb eine Mischung: ein schlankes System für Termine und Nachrichten, sonst so wenig wie möglich.

Wichtiger als die Wahl des Systems ist die Haltung dahinter. Wer jede neue Idee mit einem weiteren Plugin löst, hat nach drei Jahren eine langsame Seite, gleich mit welchem System er begonnen hat.

Was kostet eine langsame oder unsichere Website?

Selten Geld auf einen Schlag, aber jeden Tag ein wenig Vertrauen. Ein Besucher, der nach vier Sekunden abbricht, ruft nicht an und kommt auch nicht am Sonntag. Eine gehackte Seite, die plötzlich Werbung für dubiose Produkte zeigt, kostet Tage an Aufräumarbeit und manchmal die Platzierung bei Google. Ein Ausfall ohne funktionierende Sicherung kostet im schlimmsten Fall alle Inhalte, die Ehrenamtliche über Jahre geschrieben haben. Gemessen daran ist gute Vorsorge erstaunlich billig, auch für kleine Gemeinden.

Welche Sicherheit braucht eine kleine Website?

Auch die Seite einer kleinen Gemeinde wird angegriffen, nicht gezielt, sondern von Programmen, die rund um die Uhr das Netz nach veralteter Software absuchen. Vier Dinge schützen zuverlässig:

HTTPS ohne Ausnahme

Das Schloss in der Adresszeile ist heute Standard; in unserer Stichprobe von 155 Freikirchen-Websites waren im September 2026 95 Prozent verschlüsselt. Die übrigen fünf Prozent zeigen in jedem Browser eine Warnung, gerade auf der Seite mit dem Kontaktformular.

Updates zeitnah einspielen

Die meisten Einbrüche gehen über bekannte Lücken in Systemen wie WordPress und ihren Erweiterungen. Wird ein Update veröffentlicht, ist die Lücke öffentlich. Ab dann zählen Tage, nicht Monate.

Sicherungen, die zurückgespielt werden können

Eine Sicherung ist erst etwas wert, wenn sie einmal ausprobiert wurde. Sie sollte täglich laufen und nicht nur auf demselben Server liegen.

Starke Zugänge

Ein eigenes Konto je Person statt eines gemeinsamen Passworts, dazu eine zweite Bestätigung beim Anmelden. Wer aus der Mitarbeit ausscheidet, verliert seinen Zugang am selben Tag.

Was haben Technik und Datenschutz miteinander zu tun?

Mehr, als man denkt. Jeder fremde Dienst, der die Seite schneller oder schöner machen soll, überträgt die IP-Adresse eurer Besucher an einen anderen Anbieter. Das verlangt Einwilligung und Banner. Wer auf fremde Dienste verzichtet, gewinnt doppelt: schnellere Seite und weniger Datenschutzpflichten. Was im Einzelnen gilt, steht auf der Seite DSGVO für Gemeindewebsites, und welche Anforderungen sonst noch zählen, im Beitrag Was braucht eine moderne Gemeindewebsite.

Wer kümmert sich darum?

In vielen Gemeinden und Vereinen hängt die Technik an einer ehrenamtlichen Person. Das geht gut, bis sie umzieht oder krank wird. Christlicher Webdesigner, die Marke der Ipsom GmbH aus Schwaz in Tirol mit Arbeitsort Feldkirchen in Kärnten, übernimmt das mit der Website-Wartung für Gemeinden: Updates, Sicherungen und Überwachung für 15 € im Monat netto, Stand August 2026. Wer ohnehin neu baut, findet auf der Seite Gemeindewebsite erstellen lassen den schlanken Weg ohne Plugin-Sammlung.

Was jetzt zu tun ist

1. Prüft eure Startseite mit PageSpeed Insights und notiert den Wert für Mobilgeräte.
2. Verkleinert die fünf größten Bilder und stellt sie auf WebP um.
3. Listet alle fremden Dienste und Erweiterungen auf und streicht, was niemand vermisst.
4. Kontrolliert, wann das letzte Update eingespielt und die letzte Sicherung getestet wurde.
5. Legt fest, wer künftig für Updates zuständig ist, ehrenamtlich oder mit Wartungsvertrag.