Vivelle Studio Rotkreuz
Nach einem Angriff auf WordPress haben wir den bestehenden Auftritt gerettet, das CMS entfernt und durch ein eigenes, schlankes System ersetzt.
Vivelle in Rotkreuz bietet dauerhafte Haarentfernung mit Diodenlaser, Hautverjüngerung, Aknebehandlung und Bodyforming. Als die WordPress-Website des Studios angegriffen wurde und vom Netz ging, haben wir den Auftritt gesichert, bereinigt und technisch komplett neu aufgebaut. Das vertraute Erscheinungsbild ist geblieben, die Angriffsfläche ist weg.
- Branche
- Beauty & Kosmetik
- Region
- Rotkreuz, Kanton Zug
- Jahr
- 2026
- Technologie
- PHP, eigenes CMS, Cloudflare Turnstile, SMS-Schnittstelle, Hostpoint
Von der Ausgangslage zum Ergebnis
Die Ausgangslage
Die Website von Vivelle lief auf WordPress mit einem Page-Builder und wurde angegriffen. Danach war sie gesperrt und zeitweise nicht mehr erreichbar. Für ein Studio, das von Terminanfragen und lokaler Sichtbarkeit lebt, ist das ein echtes Problem: Wer nicht erreichbar ist, wird auch bei Google nicht gefunden.
Dazu kam eine unübersichtliche Ausgangslage. Domain und Webseite lagen in verschiedenen Konten, die Zugänge waren verstreut. Das Design der Website stammte nicht von uns, die Kundinnen kannten den Auftritt aber und er sollte bleiben. Gefragt war also keine Neugestaltung, sondern eine sichere technische Basis unter dem bestehenden Auftritt.
Unsere Lösung
Als die Seite kurz wieder online war, haben wir sofort eine vollständige Kopie aller Seiten und Inhalte gesichert. Damit war der Auftritt gerettet, egal ob die alte Installation erneut vom Netz gehen würde.
Statt das angreifbare WordPress zu flicken, haben wir es ganz entfernt. Die Website läuft heute ohne WordPress, ohne Page-Builder und ohne Plugins, also ohne die üblichen Einfallstore. Optisch und inhaltlich entspricht sie dem bisherigen Auftritt, technisch ist sie neu gebaut. Domain und Webseite haben wir in einem sauberen Hosting-Konto zusammengeführt.
Eigenes CMS
Auf Basis der bestehenden Seiten haben wir einen schlanken Administrationsbereich programmiert. Die Inhaberin pflegt dort selbst die Behandlungsliste des Kontaktformulars, sieht alle Anfragen und verwaltet ihre Links, ganz ohne WordPress-Updates und Plugin-Risiken.
Kontaktformular
Das Formular haben wir neu programmiert und dreifach gegen Spam geschützt, mit Cloudflare Turnstile, einem Honeypot-Feld und einem CSRF-Token. Jede Anfrage wird zusätzlich zur E-Mail im Administrationsbereich gespeichert, so geht keine verloren.
SMS-Terminerinnerung
Für jeden Kundentermin lässt sich ein Reminder erfassen, der automatisch am Vortag per SMS verschickt wird. Das SMS-Guthaben wird direkt über die Website aufgeladen, ein externer Dienst ist nicht nötig.
Linktree
Statt eines kostenpflichtigen Drittanbieters gibt es einen eigenen Linktree. Ein einziger Link in allen Social-Media-Profilen führt zu Telefon, Instagram, Facebook, TikTok und Website, die Einträge lassen sich im Admin jederzeit anpassen.
Umgesetzt
- Sicherung aller Seiten und Inhalte, solange die angegriffene Seite erreichbar war
- WordPress, Page-Builder und Plugins vollständig entfernt
- Bestehendes Design und alle Inhalte unverändert übernommen
- Eigenes, schlankes CMS auf Basis der bestehenden Seiten
- Kontaktformular mit Cloudflare Turnstile, Honeypot und CSRF-Schutz
- SMS-Terminerinnerung mit Guthaben-Aufladung direkt auf der Website
- Eigener Linktree für alle Social-Media-Profile
- Bessere Lesbarkeit durch abgedunkelte Texthintergründe und neuer Kontaktbereich
- Doppelte H1-Titel bereinigt, Meta-Angaben und OpenGraph ergänzt
- Eigenes Favicon statt WordPress-Standardsymbol
- Domain und Webseite in einem Hosting-Konto zusammengeführt
- Google Business Profil für die lokale Sichtbarkeit eingerichtet
- Anleitungsvideo für die Bedienung des Administrationsbereichs
Das Ergebnis
Vivelle ist wieder online, auf einer Basis ohne die Angriffsfläche von WordPress. Im Lighthouse-Test stieg die Performance von 73 auf 90 Punkte und der SEO-Wert von 92 auf 100. Für die Besucherinnen sieht alles aus wie gewohnt, nur schneller und besser lesbar. Die Inhaberin verwaltet Anfragen, Behandlungen und Links selbst und erinnert ihre Kundinnen per SMS an ihre Termine.
Wir setzen deine Website oder Web-Applikation genauso individuell um wie dieses Projekt – technisch sauber, SEO-optimiert und Swiss Made aus Rotkreuz im Kanton Zug.
