TYPO3 Newsletter Archiv

⚡ TYPO3 schneller machen • Erfahrungen mit TYPO3 13 • TYPO3 + Nextcloud

Mon, 12 Oct 2026 00:00:00 GMT

Hallo Subscriber,

willkommen zum aktuellen Newsletter des CosmoCode TYPO3-Teams!
Wir geben kurze Einblicke in unsere Arbeit und teilen Ideen, die weiterhelfen. Anregungen oder Fragen? 👉 Antworten Sie einfach auf diese E-Mail.

In dieser Ausgabe gehen wir der Frage nach, warum die erste Seite nach einem Deploy so lange lädt – und was dagegen hilft. Wir berichten, was bei unseren Upgrades auf TYPO3 13 in diesem Sommer wirklich Arbeit gemacht hat. Und wir zeigen, wie TYPO3 und Nextcloud zusammenarbeiten – damit Dokumente dort gepflegt werden, wo sie entstehen.

Unsere angekündigte Einschätzung zum GSB 11 folgt in der nächsten Ausgabe – dann mit den Erfahrungen aus einem Projekt, das wir gerade umsetzen.

Anregende Lektüre wünscht und freundlich grüßt:
Ihr TYPO3-Team von CosmoCode

Warum die erste Seite nach dem Deploy so lange lädt

Ihre TYPO3-Website ist mal schnell, mal träge? Dann lohnt ein genauer Blick, denn langsam ist nicht gleich langsam. In einem unserer Projekte haben wir im September nachgemessen und drei ganz unterschiedliche Zustände gefunden:

⚡ Seite aus dem Cache: 50 bis 150 Millisekunden
🐢 Seite nicht im Cache: rund 0,75 Sekunden
🐌 erster Aufruf nach dem Leeren der Caches: rund 1,3 Sekunden

Den dritten Zustand erzeugt fast jeder Deploy, denn am Ende werden die Caches geleert. Dann zahlt der erste Besucher jeder Seite den vollen Aufbau. Die einfachste Abhilfe: den Cache direkt nach dem Deploy vorwärmen. In unserem Projekt dauert das für die 217 URLs aus der Sitemap, in vier Sprachen, rund 20 Sekunden – danach antwortet eine Seite in 0,18 statt 1,04 Sekunden. Kleiner Haken aus der Praxis: bitte nacheinander, nicht parallel, sonst speichert TYPO3 unter Umständen halbfertige Bilder.

Wie Sie belastbar messen, warum eine Hochrechnung bei uns um den Faktor vier danebenlag und welche Einstellungen an Datenbank und Webserver wirklich etwas bringen, haben wir ausführlich aufgeschrieben: TYPO3 schneller machen: erst messen, dann optimieren

👉 Ihre Website fühlt sich träge an? Antworten Sie auf diese Mail – wir finden gemeinsam heraus, wo die Zeit bleibt.

TYPO3 13: Was bei unseren Upgrades wirklich Arbeit gemacht hat

In den letzten beiden Ausgaben haben wir es angekündigt, seit dem 1. Mai ist es so weit: TYPO3 12 bekommt keine kostenlosen Security-Fixes mehr. Wir haben in diesem Sommer mehrere Websites auf TYPO3 13 gebracht, eine davon von Version 9 aus, Version für Version. Unser Fazit: Der TYPO3-Core selbst macht selten Ärger. Die Arbeit steckt woanders:

🧩 in Erweiterungen, für die es keine Version für TYPO3 13 gibt – etwa gridelementsteam/gridelements, das wir durch den Nachfolger b13/container ersetzt haben
🤫 in TypoScript, das TYPO3 13 nicht mehr auswertet, ohne einen Fehler zu melden – zum Beispiel eine Sprachbedingung, die nie mehr zutrifft: Die Seite läuft, nur das englische Logo fehlt
📨 in Stellen, die beim Testen gern vergessen werden – zum Beispiel Formulare, deren Mails nur eine HTML-Vorlage haben: In TYPO3 13 brechen sie beim Absenden mit Fehler 500 ab, obwohl die Seite selbst einwandfrei läuft

Unser Rat bleibt: erst auf 13, dann getrennt auf 14. TYPO3 13 ist bis Ende 2027 gepflegt, und der direkte Sprung von 12 auf 14 verdoppelt die Zahl der Breaking Changes. Alle Stolpersteine und die Reihenfolge, die sich bei uns bewährt hat: Upgrade von TYPO3 12 auf 13: was in der Praxis bricht

👉 Sie sind noch auf TYPO3 12 oder älter? Antworten Sie einfach auf diese Mail – wir übernehmen den System-Check und erstellen einen Upgrade-Fahrplan, der zu Ihrem Betrieb passt.

TYPO3+Nextcloud: Dokumente pflegen, wo sie entstehen

Produktdatenblätter, Handbücher, Zertifikate: Solche Dokumente entstehen selten im CMS, sondern in der Dateiablage – und landen dann per Hand auf der Website, oft in mehreren Versionen. Mit Nextcloud als Dokumentenablage geht das ohne Doppelpflege. In einem aktuellen Projekt verbinden wir beides:

📎 Freigabelinks als Medien: Redakteure fügen einen Nextcloud-Freigabelink in TYPO3 ein wie ein YouTube-Video. TYPO3 holt sich Dateiname und Vorschau und zeigt auf der Website einen Download-Link – die Datei selbst bleibt in der Nextcloud.
🔎 Suche in den Dokumenten: Eine eigene Nextcloud-Erweiterung liest beim Hochladen Titel, Autor, Thema und Schlagwörter aus jedem PDF. Die Suche auf der Website fragt diese Daten über die Suchschnittstelle von Nextcloud ab – gefunden wird ein Dokument also nicht nur über seinen Dateinamen.
🔐 Nextcloud bleibt im Hintergrund: TYPO3 meldet sich mit einem eigenen Dienstkonto an und liefert das PDF selbst aus. Besucher brauchen keinen Zugang zur Nextcloud, und die Zugangsdaten stehen nicht im Code, sondern kommen aus dem Passwort-Tresor.

Nextcloud läuft dabei wie die Website selbst als Docker-Container: Wir bauen auf dem offiziellen Image auf, installieren die benötigten Apps und das Kunden-Branding gleich mit und halten beides mit automatischen Updates aktuell. Neue Versionen laufen zuerst auf einer Staging-Instanz, bevor sie live gehen.

Ein Praxistipp für alle, die Nextcloud selbst im Container betreiben: Das offizielle Image aktualisiert eigene Apps in einem bestehenden Datenvolumen nicht. Wer Apps mit dem Image ausliefert, muss sie beim Start selbst ins Volume übertragen – sonst läuft still die alte Version weiter.

👉 Sie möchten Dokumente aus Nextcloud oder einer anderen Ablage auf Ihrer TYPO3-Website nutzen? Antworten Sie einfach auf diese Mail – wir zeigen Ihnen, wie das bei Ihnen aussehen kann.

… and now for something completely different:

Statuscodes mit Katze
Für alle, die im Alltag öfter mit Statuscodes zu tun haben, als ihnen lieb ist: Auf https://http.cat/ gibt es zu jedem HTTP-Statuscode die passende Katze – vom erleichternden 200 über das berüchtigte 404 bis zum legendären 418 „I’m a teapot“, einem Aprilscherz von 1998, den die offizielle HTTP-Spezifikation bis heute als reserviert führt. Hundefreunde werden auf https://httpstatusdogs.com/ fündig. Welcher Code am besten zu Ihrem letzten Deploy passt, verraten wir niemandem…

🔐 Single-Sign-On mit TYPO3 • Legacy-Apps absichern • Dark Mode

Tue, 24 Feb 2026 00:00:00 GMT

Hallo Subscriber,

In dieser Ausgabe führen wir Sie durch den TYPO3-April (Support-Ende Version 12, Hinweise zu Version 13, Ausblick auf Version 14). Wir erläutern, wie ein zentrales Login für Front- und Backend aussehen und umgesetzt werden kann und wie sich Risiken im Website-Betrieb reduzieren lassen. Zudem bringen wir Licht in den sogenannten Dark Mode, schauen auf dessen Mehrwert und ob sich die Umsetzung für Ihre Website lohnt

Auch das Thema GSB 11 (Government Site Builder, Standard-CMS des Bundes auf Basis von TYPO3) beschäftigt uns weiter. Wir evaluieren derzeit, wie es sich im Einsatz bewährt. Positiv fällt die Umsetzung der Barrierefreiheit auf und auch die mitgelieferten standardisierten Komponenten überzeugen. Aber wie sieht es mit dem Kosten-Nutzen-Verhältnis aus, wenn das Design angepasst werden soll? In welchen Fällen lohnt sich der GSB 11 und wann ist ein pures TYPO3 die bessere Idee? Im kommenden Newsletter finden Sie dann mehr dazu.

Anregende Lektüre wünscht und freundlich grüßt:
Ihr TYPO3-Team von CosmoCode

TYPO3 Update im April: 12 geht, 14 kommt

Im April dreht sich die TYPO3-Versionsspirale weiter: Eine Version fällt aus dem Support, eine bleibt der sichere Hafen, und eine neue Generation startet. Wichtig ist vor allem eins: ⚠️ Wenn Sie noch TYPO3 12 oder älter einsetzen, sollten Sie jetzt aktiv werden.

Für Betreiber mit TYPO3 12 heißt das konkret: ab 1. Mai 2026 werden keine Security-Fixes mehr bereitgestellt. Damit steigt das Risiko – nicht nur theoretisch, sondern ganz praktisch durch automatisierte Scans und bekannte Schwachstellen, die dann ungepatcht bleiben. Als Betreiber tragen Sie die Verantwortung für einen sicheren Betrieb („Stand der Technik“). Unser Rat: Lieber planbar upgraden, als später unter Druck reagieren zu müssen. Wenn Sie möchten, kümmern wir uns bei CosmoCode um einen schnellen System-Check, eine realistische Aufwandsschätzung und einen Upgrade-Fahrplan, der zu Ihrem Betrieb passt.

TYPO3 13 ist bis Ende 2027 weiterhin eine gute Ausgangslage, vorausgesetzt, Updates werden zeitnah eingespielt. Prüfen Sie dafür am besten Ihre Wartungs- bzw. SLA-Regelung: Wer übernimmt Updates, wie schnell werden Security-Releases umgesetzt, gibt es feste Wartungsfenster? Auch hier können wir unterstützen, damit Ihr System stabil bleibt und Änderungen sauber planbar sind.

Und TYPO3 14? Das ist der Blick nach vorn: neue Schnittstellen u.a. für KI-Integrationen, modernisierte Basis, höhere Sicherheit. Erfahrungsgemäß lohnt sich der produktive Umstieg oft nach einigen Monaten, wenn nach dem Release auch die wichtigsten Erweiterungen nachgezogen wurden. Wer ohnehin einen Relaunch Richtung Jahresende plant, sollte TYPO3 14 mitdenken. 👉 Wir helfen gerne beim Timing und der technischen Vorbereitung.

TYPO3+SSO: Wenn die TYPO3 Benutzerverwaltung nicht mehr reicht

Viele KMU nutzen TYPO3 als zentrales CMS – und irgendwann wächst die Website in eine größere IT-Landschaft hinein: Portal, Intranet, Shop, CRM, APIs. Spätestens dann wird Single-Sign-On (SSO) spannend: einmal anmelden und danach mit klaren Rollen für Redaktion und Nutzende ohne erneute Passworteingabe weiterarbeiten.

In TYPO3 gibt es dabei zwei Welten: Backend-User (Redakteure/Admins) und Frontend-User (Kunden/Partner). Gerade im Frontend ist ein zusätzlicher Login-Schritt oft eine Hürde im Prozess. Und im Backend geht es weniger um Komfort als um sauberes On- und Offboarding: wer ausscheidet, soll überall sofort raus sein.

Keycloak löst das als zentrale Anmeldestelle: TYPO3 leitet den Browser zur Anmeldung zu Keycloak um. Ist der Nutzer dort bereits angemeldet, läuft das „silent“ durch – TYPO3 bekommt die Identität und die passenden Berechtigungen (z. B. Gruppen/Rollen) und schaltet Funktionen entsprechend frei. Das funktioniert auch ohne Active Directory, Keycloak kann Nutzer selbst verwalten.

Keycloak ist zudem OpenSource und lizenzkostenfrei und kann selbst gehostet werden, sodass die Datenhoheit im Unternehmen bleibt.

Wenn bei Ihnen bereits Active Directory im Einsatz ist, lässt sich das elegant anbinden: AD bleibt die Pflege- und Offboarding-Stelle, Keycloak wird die SSO-Schicht für TYPO3 und andere Anwendungen. So vermeiden Sie “LDAP-Speziallogik” in jedem System und halten Login-Regeln (inkl. MFA) zentral.

Sie planen SSO für TYPO3 im Backend, im Frontend oder beides? 👉 Antworten Sie einfach auf diese Mail, dann skizzieren wir gemeinsam eine passende Zielarchitektur.

Sicherheit heißt: Schaden begrenzen

Für die Sicherheit Ihrer TYPO3‑Website sorgen wir mit regelmäßigen Updates und sicherem Hosting. Doch gerade gewachsene Webseiten bestehen selten aus einem geschlossenen System: Neben dem CMS laufen häufig Importer, Microsites, Tools oder Skripte. Die Sicherheit des Gesamtsystems ist dabei immer nur so gut wie seine schwächste Komponente.

Eine einzelne Schwachstelle kann einen großen sogenannten “Blast Radius” haben: Angriffe bleiben nicht lokal, sondern können genutzt werden, um auch eigentlich sichere Systeme zu kompromittieren. Die Folgen reichen von Datenverlust über Spam- oder Kryptomining-Missbrauch bis hin zum Abfluss sensibler Daten oder gezielten Angriffen auf Ihre Kunden.

Idealerweise werden alle internet-erreichbaren Dienste regelmäßig geprüft, aktualisiert oder ersetzt. In der Praxis ist das jedoch oft eine Kosten‑/Nutzen‑Abwägung: Alte Skripte lassen sich nicht einfach abschalten, sind aber häufig nicht mehr wartbar.

In solchen Fällen kann es sinnvoll sein, betroffene Dienste gezielt zu isolieren und den Blast Radius zu minimieren – etwa durch Container-Technologien wie Docker oder Kubernetes. Dabei werden Zugriffsrechte, Netzwerkverbindungen und Systemwerkzeuge stark eingeschränkt, sodass ein Angreifer den Dienst nicht als Sprungbrett missbrauchen kann.

Wie eine solche Isolierung konkret aussieht, ist individuell. 👉 Sprechen Sie uns gerne an – wir prüfen die Möglichkeiten gemeinsam.

Dark Mode: Modernes Design trifft auf mehr Komfort

In den letzten Jahren bieten große Softwareunternehmen wie Microsoft, Apple und Google einen sogenannten Dark Mode für Betriebssysteme, Anwendungen und Webapplikationen an. Er kann die Augen bei längerer Nutzung entlasten und bei OLED-Displays, wie sie in vielen Smartphones verbaut sind, sogar Energie sparen.

Doch was bedeutet Dark Mode? Vereinfacht gesagt werden helle Flächen dunkel und dunkle Elemente aufgehellt dargestellt. Statt schwarzer Schrift auf weißem Hintergrund erscheint der Inhalt in umgekehrter Farbgebung. Besonders bei gedämpftem Licht, etwa am Abend, empfinden viele Nutzer diese Darstellung als angenehmer. Beim Aufrufen einer Website entfällt die grelle weiße Fläche – das sorgt für ein ruhigeres Seherlebnis.

Die Herausforderung besteht darin, das Corporate Design auch im Dark Mode klar wiedererkennbar zu halten. Es geht nicht um reines Schwarz-Weiß, sondern um ein abgestimmtes Zusammenspiel verschiedener Grautöne mit gezielt eingesetzten Akzentfarben. Beispiele sind die Webseiten der Sparkasse (https://www.sparkasse.de/) und der CosmoCode GmbH (https://www.cosmocode.de/).

Für die Integration gibt es zwei Möglichkeiten: automatisch anhand der Einstellungen von Browser bzw. Betriebssystem oder über einen zusätzlichen Schalter, mit dem Nutzer zwischen Light- und Dark Mode wechseln können.

Lohnt sich das? Viele Nutzer mit aktiviertem Dark Mode schätzen diese Option. Zudem wirkt eine Website mit wählbarer Darstellung moderner und nutzerfreundlicher.

👉 Wenn Sie Interesse haben, schreiben Sie uns!

… and now for something completely different:

Mensch und Maschine
Testen Sie doch mal auf der Seite https://humanornot.so/, ob Sie Mensch und Maschine in einem 2-minütigem Chat unterscheiden können. Und wenn Sie mögen, können Sie sich auf der Seite https://rentahuman.ai/ AI-Bots als Handlanger anbieten. Man reibt sich dann doch hin und wieder verwundert die Augen…

🤖 TYPO3 mit KI • Web Push • Barrierefrei nach Behördenstandard

Tue, 02 Dec 2025 00:00:00 GMT

Hallo Subscriber,

willkommen zum ersten Newsletter des CosmoCode TYPO3-Teams!
Wir teilen, was uns umtreibt, geben einen kleinen Einblick in unsere Arbeit und Ihnen im besten Falle eine Inspiration für Lösungen mit Mehrwert.

Sollten Sie Anregungen, Kritik und Fragen haben: 👉 Antworten Sie einfach auf diese E-Mail und schreiben Sie uns!

TYPO3 trifft KI
SEO-freundliche Texte generieren
Eine Direktverbindung zum Kunden
Souverän, barrierefrei und sicher: GSB 11
TYPO3 Update Termine

Anregende Lektüre wünscht und freundlich grüßt:
Ihr TYPO3-Team von CosmoCode

TYPO3 trifft KI

Künstliche Intelligenz ist in aller Munde – auch für TYPO3 Webseiten kann KI enorme Vorteile bringen.

Wir beschäftigen uns intensiv mit dem Thema und integrieren für unsere Kunden KI-gestützte Lösungen in TYPO3. Die Vorteile für Sie im Überblick:

🚀 Mit den passenden Tools lassen sich Redaktionsprozesse deutlich beschleunigen – Inhalte, Bilder und sogar ganze Seitenstrukturen können automatisch erstellt und bestehende Inhalte gezielt optimiert werden.

🈯 Mehrsprachige Webseiten profitieren von KI-gestützten Übersetzungen – wahlweise für einzelne Inhalte oder komplette Seiten.

📈 Suchmaschinen-Optimierung kann aufwendig sein – überlassen Sie der KI die automatische Generierung von Meta-Daten für Seiten und Bilder, inklusive Übersetzungen.

👉 Steigern auch Sie Ihre Effizienz mit KI – wir finden die passende Lösung für Ihre TYPO3-Webseite.

SEO-freundliche Texte generieren

Oft steht erfahrungsgemäß die Suchmaschinenoptimierung (SEO) und die damit verbundene Pflege der “Meta-Daten” nicht ganz oben auf der Liste der beliebten Tätigkeiten und der Prioritätenliste.

Hier kommt – wer hätte es gedacht? – die KI ins Spiel. Dank unserer cosmocode/base_ai-Erweiterung hält sie nun Einzug in das TYPO3-Backend unserer Kunden. Aus Effizienzgründen haben wir uns nach ausführlichen Tests für das gpt-5.1-Modell von openAI entschieden. Aber auch andere Modelle (z.B. Mistral) können problemlos verwendet werden.

Die Erweiterung ist mit TYPO3 Version 12 und 13 kompatibel und sorgt dafür, dass neben den Eingabefeldern für SEO-Texte, Keywords und Inhaltsbeschreibungen ein 💡- Button angezeigt wird, der, einmal angeklickt, innerhalb von Sekunden passende Vorschläge für den jeweiligen Inhalt erstellt. Je nach Feld sind unterschiedliche Prompts hinterlegt, um eine optimale Antwort vom KI-Modell zu erhalten.

Und damit nicht genug: Weitere Felder können auf Wunsch hinzugefügt werden, z.B. OpenGraph-Angaben für Facebook und X, Teasertexte für Nachrichtenartikel, u.v.m. und bald auch können Ihre hochgeladenen Bilder analysiert und dazu passende Suchmaschinen- und BFSG-relevante Bildbeschreibungen generiert werden.

Eine Direktverbindung zum Kunden

Wohlfahrt Intern verwendet Web Push-Benachrichtigungen mit TYPO3

Als uns die Anfrage nach einer Integration von Web Push erreichte, waren wir zunächst skeptisch: Ist ein weiterer Kommunikationskanal für die User zielführend - Stichwort Informationsüberflutung?

Aber: Wenn Inhalt, Timing und Zielgruppe stimmen, gehören Push-Benachrichtigungen zur wirksamsten Form digitaler Kommunikation. Laut aktuellen Benchmarks erreichen sie bis zu 100% mehr Öffnungsraten 📈 im Vergleich zum klassischen Newsletter.

Die Redaktion des Wirtschaftsmagazins Wohlfahrt Intern hat das System getestet und der direkte Draht zwischen Journalist:in und Lesenden funktioniert: Nachrichten, Eilmeldungen und Marketingaktionen erreichen ihr Publikum unmittelbarer als über jeden anderen Kanal.

Um das zu erreichen, haben wir die Web Push-Notifications in das bewährte News-System von TYPO3 integriert. Web Push in der Nachricht aktivieren, speichern und die Information ist auf dem Weg. Ein kurzer Text mit Überschrift, ein Link und - sofern vom Endgerät unterstützt - ein Bild werden auch bei geschlossenem Browser 😴 auf dem Desktop oder z.B. auf dem Sperrbildschirm des Smartphones angezeigt 👀 und führen die Abonnenten zurück auf Ihre Website.

Web Push ist damit kein weiterer Kanal, sondern eine gezielte Ergänzung im Kommunikationsmix – schneller als der Newsletter, direkter als Social Media, sichtbarer als der Blog und zudem vielseitig einsetzbar, nicht nur für News.

👉 Sie möchten Web Push in Ihrem TYPO3-System einsetzen? Wir zeigen Ihnen wie.

Souverän, barrierefrei und sicher: GSB 11

Wir haben es doch schon immer gewusst: TYPO3 ist sicher, zuverlässig und nachhaltig.

Seit Mitte letzten Jahres fußt nun auch die Empfehlung der Bundesregierung für Web Content Management Systeme der öffentlichen Verwaltung auf unserem Lieblings-CMS.

Der Government Site Builder Version 11 (GSB 11) besteht im Kern aus TYPO3, sowie gut einem Dutzend öffentlich verfügbaren Erweiterungen, die u.a. die Einhaltung der Datenschutzrichtlinien und der Barrierefreiheit (BITV 2.0) gewährleisten und durch vorgefertigte Komponenten (Slider, Akkordeon, uvm.) eine langfristig stabile Basis bilden. Das senkt die Kosten über den gesamten Lebenszyklus Ihrer Website.

Und nur für den Fall, dass Sie aktuell keine “Regierungswebsite” aufbauen möchten: Den GSB 11 gibt es auch als Self-Hosted-Variante. Sie ist flexibel, änder- und erweiterbar und darf für alle Zwecke verwendet werden. Getreu der Devise: Public Money, Public Code!

Und was lernen wir daraus? Auch der Staat macht hin und wieder einiges richtig, der Open-Source Ansatz ist überzeugend, wir bleiben dran und informieren Sie weiter in den kommenden Newslettern oder – noch viel lieber – 👉 in einem persönlichen Gespräch.

TYPO3 Update Termine

Sollte Ihre Website mit TYPO3 Version 12 oder älter laufen, hier ein wichtiger Hinweis:

⚠️ Ab Ende April 2026 gibt es keine Sicherheitsupdates mehr für TYPO3 Version 12

🚨 TYPO3 Versionen älter als 12 sind ein Sicherheitsrisiko und sollten schnellstmöglich auf eine aktuelle Version gebracht werden

👉 Nach einem Upgrade auf Version 13 sind Sie bis Ende 2027 auf der sicheren Seite – sprechen Sie uns gerne an!

Der nächste große Sprung kommt ungefähr zur selben Zeit am 21. April 2026. Mit dem Start von TYPO3 Version 14 rücken dann vor allem KI-Themen in den Vordergrund.

… and now for something completely different:

Mit den Augen von Google
Auf der Seite https://theyseeyourphotos.com/ können Sie sich aus der Sicht von Google Vision API betrachten. Welche Partei wählen Sie? Wie alt sind Sie? An welchen Produkten haben Sie Interesse? Wo liegen Ihre Schwächen? All das und noch einige andere (private) Vorlieben extrahiert der Google Dienst aus einem einzigen Bild. Da kommen dann zum Teil erstaunliche (politische Einstellung), zum Teil aber auch ordentlich konfabulierte Einschätzungen (“he may struggle with excessive gaming”). Erheiternd bis gruselig allemal. Aber, wie immer, Vorsicht: “Google and other third parties may retain uploaded images”.