Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken geschlossen, die unter dem Namen PHP2Shell bekannt geworden sind. PHP ist die Programmiersprache, mit der WordPress und viele andere Website-Systeme auf dem Server laufen. Deshalb betrifft die Lücke sehr viele Websites, auch kleine. Hier lesen Sie, was passiert ist, wie Sie prüfen, ob Ihre Website geschützt ist, und was Sie jetzt tun sollten.

Was ist PHP2Shell?

PHP2Shell steht für zwei Schwachstellen im Kern von PHP mit den Kennungen CVE-2026-109618 und CVE-2026-109619. Das PHP-Projekt bewertet beide mit 9,2 von 10 möglichen Punkten. Über die Lücken können Angreifer unter bestimmten Umständen eigenen Programmcode auf dem Server ausführen, ohne sich vorher anzumelden. Wer das schafft, kann die Website verändern, Schadsoftware ablegen oder Daten auslesen.

Betroffen ist nach Angaben des PHP-Projekts jede PHP-Installation, die Anfragen aus dem Internet beantwortet, gleich mit welcher Servertechnik. Am höchsten ist das Risiko bei einer bestimmten Einrichtung des Webservers (Apache mit mod_php): Dort lässt sich der Angriff auslösen, bevor WordPress oder ein anderes Programm überhaupt startet.

Der Ablauf

• 20. Oktober 2026: Das PHP-Projekt kündigt für den nächsten Tag ein Sicherheitsupdate an. Technische Einzelheiten zu den Lücken sind da bereits öffentlich geworden.
• 21. Oktober 2026: Die korrigierten Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 erscheinen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt mit der zweithöchsten Stufe und rät, Server im Zweifel vom Netz zu nehmen, bis sie aktualisiert sind.
• Ebenfalls am 21. Oktober: Sicherheitsfirmen wie Cloudflare und Patchstack berichten von ersten Angriffen. Wie viele Websites tatsächlich übernommen wurden, war in den ersten Tagen nicht bekannt.
• Kurz darauf nehmen Kommunen, Kliniken und Hochschulen Webportale vorsorglich vom Netz, bis ihre Server aktualisiert sind.

Wie groß das Problem ist, zeigt eine Auswertung der Sicherheitsfirma Bitsight: Nur etwa ein Drittel der PHP-Server, deren Version sich von außen erkennen ließ, lief auf einer Version, für die es überhaupt ein Update gibt. Am häufigsten war PHP 7.4, das keine offizielle Korrektur mehr bekommt.

Warum WordPress-Updates hier nicht helfen

WordPress, Ihr Theme und Ihre Plugins sind in PHP geschrieben. PHP selbst ist aber ein eigenes Programm auf dem Server, das diese Dateien ausführt. Genau in diesem Programm steckt die Lücke. Schließen lässt sie sich nur mit einer neuen PHP-Version, nicht mit einem Update in WordPress.

Wer das Update einspielt, hängt von Ihrem Hosting ab:

Mehrere große deutsche Hoster haben die Updates nach eigenen Angaben innerhalb von ein bis zwei Tagen eingespielt. Ob das für Ihren Tarif gilt, steht meist auf der Statusseite oder in den Kundenmitteilungen Ihres Hosters.

So prüfen Sie, ob Ihre Website geschützt ist

1. PHP-Version nachsehen

In WordPress finden Sie die Version unter Werkzeuge → Website-Zustand → Bericht → Server im Eintrag „PHP-Version“. Ohne WordPress steht sie im Kundenbereich Ihres Hosters, meist bei den Einstellungen der Domain.

2. Mit der Tabelle vergleichen

3. Beim Hoster nachfragen

Steht auf der Statusseite oder in den Kundenmitteilungen nichts dazu, fragen Sie beim Support nach. Zum Beispiel so: „Ist auf dem Server meiner Website die Korrektur für CVE-2026-109618 und CVE-2026-109619 eingespielt?“

Was Sie jetzt tun sollten

Die Einzelheiten zu den Lücken waren schon vor dem Update öffentlich. Deshalb lohnt sich ein Blick, ob es vorher einen Angriff gegeben hat, auch wenn Ihre Website heute geschützt ist.

1. Alte PHP-Version ablösen. Läuft Ihre Website noch auf PHP 8.1 oder älter, stellen Sie im Kundenbereich auf 8.3 oder 8.4 um. Machen Sie vorher eine Sicherung und prüfen Sie danach Startseite, Kontaktformular und gegebenenfalls den Shop. Ältere Plugins vertragen neue PHP-Versionen nicht immer.
2. Benutzerkonten prüfen. Sehen Sie in WordPress unter „Benutzer“ nach, ob es Administratoren gibt, die Sie nicht kennen.
3. Nach fremden Dateien suchen. Im Ordner wp-content/uploads liegen Bilder und Dokumente, aber keine PHP-Dateien. Taucht dort eine PHP-Datei auf, ist das ein deutliches Warnzeichen. Ihr Hoster oder Dienstleister kann außerdem nachsehen, welche Dateien seit dem 20. Oktober geändert wurden.
4. Auf Auffälligkeiten achten. Weiterleitungen auf fremde Seiten, unbekannte Texte oder Links, Spam-Mails von Ihrer Domain oder ein Hinweis in der Google Search Console unter „Sicherheitsprobleme“ sind Warnzeichen.
5. Bei Verdacht schnell handeln. Informieren Sie Ihren Hoster, spielen Sie eine saubere Sicherung ein, am besten von vor dem 20. Oktober, und ändern Sie danach alle Zugangsdaten: WordPress, Kundenbereich des Hosters, FTP oder SFTP und Datenbank. Konnten Unbefugte dabei auf personenbezogene Daten zugreifen, etwa auf Kontaktanfragen, kann eine Meldung an die Datenschutzbehörde nötig sein, möglichst innerhalb von 72 Stunden (Art. 33 DSGVO). Im Zweifel fragen Sie Ihren Datenschutzbeauftragten oder eine Anwältin oder einen Anwalt.

So beugen Sie künftig vor

PHP2Shell wird nicht die letzte Lücke dieser Art gewesen sein. Drei Dinge helfen:

• Eine gepflegte PHP-Version nutzen. Das PHP-Projekt versorgt jede Version nur eine begrenzte Zeit mit Sicherheitsupdates. Für PHP 8.2 endet das am 31. Dezember 2026. Wer jetzt umstellt, wählt besser gleich 8.3 oder 8.4.
• Sicherungen an einem zweiten Ort. Eine Sicherung auf demselben Server hilft wenig, wenn genau dieser Server betroffen ist.
• Regelmäßig nachsehen. Updates, Sicherungen und eine Überwachung der Website verhindern nicht jede Lücke, sorgen aber dafür, dass Probleme früh auffallen. Was dazugehört, steht in der Checkliste zur Website-Wartung.

Häufige Fragen zu PHP2Shell

Fazit: Version prüfen, Spuren ansehen, alte Versionen ablösen

PHP2Shell ist eine ernste Lücke, für die meisten Website-Betreiber aber mit wenigen Handgriffen geklärt. Prüfen Sie Ihre PHP-Version, sehen Sie nach Spuren eines Angriffs und lösen Sie alte PHP-Versionen ab. Läuft auf Ihrem Server eine korrigierte PHP-Version, ist Ihre Website vor diesen beiden Lücken geschützt.

Ein paar Sätze eintippen, kurz warten, fertig ist die Website. So werben KI-Baukästen, und ganz falsch ist das nicht: Nach wenigen Minuten steht tatsächlich etwas, das wie eine Website aussieht. Dieser Artikel zeigt, was KI beim Website-Bau heute leistet, wo Sie nacharbeiten müssen und was die verschiedenen Wege kosten.

Drei Wege, mit KI zu einer Website zu kommen

1. Baukasten mit KI-Assistent

Anbieter wie Wix, Jimdo oder Hostinger fragen Branche, Firmenname und ein paar Stichworte ab und bauen daraus eine fertige Seite samt Texten. Hosting und Technik sind im Monatspreis enthalten. Der Haken: Die Website lebt im System des Anbieters und lässt sich bei einem Wechsel nicht einfach mitnehmen.

2. Die KI schreibt den Code

ChatGPT, Claude oder spezialisierte Werkzeuge wie Lovable erzeugen aus einer Beschreibung den kompletten Quelltext einer Seite. Das Ergebnis kann sehr gut aussehen. Sie brauchen danach aber Hosting, eine Domain, ein Kontaktformular, das wirklich zustellt, und jemanden, der Änderungen einpflegt. Ohne technisches Grundwissen bleibt man hier schnell hängen.

3. Ein Dienstleister, der mit KI arbeitet

Viele Webdesigner setzen KI inzwischen in der eigenen Arbeit ein, ich auch. Entwürfe und Rohtexte entstehen dadurch schneller. Prüfung, Technik, Rechtstexte und die Einrichtung bei Google bleiben Handarbeit, und die Verantwortung liegt bei einer Person, die Sie anrufen können.

Was KI beim Website-Bau gut kann

• Der erste Entwurf: Aufbau, Farben und Abschnitte stehen in Minuten statt in Tagen.
• Texte als Rohfassung: ein guter Startpunkt, vor allem gegen die leere Seite.
• Varianten: drei Überschriften, zwei Farbwelten oder eine kürzere Fassung gibt es auf Zuruf.
• Routine: Bildgrößen, Seitentitel, Beschreibungen und Übersetzungen.

Wo es hakt

Das größte Problem ist nicht die Technik, sondern die Austauschbarkeit. Eine KI kennt Ihren Betrieb nicht. Sie schreibt, was auf tausend ähnlichen Seiten steht: „Qualität und Zuverlässigkeit seit vielen Jahren“. Kunden entscheiden sich aber wegen der Dinge, die nur bei Ihnen stimmen.

Bei den Rechtstexten gilt: Verlassen Sie sich nicht auf einen Mustertext aus der KI. Nutzen Sie den Generator eines Fachanbieters oder lassen Sie die Texte prüfen. Dieser Artikel ersetzt keine Rechtsberatung.

Ein eigenes Thema ist, ob Ihr Betrieb in den Antworten von ChatGPT und in den KI-Übersichten von Google auftaucht. Darum geht es bei der GEO-Optimierung.

Was kostet eine Website mit KI?

Die Monatspreise liegen näher beieinander, als man erwartet. Der Unterschied steckt in Ihrer Zeit: Beim Baukasten und beim KI-Code erledigen Sie Rechtstexte, Google-Einrichtung und Pflege selbst. Was eine Website in Ihrem Fall kostet, zeigt der Website-Kostenrechner in einer Minute. Alle Pakete im Überblick stehen unter Webdesign-Preise.

Für wen lohnt sich welcher Weg?

• KI-Baukasten: Sie starten gerade, haben mehr Zeit als Budget und brauchen vor allem eine Adresse für die Visitenkarte.
• KI-Code: Sie haben Spaß an Technik und wollen verstehen, was unter der Haube passiert.
• Mieten oder kaufen: Ihre Website soll Anfragen bringen, und Ihre Abende sind Ihnen für Cookie-Banner zu schade.

Ein ehrlicher Zwischenweg: Bauen Sie den Entwurf mit KI und lassen Sie ihn von jemandem fertig machen. Das klappt gut, wenn die Seite auf einem offenen System wie WordPress steht. Aus einem geschlossenen Baukasten lässt sich der Entwurf meist nicht übernehmen, er dient dann als Vorlage für den Neubau.

Wenn Sie es selbst versuchen: sechs Punkte, auf die es ankommt

1. Domain: Achten Sie darauf, dass sie auf Ihren Namen läuft und Sie sie bei einem Wechsel mitnehmen können.
2. Texte: Lesen Sie jeden KI-Text gegen und ersetzen Sie alles Allgemeine durch Konkretes: Leistungen, Orte, Preise, Namen.
3. Fotos: Verwenden Sie eigene Bilder. Ein ehrliches Handyfoto von Ihnen bei der Arbeit wirkt stärker als ein Stockfoto.
4. Rechtstexte: Erstellen Sie Impressum und Datenschutzerklärung mit einem Fach-Generator und passen Sie beides an, wenn Sie eine Karte, eine Terminbuchung oder neue Schriften einbinden.
5. Formular: Schicken Sie sich selbst eine Anfrage und prüfen Sie, ob sie ankommt.
6. Google: Legen Sie ein Unternehmensprofil an und verknüpfen Sie es mit der Website. Für lokale Betriebe ist das Profil häufig der erste Kontakt bei Google. Wie das geht, steht im Artikel Google-Unternehmensprofil erstellen.

Häufige Fragen zur Website mit KI

Fazit: KI baut den Entwurf, nicht den Auftritt

KI nimmt Ihnen die leere Seite ab, und das ist viel wert. Die Arbeit, die aus einer Website Ihre Website macht, bleibt: eigene Inhalte, saubere Technik, Rechtstexte, Google. Wenn Sie dafür Zeit und Lust haben, ist der KI-Baukasten ein fairer Einstieg. Wenn nicht, rechne ich Ihnen gern an Ihrem Fall durch, was Mieten oder Kaufen kostet.

Die eigene Website ist ein paar Jahre alt, auf dem Handy mühsam zu bedienen, und Anfragen kommen kaum noch. Irgendwann stellt sich die Frage: reparieren oder neu bauen? Ein Website-Relaunch ist der Neustart einer bestehenden Website. Richtig geplant bringt er mehr Anfragen. Falsch gemacht kostet er die Sichtbarkeit, die über Jahre entstanden ist.

Was kostet ein Website-Relaunch?

Technisch ist ein Relaunch fast immer ein Neubau: Design und System entstehen neu, dazu kommen die Übernahme der Inhalte und die Weiterleitungen von den alten Adressen. Deshalb kostet er in der Regel so viel wie eine neue Website.

Was den Preis beim Relaunch erhöht:

• viele Unterseiten
• Texte, die neu geschrieben statt übernommen werden
• viele alte Adressen, die weitergeleitet werden müssen
• Funktionen wie Shop, Buchung oder Mehrsprachigkeit
• ein neues Logo oder neue Fotos

Was Ihre neue Website ungefähr kostet, zeigt der Website-Kostenrechner in sechs Klicks. Wer die Summe nicht auf einmal ausgeben möchte, kann die neue Website auch mieten, ab 49 € im Monat.

Sechs Anzeichen, dass ein Relaunch fällig ist

• Die Seite ist auf dem Handy schwer zu bedienen. Die meisten lokalen Suchen kommen vom Smartphone.
• Sie lädt spürbar langsam. Besucher warten nicht, sie klicken zurück.
• Sie können Inhalte nicht selbst ändern oder nur mit großem Aufwand.
• Das System wird nicht mehr gepflegt oder Updates sind seit Langem nicht mehr möglich.
• Die Inhalte passen nicht mehr zum Betrieb: neue Leistungen fehlen, alte stehen noch da.
• Es kommen keine Anfragen, obwohl Ihr Betrieb gut läuft und Kunden Sie weiterempfehlen.

Trifft nur ein Punkt zu, reicht oft eine gezielte Überarbeitung. Bei drei oder mehr ist ein Neubau meist der kürzere Weg.

Relaunch oder Überarbeitung?

Oft reicht es, die bestehende Website modernisieren zu lassen, statt sie neu zu bauen.

Der Ablauf in sechs Schritten

1. Bestandsaufnahme

Welche Seiten gibt es, welche werden besucht, über welche kommen Anfragen? Die Google Search Console zeigt, mit welchen Suchbegriffen Ihre Seiten heute gefunden werden. Diese Seiten sind Ihr Kapital und dürfen beim Relaunch nicht einfach verschwinden.

2. Ziele festlegen

„Moderner" ist kein Ziel. Ein Ziel ist: mehr Anfragen aus dem eigenen Ort, Bewerbungen von Fachkräften oder weniger Anrufe zu Fragen, die die Website beantworten könnte.

3. Inhalte vor Design

Erst kommt die Struktur, dann das Layout. Welche Leistungen bekommen eine eigene Seite? Welche Texte bleiben, welche werden neu geschrieben? Wer das Design zuerst macht, baut hübsche Seiten ohne Inhalt.

4. Weiterleitungen planen

Wenn sich Adressen ändern, braucht jede alte Adresse eine dauerhafte Weiterleitung auf die passende neue Seite, eine sogenannte 301-Weiterleitung. So landen Besucher und Google am richtigen Ort, und die bisherige Sichtbarkeit bleibt erhalten. Dieser Schritt wird am häufigsten vergessen.

5. Testen vor dem Start

Die neue Website wird in einer Testumgebung geprüft: auf dem Handy, mit jedem Formular, mit jedem Link. Erst danach ersetzt sie die alte.

6. Nach dem Start kontrollieren

In den ersten Wochen lohnt ein Blick in die Search Console: Werden die neuen Seiten gefunden? Gibt es Fehlermeldungen zu Adressen, die nicht mehr existieren? Kleine Schwankungen bei den Platzierungen sind in dieser Zeit normal.

Danach braucht die neue Website dieselbe Pflege wie jede andere: Updates, Backups und einen regelmäßigen Blick auf die Technik. Das übernimmt meine WordPress-Wartung ab 49 € im Monat.

Ein Beispiel: vom Baukasten zur eigenen Website

Der Garten- und Landschaftsbaubetrieb von Vasile Isac aus Potsdam hatte eine alte Jimdo-Seite, die am Handy kaum bedienbar war und keine Anfragen brachte. Beim Relaunch entstand eine WordPress-Website mit einer eigenen Seite je Leistung, dazu ein Google-Unternehmensprofil. Ein Jahr später stehen rund 3.900 Einblendungen und 85 Klicks bei Google in 28 Tagen, laut Betrieb kommen drei bis vier Anfragen im Monat über Google. Die Zahlen stammen aus der Search Console und aus Google Analytics des Kunden, Zeitraum 12. Juli bis 8. August 2026, veröffentlicht mit Einverständnis des Betriebs. Die ganze Geschichte steht in der Referenz.

Häufige Fragen zum Website-Relaunch

Fazit: gut planen, dann neu starten

Ein Relaunch ist mehr als ein neues Design. Wer vorher klärt, welche Seiten heute Besucher bringen, was die neue Website leisten soll und wohin die alten Adressen führen, bekommt am Ende eine Website, die besser aussieht und mehr Anfragen bringt.

Eine Website ist wie ein Firmenwagen: Sie läuft lange ohne Zuwendung, bis sie es plötzlich nicht mehr tut. Website-Wartung sorgt dafür, dass dieser Moment nicht kommt. Dieser Artikel zeigt, welche Aufgaben dazugehören, wie oft sie anstehen und was Sie selbst erledigen können.

Sie möchten sich nicht selbst darum kümmern? Ich übernehme die Website-Wartung zum Festpreis für WordPress-Websites, ab 49 € im Monat und monatlich kündbar.

Die drei Bereiche der Website-Wartung

1. Technik

Der Teil, den man nicht sieht, solange er funktioniert. Dazu gehören Updates des Systems und seiner Erweiterungen, regelmäßige Sicherungen und die Kontrolle, ob die Seite erreichbar ist und schnell lädt. Bei WordPress ist dieser Teil am wichtigsten, weil veraltete Plugins der häufigste Weg sind, über den Websites gehackt werden.

2. Inhalte

Nichts wirkt nachlässiger als Öffnungszeiten vom vorletzten Jahr oder ein Mitarbeiter auf der Teamseite, der längst woanders arbeitet. Inhaltliche Pflege heißt: Angaben prüfen, die sich ändern können, und Links testen, die ins Leere führen.

3. Rechtstexte

Impressum und Datenschutzerklärung müssen zum aktuellen Stand Ihres Betriebs und Ihrer Website passen. Wenn Sie umziehen, die Rechtsform ändern oder ein neues Werkzeug wie ein Terminbuchungs-Tool einbinden, gehören die Texte angepasst. Im Zweifel hilft eine Anwältin oder ein Anwalt, dieser Artikel ersetzt keine Rechtsberatung.

Checkliste: Was wie oft ansteht

Der Punkt, der am häufigsten fehlt, ist der jährliche: Ein Backup, das nie wiederhergestellt wurde, ist nur eine Vermutung.

Hängt die Wartung vom System ab?

Ja. Bei einem Baukasten wie Wix oder Jimdo übernimmt der Anbieter die Technik, Sie kümmern sich nur um Inhalte und Rechtstexte. Bei einer eigenen WordPress-Website liegt auch die Technik bei Ihnen oder bei jemandem, den Sie beauftragen. Dafür gehört Ihnen die Website, und Sie sind an keinen Anbieter gebunden.

Eine dritte Möglichkeit ist das Mietmodell: Bei einer gemieteten Website sind Hosting, Updates und Backups in der Monatsrate enthalten.

Was Sie selbst machen können

Inhalte und die Testanfrage über das Formular kann jeder selbst erledigen. Dafür reicht ein fester Termin im Kalender, einmal im Quartal. Bei der Technik kommt es darauf an, wie sicher Sie sich im System fühlen. Updates einzuspielen ist nicht schwer. Schwierig wird es, wenn danach etwas nicht mehr funktioniert und der Fehler gefunden werden muss.

Als Faustregel: Wenn über Ihre Website regelmäßig Anfragen kommen, sollte die Technik bei jemandem liegen, der im Ernstfall weiß, was zu tun ist.

Selbst machen oder abgeben: was es kostet

Persönlich betreute Wartung liegt am Markt meist zwischen 59 und 199 € im Monat, reine Update-Automaten gibt es ab rund 10 €. Die Unterschiede und worauf Sie bei einem Angebot achten sollten, habe ich im Artikel Was kostet WordPress-Wartung? aufgeschlüsselt. Was in einen schriftlichen Vertrag gehört, zeigt die Checkliste für den Wartungsvertrag.

Meine WordPress-Wartung startet ab 49 € im Monat und ist monatlich kündbar. Sie deckt die Technik ab: geprüfte Updates, Backups mit externer Sicherung, Überwachung und einen kurzen Report pro Monat.

Häufige Fragen zur Website-Wartung

Fazit: ein fester Rhythmus schlägt gute Vorsätze

Website-Wartung ist keine Hexerei, sie braucht nur Regelmäßigkeit. Legen Sie fest, wer sich um Technik, Inhalte und Rechtstexte kümmert, und tragen Sie die Termine in den Kalender ein. Was Sie nicht selbst machen möchten, geben Sie ab.

Ein Wartungsvertrag für Ihre WordPress-Website klingt nach einer Formalie. Im Ernstfall entscheidet er aber, ob Ihnen jemand hilft oder ob Sie eine Rechnung nach Aufwand bekommen. Bevor Sie unterschreiben, lohnt sich ein Blick auf acht Punkte.

Eine WordPress-Website ist nicht fertig, wenn sie online ist. WordPress selbst, das Theme und jedes Plugin bekommen laufend Updates, vor allem für Sicherheitslücken. Manche Lücken stecken sogar in der Server-Software, wie PHP2Shell im Oktober 2026. Jemand muss sie einspielen, Backups prüfen und merken, wenn die Seite ausfällt. Die Frage ist, was das kosten darf und was Sie für Ihr Geld erwarten können.

Was zur WordPress-Wartung gehört

Der Begriff ist nicht geschützt. Zwei Angebote mit demselben Namen können völlig Unterschiedliches enthalten. Diese vier Bausteine sollten in jedem ernst gemeinten Wartungspaket stecken:

• Updates mit Kontrolle: WordPress, Plugins und Theme werden eingespielt, und danach prüft jemand, ob die Seite noch funktioniert. Ein automatisches Update im Hintergrund ist das nicht.
• Backups an einem zweiten Ort: Eine Sicherung, die auf demselben Server liegt wie die Website, hilft bei einem Serverproblem nicht. Wichtig ist außerdem, dass sich das Backup tatsächlich wiederherstellen lässt.
• Überwachung: Erreichbarkeit und Sicherheit werden laufend geprüft. Fällt die Seite aus, soll der Dienstleister es vor Ihren Kunden merken.
• Ein Ansprechpartner: Wenn etwas klemmt, brauchen Sie jemanden, der Ihre Website kennt und antwortet.

Drei Preisstufen am Markt

Die Preise für WordPress-Wartung lassen sich grob in drei Gruppen einteilen. Der Unterschied liegt weniger in der Technik als in der Frage, ob ein Mensch hinschaut.

Meine WordPress-Wartung gehört in die mittlere Gruppe: ab 49 € im Monat mit geprüften Updates, Backups mit externer Sicherung, Sicherheits- und Erreichbarkeits-Überwachung und einem kurzen Technik-Report pro Monat. Den genauen Preis nenne ich nach einem Blick auf Ihre Website, weil er von Umfang und Zustand abhängt.

Wovon der Preis abhängt

• Zahl der Plugins: Jedes Plugin ist eine mögliche Fehlerquelle beim Update. Eine Seite mit 8 Plugins ist schneller geprüft als eine mit 40.
• Shop oder Buchungssystem: Wenn über die Website Geld oder Termine laufen, müssen Updates sorgfältiger getestet werden.
• Zustand beim Start: Eine Seite, die zwei Jahre nicht aktualisiert wurde, braucht zuerst einen sauberen Stand.
• Zusatzleistungen: Inhaltliche Änderungen, Google-Unternehmensprofil oder Blogbeiträge gehören nicht zur reinen Technik und kosten extra.

Kann ich die Wartung selbst machen?

Ja. Wenn Sie sich im WordPress-Backend sicher fühlen, können Sie Updates selbst einspielen und ein Backup-Plugin einrichten. Rechnen Sie als Faustwert mit ein bis zwei Stunden im Monat, wenn alles glattläuft.

Schwierig wird es an zwei Stellen: wenn nach einem Update etwas nicht mehr funktioniert und Sie den Fehler suchen müssen, und wenn die Seite am Wochenende ausfällt und es niemand bemerkt. Wer seine Arbeitszeit lieber im eigenen Betrieb einsetzt, fährt mit einem festen Monatspreis meist besser.

Fünf Fragen, die Sie vor der Buchung stellen sollten

• Werden Updates geprüft oder nur automatisch eingespielt?
• Wo liegen die Backups, und wurde die Wiederherstellung schon einmal getestet?
• Was passiert bei einem Hack oder Ausfall? Ist die Hilfe im Preis enthalten, oder kommt eine Rechnung nach Aufwand?
• Wie lange bin ich gebunden? Manche Anbieter binden Sie für 12 Monate oder länger.
• Bekomme ich einen Bericht? Ohne Report wissen Sie nicht, ob überhaupt etwas passiert.

Was davon in einen schriftlichen Vertrag gehört, zeigt die Checkliste für den Wartungsvertrag.

Sonderfall: Website zur Miete

Wenn Ihre Website im Mietmodell läuft, zahlen Sie für die Wartung nicht extra. Bei Website mieten sind Hosting, Updates und Backups in der Monatsrate ab 49 € enthalten. Eine separate Wartung brauchen nur Betriebe mit eigener, gekaufter Website.

Häufige Fragen zu den Kosten der WordPress-Wartung

Fazit: Der Preis sagt wenig, der Umfang viel

Ob 10, 59 oder 150 € im Monat angemessen sind, hängt davon ab, was dafür passiert. Fragen Sie nach geprüften Updates, externen Backups, Überwachung und der Hilfe im Ernstfall. Wenn diese vier Punkte abgedeckt sind und Sie monatlich kündigen können, ist das Risiko für Sie überschaubar.