WordPress-Wartung: Ihre Website bleibt schnell, sicher und aktuell. Ohne dass Sie daran denken müssen.
Updates, Backups, Sicherheit und kleine Anpassungen als Wartungsvertrag zum monatlichen Festpreis. Für Websites, die wir gebaut haben, und für solche, die wir übernehmen.
Wartung anfragen →Was WordPress-Wartung ist und warum sie nötig ist.
WordPress-Wartung ist die laufende technische Pflege einer Website: Updates für WordPress, Theme und Plugins, geprüfte Backups, Sicherheitsüberwachung und die Kontrolle, dass nach jeder Änderung noch alles funktioniert. Das Ziel: Die Website bleibt erreichbar, sicher und schnell, und im Ernstfall lässt sie sich wiederherstellen.
Nötig ist das, weil eine WordPress-Website nie fertig ist. Sie besteht aus dem WordPress-Kern, einem Theme und einer Reihe von Plugins verschiedener Hersteller. Jedes dieser Teile bekommt Updates, und jedes kann eine Lücke haben. Vier Zahlen dazu:
der neuen Sicherheitslücken im WordPress-Umfeld lagen 2025 in Plugins, 9 % in Themes. Im WordPress-Kern selbst waren es 6 von 11.334.
Offiziell unterstützt wird nur die jeweils neueste WordPress-Version. Ältere Versionen bekommen Sicherheitskorrekturen nur aus Kulanz.
Quelle: WordPress.org, Security
Von selbst aktualisiert WordPress in der Standardeinstellung nur den Kern und die Übersetzungen. Plugins und Themes fasst die Automatik nur in Sonderfällen bei kritischen Lücken an.
Quelle: WordPress Developer Resources
Nur bis zu diesem Tag erhält PHP 8.2 Sicherheitsupdates, PHP 8.3 bis Ende 2027. Die PHP-Version beim Hoster gehört deshalb zur Wartung.
Quelle: php.net, Supported Versions
Was die Wartung umfasst.
Updates & Kompatibilität
WordPress-Core, Theme und Plugins — getestet eingespielt, nicht blind geklickt. Inklusive Prüfung nach jedem Update.
Tägliche Backups
Automatisch gesichert, regelmäßig auf Wiederherstellbarkeit geprüft. Im Ernstfall ist Ihre Site in Stunden zurück, nicht in Tagen.
Sicherheits-Monitoring
Malware-Scans, Login-Schutz, Firewall-Regeln. Probleme sehen wir, bevor Ihre Besucher sie sehen.
Ladezeit im Blick
Performance wird nach jedem Update geprüft — damit die Website so schnell bleibt, wie wir sie gebaut haben.
Kleine Änderungen inklusive
Text austauschen, Bild einsetzen, neue Mitarbeiterin auf die Team-Seite — kurze Handgriffe gehören dazu.
Ein Ansprechpartner
Kein Ticketsystem-Pingpong. Sie schreiben, wir machen — mit Antwort innerhalb von 24 Stunden an Werktagen.
Was passiert, wenn niemand wartet.
Drei Fälle aus unserer Arbeit im Jahr 2026 – alle drei Websites hatten eines gemeinsam: Sie liefen seit Monaten oder Jahren ohne Updates. Namen lassen wir weg, die Muster sind typisch.
Ein Slider-Plugin, über 60 Websites
Ein Unternehmen mit über 60 Standort-Websites auf derselben Basis. Ein bekanntes Slider-Plugin war seit Jahren nicht aktualisiert – eine öffentlich dokumentierte Lücke. Die Angreifer kamen über diese eine Lücke auf fast alle Seiten, legten versteckte Administratoren an und hinterließen Schadcode in mehreren Schichten: in Upload-Ordnern, in Plugin-Ordnern und in der Datenbank.
Aufwand: mehrere Tage Bereinigung, Passwort-Rotation auf allen Seiten, danach erst Updates. Mit gepflegten Plugins wäre der Einstieg nicht möglich gewesen.
Ein Admin, den niemand kannte
Auf einer Verlags-Website existierte seit 2022 ein Administrator-Konto, das niemand angelegt hatte. Ursache waren Reste einer alten Joomla-Installation aus 2010, die neben WordPress liegen geblieben waren. Vier Jahre lang hatte jemand Vollzugriff, ohne dass es jemand bemerkte.
Lehre: Altlasten neben der Website sind Angriffsfläche, auch wenn WordPress selbst aktuell ist. Ein Wartungs-Check schaut auf den ganzen Webspace.
Sieben Hintertüren in einem Shop
Eine Gastronomie-Website verschickte plötzlich Spam, die E-Mails des Betreibers landeten im Spam-Filter der Empfänger. Bei der Analyse fanden wir sieben Hintertüren: ein getarntes Must-Use-Plugin, gefälschte Plugins mit Fernzugriff und zwei versteckte Admin-Konten. Einstieg: ein verwundbares Captcha-Plugin.
Folge: Bereinigung, alle Zugänge neu, Mailversand reparieren. Der Betrieb lief eine Woche eingeschränkt.
So läuft der erste Monat.
Egal ob wir die Website gebaut haben oder nicht: Bevor wir Verantwortung übernehmen, wollen wir wissen, was wir übernehmen. Deshalb beginnt jede Wartung mit einem technischen Check.
Technischer Check
Wir prüfen WordPress-Version, Plugins, Theme, PHP-Version, Backup-Stand und suchen nach Schadcode und fremden Benutzerkonten. Sie bekommen eine kurze Liste: was gut ist, was fehlt, was dringend ist.
Sicherung & Zugänge
Vor der ersten Änderung ziehen wir ein vollständiges Backup außerhalb des Hosters. Zugangsdaten landen in einem Passwort-Manager, unnötige Konten und alte Plugins fliegen raus.
Aufholen
Ausstehende Updates spielen wir getestet ein – Sicherheitsupdates zuerst. Wenn ein Update etwas kaputt macht, sehen wir das, bevor Ihre Besucher es sehen, und drehen es zurück.
Laufender Betrieb
Ab dann: Updates, tägliche Backups, Monitoring, Ladezeit-Prüfung und kleine Änderungen. Sie schreiben eine Mail, wir kümmern uns – Antwort innerhalb von 24 Stunden an Werktagen.
Was im WordPress-Wartungsvertrag steht.
Ein Wartungsvertrag regelt, wer sich um die Technik kümmert, wie schnell jemand reagiert und was das kostet. Die Eckpunkte bei uns:
- Laufzeit
- Monatlich kündbar.
- Preis
- Festpreis ab 59 € pro Monat (netto). Den genauen Preis nennen wir nach dem technischen Check Ihrer Website.
- Enthalten
- Updates für WordPress, Theme und Plugins, tägliche Backups mit Wiederherstellungs-Check, Sicherheits-Monitoring, Ladezeit-Prüfung nach Updates und kleine inhaltliche Änderungen.
- Reaktionszeit
- Antwort innerhalb von 24 Stunden an Werktagen, von einem festen Ansprechpartner.
- Nicht enthalten
- Die Bereinigung einer bereits befallenen Website, das erledigen wir vorab als eigenes Projekt. Ebenso neue Seiten, neue Funktionen oder ein Redesign: Solche Arbeiten bieten wir getrennt an.
- Fremde Websites
- Ja, nach dem technischen Check. Auch mit Elementor oder WooCommerce.
- Standort
- Web und Style sitzt in Neuried bei München. Die Wartung läuft aus der Ferne, ein Termin vor Ort ist dafür nicht nötig.
Wartung, Betreuung, Support: Die Begriffe werden oft durcheinander verwendet. Wartung meint die Technik, also Updates, Backups und Sicherheit. Betreuung schließt kleine inhaltliche Änderungen und einen festen Ansprechpartner ein. Support ist die Hilfe, wenn akut etwas nicht funktioniert. Unser Wartungsvertrag deckt die Technik und die kleinen Änderungen ab, und für akute Fragen gibt es den festen Ansprechpartner.
WordPress selbst warten: die Checkliste.
Wartung ist kein Geheimwissen. Wer sie selbst erledigen will, braucht vor allem Regelmäßigkeit. Die Liste zeigt, was dazugehört, und hilft bei der Entscheidung, ob Sie die Zeit dafür haben.
Jede Woche
- Verfügbare Updates für WordPress, Theme und Plugins sichten.
- Vor dem Einspielen ein Backup ziehen.
- Danach Startseite und Kontaktformular testen, bei Shops auch den Bestellablauf.
Jeden Monat
- Ein Backup probeweise wiederherstellen, nicht nur anlegen.
- Benutzerkonten durchsehen: Kennen Sie jeden Administrator?
- Deaktivierte Plugins und ungenutzte Themes löschen.
- Ladezeit messen und mit dem Vormonat vergleichen.
Jedes halbe Jahr
- PHP-Version beim Hoster prüfen.
- Zugänge ehemaliger Mitarbeiter und Dienstleister entfernen.
- Den Webspace auf Altlasten durchsehen: alte Testinstallationen, vergessene Sicherungen, fremde Dateien.
Abgeben lohnt sich, wenn über die Website Anfragen oder Bestellungen kommen, wenn im Haus niemand ein Backup zurückspielen kann oder wenn diese Liste seit Monaten liegen bleibt. Wartung anfragen
Was Kunden vor der Wartung fragen.
Was ist in der WordPress-Wartung enthalten?
Updates von WordPress, Theme und Plugins (getestet eingespielt), tägliche Backups mit Wiederherstellungs-Check, Sicherheits-Monitoring mit Malware-Scans, Login-Schutz und Firewall, Ladezeit-Prüfung nach Updates und kleine inhaltliche Änderungen. Ein fester Ansprechpartner antwortet innerhalb von 24 Stunden an Werktagen.
Übernehmen Sie auch Websites, die nicht von Web und Style gebaut wurden?
Ja. Voraussetzung ist ein kurzer technischer Check: Wir sehen uns Plugins, Theme, Hosting und Sicherheitszustand an und sagen Ihnen, ob und zu welchem Festpreis wir die Wartung übernehmen. Websites mit bereits vorhandenem Schadcode bereinigen wir vorab als eigenes Projekt.
Was passiert, wenn meine Website gehackt wird?
Wir stellen aus dem letzten sauberen Backup wieder her und beseitigen die Ursache – nicht nur die Symptome. Dazu gehören versteckte Admin-Konten, Hintertüren in Upload- und Plugin-Ordnern und die Rotation aller Zugangsdaten. Der Aufwand hängt vom Befall ab; was im Wartungspaket enthalten ist, steht in Ihrem Angebot. Wie eine Bereinigung abläuft, steht auf der Seite WordPress-Malware entfernen.
Was kostet die WordPress-Wartung?
Der Festpreis beginnt bei 59 € pro Monat (netto) und richtet sich nach Umfang und Kritikalität der Website – ein Onlineshop braucht mehr Aufmerksamkeit als eine Visitenkarten-Seite. Den genauen Preis nennen wir nach dem technischen Check. Die Wartung ist monatlich kündbar.
Funktioniert die Wartung mit Elementor und WooCommerce?
Ja. Wir betreuen Websites mit Elementor, klassischem Editor und WooCommerce-Shops. Bei Shops testen wir Updates von WooCommerce und Zahlungs-Plugins besonders sorgfältig, weil ein Fehler dort direkt Umsatz kostet.
Warum reicht das automatische WordPress-Update nicht?
In der Standardeinstellung aktualisiert WordPress automatisch nur den eigenen Kern und die Übersetzungen. Plugins und Themes fasst die Automatik nur in Sonderfällen bei kritischen Lücken an, sonst muss man sie je Plugin einschalten, und dann läuft sie ohne Prüfung, ob danach noch alles funktioniert. Dabei lagen 2025 laut Patchstack 91 % der neuen Sicherheitslücken in Plugins. Und ohne Backup davor ist ein fehlgeschlagenes Update ein Ausfall statt einer Kleinigkeit.
Was ist ein WordPress-Wartungsvertrag?
Ein Wartungsvertrag ist eine Vereinbarung über die laufende technische Pflege einer WordPress-Website zu einem festen Monatspreis. Er legt fest, was regelmäßig erledigt wird (Updates, Backups, Sicherheitsprüfung), wie schnell jemand antwortet und wie gekündigt werden kann. Bei Web und Style ist der Vertrag monatlich kündbar und beginnt bei 59 € pro Monat (netto).
Was ist der Unterschied zwischen Wartung, Betreuung und Support?
Die Begriffe werden oft durcheinander verwendet. Wartung meint die Technik: Updates, Backups, Sicherheit. Betreuung schließt kleine inhaltliche Änderungen und einen festen Ansprechpartner ein. Support ist die Hilfe, wenn akut etwas nicht funktioniert. Unser Wartungsvertrag deckt die Technik und die kleinen Änderungen ab, und für akute Fragen gibt es den festen Ansprechpartner mit Antwort innerhalb von 24 Stunden an Werktagen.
Kann ich meine WordPress-Website selbst warten?
Ja, wenn Sie es regelmäßig tun: Updates wöchentlich sichten, vorher sichern, danach testen, und einmal im Monat ein Backup probeweise wiederherstellen. Die Checkliste auf dieser Seite zeigt den Umfang. Abgeben lohnt sich, wenn über die Website Anfragen oder Bestellungen kommen oder im Haus niemand ein Backup zurückspielen kann.
Muss mein Unternehmen in München sitzen?
Nein. Web und Style sitzt in Neuried bei München, die Wartung läuft aber vollständig aus der Ferne. Ein Termin vor Ort ist dafür nicht nötig.
Was kostet WordPress-Wartung?
Wartungspakete richten sich nach Umfang und Kritikalität Ihrer Website. Den passenden Umfang und den Festpreis klären wir in einem kurzen Gespräch — verbindlich, ohne versteckte Posten.
- Umfang: welches Theme, welche Plugins, Shop ja oder nein.
- Zustand: wie viel beim Start aufzuholen ist. Das zeigt der technische Check.
- Kritikalität: was ein Tag Ausfall für Ihr Geschäft bedeutet. Ein Onlineshop braucht mehr Aufmerksamkeit als eine Visitenkarten-Seite.
Auch für Websites, die nicht von uns gebaut wurden — nach einem kurzen technischen Check.