WordPress · Wartung, Support und Umzug: WordPress-Wartung vom Entwickler, damit deine Website sicher läuft.
Im Verwaltungsbereich deiner Website warten seit Wochen Updates, aber keiner traut sich ran: Beim letzten Mal war danach die Startseite weiß. Ich halte bestehende WordPress-Websites sicher und aktuell, auch wenn die Agentur von damals nicht mehr antwortet. Die Reihenfolge lege ich fest, meine KI-Agenten spielen jedes Update auf einer Kopie ein und vergleichen die wichtigen Seiten, und live geht nur, was ich geprüft und freigegeben habe.
Bauplan kostenlos in 2–5 Werktagen, die Wartung danach zum festen Monatspreis. Sind die Zugänge da, laufen Backups und Überwachung schon in der ersten Woche.
Im BlickWordPress · Theme · Plugins · PHP · Backups
WordPress, Theme und Plugins: jedes Update einzeln über eine Kopie.
- 01Plugins im GriffVerwaiste Plugins ersetze ich, bevor sie zur Lücke werden, und was keiner nutzt, kommt weg.
- 02Auch ohne alte AgenturFehlen Zugänge, hole ich sie über deinen Hoster zurück und übernehme nach einem Check.
- 03PHP auf StandPHP ist die Sprache, in der WordPress auf dem Server läuft. Ich halte sie auf einer Version mit Sicherheitsupdates.
- 04Auf deinen NamenHoster, Domain und Plugin-Lizenzen laufen auf dich. Endet die Wartung, nimmst du alles mit.
Leistungen
WordPress-Wartung: was jeden Monat passiert
Zur WordPress-Wartung gehören bei mir die Updates von WordPress, vom Theme (der Designvorlage) und von allen Plugins (den Erweiterungen), eine aktuelle PHP-Version, Sicherheit, Backups und eine aufgeräumte Datenbank. Sollen auch Texte, Bilder und neue Seiten dazukommen, wird daraus die Betreuung deiner WordPress-Website.
Updates von WordPress, Theme und Plugins
Jede Woche kommen die Updates, jedes einzeln über eine Kopie deiner Website. Große Sprünge, etwa eine neue Hauptversion des Seitenbaukastens wie Elementor oder Divi, plane ich vorher mit dir.
BeispielEtwa für Vereine, deren Mitgliederbereich an einem einzigen Plugin hängt.
PHP-Version und Server
Jede PHP-Version bekommt nur wenige Jahre Sicherheitsupdates. Bevor deine ausläuft, teste ich Theme und Plugins auf der Kopie mit der nächsten und stelle beim Hoster um.
Plugins prüfen und aufräumen
Bekommt ein Plugin keine Updates mehr vom Hersteller, ersetze ich es durch ein gepflegtes oder baue die Funktion schlank nach. Was niemand nutzt, kommt weg: weniger Updates, weniger Angriffsfläche.
Sicherheit und Login
Ich gleiche Theme und Plugins laufend mit öffentlichen Listen bekannter Sicherheitslücken ab und schließe gefundene zuerst. Der Login bekommt einen zweiten Faktor, etwa einen Code aus einer App auf dem Handy.
BeispielEtwa für Handwerksbetriebe, in denen alle mit demselben Admin-Konto arbeiten.
Backups an einem zweiten Ort
Ein Backup-Plugin allein reicht nicht: Liegt die Sicherung auf demselben Server, ist sie bei einem Hack mit betroffen. Darum kopiere ich Dateien und Datenbank jede Nacht zusätzlich auf einen Server in Deutschland, getrennt von deinem Hoster.
Datenbank und Tempo
Spam-Kommentare, alte Zwischenstände von Seiten (Revisionen) und Reste gelöschter Plugins machen die Datenbank schwer. Ich räume sie regelmäßig auf und sorge dafür, dass der Zwischenspeicher (Cache) sauber arbeitet.
BeispielEtwa für Händler mit einem Blog voller alter Aktionsseiten.
Updates und Sicherheit
Updates und Sicherheit: woran WordPress-Websites scheitern
Aus über 100 Websites mit WordPress, Joomla, Astro und Payload CMS kenne ich die Stellen, an denen Updates hängen bleiben und Angreifer hereinkommen. Diese sechs prüfe ich bei jeder WordPress-Website zuerst.
- Plugin-KonfliktZwei Plugins vertragen sich nach einem Update nicht mehr, und eine Seite bleibt weiß. Weil ich Updates einzeln einspiele, sehe ich sofort, welches es war.
- SeitenbaukastenElementor, Divi oder WPBakery bauen viele Seiten auf. Ein großes Update kann Abstände und Spalten verschieben, deshalb vergleiche ich danach jede wichtige Seite.
- Geändertes ThemeHat jemand direkt im Theme programmiert, löscht das nächste Update diese Änderungen. Ich verschiebe sie vorher in ein Child-Theme, eine eigene Ebene, die Updates nicht anfassen.
- Update auf der echten WebsiteWer auf der laufenden Website auf „Aktualisieren“ klickt, sieht Fehler erst, wenn Kunden sie sehen. Bei mir läuft jedes Update zuerst auf einer Kopie.
- Alte KontenEin Konto „admin“ mit altem Passwort, frühere Mitarbeiter mit vollen Rechten: Solche Konten sind eine offene Tür, auch ohne Sicherheitslücke. Ich lösche, was niemand mehr braucht, und gebe jedem nur die Rechte für seine Arbeit.
- Raubkopierte ErweiterungenPremium-Themes und -Plugins aus inoffiziellen Quellen, „nulled“ genannt, bringen oft versteckten Schadcode mit. Ich ersetze sie durch das Original mit Lizenz auf deinen Namen.
Support
Support und Hilfe bei Fehlern
Wer nach einem WordPress-Experten sucht, hat meist ein konkretes Problem und keine Zeit für Foren. Das sind typische Fehlerbilder, und so gehe ich sie an. Einen einzelnen Fehler behebe ich auch ohne Wartungsvertrag, zu einem Preis, den du vorher kennst.
| Was du siehst | Oft steckt dahinter | Was ich tue |
|---|---|---|
| Weiße Seite oder „kritischer Fehler“ | ein Plugin oder Theme, das mit der PHP-Version oder einem anderen Plugin nicht klarkommt | Ich finde den Auslöser im Fehlerprotokoll, schalte ihn ab und behebe den Fehler auf der Kopie. |
| Layout verschoben nach einem Update | ein großes Update von Theme oder Seitenbaukasten | Ich spiele den Stand von vorher zurück und hole das Update geprüft nach. |
| Formular-Mails kommen nicht an | Die Website verschickt ohne Absender-Nachweis, und die Mails landen im Spam. | Ich stelle den Versand auf ein echtes Postfach um (SMTP) und teste jede Formular-Mail. |
| Website lädt langsam | zu viele Plugins, große Bilder, kein Zwischenspeicher | Ich messe, was bremst, und räume Plugins, Bilder und Cache auf. |
| Google warnt vor deiner Website | Schadcode oder Spam-Seiten, eingeschleust über eine Lücke | Ich räume auf, schließe die Lücke und beantrage die Überprüfung in der Search Console, Googles Werkzeug für Website-Betreiber. |
| Login klappt nicht mehr | Passwort weg, Konto gesperrt oder ein Sicherheits-Plugin blockiert | Über den Zugang zum Hoster komme ich trotzdem hinein und lege dir ein neues Konto an. |
Mit Wartungsvertrag steht vorher schriftlich fest, wie schnell ich bei einem Ausfall reagiere.
Übernahme
So übernehme ich deine WordPress-Website, auch ohne die alte Agentur
Läuft der Vertrag beim Hoster auf dich, kommst du über ihn wieder an alles heran, auch wenn die Agentur nicht mehr antwortet. Von den Zugängen bis zur laufenden Wartung in vier Schritten.
Zugänge
Dufragst Hoster und alte Agentur nach den Zugängen, die Liste schicke ich dir.
VladFehlt einer, hole ich ihn über den Hoster zurück. Danach läuft alles auf deinen Namen.
Übernahme-Check
Agentenlesen WordPress-, PHP- und Plugin-Versionen aus und gleichen sie mit bekannten Lücken ab.
VladIch lege die Reihenfolge fest, Sicherheitslücken zuerst.
Aufholen
Agentenspielen offene Updates eins nach dem anderen auf der Kopie ein und vergleichen die Seiten.
VladIch ersetze verwaiste Plugins, stelle PHP um und gebe jeden Schritt frei.
Dukennst den Preis für das Aufholen, bevor es losgeht.
Laufende Wartung
Agentensichern jede Nacht und bereiten die Updates der Woche vor.
VladIch gebe frei und schreibe dir einmal im Monat, was gemacht wurde.
Dusagst, wenn etwas Neues dazukommen soll.
Umzug
Umzug: neuer Hoster, neue Domain, WordPress-Migration
Bei einer WordPress-Migration zieht die Website auf einen anderen Server oder unter eine neue Adresse, WordPress bleibt. Die alte Website läuft weiter, bis die neue geprüft ist. Soll WordPress selbst gehen, ist das ein Relaunch.
Neuer Hoster
Gleiche Adresse, gleiche Inhalte, ein anderer Server, etwa weil der alte langsam ist oder keine aktuelle PHP-Version anbietet.
- Du wählst den Hoster, oder ich schlage dir einen in Deutschland vor. Der Vertrag läuft auf dich.
- Dateien und Datenbank ziehen um, die Website läuft dort zuerst unter einer vorläufigen Adresse.
- Erst wenn alles stimmt, zeigt die Domain auf den neuen Server. Bis das überall angekommen ist, können einige Stunden vergehen, deshalb stelle ich in einer ruhigen Zeit um.
- Liegen deine Postfächer beim alten Hoster, planen wir ihren Umzug mit, damit keine Mail verloren geht.
Neue Domain
Neuer Firmenname oder eine bessere Adresse: Die Website zieht unter die neue Domain, die alte leitet weiter.
- Jede alte Adresse leitet dauerhaft auf die neue weiter, mit einer 301-Weiterleitung.
- WordPress speichert Adressen in der Datenbank, auch in den Daten des Seitenbaukastens. Ich schreibe sie überall um, damit kein Bild und kein Link ins Leere zeigt.
- Google bekommt die neue Domain über die Adressänderung in der Search Console gemeldet.
Wartungsvertrag
Der Wartungsvertrag für WordPress
Was jeder Wartungsvertrag bei mir regelt, vom Rhythmus bis zur Laufzeit, steht bei der Website-Betreuung. Für WordPress kommen diese Punkte dazu.
- UmfangWordPress, Theme und welche Plugins, mit oder ohne Seitenbaukasten
- PHPWann deine Website auf eine neue PHP-Version wechselt, vorher getestet auf der Kopie
- LizenzenWelche Premium-Plugins laufen und dass ihre Lizenzen auf deinen Namen gehen
- TestsWelche Formulare, Buchungen und Seiten nach jedem Update geprüft werden
- ÜbergabeAm Ende alle Zugänge, das letzte Backup und eine Liste aller Plugins mit Lizenz
Kosten
Was kostet WordPress-Wartung im Monat?
WordPress-Wartung kostet bei mir einen festen Betrag im Monat, den du vor dem Start kennst. Wie hoch er ist, hängt weniger an der Zahl der Seiten als an dem, was unter der Haube läuft.
Plugins und Seitenbaukasten
Wie viele Plugins laufen und ob Elementor, Divi oder ein anderer Seitenbaukasten dabei ist. Seine Updates prüfe ich Seite für Seite.
Was nicht ausfallen darf
Ein Kontaktformular ist schnell getestet. Eine Terminbuchung oder ein Mitgliederbereich braucht nach jedem Update mehr Prüfung.
Rückstand beim Start
Stehen viele Updates aus oder läuft eine alte PHP-Version, kommt das Aufholen einmal dazu. Dafür nenne ich dir vorher einen eigenen Preis.
Fester Monatspreis
Ein Betrag im Monat für die laufende Wartung. Einzelne Fehler oder größere Umbauten bekommen vorher ihren eigenen Preis.
Ehrlich gesagt
Weiter mit WordPress oder Relaunch?
Meist ist Wartung der günstigere Weg. Kostet das Flicken auf Dauer mehr als ein Neuanfang, sage ich dir das im Bauplan.
Weiter mit WordPress, wenn
- die Website gut aussieht und Anfragen bringt, nur die Technik liegen geblieben ist
- du Texte und Beiträge gern selbst im gewohnten Editor pflegst
- ein Plugin etwas kann, auf das dein Betrieb angewiesen ist, etwa die Terminbuchung
Eher ein Relaunch, wenn
- das Theme keine Updates mehr bekommt und jede neue PHP-Version Ärger macht
- die Website auch nach dem Aufräumen langsam bleibt
- du die ständigen Plugin-Updates ganz loswerden willst
Fragen
Fragen zur WordPress-Wartung
Deine Frage ist nicht dabei?
Brauche ich für WordPress einen Wartungsvertrag, oder reichen die automatischen Updates?
Die automatischen Updates von WordPress decken vor allem kleine Sicherheitsupdates des Kerns ab, dafür reichen sie. Plugins und Themes ohne Test automatisch zu aktualisieren ist riskant: Ein Update kann das Kontaktformular stilllegen, ohne dass es jemand merkt. Ein Wartungsvertrag sorgt dafür, dass jemand jedes Update prüft, Backups getrennt vom Server liegen und die PHP-Version aktuell bleibt.
Wie oft muss WordPress aktualisiert werden?
Sicherheitsupdates so bald wie möglich, denn sobald eine Lücke öffentlich ist, suchen automatisierte Angriffe gezielt nach Websites, die das Update noch nicht haben. Für alle anderen Updates von WordPress, Theme und Plugins reicht ein fester Termin pro Woche. Bei mir gehen Sicherheitsupdates live, sobald sie die Kopie bestanden haben, den Rest sammle ich für die Woche.
Was passiert, wenn ein Update meine WordPress-Website kaputt macht?
Bei mir passiert das auf der Kopie, nicht auf deiner echten Website: Dort läuft jedes Update zuerst, und die wichtigen Seiten werden vorher und nachher verglichen. Bricht dabei etwas, bleibt deine Website, wie sie ist, bis ich die Ursache behoben habe. Geht doch einmal live etwas schief, ist mit dem Backup von vor dem Update der alte Stand schnell zurück.
Meine Agentur antwortet nicht mehr. Wie komme ich an die Zugänge meiner WordPress-Website?
Fang beim Hoster an: Läuft der Vertrag auf deine Firma, gibt er dir Zugang zu Server und Datenbank, und darüber lässt sich ein neues Admin-Konto anlegen. Bei der Domain zählt, wer als Inhaber eingetragen ist; steht dort die Agentur, brauchst du ihre Freigabe für einen Umzug. Premium-Plugins laufen oft auf das Konto der Agentur, dann brauchst du eigene Lizenzen. Welche Zugänge du anfragen musst, schreibe ich dir zum Start auf.
Wartest du auch Joomla-Websites?
Ja, bestehende Joomla-Websites halte ich mit Updates von System und Erweiterungen am Laufen, getestet wie bei WordPress. Läuft noch Joomla 3, bekommt es seit August 2023 keine Sicherheitsupdates mehr; dann plane ich mit dir den Sprung auf eine aktuelle Version oder den Umzug beim Relaunch. Neu gestalte ich auf Joomla nicht mehr.
Warum baust du neue Websites nicht mit WordPress?
WordPress ist für viele Websites gut, braucht aber für fast jede Funktion ein Plugin, und jedes will regelmäßig Updates. Neue Websites baue ich deshalb mit Astro oder Next.js und Payload CMS: Sie laden schneller, die meisten Funktionen stecken direkt im Code statt in Plugins fremder Hersteller, und Texte änderst du trotzdem selbst. Wie das aussieht, steht unter Website erstellen lassen.
Kostenloser Bauplan
Kostenloser Bauplan für dein Projekt In 2–5 Werktagen per E-Mail
Wie es danach weitergeht? Vom Bauplan zum Festpreis
Lieber erst sprechen? Termin vereinbaren (20 Min.)
Website schon da? Erst den kostenlosen Audit holen