WordPress-Sicherheit für Betriebe ohne IT-Abteilung
Ihre Website. Gewartet, gesichert, in Betrieb. Als festes Abo ab 59 € im Monat – mit einem Menschen dahinter, der auch antwortet.
Warum das Thema gerade jetzt drängt
WordPress läuft auf einem großen Teil aller Websites weltweit. Genau deshalb lohnt es sich für Angreifer, automatisiert nach bekannten Lücken zu suchen. Vier Zahlen beschreiben die Lage:
11.334
neue WordPress-Schwachstellen wurden 2025 dokumentiert – 42 % mehr als im Jahr davor
91 %
davon stecken in Plugins, nicht im WordPress-Kern selbst
5 Stunden
vergehen im Mittel zwischen Veröffentlichung einer Lücke und den ersten automatisierten Angriffen
14.000 $
kostet ein Hack einen kleinen Betrieb im Schnitt, Ausfallzeit eingerechnet
Zahlen aus dem Patchstack-Jahresbericht 2025; die Schadenshöhe ist ein Durchschnittswert aus Branchenerhebungen zu kleinen und mittleren Unternehmen.
Was Sie eigentlich kaufen
Nicht Updates. Sondern die Gewissheit, dass Ihre Website morgen noch läuft, nicht gehackt wird und im Ernstfall in Stunden statt Wochen wieder online ist. Das ist der ganze Punkt – alles andere sind Mittel zum Zweck.
Updates, die vorher getestet werden
Core, Plugins und Themes werden wöchentlich aktualisiert – ab Betrieb zuerst auf einer Staging-Kopie. Was dort bricht, erreicht Ihre Website gar nicht erst.
Backups außerhalb des Servers
Täglich, 30 Tage lang – in der Garantie-Stufe stündlich und 90 Tage. Ein Backup auf demselben Server ist im Ernstfall wertlos.
Firewall, Härtung und Scans
Virtuelles Patching schließt bekannte Lücken, bevor das Plugin-Update da ist. Dazu Login-Härtung, Zwei-Faktor und regelmäßige Malware-Scans.
Monitoring rund um die Uhr
Ist die Website erreichbar, wie schnell lädt sie? Fällt etwas aus, erfahre ich es sofort – meist bevor Ihr erster Kunde es merkt.
Hosting, das dazu passt
Auf Wunsch übernehme ich das Hosting mit Staging, serverseitigem Caching und SSL. Der Umzug ist enthalten.
Ein Video statt eines PDF-Berichts
Ab der Betrieb-Stufe bekommen Sie jeden Monat 90 Sekunden Video: was gemacht wurde, was aufgefallen ist, was ich empfehle.
Drei Stufen – Sie kaufen das Versprechen, das Sie brauchen
Alle Stufen enthalten Updates, Backups, Absicherung und Monitoring. Der Unterschied liegt darin, wie tief geprüft wird, wie schnell ich reagiere – und was passiert, wenn es doch einmal knallt.
Schutz
Onepager und kleine Firmenwebsites ohne Shop, bis etwa zehn Seiten.
-
Wöchentliche Updates für Core, Plugins und Theme – mit Sichtprüfung
-
Tägliches Backup außerhalb des Servers, 30 Tage Aufbewahrung
-
Uptime-Monitoring rund um die Uhr
-
Firewall und Malware-Scan
-
Login-Härtung, Zwei-Faktor-Authentifizierung, Spam-Schutz
-
Monatsreport per E-Mail
-
Reaktion an Werktagen innerhalb von 24 Stunden
-
Keine Staging-Umgebung
-
Keine inklusive Änderungszeit
Betrieb
Hotels, Praxen, Handwerk – Websites, über die Anfragen und Buchungen laufen.
-
Alles aus Schutz
-
Updates werden zuerst auf einer Staging-Umgebung getestet
-
Formular- und Buchungs-Check nach jedem Update
-
Performance-Monitoring inklusive Core Web Vitals
-
Automatische Bildoptimierung
-
Quartals-Sicherheitsaudit mit Risiko-Score
-
30 Minuten kleine Änderungen pro Monat inklusive
-
Monatsreport als kurzes Video statt PDF
-
Reaktion innerhalb von 8 Stunden
Garantie
WooCommerce, mehrsprachige Websites, Buchungssysteme – überall dort, wo ein Ausfall direkt Umsatz kostet.
-
Alles aus Betrieb
-
Testkauf beziehungsweise Testbuchung nach jedem Update
-
Stündliche Backups, 90 Tage Aufbewahrung
-
Hack-Bereinigung inklusive – das ist die Garantie
-
Monatliches Audit, Log-Analyse, Prüfung der Benutzerrechte
-
60 Minuten Änderungen pro Monat inklusive
-
Priorisierter Telefonkontakt
-
Reaktion innerhalb von 4 Stunden, im Notfall auch samstags
Alle Preise netto zuzüglich gesetzlicher Umsatzsteuer. Vor Vertragsbeginn einmalig 249 € für Sicherheits-Audit und Onboarding – bei Jahresvertrag entfällt die Gebühr. Laufzeit: monatlich kündbar nach den ersten drei Monaten.
Für wen ich arbeite
Betriebe, deren Website Anfragen, Buchungen oder Bestellungen bringt – und die keine eigene IT-Abteilung haben.
Hotels, B&Bs und Agriturismi
Buchungssysteme, Gästedaten, Saisongeschäft. Ein Ausfall im August kostet direkt Übernachtungen.
Handwerksbetriebe
Die Website ist die Anfragequelle Nummer eins – und meistens seit Jahren niemandes Aufgabe.
Praxen, Therapie und Wellness
Kontaktformulare und Terminbuchung bedeuten sensible Daten – und damit Pflichten aus der DSGVO.
So läuft der Sicherheits-Check ab
Vom ersten Klick bis zur laufenden Betreuung vergehen in der Regel drei bis fünf Werktage.
Sicherheits-Check anfordern
Sie geben Ihre Web-Adresse und Ihre E-Mail an – mehr braucht es nicht. Zugangsdaten sind dafür nicht nötig.
Persönliches Video innerhalb von 24 Stunden
Ich sehe mir Ihre Website an und nehme den Befund als kurzes Bildschirmvideo auf: WordPress-Version, veraltete Plugins, SSL, Login-Schutz, erkennbare Backups, Ladezeit. Kein automatisch erzeugter PDF-Bericht, sondern drei Minuten Klartext.
Fünfzehn Minuten am Telefon
Wir gehen den Befund gemeinsam durch. Sie erfahren, was dringend ist, was warten kann – und welche Stufe zu Ihrer Website passt. Wenn Schutz reicht, sage ich Ihnen das.
Audit und Start
Nach Ihrer Zusage folgt das Sicherheits-Audit: Bestandsaufnahme, Härtung, Monitoring, Backups. Danach läuft das Abo.
Jeden Monat ein Bericht
Ab Betrieb als kurzes Video: was aktualisiert wurde, was aufgefallen ist, was ich empfehle. In verständlicher Sprache.
Wie sicher ist Ihre Website? Acht Fragen, eine Minute
Beantworten Sie die Fragen ehrlich – auch „weiß nicht“ ist eine Antwort und zählt als Risiko, weil im Ernstfall genau dieses Nichtwissen das Problem ist. Die Auswertung läuft in Ihrem Browser; es werden keine Daten übertragen.
Warum die Betreuung bei mir anders läuft
Ich betreue WordPress-Websites nicht nebenbei. Ich baue sie auch selbst – wenn nach einem Update etwas nicht mehr stimmt, muss ich niemanden fragen, sondern kann es reparieren.
-
Ein Ansprechpartner. Keine Ticketnummer, kein wechselnder Support. Sie schreiben mir, ich antworte.
-
Video statt PDF. Ab der Betrieb-Stufe bekommen Sie jeden Monat 90 Sekunden Bildschirmvideo – das liest man wirklich, anders als einen Tool-Export.
-
Erst testen, dann einspielen. Ab Betrieb laufen alle Updates zuerst auf einer Staging-Kopie.
-
Kein Blindflug. Vor jedem Angebot steht ein echter Check Ihrer Website – kostenlos, auch wenn Sie danach Nein sagen.
-
Zweisprachig. Ich arbeite von Sizilien aus für Kundschaft im deutschsprachigen Raum. Deutsch, Italienisch und Englisch sind kein Zusatz, sondern Alltag.
Kurz gefasst
- Reaktionszeit
24 / 8 / 4 Stunden je nach Stufe - Notfall
Festpreis 490 € für eine Bereinigung - Onboarding
249 € einmalig, entfällt bei Jahresvertrag - Zusatzarbeiten
85 € pro Stunde im Stundenpaket - Laufzeit
Monatlich kündbar nach den ersten drei monaten
Ist es schon passiert?
Website gehackt, weiße Seite nach einem Update, Warnung im Browser? Dafür gibt es Festpreise – 490 € für eine Bereinigung, 190 €, wenn die Website nach einem Update nicht mehr läuft.
Häufige Fragen
Was kostet WordPress-Wartung?
Bei mir 59 €, 119 € oder 199 € netto im Monat. Dazu kommt einmalig das Sicherheits-Audit für 249 €, das bei einem Jahresvertrag entfällt. Der Unterschied zwischen den Stufen liegt in der Prüftiefe, der Reaktionszeit, der inklusiven Änderungszeit – und darin, ob eine Hack-Bereinigung im Preis enthalten ist.
Bei mir 59 €, 119 € oder 199 € netto im Monat. Dazu kommt einmalig das Sicherheits-Audit für 249 €, das bei einem Jahresvertrag entfällt. Der Unterschied zwischen den Stufen liegt in der Prüftiefe, der Reaktionszeit, der inklusiven Änderungszeit – und darin, ob eine Hack-Bereinigung im Preis enthalten ist.
Warum ist das teurer als die 15-€-Angebote?
Weil dort niemand hinschaut. Für 15 € im Monat lässt sich ein automatisches Update-Skript betreiben, mehr nicht. Was Sie hier bezahlen, ist die Zeit eines Menschen: die Prüfung nach dem Update, das Urteil, ob eine Meldung ernst ist, und die Erreichbarkeit, wenn etwas schiefgeht.
Weil dort niemand hinschaut. Für 15 € im Monat lässt sich ein automatisches Update-Skript betreiben, mehr nicht. Was Sie hier bezahlen, ist die Zeit eines Menschen: die Prüfung nach dem Update, das Urteil, ob eine Meldung ernst ist, und die Erreichbarkeit, wenn etwas schiefgeht.
Was passiert, wenn nach einem Update etwas kaputtgeht?
Vor jedem Update wird gesichert. Ab der Betrieb-Stufe läuft das Update ohnehin zuerst auf einer Staging-Kopie – Ihre Live-Website ist gar nicht betroffen. Geht doch etwas schief, wird zurückgespielt und ich suche in Ruhe die Ursache. Ohne Zusatzkosten.
Vor jedem Update wird gesichert. Ab der Betrieb-Stufe läuft das Update ohnehin zuerst auf einer Staging-Kopie – Ihre Live-Website ist gar nicht betroffen. Geht doch etwas schief, wird zurückgespielt und ich suche in Ruhe die Ursache. Ohne Zusatzkosten.
Muss ich mein Hosting umziehen?
Nein. Ich betreue Websites auch bei Ihrem bisherigen Anbieter. Voraussetzung sind ein Zugang, eine aktuelle PHP-Version und die Möglichkeit, Backups einzurichten. Managed Hosting bei mir ist ein Zusatzpaket, kein Zwang.
Nein. Ich betreue Websites auch bei Ihrem bisherigen Anbieter. Voraussetzung sind ein Zugang, eine aktuelle PHP-Version und die Möglichkeit, Backups einzurichten. Managed Hosting bei mir ist ein Zusatzpaket, kein Zwang.
Wie lange bin ich gebunden?
Monatlich kündbar nach den ersten drei monaten. Die drei Monate gibt es, weil im ersten Monat das Audit und die Härtung den größten Teil der Arbeit ausmachen. Danach entscheiden Sie jeden Monat neu.
Monatlich kündbar nach den ersten drei monaten. Die drei Monate gibt es, weil im ersten Monat das Audit und die Härtung den größten Teil der Arbeit ausmachen. Danach entscheiden Sie jeden Monat neu.
Was ist im Preis nicht enthalten?
Inhaltspflege, Redesigns, neue Funktionen und SEO-Umsetzung. Solche Arbeiten rechne ich mit 85 € pro Stunde im Stundenpaket ab, einzeln mit 95 € – immer nach Absprache und mit einer Schätzung vorab.
Inhaltspflege, Redesigns, neue Funktionen und SEO-Umsetzung. Solche Arbeiten rechne ich mit 85 € pro Stunde im Stundenpaket ab, einzeln mit 95 € – immer nach Absprache und mit einer Schätzung vorab.
Betreuen Sie auch WooCommerce-Shops?
Ja, mit der Garantie-Stufe und dem WooCommerce-Zuschlag. Bei einem Shop wird nach jedem Update ein echter Testkauf durchgeführt – das kostet Zeit, verhindert aber genau die Fälle, in denen tagelang keine Bestellung eingeht und es niemand merkt.
Ja, mit der Garantie-Stufe und dem WooCommerce-Zuschlag. Bei einem Shop wird nach jedem Update ein echter Testkauf durchgeführt – das kostet Zeit, verhindert aber genau die Fälle, in denen tagelang keine Bestellung eingeht und es niemand merkt.
Sie wissen nicht, wie es um Ihre Website steht?
Der Sicherheits-Check ist kostenlos: Sie bekommen innerhalb von 24 Stunden ein kurzes, persönliches Video mit dem Befund. Kein automatischer Bericht, kein Verkaufsdruck.