WordPress ist keine schlechte Wahl. Nur nicht immer Ihre.
Es betreibt über 40 % des Webs, und sein Kern gehört zur am besten gepflegten Software überhaupt. Die Frage ist nicht, ob es gut ist — sondern ob Sie das, was Sie von einer Website wollen, bekommen, ohne sie jede Woche pflegen zu müssen.
Wir sind nicht gegen WordPress. Manche Kunden schicken wir dorthin — unten steht genau, wann.
Der Kern ist nicht das Problem – sechs Funde in einem Jahr, alle mit geringem Risiko. Das Problem ist die Angriffsfläche, die Sie darauf installieren.
Quelle: Patchstack, State of WordPress Security in 2026.
Der Kern ist in Ordnung. Die Fläche drumherum nicht.
Im Jahr 2025 wurden im WordPress-Ökosystem 11.334 Schwachstellen veröffentlicht. Sechs davon betrafen den Kern, alle mit geringem Risiko.
Der Rest steckt in Plugins und Themes — also genau in dem, was Sie auf WordPress installieren, damit es tut, was Sie brauchen. Mehr Funktionen, mehr Angriffsfläche.
Jedes Plugin hat seinen eigenen Anbieter und seinen eigenen Release-Rhythmus. Ein aufgeschobenes Update ist ein offenes Fenster; ein eingespieltes Update kann ein anderes Plugin lahmlegen.
Nicht in der Anschaffung. Im Unterhalt.
Eine gewöhnliche Unternehmenswebsite auf WordPress stützt sich auf sechs bis fünfzehn Plugins. Jedes hat seinen eigenen Anbieter und seinen eigenen Update-Rhythmus.
Ein aufgeschobenes Update ist ein offenes Fenster. Ein eingespieltes Update kann ein anderes Plugin lahmlegen. Eine individuelle Website hat diese Schicht nicht — was kein Update braucht, kann auch nicht kaputtgehen.
Eine individuelle Website ist kein teures WordPress. Sie ist eine andere Entscheidung — Sie zahlen einmal, damit die Schicht, die kaputtgeht, nicht Ihre Sorge ist.
Die Frage ist nicht, was besser ist, sondern was Sie von einer Website wollen.
Fünf Dinge entscheiden: Geschwindigkeit als geschäftliche Anforderung, Anbindung an interne Systeme, ob der Prozess Ihrer ist oder der des Plugins, Barrierefreiheit und wie viele Jahre die Website ohne Betreuung laufen soll.
Wenn keiner dieser Punkte für Sie zählt, ist WordPress die günstigere und vernünftigere Wahl, und das sagen wir Ihnen auch.
- Sie brauchen die Website nächste Woche, und das Budget liegt unter tausend Euro.
- Eine Content-Website oder ein Blog ohne Anbindung an interne Systeme.
- Jemand in Ihrem Team kennt WordPress und kümmert sich um die Wartung.
- Die Anforderungen sind Standard, und Sie können damit leben, wie ein Plugin sie löst.
- Geschwindigkeit ist eine geschäftliche Anforderung, keine technische Kennzahl.
- Die Website muss mit Ihrem CRM, Lager oder Ihrer Buchhaltung kommunizieren.
- Der Prozess ist Ihrer, nicht das, was das nächstbeste Plugin anbietet.
- Barrierefreiheit nach WCAG 2.1 AA muss einer Prüfung standhalten.
- Die Website soll fünf Jahre lang laufen, ohne wöchentliche Pflege.
Wenn Sie sich links wiedererkannt haben, sagen wir Ihnen das im Gespräch – Ihnen etwas Individuelles zu bauen, das WordPress erledigen würde, wäre ein teurer Rat.
Eine Website ohne Schicht, die kaputtgeht.
Keine Plugin-Schicht
Funktionen sind Teil der Website und nicht von sechs Anbietern installiert. Nichts zu aktualisieren und nichts, was kaputtgehen kann.
Geschwindigkeit als Vorgabe
Core Web Vitals werden im Entwurf gelöst, nicht durch ein Cache-Plugin, das am Ende angeflanscht wird.
An Ihre Systeme angebunden
CRM, Lager, Buchhaltung, Zahlungsanbieter — über eine API, nicht per CSV-Export.
Barrierefrei von Anfang an
WCAG 2.1 AA ist Teil der Vorgabe, keine Nachbesserung nach dem Audit.
Häufige Fragen
Ist WordPress denn nicht sicher?
Der Kern schon — Patchstack verzeichnet für 2025 sechs Schwachstellen darin, alle mit geringem Risiko. Für Software, die über 40 % des Webs betreibt, ist das ein hervorragendes Ergebnis. Das Risiko liegt in der Fläche drumherum: 91 % der Funde betrafen Plugins und 9 % Themes. WordPress ohne Plugins ist sicher, aber das ist meist nicht das WordPress, das Sie brauchen.
Ist eine individuelle Website nicht teurer?
In der Anschaffung fast immer, ja. Der Unterschied liegt darin, was Sie danach zahlen: bei WordPress die laufende Pflege der Plugin-Schicht, bei einer individuellen Website Hosting und gelegentliche Änderungen. Wo genau sich das dreht, hängt davon ab, wie viel die Website kann — bei einer einfachen Inhaltsseite nie, und dann empfehlen wir Ihnen WordPress.
Können wir eine individuelle Website selbst bearbeiten?
Ja. Den Redaktionsbereich bauen wir so, dass jemand aus dem Marketing Inhalte ohne Entwickler ändert. Der Unterschied zu WordPress ist nicht, ob sich etwas bearbeiten lässt, sondern dass sich nur das ändern lässt, was sich ändern soll — so kann das Layout nicht versehentlich zerbrechen.
Was, wenn wir zu jemand anderem wechseln wollen?
Der Quellcode gehört Ihnen, und wir übergeben ihn mit einer Deployment-Dokumentation. In diesem Punkt sind WordPress und eine individuelle Website übrigens gleichwertig — beides lässt sich mitnehmen und umziehen. Bei gemieteten Plattformen ist das nicht der Fall.
Können wir von WordPress wechseln, ohne Google-Rankings zu verlieren?
Ja, wenn die Migration sauber durchgeführt wird: URL-Struktur beibehalten oder dauerhafte Weiterleitungen einrichten, Inhalte und Metadaten übernehmen und vorher wie nachher messen. Ein Einbruch nach der Migration kommt nicht vom Technologiewechsel — er kommt von vergessenen URLs.
Sagen Sie uns, was die Website können muss.
Schreiben Sie uns, was Sie von der Website brauchen und was Sie heute haben. Innerhalb von 24 Stunden antworten wir, ob das ein Fall für eine Individualentwicklung ist — oder ob WordPress genügt und Sie das Geld sparen.