LEISTUNG

WordPress-Wartung und Joomla-Wartung im Update-Service

Veraltete CMS-Versionen und ungepatchte Plugins zählen zu den häufigsten Einfallstoren für Angriffe auf Websites. Unser Update-Service übernimmt Prüfung, Aktualisierung und Absicherung Ihrer Joomla- oder WordPress-Website dauerhaft – in zwei Paketen mit monatlicher Grundgebühr und Inklusivminuten. Kritische Sicherheitsupdates spielen wir in beiden Paketen innerhalb von 24 Stunden ein. Für Kunden in Wendlingen am Neckar, im Kreis Esslingen, in Stuttgart und deutschlandweit.

Website gehackt? So kommen Sie aus dem Risiko raus.

Eine gehackte Website ist meist Folge einer lange ungepatchten CMS- oder Plugin-Version. Wir beugen vor: Je regelmäßiger eine Website gewartet wird, desto geringer das Risiko – unser aktives CVE-Monitoring erkennt kritische Updates automatisiert, und in beiden Paketen aktualisieren wir zweiwöchentlich oder wöchentlich. Ist eine Website bereits betroffen, klären wir das im unverbindlichen Erstgespräch.

Alle Pakete im Überblick

Basic

Zweiwöchentliche Wartung mit aktivem Monitoring: CMS-Kern und alle Plugins werden im festen Rhythmus vorab getestet und aktualisiert, abgesichert durch eine temporäre Datensicherung für den Rollback-Fall. Kritische Sicherheitsupdates spielen wir automatisch innerhalb von 24 Stunden ein. 60 Inklusivminuten pro Monat.

Regel-Update-Rhythmus	zweiwöchentlich
Aktives CVE- & Uptime-Monitoring	✓
Kritische Sicherheitsupdates	innerhalb 24h
Zeitkontingent / Monat	60 Min.
Reporting	jährlich
Grundgebühr / Monat	65 €

Extended

Wöchentliche Wartung mit aktivem Monitoring – für komplexere Websites mit vielen Erweiterungen. Durch den wöchentlichen Rhythmus laufen weniger Updates zwischen den Terminen auf; kritische Sicherheitsupdates spielen wir automatisch innerhalb von 24 Stunden ein. 120 Inklusivminuten pro Monat.

Regel-Update-Rhythmus	wöchentlich
Aktives CVE- & Uptime-Monitoring	✓
Kritische Sicherheitsupdates	innerhalb 24h
Zeitkontingent / Monat	120 Min.
Reporting	jährlich
Grundgebühr / Monat	129 €

Mindestlaufzeit 3 Monate, danach mit einer Frist von einem Monat zum Monatsende kündbar.

Alle Preise zzgl. gesetzl. MwSt., je Website. Mehraufwand nach Freigabe: 110 €/h im 5-Minuten-Takt. Reaktionszeiten ab Erkennung, werktags (ohne Sa/So sowie gesetzl. Feiertage in Baden-Württemberg). Reporting jeweils zum Jahresende bzw. im Kündigungsmonat.

CVE (Common Vulnerabilities and Exposures) ist der öffentliche Standard-Katalog bekannter Sicherheitslücken. Unser Monitoring-Tool gleicht die eingesetzten CMS- und Plugin-Versionen laufend automatisiert mit neu veröffentlichten CVE-Einträgen ab und erkennt so kritische Sicherheitsupdates, sobald sie bekannt werden. Als kritisch gilt ein CVSS-Score ≥ 8.0 oder eine Herstellereinstufung als „critical“.

In beiden Paketen enthalten

Joomla- und WordPress-Websites gleichermaßen betreut
Updates werden immer vorab getestet
Datensicherung vor jedem Update für sofortigen Rollback im Fehlerfall – temporär bis zum erfolgreichen Abschluss
WordPress-Major-Versionen inklusive; Joomla-Major-Wechsel separat beauftragbar
Unbegrenzte Plugin-/Extension-Updates (bei lizenzpflichtigen Plugins muss die gültige Lizenz beim Kunden vorliegen)
CVE-Monitoring und Uptime-/Downtime-Monitoring via Grafana Blackbox

Paket jetzt anfragen

So funktioniert das Zeitkontingent

Jedes Paket enthält ein monatliches Zeitkontingent je Website für alle anfallenden Tätigkeiten – reguläre Updates ebenso wie außerplanmäßige Sicherheitsupdates. Sie zahlen eine monatliche Grundgebühr mit Inklusivminuten und erhalten ein Jahresprotokoll über die eingesetzte Zeit.

Regel-Updates von CMS-Kern, Plugins und Extensions im vereinbarten Rhythmus
Jedes Update wird vorab getestet, inklusive Datensicherung und Funktionstest
Bei 80 % Verbrauch des Monatskontingents informieren wir Sie
Abrechnung monatlich, je Website
Außerplanmäßige Einspielung kritischer Sicherheitsupdates
Protokollierung des Aufwands im 5-Minuten-Takt
Nicht genutzte Minuten verfallen zum Monatsende

Warum ein Zeitkontingent?

Unsere Grundgebühren sind so kalkuliert, dass die Inklusivminuten in der Regel reichen. Für Websites mit vielen Plugins empfehlen wir Extended – 91 % der neuen WordPress-Lücken 2025 steckten in Plugins.

fast 20×

so viele neue WordPress-Lücken wie 2020 (11.334 statt 582).

31 pro Tag

neue WordPress-Lücken 2025, 2020 waren es 1,6.

5 Stunden

im Median, bis begehrte Lücken ausgenutzt werden.

Damit nehmen zeitkritische Updates zu, deren Zeitpunkt Hersteller und Angreifer bestimmen, nicht wir. In Ausnahmefällen entsteht so Mehraufwand – ob er erbracht wird, entscheiden immer Sie (Freigabe oder Verschiebung in den Folgemonat). Transparent und fair für beide Seiten.

Quelle: Patchstack (State of WordPress Security, Stand Oktober 2026); 31 pro Tag: eigene Berechnung auf Basis Patchstack.

Individuelle Systeme & Versionswechsel

Tailored

Für Shopware-, Redaxo- oder Eigenentwicklungs-Systeme: Leistungsumfang individuell auf Anfrage.

CMS-Versions-Migration

Migration eines stark veralteten CMS-Standes auf die aktuelle Hauptversion – dreistufig: Anfrage, Aufwandsprüfung, individuelles Angebot.

Optionale Zusatzleistung

Hosting für Websites und Shops

Web-Hosting oder Shop-Hosting inklusive täglichem Backup und PHP-Updates auf Serverebene, der Speicher wächst mit Ihrem Bedarf mit.

Hosting ansehen

Betreuung & Service im Alltag

Wenn Sie eine laufende Betreuung, bzw. einen zuverlässigen Partner zur Pflege Ihrer Systeme benötigen, dann sind Sie bei uns goldrichtig. Schauen Sie gerne vorbei.

Begleitung & Service ansehen

Häufige Fragen

Was ist ein CVE?

Was passiert, wenn die Inklusivminuten nicht reichen?

Bei 80 % Verbrauch informieren wir Sie. Ist das Kontingent aufgebraucht, erfolgt jede weitere Tätigkeit – auch ein kritisches Sicherheitsupdate – nur nach Ihrer Freigabe zu 110 €/h im 5-Minuten-Takt, alternativ verschieben wir sie in den nächsten Monat. Nicht genutzte Minuten verfallen zum Monatsende.

Meine Website wurde gehackt – was tun?

Kontaktieren Sie uns umgehend im unverbindlichen Erstgespräch, damit wir den konkreten Zustand einschätzen können — pauschale Zusagen lassen sich erst nach einer Prüfung im Einzelfall treffen. Vorbeugen lässt sich das Risiko am besten durch regelmäßige Updates und laufendes CVE-Monitoring, das in beiden Update-Service-Paketen enthalten ist.

Kann ich ein einzelnes Update auch unabhängig als Leistung beauftragen, ohne eines der Pakete zu buchen?

Ja, das ist möglich. In diesem Fall prüfen wir Ihre Website und das eingesetzte System und erstellen anschließend ein individuelles Angebot.

Was passiert, wenn ein Update etwas kaputt macht?

Vor jedem Update erstellen wir eine temporäre Datensicherung, sodass sich die Website im Fehlerfall sofort auf den letzten funktionierenden Stand zurücksetzen lässt. Jedes Update wird zusätzlich vorab getestet, nicht direkt live eingespielt.

Was gilt bei Systemen außerhalb von Joomla und WordPress, etwa Shopware?

Für Shopware-, Redaxo- oder Eigenentwicklungs-Systeme gilt der „Tailored“-Bereich: Leistungsumfang und Preis werden individuell auf Anfrage festgelegt.

Über die Autoren

Florian De Felice

Co-Founder, Kunden & Projekte

Kundenbeziehungen und Projektabwicklung. Sorgt dafür, dass Projekte planmäßig laufen.

Dustin Tenzer

Software-Entwicklung

Experte für Websites und Webshops. UI/UX, Fokus auf Präzision und Wartbarkeit.

Lassen Sie uns über Ihr Projekt sprechen.

Im unverbindlichen Gespräch (30 Minuten) schauen wir uns Ihre Vorhaben gemeinsam an.

Jetzt Termin buchen