Wartung & Sicherheit

WordPress-Wartung, die wirklich wartet.

Kein Ticket-System. Kein „wir melden uns dann“. Kein vergessenes Update. Ich betreue deine Website persönlich: tägliche Backups, wöchentliche Updates, und wenn's brennt, bekommst du eine echte Antwort von mir.
★ 5,0 aus Google-Reviews · Monatlich kündbar, kein Vertrag · Eigener Wartungs-Server in DE
Schon ein Problem?

Seite gehackt, offline oder nach einem Update kaputt?

Wenn deine Seite gerade still steht, ist Wartung Schritt zwei. Schritt eins ist: wieder online. Ich stabilisiere deine Seite, finde die Ursache und bringe sie sauber zurück. Danach sorgen wir dafür, dass es nicht wieder passiert.
WordPress-Notfall: Soforthilfe →
Warum Wartung?

Eine ungewartete Website ist eine Zeitbombe.

Die meisten Website-Betreiber denken erst an Wartung, wenn etwas schiefgeht. Dann ist es zu spät. Und teuer.
⚠️

Plötzlich gehackt

Die meisten WordPress-Hacks laufen über veraltete Plugins oder gestohlene Zugangsdaten. Die Folge: Malware, Spam-Versand, und Google zeigt deinen Kunden eine rote Warnung statt deiner Website.
🔌

Plötzlich offline

Ein automatisches Update kracht, und deine Seite zeigt nur noch den „White Screen of Death“. Jede Stunde Downtime kostet Besucher, Umsatz und Vertrauen.
💸

Plötzlich teuer

Ein Notfall-Einsatz am Wochenende kostet ein Vielfaches der Jahreswartung. Datenwiederherstellung ohne funktionierendes Backup? Oft unmöglich.
Regelmäßige Wartung ist wie eine Versicherung: Sie kostet ein bisschen, spart aber ein Vielfaches, wenn's drauf ankommt.
Pakete & Preise

Wähle dein Paket.

Einsteiger

Essentials

59 € / Monat · exkl. MwSt.
Für Einzelunternehmer:innen, Vereine und einfache Websites.
  • Wöchentliche WordPress-, Theme- & Plugin-Updates
  • Tägliche Cloud-Backups
  • Uptime-Monitoring rund um die Uhr
  • Security-Scan + Malware-Schutz
  • Monatlicher Wartungsbericht per E-Mail
  • Reaktion binnen 24 h, werktags 08:00–17:00 Uhr
  • Persönlicher Support per E-Mail
  • 15 Minuten Support-Zeit pro Monat
Essentials anfragen
Empfohlen
Für KMU

Business

149 € / Monat · exkl. MwSt.
Für KMU, deren Website Umsatz, Leads oder Anfragen bringt. Der Tarif, den ich den meisten empfehle.
  • Alles aus Essentials, plus:
  • Reaktion binnen 12 h, werktags 08:00–17:00 Uhr
  • Premium-Plugin-Lizenzen inkludiert (Wert ~300 €/Jahr)
  • Performance-Optimierung (Caching, Bildkomprimierung)
  • Monatlicher Health-Check (Core Web Vitals)
  • Bevorzugter Support via WhatsApp oder Telefon
  • 60 Minuten Support-Zeit pro Monat
  • DSGVO-Compliance-Check (jährlich)
  • Staging-Umgebung für sichere Änderungen
Business anfragen
Für Shops

Enterprise

ab 299 € / Monat · exkl. MwSt.
Für Online-Shops, Membership-Plattformen und geschäftskritische Websites.
  • Alles aus Business, plus:
  • Reaktion binnen 12 h, werktags, mit bevorzugtem Prioritäts-Slot für kritische Fälle
  • Individuell definierter Support-Umfang
  • Shop-Überwachung (WooCommerce & Co.)
  • Technisches Onboarding neuer Features
  • Quartalsbericht mit Handlungsempfehlungen
Enterprise anfragen
Alle Pakete: Monatlich kündbar · Keine Einrichtungsgebühr · Sichere EU-Infrastruktur
Auch für Agenturen: Whitelabel-Wartung. Details für Agentur-Partner.

Klare, planbare Reaktionszeiten. Nicht „so schnell wie möglich“.

Reaktionszeit heißt: Du bekommst binnen 12 bis 24 Stunden, je nach Paket und werktags 08:00–17:00 Uhr, eine echte Antwort von mir. Kein Auto-Ticket, keine Warteschleife. Kritische Fälle wie Seite offline, Shop-Ausfall oder Sicherheitsvorfall gehen vor; im Enterprise-Paket mit bevorzugtem Prioritäts-Slot.
Brauchst du mehr? Ein erweitertes Servicefenster von 7 Tagen, 06:00–22:00 Uhr ist optional zubuchbar (ab 99 €/Monat). Ideal für Shops und Websites, bei denen auch am Wochenende jede Stunde zählt.
24 h
Essentials
12 h
Business
12 h
Enterprise · Prio-Slot
Persönlich statt anonym

Warum deine Seite bei mir sicher ist.

Keine Massenabfertigung, sondern persönliche Verantwortung, mit Standards, die viele Hosting-Anbieter nicht leisten. Updates laufen automatisiert und überwacht über meinen zentralen Wartungs-Server. Sie pausieren nicht, wenn ich mal frei habe.

🇪🇺 Sicherheit Made in EU

Deine Backups landen nicht auf anonymen US-Servern, sondern verschlüsselt auf Servern in Deutschland und Österreich. 100 % DSGVO-konform.

🛡️ Doppelter Boden

Vor jedem Update ein Backup. Macht ein Update doch mal Probleme, rolle ich in Minuten auf den letzten funktionierenden Stand zurück, ohne Datenverlust.

📡 Proaktiv statt reaktiv

Ich warte nicht, bis du anrufst. Mein Monitoring erkennt Probleme oft, bevor du sie bemerkst, und ich behebe sie sofort.

🎯 Echte Spezialisierung

Kein Printdesign, kein Social Media „nebenbei“. Ich mache WordPress. Deshalb läuft deine Seite auch nach komplexen Updates stabil.
Technik im Detail

Wie deine Backups verschlüsselt und geprüft werden.

Zwei Dinge machen den Unterschied. Deine Seite verschlüsselt gegen einen öffentlichen Schlüssel und kann ihre eigenen Sicherungen danach nicht mehr öffnen. Und jede Sicherung wird zurückgespielt, bevor sie als gültig zählt. Der Rest ist Ausführung.
Verschlüsselung
XChaCha20-Poly1305-IETF (libsodium), je Stück eigener Schlüssel und eigene Nonce
Schlüsselhoheit
X25519 Sealed Box. Die Website hält nur den öffentlichen Schlüssel
Integrität
Poly1305-Auth-Tag je Stück, SHA-256 über das fertige Stück
Befehlssicherung
Ed25519 detached, Hostname-gebunden, Nonce gegen Replay
Verifikation
Restore auf einen Testklon, sieben Stufen, Fail-Closed
Ablage
Rechenzentrum in DE, zweite Kopie auf eigenem NAS in Österreich

Envelope-Verschlüsselung, Stück für Stück

Chunking & gzip — Das Archiv wird komprimiert und in Teilstücke zerlegt. Shared Hosting killt lange Prozesse nach rund 60 Sekunden, deshalb läuft jeder Lauf mit Wiederaufsetzpunkt statt als ein großer Durchgang.
Sitzungsschlüssel — Jedes Stück bekommt einen frisch erzeugten Schlüssel und eine eigene Nonce. Verschlüsselt wird mit XChaCha20-Poly1305-IETF über libsodium — keine Schlüssel- oder Nonce-Wiederverwendung, weder innerhalb eines Laufs noch darüber hinaus.
Key-Wrapping — Der Sitzungsschlüssel wird per crypto_box_seal gegen den öffentlichen X25519-Schlüssel deiner Seite versiegelt und wandert so mit. Der private Gegenpart existiert genau einmal: im Steuersystem.
Versiegeln — Poly1305 liefert das Auth-Tag, darüber liegt eine SHA-256-Prüfsumme des fertigen Stücks. Ein einzelnes manipuliertes Byte fällt beim Öffnen auf, nicht erst beim Rückspielen.
Praktische Folge: Ein übernommener Webserver kann Sicherungen anlegen, aber keine lesen. Auch nicht seine eigenen.

Vier Rollen, strikt getrennt

Steuersystem

Hält beide privaten Schlüssel: den X25519-Backup-Key und die Ed25519-Command-Keys. Gibt Aufträge signiert heraus — und nimmt von Websites keine Befehle entgegen.

Plugin auf deiner Seite

Kennt ausschließlich öffentliche Schlüssel: einen zum Versiegeln, einen zum Prüfen der Signatur. In der Datenbank liegt kein Geheimnis, das ein Angreifer erben könnte. Je Website ein eigenes Schlüsselpaar — nichts wird über den Kundenstamm geteilt.

Sandbox-Worker

Setzt die Testklone auf und verwirft sie nach dem Durchlauf wieder. Kein Produktivzugang, keine dauerhafte Datenhaltung.

Objektspeicher

Nimmt ausschließlich versiegelte Stücke entgegen. Kennt weder Klartext noch Schlüssel. Wer ihn ausliest, hat Zufallsrauschen.
Die Leitung dazwischen: Jeder Auftrag ist ein JSON-Umschlag mit Ed25519-Signatur im Header. Signiert wird über die exakten Rohbytes der Übertragung, nie über ein neu serialisiertes Abbild — sonst öffnet man die Tür für Canonicalization-Tricks. Dazu drei weitere Prüfungen: Bindung an genau diesen Hostnamen, kurze Gültigkeit gegen die Uhr deiner Seite (WordPress-Hoster driften) und eine Einmalkennung gegen Replay. Command, Enrollment und Anchor laufen als drei getrennte Signaturbahnen mit eigenen Schlüsseln und eigener Domain-Trennung. Fällt eine Prüfung durch, antwortet das Plugin mit einem leeren 404 — immer demselben. Eine sprechende Fehlermeldung wäre eine Anleitung.

Wo die Kopien liegen

Rechenzentrum in Deutschland

Primäre Ablage im Objektspeicher. Versiegelt, DSGVO-konform, kein US-Anbieter im Übertragungsweg.

Eigenes NAS in Österreich

Zweite Kopie auf eigener Hardware in Vorarlberg. Anderer Standort, andere Hardware, anderes Betriebsmodell.

Übergabe vor Ort

Auf Wunsch bekommst du deine Sicherung auf einem Datenträger — abholbar bei mir in Bartholomäberg. Kein Cloud-Download, kein Dritter im Weg.
Zwei Standorte, zwei Betriebsmodelle. Fällt eines aus — technisch, rechtlich oder wirtschaftlich — liegt die andere Kopie woanders.

Sieben Prüfungen, Fail-Closed

Für den Test wird ein Klon aufgesetzt und danach verworfen. Fällt eine Stufe durch, endet der Durchlauf dort — und die Meldung landet bei mir, nicht bei dir im Ernstfall.
01  Integrität — SHA-256 und Poly1305-Tag über alle Stücke
02  Entschlüsselung — Sealed Box öffnen, Stücke entpacken und zusammensetzen
03  Datenbank — Import des Dumps in ein frisches Schema
04  Boot — Startet WordPress auf dem Klon, oder kommt ein Fatal Error?
05  Prüfsummen — Core- und Plugin-Dateien gegen die Originale
06  Malware-Scan — auf dem Klon, nie auf deiner Live-Seite
07  HTTP — Startseite und Unterseite: Statuscode und erwarteter Inhalt
Stufe 5 und 6 sind der Unterschied zu einem reinen Restore-Test: Sie schauen in den Inhalt. Ein Backup, das sich sauber zurückspielen lässt, aber Schadcode enthält, ist keine Rettung — es ist eine Konserve des Einbruchs.

Unterschied zu einem Backup-Plugin

Backup-Plugin auf der Website

Schlüsselhoheit
Passphrase in den Plugin-Einstellungen — auf genau der Seite, die sie schützen soll.
Erfolgsmeldung
Die Datei wurde geschrieben.
Inhaltsprüfung
Keine.

Dieses Verfahren

Schlüsselhoheit
Privater X25519-Schlüssel ausschließlich im Steuersystem.
Erfolgsmeldung
Restore bestanden. Sieben von sieben.
Inhaltsprüfung
Datei-Prüfsummen und Malware-Scan.
Härtung und Updates laufen denselben Weg: am Klon erproben, freigeben, anwenden — mit gesicherten Vorher-Werten und automatischem Rollback, wenn ein Schritt scheitert.
Verfahren im Detail? Frag mich →
Ehrlich gesagt

Ist meine Wartung das Richtige für dich?

Passt, wenn:

  • Deine Website geschäftskritisch ist: Sie bringt Umsatz, Leads oder Anfragen
  • Du wissen willst, wer genau deine Seite betreut
  • Du einen proaktiven Partner mehr schätzt als das billigste Angebot
  • DSGVO, EU-Hosting und rechtliche Konformität dir wichtig sind
  • Du eine langfristige Partnerschaft suchst, keine einmalige Reparatur

Passt nicht, wenn:

  • Du die billigste Wartung am Markt suchst: 9 €/Monat gibt es, ich bin es nicht
  • Deine Seite reines Hobby ohne geschäftlichen Bezug ist
  • Du nur einmalig „das Problem wegmachen lassen“ willst
  • Du 24/7-Support inklusive Weihnachtsfeiertagen erwartest
  • Du Webflow, Wix oder Shopify nutzt, ich bleibe bei WordPress
So geht's los

Auch für Seiten, die ich nicht gebaut habe.

1 · Initial-Check

Ich prüfe den Zustand deiner Seite: Sicherheitsrisiken, Plugin-Altlasten, Performance. Egal, wer sie gebaut hat.

2 · Stabilisieren

Falls nötig, wird die Seite vor der laufenden Wartung bereinigt und abgesichert. Wir starten auf sauberer Basis.

3 · Laufende Wartung

Updates, Backups, Monitoring, und du bekommst jeden Monat einen Bericht, was passiert ist. Remote, von Bregenz bis Berlin.
Einzeln buchbar

Erst prüfen lassen? Der einfachste Einstieg.

Du willst nicht gleich ein Paket, sondern erst wissen, wo deine Seite steht? Diese Checks bekommst du auch einzeln, mit konkreten Handlungsempfehlungen, nicht nur einer Ampel. Der unkomplizierte erste Schritt, bevor wir über laufende Wartung reden.
🔒

WordPress-Sicherheitscheck

149 € exkl. MwSt.
Schwachstellen, veraltete Plugins, fehlende Härtung. Du erfährst, wo deine Seite angreifbar ist, und was konkret zu tun ist.
Mein Spezialgebiet
♿

Barrierefreiheits-Audit

ab 540 € · bis zu 3 Seiten · exkl. MwSt.
Voller WCAG-2.2-Audit deiner Website. Seit dem European Accessibility Act für viele Unternehmen Pflicht. Du bekommst die konkreten Lücken priorisiert und umsetzbar dokumentiert. Pauschale für bis zu 3 Seiten; größere Websites auf Anfrage.
🔐

DSGVO-Check

149 € exkl. MwSt.
Cookie-Banner, Tracking, eingebundene Dienste, Datenschutzerklärung. Damit aus einem Datenschutz-Detail keine Abmahnung wird.
⚡

PageSpeed- & Performance-Audit

149 € exkl. MwSt.
Core Web Vitals, Ladezeiten, typische Bremsen. Schneller heißt bessere Google-Rankings und mehr Conversions.
Fair bleibt fair: Buchst du innerhalb von 4 Wochen ein Wartungspaket, rechne ich den vollen Check-Preis auf deine erste Wartungsrechnung an.
Kosten, Vertrag & Region

Was kostet WordPress-Wartung, und was steht im Vertrag?

Die ehrliche Antwort: Es hängt davon ab, wie viel Technik unter deiner Website steckt. Eine Firmenwebsite mit fünf Seiten braucht weniger Aufmerksamkeit als ein WooCommerce-Shop mit Schnittstellen zur Warenwirtschaft. Deshalb gibt es drei Pakete statt einer Pauschale, und du zahlst nicht für Leistung, die du nicht brauchst.

Was in einen Wartungsvertrag gehört

  • Updates von Core, Plugins und Theme, mit Prüfung danach statt blindem Klick
  • Tägliche Backups, getrennt vom Live-System gelagert und regelmäßig testweise zurückgespielt
  • Verfügbarkeits- und Sicherheitsmonitoring mit Alarmierung
  • Zugesagte Reaktionszeit, schriftlich, nicht „so schnell wie möglich“
  • Ein fester Ansprechpartner statt einer Ticket-Warteschlange
  • Kündigungsfrist und Datenherausgabe klar geregelt
Fehlt einer dieser Punkte in einem Angebot, das dir vorliegt, frag nach. Meistens fehlt er nicht zufällig.

Betreuung in ganz Österreich

Mein Büro steht in Bartholomäberg im Montafon, betreut werden Websites in ganz Österreich. Wartung passiert ohnehin remote: Updates, Backups und Monitoring brauchen keinen Anfahrtsweg, und im Störfall bin ich schneller auf deinem Server als jeder Dienstleister im Auto.

Kund:innen in Wien, Graz, Linz, Innsbruck oder Salzburg haben davon denselben Nutzen wie jene in Vorarlberg. Wenn du ein persönliches Gespräch willst, geht das per Video, und in Vorarlberg und Tirol auch vor Ort.
FAQ

Häufige Fragen zur WordPress-Wartung.

Sprich mit mir über dein Projekt.

30 Minuten, kostenlos, unverbindlich. Du bekommst meine ehrliche Einschätzung — auch wenn sie lautet: „Dafür brauchst du mich nicht.“
Erstgespräch buchen
Antwort innerhalb von 48 Stunden · hallo@purin.at · +43 660 744 13 58