WordPress Wartung & Support in Basel

Ich warte WordPress-Seiten für Unternehmen in Basel, im Baselbiet und im Dreiländereck, und ich tue das allein und aus Gdynia in Polen. Ich habe kein Büro in Basel. Das Arbeitsmodell ist schriftlich: Sie senden eine Anfrage, ich antworte binnen 48 Stunden, jede Änderung wird erst auf einer Kopie geprüft.

#Was die monatliche Wartung umfasst

• Updates für WordPress-Core, Plugins und Theme zuerst auf einer Staging-Kopie, dann live, mit Rückweg über das Backup.
• Backups mit 30 Tagen Aufbewahrung, getrennt vom Hosting, und eine Wiederherstellung, die ich ausprobiere, bevor Sie sie brauchen.
• Uptime-Prüfung im Minutentakt mit Alarm an mich.
• Sicherheitsfixes für Core und Plugins, sobald ein Release erscheint.
• Ein schriftlicher Monatsbericht: was aktualisiert wurde, was auffiel, was als Nächstes ansteht.

Nach jedem Update teste ich, was für Ihr Geschäft zählt: Kontaktformular bis zum Postfach, Login, Bestellweg im Shop, Mehrsprachigkeit.

#Warum Updates auf Staging laufen

WordPress aktualisiert von sich aus nur einen Teil. Laut der WordPress-Dokumentation sind kleine Core-Updates (Wartungs- und Sicherheitsreleases) standardmässig automatisch aktiv. Grosse Core-Versionen sind es nur bei neuen Installationen ab WordPress 5.6, sofern keine Versionsverwaltung erkannt wird. Plugins und Themes werden nicht pauschal automatisch aktualisiert, sondern nur in Sonderfällen, die das WordPress-Sicherheitsteam über die WordPress.org-API steuert.

Das Plugin-Update, das Ihr Formular oder Ihren Shop bricht, kommt also nicht von allein. Es kommt, wenn jemand es einspielt. Dieser Jemand sollte vorher gesehen haben, was passiert.

#PHP-Version und aktuelle Sicherheitsmeldung

Auf php.net stehen am 9. November 2026 die Zweige 8.2 bis 8.5 als unterstützt. Der Zweig 8.2 erhält Sicherheitsfixes bis 31. Dezember 2026, 8.3 bis 31. Dezember 2027, 8.4 bis 31. Dezember 2028 und 8.5 bis 31. Dezember 2029. Ältere Zweige bekommen keine Sicherheitsupdates mehr.

Am 21. Oktober 2026 veröffentlichte das WordPress-Projekt eine Meldung zu einem kritischen PHP-Security-Release. Zwei kritische Schwachstellen wurden behoben. Die Meldung empfiehlt, PHP sofort zu aktualisieren, beim Hoster nachzufragen und die PHP-Version unter Werkzeuge, Website-Zustand, Info, Server zu prüfen. Ein WordPress-Update ist dafür nicht nötig. Wer PHP vor 8.2 auf eigenem Server betreibt, soll laut Meldung erwägen, den Server bis zur Migration vom Netz zu nehmen. Eine Seite auf einem alten PHP-Zweig steht deshalb ganz oben auf meiner Liste, wenn ich eine Installation übernehme.

#Datenschutz: das revDSG, nicht die DSGVO

Für eine Basler Firma gilt das Schweizer Datenschutzgesetz (revDSG, SR 235.1). Drei Artikel betreffen die Wartung unmittelbar:

• Art. 8: Verantwortlicher und Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
• Art. 9: Die Bearbeitung kann vertraglich einem Auftragsbearbeiter übertragen werden. Der Verantwortliche muss sich vergewissern, dass dieser die Datensicherheit gewährleisten kann. Ein Dritter darf nur mit vorgängiger Genehmigung des Verantwortlichen beigezogen werden.
• Art. 24: Der Verantwortliche meldet dem EDÖB so rasch als möglich eine Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt. Der Auftragsbearbeiter meldet dem Verantwortlichen so rasch als möglich.

Für mich heisst das: Wenn ich auf Ihre Seite mit Formulareinträgen, Kundenkonten oder Bestellungen zugreife, bin ich Auftragsbearbeiter. Wir halten schriftlich fest, auf welche Daten ich zugreifen darf, ob ich Dritte (zum Beispiel ein Hosting-Unternehmen) einbeziehen darf und wen ich bei einem Vorfall zuerst informiere. Die Meldung an den EDÖB bleibt bei Ihnen, ich liefere die Fakten dafür: Art der Verletzung, Folgen und ergriffene Massnahmen.

Ich arbeite von Polen aus. Art. 16 revDSG verlangt für die Bekanntgabe von Personendaten ins Ausland entweder eine Feststellung des Bundesrates, dass der Staat angemessenen Schutz bietet, oder geeignete Garantien, etwa Datenschutzklauseln im Vertrag. Wie der Zugriff aus Polen im Einzelfall abgedeckt ist, gehört in den Auftragsbearbeitungsvertrag. Ob das auf Ihrer Seite überhaupt Personendaten betrifft, klären wir vor dem ersten Zugriff.

Die DSGVO bleibt ein eigenes Thema: Spricht Ihre Seite gezielt Personen in der EU an, kann sie daneben gelten. Das beurteilt Ihre Rechtsberatung, nicht ich.

#Mehrwertsteuer auf meine Leistung

Ich sitze im Ausland. Nach Art. 8 Abs. 1 MWSTG gilt als Ort der Dienstleistung der Sitz des Empfängers, also Ihrer Firma in Basel. Art. 45 Abs. 1 Bst. a MWSTG unterstellt solche Leistungen von Unternehmen mit Sitz im Ausland, die nicht im Schweizer Register der steuerpflichtigen Personen eingetragen sind, der Bezugsteuer. Steuerpflichtig ist nach Art. 45 Abs. 2 der Empfänger, wenn er nach Art. 10 steuerpflichtig ist oder im Kalenderjahr solche Leistungen für mehr als 10 000 Franken bezieht. Ob das bei Ihnen zutrifft, klärt Ihre Treuhandstelle. Stand der Gesetzesfassung: 1. Januar 2025.

#Was ich nicht mache

Kein Bereitschaftsdienst rund um die Uhr, keine Vor-Ort-Termine, kein Design und keine Layouts. Layout und Wireframes liefern Sie, ich setze sie um. Preise gibt es auf schriftliche Anfrage, nach Sichtung Ihrer Installation.

#Häufige Fragen

#Wie schnell reagieren Sie auf Ausfälle oder Sicherheitsvorfälle?

Ich antworte auf jede schriftliche Anfrage binnen 48 Stunden, an Werktagen in MEZ. Einen Bereitschaftsdienst rund um die Uhr biete ich nicht an.

#Wer meldet eine Datenpanne an den EDÖB?

Ihr Unternehmen als Verantwortlicher (Art. 24 Abs. 1 revDSG). Ich melde Ihnen als Auftragsbearbeiter eine Verletzung der Datensicherheit so rasch als möglich (Art. 24 Abs. 3).

#Können Sie eine vernachlässigte WordPress-Seite übernehmen?

Ja. Zuerst prüfe ich PHP-Version, Plugins, Backups und Zeichen für Malware und gebe Ihnen eine schriftliche Liste. Danach beginnt die reguläre Wartung.

#So beginnen wir

Beschreiben Sie Ihre Seite über das Kontaktformular: Hosting, Plugins, Shop ja oder nein. Ich antworte schriftlich binnen 48 Stunden. Allgemeines zum Leistungsumfang steht auf der Seite WordPress-Wartung.