WordPress Wartung & Support in Bern

Laufende WordPress-Wartung und technischer Support für Unternehmen in Bern und im Espace Mittelland. Getestete Updates, tägliche Backups, revDSG-konforme Vorfallreaktion und ein dokumentiertes SLA - damit eine Seite, die in Zürich oder Krakau gebaut wurde, in der Bundesstadt nicht zur Dauerbaustelle wird.

#WordPress-Wartung und -Support in Bern

Eine WordPress-Seite ist nach dem Launch nicht fertig. Plugins erhalten Updates, PHP-Versionen laufen aus, Schwachstellen werden veröffentlicht, und Ladezeiten verschlechtern sich, wenn niemand hinsieht. Wartung heisst, diese Bewegung kontrolliert zu halten: jede Änderung erst in der Staging-Umgebung, dann mit dokumentiertem Rückweg in Produktion.

In Bern unterscheidet sich das Kundenprofil von einem reinen Wirtschaftsstandort wie Zürich oder Genf. Bern ist Bundesstadt und damit Sitz von Bundesrat, Bundesversammlung und einem grossen Teil der Bundesverwaltung; Bundesgericht und Bundesstrafgericht sitzen zwar in Lausanne und Bellinzona, aber Bundeskanzlei, BAKOM, BAG, BAFU und über zwei Dutzend weitere Ämter haben ihren Sitz hier. Daneben prägen die Konzernzentralen von SBB, Schweizerischer Post, PostFinance, Swisscom (Worblaufen) und Die Mobiliar das Stadtbild, dazu kommen das Hauptquartier des Weltpostvereins als ältester UN-Sonderorganisation und die Universität Bern, Berner Fachhochschule und PH Bern. Diese Mischung aus Verwaltung, Service-Public-Konzernen, Versicherern und Hochschulen prägt, worauf die Wartung priorisiert: Mehrsprachigkeit, Barrierefreiheit, Audit-Tauglichkeit und ein Betrieb, der ohne Vor-Ort-Termin remote läuft.

#Was die monatliche Wartung umfasst

• Getestete Updates von WordPress-Core, Plugins und Themes: erst in der Staging-Umgebung gegen die echten Inhalte geprüft, dann mit definiertem Rückweg in Produktion überführt
• Tägliche Backups mit dreissig Tagen Aufbewahrung an einem vom Hosting getrennten Speicherort, vorzugsweise in einem Rechenzentrum innerhalb der Schweiz, plus regelmässig getestete Wiederherstellung
• Uptime- und PageSpeed-Monitoring mit Alarmierung, damit ein Ausfall nicht erst über das Telefon eines Sachbearbeiters aus dem Bundeshaus auffällt
• Malware-Scanning und eine Web Application Firewall, mit dokumentierter Reaktion bei einem bestätigten Vorfall, inklusive Meldepfad an den EDÖB
• Ein festes Kontingent kleiner Entwicklungsänderungen pro Monat (Textanpassungen, Bugfixes, kleinere Funktionskorrekturen) ohne separaten Angebotsprozess
• Monatlicher Statusbericht in der gewünschten Sprache (üblicherweise Deutsch, bei Bundesnähe auch dreisprachig DE/FR/IT) mit Metriken, durchgeführten Updates, offenen Risiken und Empfehlungen für den nächsten Zyklus

Für Onlineshops auf WooCommerce kommt eine zusätzliche Ebene hinzu, weil hier jede Stunde Ausfall direkt Umsatz kostet und die Schweizer Anforderungen an Mehrwertsteuer, Preisbekanntgabe und Datenschutz vom WooCommerce-Standard abweichen.

#Der Standort Bern und was er für die Wartung bedeutet

Bern ist die de-facto-Hauptstadt der Schweiz, ohne den formalen Titel: Die Bundesverfassung kennt keinen Hauptstadt-Artikel, aber faktisch sitzen hier Parlament, Regierung und Verwaltung. Für eine Wartungsperspektive heisst das vor allem eines: Eine grosse Zahl von Auftraggebern arbeitet unmittelbar mit oder für die öffentliche Hand. Das verändert die Anforderungen erheblich.

Erstens Mehrsprachigkeit. Eine Seite mit Bezug zur Bundesverwaltung oder zu einer eidgenössischen Hochschule ist selten einsprachig deutsch. Üblich sind Deutsch, Französisch und Italienisch als die drei meistverbreiteten Amtssprachen, gelegentlich kommt Rätoromanisch dazu, oft zusätzlich Englisch für die internationale Kommunikation. Praktisch heisst das: WPML oder Polylang im Einsatz, sauberes hreflang-Routing, redaktionelle Workflows pro Sprache und Übersetzungs-Plugins, die nach jedem Core-Update zuerst in der Staging-Umgebung getestet werden, weil sie erfahrungsgemäss am ehesten brechen.

Zweitens das Senior-Stundenhonorar. Schweizer Inhouse-Stundensätze für erfahrene WordPress-Entwicklung liegen branchenüblich zwischen 150 und 200 Franken aufwärts, im Bundes- und Versicherungsumfeld eher höher. Nearshore-Wartung aus Polen mit dem PLN-CHF-Wechselkursvorteil ändert die Kalkulation deutlich, bei gleichem Senior-Level der Personen, die tatsächlich am Code arbeiten.

Drittens Stabilität als Pflichtmerkmal. Die Kundschaft eines Universitätsspitals, einer Kantonalbank oder eines bundesnahen Betriebs misst nicht in Black-Friday-Spitzen, sondern in jahrelang stabiler Verfügbarkeit. Ein nicht gemeldeter Datenschutzvorfall hat hier ein anderes Gewicht als bei einem reinen B2C-Shop in einem grossen EU-Land.

Daneben steht der breite Berner Mittelstand: Anwalts- und Notariatskanzleien rund um die Bundesgasse, Treuhandbüros, KMU im Maschinenbau Richtung Biel/Bienne, Tourismus rund um Altstadt, Bundesplatz und Aaretal, dazu Detailhandel und Gastronomie. Für diese Seiten zählt weniger Skalierung als Stabilität, ein sauberes Impressum mit Schweizer Pflichtangaben, lokale Sichtbarkeit auf search.ch und local.ch sowie ein TWINT-Zahlweg, der nach Updates nicht still ausfällt.

#Schweizer Rechtslage als fester Teil der Wartung

Wartung in der Schweiz ist nicht nur Technik, sondern auch laufende Konformität. Das gehört bei jedem Zyklus auf die Prüfliste:

• revDSG und Einwilligung: Das revidierte Datenschutzgesetz ist am 1. September 2023 in Kraft getreten. Es ist eng am EU-Recht orientiert, aber kein DSGVO-Klon: keine pauschale Cookie-Einwilligungspflicht aus dem Gesetz selbst, dafür hohe Anforderungen an Transparenz und Bearbeitungsverzeichnis. Ein Consent-Banner ist trotzdem fast überall sinnvoll, sobald EU-Besucher kommen oder Tracking eingebunden ist. Nach Plugin-Updates wird geprüft, dass keine neuen Skripte vor der Zustimmung feuern.
• Datenschutzerklärung und Bearbeitungsverzeichnis: Bei jeder grösseren Änderung wird kontrolliert, dass die Datenschutzerklärung die tatsächlich eingesetzten Dienste abbildet, dass ein Bearbeitungsverzeichnis (Art. 12 revDSG) gepflegt ist und dass die Pflichtangaben erreichbar bleiben.
• EDÖB-Meldepflicht bei Datenpannen: Bei einer Verletzung der Datensicherheit mit hohem Risiko verlangt das revDSG die Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich. In der Praxis heisst das: ein vorbereiteter Meldepfad, dokumentierte Zeitachse und intern eingespielte Eskalation sind Teil des SLA, nicht etwas, das im Vorfall zum ersten Mal improvisiert wird.
• BehiG und BehiV: Das Behindertengleichstellungsgesetz und die zugehörige Verordnung verpflichten den Bund und konzessionierte Unternehmen (SBB, Post, Swisscom, viele Spitäler und Hochschulen) zu barrierefreien Online-Angeboten auf Basis der Schweizer eCH-Standards und faktisch WCAG-konform. Bei betroffenen Kunden gehören Kontrast, Tastaturbedienbarkeit, ARIA-Korrektheit und eine pflegbare Erklärung zur Barrierefreiheit in den laufenden Zyklus.
• MwSt und Preisbekanntgabe: Der Schweizer Standardsatz liegt seit 1. Januar 2024 bei 8,1 Prozent, reduziert bei 2,6 Prozent, Beherbergung bei 3,8 Prozent. Achtung Schwellenwert: Wer aus dem Ausland in die Schweiz versendet, fällt ab CHF 100’000 Jahresumsatz aus Kleinsendungen unter die Schweizer Steuerpflicht (Versandhandelsregelung). Diese Logik gehört in die WooCommerce-Konfiguration und in jeden Steuer-relevanten Update-Test.
• Zahlarten: Schweizer Kundschaft erwartet im Shop TWINT als dominante mobile Bezahlung, dazu PostFinance Checkout oder PostFinance Card, Visa und Mastercard, Kauf auf Rechnung (oft via Bexio- oder PowerPay-Anbindung) sowie zunehmend Apple Pay und Google Pay. Nach Updates der entsprechenden Payment-Plugins wird ein Test-Checkout je aktiver Zahlart durchgespielt.

Wer Vertrauenssignale wie ein Swiss-Online-Garantie-Siegel oder spezifische Verbandszertifikate (zum Beispiel des Schweizer Versandhandelsverbands VSV oder branchenspezifischer Verbände) einsetzt, bekommt diese in den Update-Test eingebunden, damit ein Theme- oder Plugin-Wechsel die Einbindung nicht beschädigt.

#Onboarding einer bestehenden Seite

Eine bestehende Installation wird nicht blind in die Wartung übernommen. Den Anfang macht ein Audit: Plugin- und Theme-Inventar, Hosting- und PHP-Setup, Zustand der Backups, Sicherheitslage und eine Performance-Baseline per Lighthouse. Daraus entsteht eine priorisierte Befundliste, bevor die reguläre Kadenz beginnt.

Bei vernachlässigten Seiten ist der erste Monat oft mehr Sanierung als Wartung: veraltetes PHP, jahrelang nicht aktualisierte Plugins, defekte oder nie getestete Backups, eine Datenschutzerklärung, die noch das alte DSG von 1992 zitiert, manchmal bereits vorhandene Schadsoftware. Diese Punkte werden zuerst abgearbeitet, damit die Seite überhaupt auf einen wartbaren Stand kommt.

Beim Hosting wird im Audit auch geprüft, ob die Seite physisch in der Schweiz liegt. Anbieter wie Infomaniak (Carouge GE), Hostpoint (Rapperswil), Cyon (Basel) oder swiss-server bieten Schweizer Rechenzentren, was bei Verwaltungs- oder gesundheitsnahen Kunden vertraglich gefordert sein kann. Bei einem Wechsel werden DNS-Übergang, SSL und Mail-Routing als Teil der Wartung begleitet.

#Update-Zyklus in der Praxis

Jeder Update-Zyklus läuft nach demselben Muster, damit Risiko und Nachvollziehbarkeit kontrolliert bleiben:

1. Staging-Spiegel: Die Produktionsseite wird in eine identische Staging-Umgebung gezogen, inklusive echter Inhalte und Konfiguration.
2. Update und Prüfung: Core, Plugins und Themes werden in Staging aktualisiert und gezielt getestet, mit besonderem Augenmerk auf Checkout, Formulare, Übersetzungs-Plugins, Sprachumschalter und Page-Builder, also genau die Stellen, die nach Updates erfahrungsgemäss brechen.
3. Überführung mit Rückweg: Erst nach bestandener Prüfung geht das Update in Produktion, mit dokumentiertem Wiederherstellungs-Pfad, falls live doch etwas auffällt.
4. Protokoll: Jeder Zyklus wird im Monatsbericht festgehalten, was aktualisiert wurde, was geprüft wurde und welche Entscheidungen getroffen wurden.

Zwei typische Fälle aus dem Berner Umfeld machen den Unterschied deutlich. Erstens ein WooCommerce-Shop einer Berner Verlagsmarke mit über zwanzig Erweiterungen, TWINT- und PostFinance-Integration, bei dem ein scheinbar harmloses Steuer-Plugin-Update den MwSt-Satz auf Versandkosten von 8,1 auf 7,7 Prozent zurückgesetzt hat, sichtbar nur im Test-Checkout, nicht im Backend. Zweitens eine dreisprachige WPML-Seite einer Fachhochschule, deren französische und italienische Sprachversionen nach einem Theme-Update nicht mehr im Sprachumschalter erschienen, weil das Theme einen geänderten Menu-Filter nicht mehr respektierte. Beide Fälle erkennt man in Staging in Minuten, in Produktion dagegen erst, wenn Studierende oder Kundschaft sich melden.

#Sicherheit und Vorfallreaktion

Die Sicherheits-Baseline umfasst HTTPS mit HSTS, abgesicherte Anmeldung mit Zwei-Faktor-Authentifizierung für Administratoren, regelmässige Schwachstellen-Prüfung der eingesetzten Plugins, Malware-Scanning und eine vorgelagerte Web Application Firewall. Für Seiten, die personenbezogene Daten bearbeiten, kommt Privacy-by-Design nach revDSG hinzu: Datensparsamkeit, Auftragsbearbeitungsverträge mit Dienstleistern, ein dokumentiertes Löschkonzept und ein gepflegtes Bearbeitungsverzeichnis.

Bei einem bestätigten Sicherheitsvorfall oder einem Produktionsausfall greift der SLA-Workflow: reagieren, eindämmen, Zeitachse und Ursache dokumentieren, bereinigen und, falls die Schadsoftware Suchergebnisse betroffen hat, eine erneute Überprüfung bei Google beantragen. Liegt eine meldepflichtige Datenpanne vor, wird die EDÖB-Meldung über das offizielle Portal vorbereitet, mit den Angaben, die das revDSG verlangt (Art und Umfang der Verletzung, betroffene Datenkategorien, Folgen, getroffene Massnahmen). Der Vorfall bleibt durch das Protokoll auditierbar.

#Performance und Core Web Vitals

Ladezeit ist in der Schweiz nicht nur ein SEO-Thema, sondern auch ein Conversion-Thema, gerade bei Shops mit Saison-Spitzen rund um Skiverkauf, Weihnachten oder das Schweizer Sommerfest-Geschäft. Die Wartung hält die Core Web Vitals im Blick: Largest Contentful Paint über vorgeladene Hero-Bilder in modernen Formaten und sauberes Caching, Interaction to Next Paint über schlanke JavaScript-Last und Cumulative Layout Shift über feste Bildabmessungen und abgestimmtes Schrift-Laden.

Bei Managed Hosting bei einem Schweizer Anbieter wird serverseitiges Caching (etwa Redis und ein Reverse-Proxy) konfiguriert, PHP wird mit Kompatibilitätstest aktuell gehalten und die Datenbank wird regelmässig von Ballast befreit, der sich über die Jahre ansammelt (verwaiste Transients, Post-Revisionen, Logtabellen ausgemusterter Plugins). Performance-Regressionen werden im Monitoring sichtbar und fliessen in den nächsten Zyklus ein, statt unbemerkt zu bleiben.

#Lokale Sichtbarkeit in Bern und im Espace Mittelland

Für Berner Betriebe mit Laufkundschaft in Altstadt, Lorraine, Länggasse oder Mattenhof gehört lokale Auffindbarkeit zur Pflege: konsistente NAP-Daten (Name, Adresse, Telefon) über Website und Verzeichnisse, korrektes LocalBusiness-Markup nach Schema.org, eingebundene Öffnungszeiten und eine Anbindung an das Google-Unternehmensprofil. Schweizer Eigenheit: search.ch und local.ch sind weiterhin relevante Verzeichnisse, gerade für ältere Zielgruppen und für Branchen wie Handwerk, Gesundheit oder Gastronomie. Diese Einträge gehören in die Wartung und werden synchron zu Google gepflegt.

Bei mehreren Standorten im Kanton Bern oder im Espace Mittelland (Thun, Burgdorf, Biel/Bienne, Solothurn) wird die Struktur so gehalten, dass jede Filiale sauber indexiert wird, statt mit den anderen zu konkurrieren. In Biel/Bienne kommt die zweisprachige Realität dazu: Eine reine deutsche Seite reicht nicht, der französische Sprachzweig ist im hreflang-Setup gleichwertig zu führen.

#Häufige Fragen aus Bern

Läuft die Wartung remote, auch ohne Termin im Bundeshaus-Viertel? Ja. Kommunikation über einen schriftlichen Ticket-Kanal mit monatlichem Statusbericht. Telefonate nur, wenn sie eine Entscheidung beschleunigen oder ein Vorfall im Detail durchgesprochen werden muss. Ein Vor-Ort-Termin in Bern ist möglich, aber für laufende Wartung nicht nötig.

Liegen die Daten in der Schweiz? Auf Wunsch ja. Hosting und Backup-Speicher lassen sich auf Schweizer Anbieter mit Schweizer Rechenzentren auslegen. Bei bestehenden Setups wird im Audit geklärt, wo Daten heute tatsächlich liegen und ob ein Wechsel sinnvoll ist.

Können Sie eine vernachlässigte oder bereits gehackte Seite übernehmen? Ja. Das Onboarding-Audit identifiziert kritische Probleme, eine Bereinigung kommt vor die reguläre Kadenz. Bei einem aktiven Befall stehen Eindämmung, Wiederherstellung und gegebenenfalls die EDÖB-Meldung an erster Stelle.

Betreuen Sie auch dreisprachige Seiten DE/FR/IT? Ja. Mehrsprachige Pflege gehört zum Standard, üblicherweise mit WPML oder Polylang. Der Wartungsbericht kann auf Wunsch ebenfalls in mehreren Sprachen ausgestellt werden.

Was ist mit BehiG, wenn meine Organisation betroffen ist? Dann gehören Barrierefreiheits-Prüfungen (Kontrast, Tastaturbedienung, Screenreader) und die Pflege der Erklärung zur Barrierefreiheit in den laufenden Zyklus, nicht als einmaliges Projekt, sondern als Teil jeder grösseren Änderung. Ich orientiere mich an den eCH-Standards und WCAG 2.1 AA.

Wie funktioniert die Abrechnung in CHF von einem polnischen Anbieter? Rechnungsstellung erfolgt in CHF oder EUR, mit Schweizer MwSt-Behandlung als Bezug von Dienstleistungen aus dem Ausland (Bezugsteuer auf Empfängerseite, sofern steuerpflichtig). Der genaue Abrechnungsweg wird im Onboarding besprochen.

#Zusammenarbeit starten

Der erste Schritt ist das Onboarding-Audit der bestehenden WordPress- oder WooCommerce-Installation. Daraus entstehen eine Befundliste, ein Vorschlag für die monatliche Kadenz und ein SLA mit dokumentierten Reaktionszeiten. Die Vergütung richtet sich nach Umfang und Risiko der Installation und wird individuell bestimmt.

WPPoland betreut WordPress-Seiten seit 2007, von einfachen Unternehmensauftritten bis zu WooCommerce-Shops mit TWINT, PostFinance Checkout und dreisprachiger Pflege. Für Unternehmen in Bern bedeutet das einen technischen Partner, der den Code versteht, die Schweizer Rechtslage rund um revDSG, EDÖB und BehiG mitdenkt und die Seite nach dem Launch dauerhaft betriebsfähig hält.