Was passiert mit meinem WooCommerce-Shop?

Bei kleinen Shops bis 50 Produkte migrieren wir auf Stripe-basiertes Shop-Lite. Mittelgroße Shops 50-500 Produkte gehen auf E-Commerce-Full mit Stripe plus Inventar plus Versand-Module. Sehr große Shops über 1.000 Produkte prüfen wir im Einzelfall.

Wie lange dauert die Migration?

Sechs Werktage von Audit bis Live-Switch. Tag 1: WP-Audit. Tag 2: Content-Export. Tag 3-4: Re-Build. Tag 5: Redirect-Setup. Tag 6: DNS-Cutover. Bei sehr großen Seiten über 200 Posts kann sich Tag 3-4 auf 5-7 Tage verlängern.

Was kostet die Migration?

Migrations-Pauschale €499 einmalig — enthält Audit, Export, Mapping, Re-Build, Redirect-Setup, DNS-Cutover. Plus Tarif (€399-1.999 Setup, je nach Größe). Plus monatliche Wartung (€79-299). WP-Hosting kann nach 30 Tagen Parallelbetrieb gekündigt werden.

Kann ich WordPress-Inhalte später wieder zurück migrieren?

Theoretisch ja — Sie haben den vollständigen Content-Export als JSON. Praktisch macht das wenig Sinn, weil unser Next.js-Stack alle WordPress-Vorteile abdeckt und keine Lock-in-Punkte hat.

Was ist mit meinen WordPress-Plugins?

Bei der Migration prüfen wir jeden Plugin-Use-Case einzeln. Standard-Plugins werden durch native Next.js-Features ersetzt — meist sind die nativen Lösungen schneller und DSGVO-konformer. Custom-Plugins prüfen wir im Einzelfall.

Funktioniert mein bestehender Editor-Workflow?

Hängt vom gewählten Setup ab. Standard-Migration: Inhalte werden zu Markdown plus Bildern im Repository. Wenn Sie weiter im WordPress-Editor schreiben möchten, bauen wir Headless-Setup mit WordPress als API hinter Next.js-Frontend.

Was wenn meine Webseite über 1.000 Posts hat?

Bei größeren Inhalten skaliert die Migration linear. Bis 100 Posts: Standard-5-Tage-Plan. 100-500 Posts: 7-10 Tage. 500-2.000 Posts: 14-21 Tage und Aufpreis. Über 2.000 Posts: Custom-Quote mit Inkrement-Migration.

Was passiert mit meinem WordPress-Hosting während der Migration?

Es läuft normal weiter. Die neue Next.js-Seite bauen wir auf einer Staging-URL parallel. Erst beim DNS-Cutover am Tag 6 zeigt Ihre Domain auf den neuen Server. Wir empfehlen, das WordPress-Hosting noch 30 Tage als Backup zu behalten.

Wie sicher ist die neue Next.js-Seite vs. WordPress?

Strukturell deutlich sicherer. Kein PHP-Stack, keine Plugin-CVEs, keine SQL-Injection-Vektoren in der Frontend-Schicht. Statische Pages werden auf Edge-Caches ausgeliefert. Interner Pre-Launch Compliance-Scan prüft 63 Sicherheits-Aspekte vor Live-Gang.

Was wenn ich später doch zurück zu WordPress will?

Sie haben jederzeit den vollständigen Source-Code im Git-Repository und alle Inhalte als Markdown plus Media. Eine Reverse-Migration ist möglich — wir machen das nicht selbst, aber jede WordPress-Agentur kann das aus den exportierten Daten rekonstruieren.

Welche WP-Theme-Builder-Inhalte können nicht migriert werden?

Page-Builder-Inhalte aus Elementor, Divi oder WPBakery sind als HTML-Schnipsel in der Datenbank gespeichert. Wir migrieren den sichtbaren HTML-Output, aber die Editier-Möglichkeit im jeweiligen Builder geht verloren. Im Re-Build verwenden wir unsere Next.js-Sektions-Bibliothek.

WordPress-Alternative

WordPress-Alternative in modern.

Statt 30 Plugins und Security-Sorge: moderner Stack ab Tag 1.

Wir migrieren Ihre WordPress-Seite in fünf Tagen auf Next.js. Keine Plugin-Hölle. Kein PHP. Keine monatlichen Update-Schmerzen.

Sieh den Unterschied

30 Plugins vs. 3 Bausteine.

Klick den Toggle. Oben hektisches Plugin-Chaos. Unten saubere Architektur.

30 Plugins · 30 Update-Punkte · 30 CVE-Risiken

Yoast SEOWP RocketWordfenceAkismetContact Form 7WPMLWooCommerceElementorUpdraftPlusWP Super CacheSmushGA TrackerCookie NoticeReal Cookie BannerWP-OptimizeiThemes SecurityLimit Login AttemptsWP Mail SMTPMonsterInsightsRedirectionWP FormsMailchimpSucuriBackupBuddyWP Migrate DBBetter Search ReplaceDuplicatorWP-SweepHealth CheckTinyMCE Advanced

Update einer Plugin → Bricht andere. Kompatibilitäts-Hölle. Sicherheits-Risiko bei jedem nicht-aktualisierten Plugin.

Direkter Vergleich

Sieben Punkte. Sieben klare Antworten.

Punkt	WordPress	Seitengold
Lighthouse Performance (Desktop)	~ 60	≥ 95
Security-Updates	monatlich nötig	automatisch
Plugin-Anzahl	20-30	0
Hosting-Anforderung	PHP, MySQL, Plesk	Vercel-edge
DSGVO out-of-box	Plugin nötig	inklusive
Migration-Aufwand	—	5 Tage
Tausende Themes verfügbar	✓	custom-built

Migration in fünf Tagen

Vom WordPress-Audit zum Live-Switch.

Tag 1

WP-Audit

Plugin-Inventar, Content-Map, SEO-Status.

Tag 2

Content-Export

Posts, Pages, Media als JSON gesichert.

Tag 3-4

Re-Build

Next.js-Seite kuratiert, DSGVO-Härtung.

Tag 5

301-Redirects

Sitemap-Migration, Redirect-Rules.

Tag 6

Live-Switch

DNS-Update, Cache-Purge, Monitoring.

WordPress-Plugin-CVEs der letzten 30 Tage

Die durchschnittliche WordPress-Site hat 18 Plugins. Pro Monat werden 5 bis 12 neue Sicherheits-Lücken in WordPress-Plugins veröffentlicht. Wer nicht aktiv pflegt, wird Teil eines Botnetzes oder zum Opfer.

Mit Seitengold: 0 Plugins. Keine CVE-Lotterie. Updates automatisch via Vercel-Build-Pipeline.

Migration in der Praxis

Wie WordPress-Migration im Studio aussieht.

Goldene Kanten auf strukturierten Karten — moderne Module statt Plugin-Pyramide — Statt 30 Plugins: ein typisierter Component-Baum mit Tree-Shaking.

Lupe auf Dokument mit Goldlinien — Audit der bestehenden Inhalte — Content-Migration: Daten-Export aus alten WP-Tabellen, strukturiert importieren.

Goldenes Adler-Siegel — Vertrauen und Verbindlichkeit — Migration mit 7-Tage-Refund-Garantie nach Demo-Seiten-Abnahme.

Hintergrund

Warum WordPress 2026 ein Risiko ist.

Plugin-Hölle — warum WordPress 2026 ein Risiko ist

Eine durchschnittliche WordPress-Webseite hat 18 aktive Plugins. Pro Monat werden 50 bis 200 neue Sicherheitslücken in WordPress-Plugins veröffentlicht — Quelle Wordfence Threat Report 2024 plus Patchstack Security Database. Wer nicht innerhalb von 24 Stunden patched, wird zum Botnetz oder zur Phishing-Schleuder. 2024 wurden über 4 Millionen WordPress-Installationen kompromittiert, davon ein erheblicher Teil DACH-KMU.

WPScan Vulnerability Database listet aktuell über 12.000 bekannte Plugin-CVEs
Patchstack misst durchschnittlich 70 neue Plugin-Lücken pro Monat — viele kritisch
Plugin-Updates ohne Pre-Test brechen häufig die Live-Seite — Update-Stress permanent
Premium-Plugins kosten oft €50-200 pro Jahr — 5 Plugins schon €500 jährlich Lock-in

Performance — der unsichtbare WordPress-Kosten

WordPress lädt im Schnitt 30-60 HTTP-Requests pro Seitenaufruf. Die durchschnittliche Lighthouse-Performance einer WordPress-KMU-Seite liegt bei 40-60. Eine Next.js-Seite kommt mit 5-10 HTTP-Requests aus. Lighthouse 95+ ist unser Studio-Standard, nicht Ausnahme.

WordPress Time-to-First-Byte typisch 800-2.500 ms — Next.js ab 50 ms
WordPress Largest Contentful Paint typisch 3-6 Sekunden — Next.js unter 1,2 Sekunden
WordPress Bundle-Größe typisch 1,5-3 MB — Next.js 200-400 KB

DSGVO — WordPress-Plugins als Tracking-Falle

Viele WordPress-Plugins laden externe Ressourcen ohne Consent. Das Landgericht München hat 2022 mit Urteil 3 O 17493/20 entschieden, dass Google-Fonts-CDN ohne Consent eine DSGVO-Verletzung ist und Schadensersatz auslösen kann.

Google-Fonts-CDN-Einbindung in Themes typisch automatisch — abmahn-relevant
Plugin-Updater pingen externe Server ohne Consent — DSGVO-Art-13-Pflicht
Tracking-Plugins setzen Cookies vor Consent — § 25 TDDDG (vormals TTDSG) Verletzung

Wartungsaufwand — die versteckten Stunden

WordPress-Wartung kostet realistisch 2-5 Stunden pro Monat. Bei einem Stundensatz von €50 sind das €100-250 pro Monat versteckte Wartungskosten. Über 12 Monate: €1.200 bis €3.000. Plus Plugin-Premium-Lizenzen und Hosting-Kosten. Total Cost of Ownership einer WordPress-Seite liegt bei €3.000-6.000 pro Jahr.

Wann WordPress wirklich richtig ist

Wir sagen ehrlich: WordPress hat berechtigte Use-Cases. Sehr große Multisite-Netzwerke mit hunderten Autoren. Online-Shops mit über 1.000 Produkten und tiefer WooCommerce-Integration. Für 95 Prozent aller DACH-KMU-Webseiten ist WordPress aber überdimensioniert.

Headless-WordPress — der Kompromiss

Wenn Sie am WordPress-Backend festhalten wollen, bauen wir Headless-Setups: WordPress als reine API hinter Next.js-Frontend. Sie behalten den Editor, gewinnen Performance, Security und DSGVO-Konformität. Aufpreis: €499 einmalig plus €29 monatlich.

Migration-Playbook

Sechs Werktage. Audit bis Live-Switch.

WP-Audit + Content-Inventar
Tag 1
Wir scannen Ihre WordPress-Installation: Plugin-Liste, Theme-Version, PHP-Version, Posts, Pages, Custom-Post-Types.
Content-Export + Mapping
Tag 2
Posts, Pages, Media werden via WP-REST-API als JSON exportiert. Wir mappen WordPress-Felder auf Next.js-Datenstrukturen.
Re-Build mit modernem Stack
Tag 3-4
Next.js 16 mit React 19 wird mit Ihren Inhalten gebaut. Layout aus Konfigurator, Inhalte aus Export. DSGVO-Härtung ab Tag 1.
301-Redirect-Strategie
Tag 5
Jede alte WordPress-URL bekommt einen 301-Redirect zur neuen Next.js-URL. SEO-Equity bleibt erhalten.
Live-Switch + DNS-Cutover
Tag 6
DNS-Records werden auf den neuen Hetzner-Server umgehängt. WordPress-Hosting läuft 30 Tage parallel als Backup.
Search-Console-Verification + Monitoring
Woche 2-5
Google Search Console wird auf der neuen Domain registriert. Wir überwachen Ranking-Trends 30 Tage nach Migration.

0
Plugins: 5 Tage
Migration: < 5 Min
Downtime: 100 %
SEO-Equity

Häufige Fragen

12 Fragen zur WordPress-Migration.

Nein, wenn die Migration sauber gemacht wird. Wir setzen für jede alte WordPress-URL einen 301-Redirect zur neuen Next.js-URL. 301 ist von Google als permanente Migration anerkannt — Page-Authority und Rankings werden vollständig auf die neue URL übertragen. In den 30 Tagen nach Migration prüfen wir täglich Search-Console-Daten auf Regressionen.

Verwandte Leistungen

Das passt zur Migration.

Migration starten oder erst Audit?

Wir prüfen Ihre WordPress-Seite kostenlos. Nach 72 Stunden haben Sie den Audit-Report mit Migrations-Plan.

Migration anfragen

Wird geladen...

Punkt

WordPress

Seitengold

Lighthouse Performance (Desktop)

~ 60

≥ 95

Security-Updates

monatlich nötig

automatisch

Plugin-Anzahl

20-30

Hosting-Anforderung

PHP, MySQL, Plesk

Vercel-edge

DSGVO out-of-box

Plugin nötig

inklusive

Migration-Aufwand

—

5 Tage

Tausende Themes verfügbar

✓

custom-built

Plugin-Hölle — warum WordPress 2026 ein Risiko ist

WPScan Vulnerability Database listet aktuell über 12.000 bekannte Plugin-CVEs

Patchstack misst durchschnittlich 70 neue Plugin-Lücken pro Monat — viele kritisch

Plugin-Updates ohne Pre-Test brechen häufig die Live-Seite — Update-Stress permanent

Premium-Plugins kosten oft €50-200 pro Jahr — 5 Plugins schon €500 jährlich Lock-in

Performance — der unsichtbare WordPress-Kosten

WordPress Time-to-First-Byte typisch 800-2.500 ms — Next.js ab 50 ms

WordPress Largest Contentful Paint typisch 3-6 Sekunden — Next.js unter 1,2 Sekunden

WordPress Bundle-Größe typisch 1,5-3 MB — Next.js 200-400 KB

DSGVO — WordPress-Plugins als Tracking-Falle

Google-Fonts-CDN-Einbindung in Themes typisch automatisch — abmahn-relevant

Plugin-Updater pingen externe Server ohne Consent — DSGVO-Art-13-Pflicht

Tracking-Plugins setzen Cookies vor Consent — § 25 TDDDG (vormals TTDSG) Verletzung

Wartungsaufwand — die versteckten Stunden

WordPress-Alternative in modern.

30 Plugins vs. 3 Bausteine.

Sieben Punkte. Sieben klare Antworten.