Kurz zusammengefasst

  • WordPress betreibt einen großen Teil aller Websites weltweit — meist über PHP und eine Datenbank, die bei jedem Seitenaufruf neu abgefragt wird.
  • Jamstack-Websites werden vorab gebaut und als fertige Dateien über ein weltweites Servernetz (CDN) ausgeliefert — dadurch schneller und ohne die typischen Angriffsflächen von Plugins.
  • Der Wartungsaufwand sinkt spürbar, weil es keine WordPress-Kernupdates, Plugin-Updates oder Datenbank-Absicherung braucht.
  • Für Betriebe mit täglich wechselnden Redaktionsinhalten oder sehr komplexen Shop-Anforderungen bleibt WordPress in manchen Fällen die praktischere Wahl.

Was ist eigentlich WordPress — und wo liegt das Problem?

WordPress ist ein sogenanntes Content-Management-System (CMS): Bei jedem Seitenaufruf fragt ein PHP-Skript auf dem Server eine Datenbank ab, setzt die Seite live zusammen und liefert sie aus. Das funktioniert grundsätzlich gut und macht WordPress zu Recht beliebt — aber es bringt auch strukturelle Nachteile mit sich, die viele Websitebetreiber unterschätzen:

  • Plugins als Sicherheitsrisiko: Die meisten WordPress-Sicherheitslücken entstehen nicht im WordPress-Kern selbst, sondern in einem der tausenden verfügbaren Plugins — von denen viele auf typischen Websites gleichzeitig aktiv sind.
  • Laufender Wartungsaufwand: WordPress-Kern, Theme und jedes einzelne Plugin brauchen regelmäßige Updates. Bleiben diese aus, wächst das Risiko einer Kompromittierung mit jedem Monat.
  • Serverlast bei jedem Aufruf: Da jede Seite bei jedem Besuch neu aus der Datenbank zusammengebaut wird, braucht performantes Hosting mehr Ressourcen als bei vorgefertigten Dateien.

Was ist Jamstack / Serverless — und warum ist das anders?

Bei einer Jamstack-Website wird die Seite nicht bei jedem Aufruf neu berechnet, sondern vorab als fertige HTML-Datei gebaut. Diese fertigen Dateien liegen dann auf einem weltweiten Servernetz (Content Delivery Network) und werden von dort direkt an den Besucher ausgeliefert — ganz ohne Datenbankabfrage, PHP-Verarbeitung oder klassischen Webserver im Hintergrund.

Das hat einen entscheidenden Effekt auf die Sicherheit: Es gibt schlicht keine Datenbank und keine serverseitige Skriptsprache, die ein Angreifer kompromittieren könnte. Und weil keine Plugins nachgeladen werden, entfällt auch die häufigste Ursache für WordPress-Sicherheitsvorfälle von vornherein.

Der Vergleich im Überblick

Kriterium WordPress Jamstack / Serverless
Ladezeit Abhängig von Hosting, Theme & Plugin-Last Sehr schnell, da vorgefertigte Dateien vom CDN ausgeliefert werden
Sicherheit Regelmäßige Updates von Kern, Theme & Plugins nötig Keine Datenbank, keine Plugins — deutlich kleinere Angriffsfläche
Wartungsaufwand Laufend (Updates, Backups, Sicherheitschecks) Minimal — es gibt kaum etwas, das aktuell gehalten werden muss
Hosting-Kosten Serverleistung für Datenbank & PHP nötig Meist günstiger, da nur statische Dateien ausgeliefert werden
Inhalte selbst ändern Direkt im gewohnten CMS-Backend Über Content-Pflege durch den Entwickler oder ein angebundenes headless CMS
Ideal für Häufig wechselnde Redaktionsinhalte, große Redaktionsteams Unternehmensseiten, Portfolios, Landingpages mit Fokus auf Tempo & Sicherheit

Wann WordPress trotzdem die bessere Wahl ist

Ehrlich gesagt: Nicht jede Website sollte auf Jamstack laufen. Wenn dein Betrieb täglich neue Blogartikel veröffentlicht, ein großes Redaktionsteam eigenständig Inhalte pflegen soll oder du einen sehr umfangreichen Onlineshop mit hunderten Produktvarianten brauchst, kann ein etabliertes CMS wie WordPress (oder eine spezialisierte Shop-Lösung) weiterhin die praktischere Wahl sein — vorausgesetzt, jemand kümmert sich zuverlässig um Updates und Absicherung.

Für die meisten Unternehmensseiten in Zwettl und dem Waldviertel — mit einem klaren Angebot, gelegentlichen Aktualisierungen und dem Wunsch nach einer schnellen, wartungsarmen Website — überwiegen aus meiner Erfahrung die Vorteile von Jamstack deutlich.

Wie Xalvreo das in der Praxis löst

Auch ohne klassisches WordPress-Backend bist du bei Änderungswünschen nicht aufgeschmissen: Laufende Content-Pflege ist bei allen Xalvreo-Modellen inklusive. Kleinere Anpassungen — neue Öffnungszeiten, ein neues Angebot, aktualisierte Preise — erledige ich für dich, meist innerhalb weniger Stunden nach deiner WhatsApp-Nachricht. Bei häufigerem Änderungsbedarf lässt sich zusätzlich ein schlankes, headless CMS anbinden, das die Sicherheitsvorteile von Jamstack nicht wieder aufhebt. Was das für den Preis bedeutet, erfährst du im Preisguide für Websites in Österreich.

Häufige Fragen

Kann ich meine Website-Inhalte auch ohne WordPress selbst ändern?

Bei kleineren, seltenen Änderungen übernehme ich die Content-Pflege im Rahmen der laufenden Betreuung. Für Kunden mit häufigem Änderungsbedarf lässt sich zusätzlich ein einfaches, headless Content-Management-System anbinden, ganz ohne die WordPress-typischen Sicherheitsrisiken.

Ist eine Jamstack-Website teurer als eine WordPress-Website?

Nicht zwangsläufig. Die laufenden Kosten sind durch den Wegfall von Wartung, Sicherheits-Plugins und leistungsstarkem Datenbank-Hosting oft sogar niedriger. Die Entwicklung ist individueller als ein Standard-Theme, dafür entfällt der spätere Wartungsaufwand fast vollständig.

Für wen ist WordPress trotzdem die bessere Wahl?

Für Betriebe mit täglich wechselnden Inhalten, großen Redaktionsteams oder sehr komplexen Shop-Funktionen kann ein klassisches CMS wie WordPress weiterhin sinnvoll sein — vorausgesetzt, jemand kümmert sich zuverlässig um Updates und Sicherheit.