Sicherheit und Wartung für Ihre WordPress-Website Der Doppel­gänger.

Ein digitaler Zwilling, der Ihre WordPress-Website mit allen Plugins aktuell hält, überwacht und vor Angriffen schützt.

Mit ihm lassen sich Inhalte und Änderungen in Ruhe vorbereiten und mit einem Klick veröffentlichen, ohne dass die Website dafür offline geht. Updates werden dort vorab erprobt, und Ihre Besucher sehen nur den fertigen Stand.

Angebot anfragen Mehr Infos
Mittelstand im Mittelpunkt

Wartung und ein Sicherheitsnetz für Ihre Website.

Bei den meisten WordPress-Websites passiert alles direkt im Live-System: ein Plugin-Update, ein neuer Text, ein Design-Feinschliff. Updates sind mühselig, riskant und werden gerne aufgeschoben. Bekannte Sicherheitslücken bleiben wochenlang offen. Geht das einmal nicht gut, merken es Ihre Kundinnen und Kunden vermutlich vor Ihnen.

Kein TestsystemLücken bleiben offenKeine Historie

Das ändert der Doppelgänger: eine Testumgebung, die stets auf dem Stand Ihrer Live-Website ist. Damit halte ich Ihre Website aktuell, überwache ihren Zustand und beuge Ausfällen vor. Sie müssen sich dabei um nichts kümmern. Was bisher Konzernen mit eigener IT vorbehalten war, ermögliche ich jetzt auch dem Mittelstand.

01 Staging-Umgebung Ihr eigenes Testsystem auf einem separaten Server. Neue Seiten, Redesigns und Updates gehen erst live, wenn Sie sie dort geprüft und freigegeben haben. Mehr erfahren
02 Sicherheit & Updates Regelmäßige Updates für WordPress, Plugins und Theme, vorher auf dem Doppelgänger getestet. Dazu prüfen acht automatische Checks Ihre Live-Website jede Nacht. Mehr erfahren
03 Historie Jede Änderung wird festgehalten. Macht ein Update Probleme, ist der vorherige Stand mit einem Klick zurück, ohne Ausfall oder hektische Fehlersuche. Mehr erfahren
Doppelgänger für Shopware
Seit unser Shop einen Doppelgänger hat, auf dem Julian jedes Update und jede Änderung zuerst prüft, läuft der Shop absolut rund. Updates sind für uns kein Großprojekt mehr, das man vor sich herschiebt. Neue Funktionen sehen und testen wir dort, bevor sie live gehen, und geben sie erst frei, wenn alles passt. Das hat unsere Arbeit spürbar produktiver gemacht.
Bettina SanioHead of Marketing & Communications, JuCad®
Seit 2020in BetreuungShopware 6mit Doppelgänger
01 · Staging-Umgebung

Erst getestet, dann veröffentlicht.

Der Doppelgänger ist eine exakte Kopie Ihrer WordPress-Website: dieselbe Version, dieselben Plugins, dasselbe Theme, alle Inhalte, Bilder und Einstellungen. Hier wird gebaut, getestet und abgestimmt, während die Live-Website ungestört weiterläuft. Ein regelmäßiger Abgleich hält ihn aktuell.

Was bleibt, wie es ist: Ihr Hosting, Ihre Domain, Ihre Zugänge.

Doppelgänger · geprüft
Live-Website

Vom Auftrag bis zum Einsatz, ohne Risiko.

Beiträge, Seiten, Plugin- und Theme-Updates: Alles entsteht zuerst auf dem Doppelgänger, unbemerkt von Ihren Besuchern.

Ihre Live-Website bleibt während all dessen online.
Aus dem Doppelgänger-Menü
Doppelgänger Heute eingespielt
WooCommerce 9.3.1 → 9.4.0Update
Seite „Leistungen“geändert
Theme: neue Kopfzeilegeändert
Live-Website unberührt
Doppelgänger
Live-Website
4 Änderungen markiert Freigeben
Wird veröffentlichtca. 2 Min.
Sicherung erstellt14:02
Neue Version aufgebaut14:03
Umschaltenläuft
Live-Website prüfen
Doppelgänger
Stand 14:03
Live-Website
Stand 14:03
Identisch zuletzt synchronisiert heute, 14:05 Synchronisieren
Versionen4 von 128
v128
WooCommerce-Update, neue KopfzeileHeute, 14:03
Live
v127
Seite „Leistungen“ überarbeitetGestern, 09:41
Wiederherstellen
v126
Sicherheitsupdate WordPress 6.6.228. Sep., 16:20
Wiederherstellen
v125
Herbstaktion gestartet24. Sep., 11:05
Wiederherstellen

Was der Doppelgänger im Alltag leistet.

Kernstück

Testen & vorab präsentieren

Neue Seiten, ein Redesign, eine Aktion: Auf dem Doppelgänger ist alles vorab als echte Website erlebbar, zum Ausprobieren, Zeigen und Abstimmen. Live geht es erst, wenn Sie überzeugt sind.

Fehlerfrei veröffentlichen

Keine manuellen Uploads, keine vergessenen Dateien. Die neue Version wird komplett vorbereitet und in einem Augenblick umgeschaltet.

Inhalte mit Claude schreiben

Mit dem Claude-Connector bitten Sie Ihr eigenes Claude um einen neuen Beitrag oder eine neue Seite. Das Ergebnis liegt als Entwurf auf dem Doppelgänger, nichts geht von selbst live.

Sorgenfrei updaten

Auch ein großes WordPress- oder WooCommerce-Update wird komplett durchgespielt, bevor Ihre Besucher es sehen.

Vorbereitet für den Ernstfall

Ein Angriff fällt schnell auf, jede Änderung ist sichtbar und lässt sich rückgängig machen. So bleibt der Schaden klein.

02 · Warum jetzt mehr Schutz notwendig ist

Sicherheit im Zeitalter von KI

KI-gestützte Programme durchsuchen rund um die Uhr das ganze Internet nach verwundbaren Websites. Sie fragen nicht, wie groß Ihr Unternehmen ist, nur welche Version Sie einsetzen. Wer zeitnah aktualisiert, schließt die Lücke, bevor sie gefunden wird.

Stunden statt Wochen

Eine bekannte Lücke wird oft innerhalb weniger Stunden automatisiert ausgenutzt, lange vor „bei Gelegenheit updaten“.

Niemand ist „zu klein“

Automatisierte Angriffe suchen sich kein Ziel aus. Sie treffen jede Website mit bekannter Schwachstelle.

Der Schaden ist real

Gehackte Plugins, Spam-Seiten im Google-Index, Schadsoftware, tagelang offline. Aufräumen kostet ein Vielfaches der Vorsorge.

Nächtliche Sicherheitschecks

Während Sie schlafen, wird Ihre Live-Website Punkt für Punkt geprüft.

Uptime-MonitoringRund um die Uhr überwacht. Ausfälle fallen sofort auf.
Web VitalsLadezeit und Reaktionstempo im Blick. Einbrüche werden erkannt.
SicherheitscheckAbgleich mit bekannten Schwachstellen in WordPress-Core, Plugins und Theme.
ServerprüfungSSL-Zertifikate, Speicherplatz und Dienste im grünen Bereich.
System-BackupJede Nacht vollständig, unabhängig und verschlüsselt gesichert, auf Servern in Deutschland.
DateiabgleichJede Datei gegen den versionierten Stand geprüft. Fremdes fällt auf.
Plugin-InventurAlle WordPress-Plugins erfasst, veraltete oder verwaiste Versionen werden erkannt.
ContentvalidierungSeiten und Texte unverändert, keine unbemerkten Manipulationen.
Uptime-MonitoringRund um die Uhr überwacht. Ausfälle fallen sofort auf.
Web VitalsLadezeit und Reaktionstempo im Blick. Einbrüche werden erkannt.
SicherheitscheckAbgleich mit bekannten Schwachstellen in WordPress-Core, Plugins und Theme.
ServerprüfungSSL-Zertifikate, Speicherplatz und Dienste im grünen Bereich.
System-BackupJede Nacht vollständig, unabhängig und verschlüsselt gesichert, auf Servern in Deutschland.
DateiabgleichJede Datei gegen den versionierten Stand geprüft. Fremdes fällt auf.
Plugin-InventurAlle WordPress-Plugins erfasst, veraltete oder verwaiste Versionen werden erkannt.
ContentvalidierungSeiten und Texte unverändert, keine unbemerkten Manipulationen.
Uptime-MonitoringRund um die Uhr überwacht. Ausfälle fallen sofort auf.
Web VitalsLadezeit und Reaktionstempo im Blick. Einbrüche werden erkannt.
SicherheitscheckAbgleich mit bekannten Schwachstellen in WordPress-Core, Plugins und Theme.
ServerprüfungSSL-Zertifikate, Speicherplatz und Dienste im grünen Bereich.
System-BackupJede Nacht vollständig, unabhängig und verschlüsselt gesichert, auf Servern in Deutschland.
DateiabgleichJede Datei gegen den versionierten Stand geprüft. Fremdes fällt auf.
Plugin-InventurAlle WordPress-Plugins erfasst, veraltete oder verwaiste Versionen werden erkannt.
ContentvalidierungSeiten und Texte unverändert, keine unbemerkten Manipulationen.
Expertenstimme
Ein Update allein reicht nicht: Bei fast jeder zweiten WordPress-Lücke gibt es zum Zeitpunkt der Veröffentlichung noch gar keinen Patch. Deshalb gehört nächtliche Überwachung dazu.
Julian Bräucker
Julian BräuckerEntwickler und Betreiber des Doppelgängers, Düsseldorf
46 %
der WordPress-Lücken haben bei Veröffentlichung keinen Patch
03 · Historie

Die Akte.

Jede Änderung an Ihrer Website landet in der Akte: wann, was, von wem. So ist jederzeit nachvollziehbar, was passiert ist, auch Jahre später.

Wer, was, wann

Jede Änderung mit Datum, Beschreibung und Urheber, ob von Ihnen, Ihrem Team, einer Agentur oder einem Freelancer. So behalten Sie auch bei vielen Beteiligten den Überblick.

Zurückgeschaltet in Sekunden.

Läuft etwas schief, wird auf den letzten sauberen Stand zurückgeschaltet. Einzelne Änderungen lassen sich gezielt zurücknehmen, ohne die Arbeit anderer zu verlieren.

Saubere Übergabe

Neue Mitarbeitende oder eine neue Agentur starten mit einer dokumentierten Website und vollständiger Akte. Kein Herrschaftswissen, keine Abhängigkeit von einzelnen Personen.

Auf einen Blick

Vorher. Nachher.

Bisher
Mit dem Doppelgänger
Änderungen testen
Direkt auf der Live-Website, für alle sichtbar
Auf der exakten Kopie, unsichtbar für Besucher
Wenn etwas schiefgeht
Suchen, reparieren, hoffen unter Zeitdruck
Zurückschalten in Sekunden
Updates
Selten, weil riskant
Regelmäßig, weil vorher geprüft
Überwachung
Sie merken es, wenn ein Kunde anruft
Automatische Prüfung jede Nacht
Backups
Nur die des Hostings
Hosting-Backup plus unabhängige, verschlüsselte zweite Sicherung
Kosten im Vergleich

Updates von Hand sind nicht billiger. Nur seltener.

Eine Beispielrechnung: vier Update-Runden im Jahr von Hand, der Doppelgänger und ein einziger Vorfall im Vergleich.

Updates von Hand4 × im Jahr
900 €1.600 €3.640 €
im Jahr, rund 75 € im Monatim Jahr, rund 133 € im Monatim Jahr, rund 303 € im Monat
4 Runden 2,5 Std.4 Std.7 Std. 90 €/Std.100 €/Std.130 €/Std.
  • Getestet wird direkt auf der Live-Website
  • Kein Rollback in Sekunden, wenn etwas bricht
  • Zwischen den Terminen schaut niemand nach
Der Doppelgänger12 bis 24 × im Jahr
Monatliche Pauschale
individuell nach Umfang, plus einmalige Einrichtung

Pro Update-Durchgang weniger als zwei Entwicklerstunden, und jeder ist vorher getestet.Kostet in der Regel so viel wie vier Runden von Hand, aktualisiert aber dreimal so oft und prüft jedes Update vorher auf der Kopie.Günstiger als vier Update-Runden im Jahr bei einer Agentur, und monatlich statt quartalsweise.

  • Jedes Update vorher auf einer exakten Kopie geprüft
  • Versionierung und Rollback in Sekunden
  • Nächtliche Checks und ein verschlüsseltes zweites Backup
Wenn es schiefgeht1 Vorfall
7.690 bis 21.350 €7.690 bis 21.350 €11.450 bis 34.200 €
Bereinigung, Forensik, NeuaufbauBereinigung, Forensik, Neuaufbauohne Bußgeld und Umsatzverlust

Eine Woche lang leitete die Website auf Casinoseiten um. Fünf Websites auf demselben Server waren befallen, die Backups des Hosters auch.Eine Woche lang leitete die Website auf Casinoseiten um. Fünf Websites auf demselben Server waren befallen, die Backups des Hosters auch.Wochenlang wurden im Checkout Kreditkartendaten mitgeschnitten, über eine veraltete Erweiterung. Gemeldet hat es die Bank.

Fallbeispiel ansehen Fallbeispiel ansehen Fallbeispiel ansehen

Beispielrechnung: 2 bis 3 Stunden je Runde inklusive Backup, Updates, Durchklicken und kleiner Korrekturen, Median-Stundensatz freier Entwickler 90 €. Beispielrechnung: 3 bis 5 Stunden je Runde für WordPress mit WooCommerce oder Page Builder, 100 € je Stunde. Beispielrechnung: 6 bis 8 Stunden je Runde für Minor-Updates (Schätzung einer Agentur), Agentursatz 130 €. Vorfallkosten: Beispielrechnung aus dem Fallbeispiel, ohne Umsatzverlust. Quellen: freelancermap 2025, Patchstack 2026.

Fallbeispiele Zwölf typische Vorfälle mit Kostenrechnung, und was der Doppelgänger dabei abfängt. bis 34.200 € je Vorfall Ansehen
Im Detail · WordPress

Was bei WordPress dazugehört.

Eine WordPress-Website besteht selten nur aus WordPress. Plugins, Theme, Page Builder und WooCommerce stammen von verschiedenen Herstellern und werden unabhängig aktualisiert. Genau dort entstehen die meisten Konflikte, und der Doppelgänger fängt sie ab, bevor Ihre Besucher sie sehen.

Core, Plugins und Theme

WordPress, jedes Plugin und Ihr Theme werden auf dem Doppelgänger aktualisiert und durchgeklickt, bevor sie live gehen. Auch Premium-Plugins mit eigenem Lizenzschlüssel.

WooCommerce bis zur Kasse

Updates von WooCommerce und seinen Erweiterungen prüfe ich mit dem kompletten Bestellweg. Veraltete Template-Overrides im Theme fallen dabei auf, bevor sie im Live-Shop Fehler verursachen.

Page Builder und Block-Editor

Ob Elementor, Divi oder Block-Editor: Nach jedem Update werden die Layouts am PC, Tablet und Handy mit der Live-Website verglichen. Verschobene Abstände oder fehlende Elemente fallen auf, bevor Ihre Besucher sie sehen.

Neue PHP-Versionen

Kündigt Ihr Hoster eine PHP-Version ab, läuft der Doppelgänger vorab auf der neuen. So wissen Sie, welches Plugin Probleme macht, bevor der Hoster umstellt.

Multisite und mehrere Sprachen

WordPress-Multisite-Installationen und mehrsprachige Websites mit WPML oder Polylang werden als Ganzes kopiert, getestet und veröffentlicht.

Formulare, die nicht versehentlich senden

Kontaktformulare, Newsletter und Schnittstellen zu Ihrem CRM lassen sich auf dem Doppelgänger gefahrlos testen. Ausgehende E-Mails werden abgefangen, damit kein Test bei einer echten Empfängerin landet.

Ratgeber zum Thema

WordPress sicher betreiben

Sicherheit
Cyber Resilience Act: Was er für Ihre Website oder Ihren Shop bedeutet (und was nicht)
Wen der CRA verpflichtet, wen nicht, und was sich für Website- und Shop-Betreiber indirekt ändert.
Weiterlesen
Staging
Staging-Umgebung: Hoster-Staging, Plugin oder eigener Server?
Vier Ansätze im Vergleich: Isolation, Datenschutz, Rollback und Shop-Eignung.
Weiterlesen
Kosten
Website-Wartung: Was kostet sie wirklich?
Wartungsverträge im Vergleich, Stunden pro Update-Runde und was ein einziger Vorfall kosten kann.
Weiterlesen
WordPress
Kritischer Fehler nach einem WordPress-Update: So holen Sie Ihre Website zurück
Wiederherstellungsmodus, Plugin per FTP abschalten, alte Version zurückholen und künftig vorbeugen.
Weiterlesen
Sicherheit
NIS2 für kleine Unternehmen: Betroffen oder nicht, und was Ihre Kunden jetzt fragen
Wen NIS2 direkt betrifft, was Kunden von Lieferanten fragen und wie Sie Fragen zur Website belegt beantworten.
Weiterlesen
WordPress
WordPress-Updates sicher einspielen, ohne die Website zu riskieren
Warum Aufschieben riskant ist und welche Routine Core, Plugins und WooCommerce sicher hält.
Weiterlesen
Sicherheit
Onlineshop gehackt: Was jetzt zu tun ist
Erste Schritte bei Shopware und WooCommerce: Skimmer, Zahlungsanbieter, Kundendaten, Meldepflicht.
Weiterlesen
Sicherheit
PHP2Shell: Was die kritische PHP-Lücke für Ihre Website bedeutet
Was die PHP-Lücke erlaubt, wer betroffen ist und warum diesmal der Hoster handeln muss.
Weiterlesen
Sicherheit
PHP2Shell: Was Sie jetzt tun sollten
PHP-Version prüfen, Hoster fragen, übergangsweise absichern, Spuren eines Einbruchs finden.
Weiterlesen
Sicherheit
Sicherheit im Zeitalter von KI: Was sich für Ihre Website ändert
Was KI an Angriffen auf Websites ändert, was belegt ist und welche Abwehr wirklich hilft.
Weiterlesen
Sicherheit
Updates sind Pflicht: Was die DSGVO von Website- und Shop-Betreibern verlangt
Was Art. 32 DSGVO für Updates, Backups und Zugänge verlangt und was die Aufsichtsbehörden dazu sagen.
Weiterlesen
Sicherheit
WordPress gehackt: Was jetzt zu tun ist
Erste Schritte, Anzeichen, Backup oder Bereinigung, Google-Warnung und Meldepflicht.
Weiterlesen
Shopware
Shopware 5 ablösen: Welche Alternative passt zu Ihrem Shop?
Shopware 6, WooCommerce, Shopify, JTL-Shop und Magento: Kosten, Aufwand und für wen was passt.
Weiterlesen
Kosten
Shopware Community Edition über 1 Million Euro Umsatz: Was jetzt?
Was über 1 Mio. € GMV wegfällt, was Rise kostet und warum ein Systemwechsel selten günstiger ist.
Weiterlesen
Shopware
Shopware 6 Updates einspielen, ohne den Shop zu gefährden
Patch, Minor oder Major: Checkliste für Backup, Staging, Erweiterungen und Rollback.
Weiterlesen
Shopware
Shopware 6: Update fehlgeschlagen? Ursachen, Rückweg, Sicherheitsupdates
Ursache eingrenzen, sicher zurückspielen und warum Sicherheitsupdates nicht warten dürfen.
Weiterlesen
Shopware
Von Shopware 5 auf Shopware 6: So gelingt die Migration
Was übernommen wird, was neu entsteht und wie Sie Ihre Rankings sichern.
Weiterlesen
Shopware
Von Shopware 5 zu WooCommerce: So gelingt der Umzug
Wann WooCommerce passt, was übernommen wird und wie Sie Rankings und Kundenkonten sichern.
Weiterlesen
Der Einstieg

Was für den Start nötig ist.

Sie geben mir einen Zugang, alles Weitere richte ich ein.

Ein Zugang

Ein SSH-Zugang oder der Zugang zur Verwaltung Ihres Hostings genügt. Mehr brauche ich von Ihnen nicht.

Zwei bis drei Tage

Ich kopiere Ihre Website auf den Doppelgänger, installiere das Plugin und richte die nächtlichen Prüfungen ein. Nach zwei bis drei Tagen ist alles bereit.

Ein Angebot für Ihre Website

Die Kosten richten sich nach Ihrem Projekt. Nach einer ersten Prüfung Ihres Systems bekommen Sie ein Angebot.

Häufige Fragen

Was Sie vielleicht noch wissen möchten.

Auch interessant:
Funktioniert der Doppelgänger mit meinem WordPress-Hoster?

In aller Regel ja. Ihre Website bleibt bei Ihrem Hoster, der Doppelgänger kommt als eigener Server dazu. Welche Zugänge ich brauche, kläre ich mit Ihnen im Erstgespräch.

Werden Plugin-Updates automatisch eingespielt?

Nicht ungeprüft. Jedes Update wird zuerst auf dem Doppelgänger getestet. Sicherheitsupdates gehen danach in der Regel innerhalb von 24 bis 48 Stunden live, alle anderen im vereinbarten Rhythmus. Mehr dazu im Ratgeber WordPress-Updates sicher einspielen.

Funktioniert das auch mit WooCommerce?

Ja. Bei WooCommerce teste ich zusätzlich den kompletten Bestellweg und prüfe die Template-Overrides Ihres Themes. Kundendaten und Bestellungen werden auf dem Doppelgänger anonymisiert.

Ist der Doppelgänger ein Staging-Plugin?

Nein. Staging-Plugins legen eine Kopie auf demselben Hosting an wie die Live-Website. Der Doppelgänger ist ein eigener Server in Deutschland, mit Versionierung, Sicherheitschecks und automatischer Veröffentlichung. Auf Ihrer Website läuft nur ein schlankes Plugin für Veröffentlichung und Sync. Die Unterschiede im Detail zeigt der Ratgeber Staging-Umgebungen im Vergleich.

Was brauchen Sie von meinem Hoster?

Einen SSH-Zugang, also einen technischen Zugang zum Server Ihrer Website, und den Zugang zur Datenbank. Darüber laufen die Veröffentlichung und der nächtliche Dateiabgleich. Bei vielen Hostern ist SSH enthalten und mit wenigen Klicks eingerichtet, auf Wunsch auch von mir. Bietet Ihr Tarif keinen SSH-Zugang, sage ich Ihnen vorab, was dann möglich ist.

Wo liegen die Daten? Was ist mit dem Datenschutz?

Alles in Deutschland: Der Doppelgänger läuft passwortgeschützt im Rechenzentrum Falkenstein (Sachsen), auch die verschlüsselten nächtlichen Sicherungen liegen hier. Personenbezogene Daten werden bei jeder Kopie DSGVO-konform anonymisiert.

Was kostet der Doppelgänger?

Eine monatliche Pauschale nach Größe und Anforderungen Ihrer Website, dazu ein einmaliger Betrag für die Einrichtung, beides im Service-Vertrag festgehalten. Zum Vergleich: Eine einzige gehackte oder tagelang ausgefallene Website kostet meist deutlich mehr als ein Jahr Doppelgänger.

Wie lange bin ich gebunden?

Die Laufzeit steht im Service-Vertrag. Und falls Sie irgendwann wechseln: Sie übergeben eine sauber dokumentierte Website mit vollständiger Historie.

Nächster Schritt

Lassen Sie uns über Ihre WordPress-Website sprechen.

In einem kurzen Gespräch kläre ich, was Ihre Website braucht, wie der Umstieg abläuft und was er kostet. Unverbindlich und in Ruhe.

Der Doppelgängerby jbraucker

Entwickelt von Julian Bräucker, Düsseldorf. Server in Deutschland.

Rechtliches ImpressumDatenschutz
Rückendeckung für Ihre Website. © 2026 Julian Bräucker · jbraucker.com Rechenzentrum Falkenstein, Deutschland