Für Online-Shops mit WooCommerce
Bei einem Shop kostet jede Stunde Ausfall direkt Umsatz, und es geht um Kundendaten. Prüfen Sie zuerst kostenlos, wie Ihr Shop von aussen dasteht.
WPKarma prüft, ob Ihre WordPress-Website aktuell, sicher und technisch sauber erreichbar ist.
Kein Plugin, keine Zugangsdaten: Wir prüfen nur öffentlich erreichbare Informationen. Eine Analyse pro Tag ist ohne Anmeldung gratis.
Ein Online-Shop ist mehr als eine Visitenkarte. Er verarbeitet Bestellungen, Kundenkonten und Adressen, ist mit Zahlungsanbietern, Versanddiensten und oft mit der Buchhaltung verbunden. Jede dieser Verbindungen ist ein Plugin, das aktuell bleiben muss. Angreifer suchen gezielt nach Shops, weil sich dort Kundendaten abgreifen oder gefälschte Zahlungsseiten einschleusen lassen. Fällt der Shop aus, merken Sie es oft erst, wenn Bestellungen ausbleiben oder Kundschaft sich meldet.
Diese Punkte sehen wir bei Shops besonders häufig. Viele davon fallen im Alltag nicht auf, weil der Shop scheinbar normal funktioniert.
Wir aktualisieren nicht blind. Vor jedem Eingriff entsteht ein Backup, danach testen wir den Bestellablauf bis zur Kasse. Updates mit bekannten Konflikten bei WooCommerce-Erweiterungen spielen wir gestaffelt ein. Das Monitoring meldet Ausfälle und abgelaufene Zertifikate. Was über die Leistungen des Pakets hinausgeht, etwa ein Plugin-Konflikt nach einem Update eines Drittanbieters, besprechen wir mit Ihnen und verrechnen es nach Aufwand.
Starten Sie mit dem kostenlosen Website-Check oben. Er zeigt in rund 30 Sekunden, welche Plugins veraltet sind und wo Sicherheitseinstellungen fehlen. Wenn Sie die laufende Pflege abgeben möchten, ist das Business-Paket der WordPress-Wartung für die meisten Shops die passende Wahl.
Shops bearbeiten Personendaten von Kundinnen und Kunden. Sie müssen angemessene technische Massnahmen treffen und eine Datenschutzerklärung führen. Bei einem Datenleck mit hohem Risiko besteht eine Meldepflicht an den EDÖB.
Wer Waren oder Dienstleistungen online anbietet, muss klare Angaben zu Identität und Kontaktadresse machen (Art. 3 Abs. 1 lit. s UWG). Für Shops gilt diese Pflicht in jedem Fall.
Kartendaten verarbeitet in der Regel Ihr Zahlungsanbieter. Dessen Vorgaben gelten trotzdem auch für Ihren Shop, etwa ein aktuelles System und eine sichere Verbindung.
Passwörter von Kundinnen und Kunden sind besonders schützenswert. Begrenzte Login-Versuche und aktuelle Software sind die Grundlage.
Allgemeine Orientierung, keine Rechtsberatung. Für verbindliche Auskünfte wenden Sie sich an eine Fachperson.
Aus unseren Prüfungen
Von 56 WooCommerce-Shops, die wir zuletzt geprüft haben, zeigten 50 mindestens einen Befund der Stufe «Fehler». Im Schnitt kamen rund 21 Warnungen dazu, meist veraltete Plugins und fehlende Sicherheits-Header. Bei zwei Shops lief noch PHP 7, das keine Sicherheitsupdates mehr erhält.
Anonymisierte Auswertung der jeweils letzten WPKarma-Prüfung pro Shop, Stand Oktober 2026. Automatische Momentaufnahme, keine Aussage über einzelne Shops.
Haftungsausschluss: Alle Prüfungen, Scores, Badges und Berichte von WPKarma / onlineKarma AG sind automatisierte Momentaufnahmen ohne Gewähr. Wir übernehmen keine Haftung für Richtigkeit oder Vollständigkeit der Daten, für durchgeführte oder unterlassene Updates sowie für Sicherheitsvorfälle, Datenverluste oder Ausfälle. Ein guter Score ist keine Garantie für Sicherheit.
In den meisten Fällen nicht. Bei Anbietern wie Stripe, Datatrans, Payrexx oder TWINT-Plugins wird die Zahlung beim Zahlungsanbieter abgewickelt. Ihr Shop speichert aber Namen, Adressen, Bestellungen und Kundenkonten, und genau diese Daten sind bei einem Angriff betroffen.
Ein Update von WooCommerce, dem Zahlungs-Plugin oder dem Theme kann den Bestellablauf brechen, ohne dass die Startseite einen Fehler zeigt. Deshalb gehört nach jedem Update ein Test von Warenkorb und Kasse dazu, idealerweise mit vorherigem Backup.
Für die meisten Shops empfehlen wir das Business-Paket, weil es mehr Monitoring und Funktionstests umfasst. Arbeiten an der Seite selbst, etwa neue Funktionen oder Fehlerbehebungen nach Plugin-Konflikten, verrechnen wir nach Aufwand.
Unser Support ist Montag bis Freitag zu Bürozeiten erreichbar. Das Monitoring erkennt Ausfälle laufend, die Behebung erfolgt am nächsten Arbeitstag. Bei einem Hack hilft die Express-Hilfe.
Nein. Der Check prüft öffentlich sichtbare Informationen wie Software-Stand, Plugins, SSL und Sicherheitseinstellungen. Bestellungen oder Zahlungen lösen wir dabei nie aus.
Mit der WordPress-Wartung von onlineKarma bleibt Ihre Website aktuell und abgesichert: geprüfte Updates, Backups vor jedem Eingriff, Monitoring und ein Funktionstest nach jeder Wartung.