Webdesign-Kosten in der Schweiz: Was Firmenwebsites wirklich kosten.
Zwischen einem scheinbar kostenlosen Baukasten, WordPress-Vorlagen und massgeschneiderter Schweizer Webentwicklung liegen Welten. Wer nur auf den reinen Erstellungspreis achtet, zahlt später oft doppelt: für Plugin-Wartung, Sicherheits-Notfalleinsätze und langsame Ladezeiten. Ein technischer Realitäts-Check hinter den Kulissen.
Wann welches System die richtige Wahl ist
Kein System ist grundlegend schlecht – jedes Werkzeug hat seine Berechtigung. Es kommt ganz auf dein Ziel, dein Team und dein Budget an.
🧩 Baukasten (Wix, Jimdo)
Die Stärke: Ideal für Vereinsseiten, Hobbys, Neugründer mit minimalem Startkapital oder zum schnellen Austesten einer Geschäftsidee an einem Wochenende.
- Keine Programmierkenntnisse erforderlich
- Schneller Do-it-yourself-Start mit Vorlagen
- Hosting und Server-Updates sind im Abo enthalten
📝 WordPress (Content-Fokus)
Die Stärke: Unschlagbar für Blogs, Online-Magazine und News-Portale, bei denen Redaktoren täglich neue Artikel und Medien publizieren.
- Hervorragende Redaktions- und Beitragsverwaltung
- Riesiges Ökosystem an Themes und Erweiterungen
- Sehr grosse weltweite Entwickler-Community
🏛️ Enterprise CMS (TYPO3)
Die Stärke: Der Goldstandard für Konzerne, Spitäler, Universitäten und Behörden mit komplexen Freigabe-Workflows.
- Mächtiges Rollen- und Rechtemanagement
- Perfekt für 10+ Sprachversionen und Multisite-Netzwerke
- Sehr hohe Stabilität bei grossen Datenmengen
⚡ Handgemachter Code
Die Stärke: Für Dienstleister, Handwerker und KMU, die keinen Blog-Betrieb führen, sondern einen blitzschnellen, wartungsfreien Auftritt suchen.
- 100 % Eigentum am Quellcode ohne Abo-Zwang
- Maximale Ladegeschwindigkeit (PageSpeed 100)
- Vollständig nDSG-konform & autark in der Schweiz gehostet
Die 4 Phasen der wahren Website-Kosten
Der Erstellungspreis ist oft nur die halbe Miete. Eine wirtschaftliche Website-Kalkulation muss den gesamten Lebenszyklus berücksichtigen.
🏗️ 1. Die Einmal-Erstellung
Hier variieren die Angebote im Schweizer Markt am stärksten: von CHF 500.– beim Hobby-Webmaster über CHF 2'400.– für solides Schweizer Handwerk bis zu weit über CHF 15'000.– bei grossen Werbeagenturen mit entsprechendem Overhead.
💳 2. Laufende Lizenzen & Abos
Baukästen binden dich an monatliche Plattformgebühren (CHF 20.– bis 60.– / Monat). Bei WordPress-Seiten summieren sich jährliche Pro-Lizenzen für Page-Builder (Elementor, Divi), Formular-, SEO- und Cookie-Plugins rasch auf CHF 300.– bis 800.– pro Jahr.
🔄 3. Wartung & Kompatibilität
Je mehr Plugins im Einsatz sind, desto höher das Bruchrisiko: Aktualisiert sich der WordPress-Core oder die PHP-Version des Servers, quittieren veraltete Plugins gerne den Dienst. Das Beheben von Fehlern und Konflikten kostet wertvolle Entwicklerstunden.
🚨 4. Notfall-Einsätze & Härtung
Wird eine Website kompromittiert oder als Spam-Schleuder geblacklistet, explodieren die Kosten. Forensische Bereinigung, Schadcode-Entfernung und Server-Wiederherstellung übersteigen die anfänglichen Ersparnisse billiger Vorlagen um ein Vielfaches.
Preise, Systeme & Folgekosten im Schweizer Vergleich
Echtes Handwerk gegen Baukasten-Abo und CMS-Allrounder: Alle Modelle transparent gegenübergestellt.
| System / Plattform | Erstellungspreis (CH) | Laufende Folgekosten | Schweizer nDSG | Sicherheitsarchitektur |
|---|---|---|---|---|
| Baukasten Wix, Jimdo, Squarespace |
CHF 0.– (DIY) Ab ca. CHF 1'000.– (Agentur) |
CHF 250.– bis 600.– / Jahr Dauerhafte Bindung (Lock-in) |
Kritisch (US-Rechenzentren) | Plattform-Standard, keine Serverkontrolle |
| WordPress-Theme Fertige Templates & Plugins |
Ab CHF 1'500.– Nach oben offen je nach Shop/Umfang |
CHF 600.– bis 1'800.– / Jahr Plugin-Lizenzen & Update-Aufwand |
Oft Cookie-Banner-Zwang | Sehr hohes Bot-Angriffsziel |
| Enterprise CMS TYPO3, Drupal |
Ab CHF 10'000.– Grosse Portale oft 5- bis 6-stellig |
Ab CHF 2'000.– / Jahr Hohe Entwicklerstundensätze |
Vollständig konfigurierbar | Sehr hoch, erfordert VPS/Dedicated |
| Handgemachter Code Marco Henninger IT Services |
Ab CHF 2'400.– Transparenter Fixpreis je nach Paket |
CHF 0.– Lizenzgebühren Optional: Betreuung ab CHF 150.– / Mt. |
100 % konform & trackingfrei | Gehärtet, Schweizer Server-Isolation |
Hinter den Kulissen: Typische WordPress-Schwachstellen
WordPress treibt über 40 % des Internets an – und ist genau deshalb das primäre Ziel automatisierter Botnetze. Die gravierendsten Schwachstellen im Detail:
🔓 User Enumeration über REST-API
Standardmässig liefert WordPress über die Schnittstelle /wp-json/wp/v2/users oder über Autoren-Abfragen (?author=1) die echten Benutzernamen der Administratoren im JSON-Format aus. Angreifer kennen damit bereits den halben Schlüssel und müssen nur noch das Passwort per Brute-Force erraten.
🔍 Offenes Versions-Fingerprinting
Automatisierte Scanner wie WPScan analysieren Versions-Parameter in CSS-Dateien (?ver=x.x) und readme.html-Dateien. Binnen Sekunden gleicht ein Bot deine installierten Plugins mit bekannten CVE-Schwachstellendatenbanken ab. Existiert ein Exploit, wird die Seite vollautomatisch angegriffen.
🚪 Das permanente Anklopfen an der Tür
Da das Login-Portal bei fast jeder Installation unter /wp-admin oder wp-login.php erreichbar ist und die veraltete xmlrpc.php-Schnittstelle oft offensteht, generieren weltweite Bots permanente Serverlast durch unzählige Login-Versuche.
Nutzt du bereits WordPress und möchtest deine Schwachstellen kennen?
Wer WordPress im Einsatz hat, muss es nicht zwingend sofort ersetzen – aber das System muss sauber gehärtet werden. Mit meinem neutralen Sicherheits-Check durchleuchte ich deine Website auf offene Server-Dateien, veraltete Plugins und fehlende Sicherheits-Header.
Baukästen: Günstiger Start, eingeschränkte Kontrolle
Plattformen wie Wix, Jimdo oder Squarespace werben mit kinderleichter Bedienung für wenige Franken im Monat. Was man bei wachsendem Geschäftsbetrieb beachten sollte:
Kein Quellcode-Eigentum: Die Website gehört nicht dir, sondern liegt in einer geschlossenen Infrastruktur. Entscheidest du dich eines Tages für einen Wechsel, kannst du weder Design noch Code exportieren – du musst deine gesamte Firmenpräsenz bei null neu aufbauen.
Datenschutz nach Schweizer nDSG: Da Baukästen globale Content-Delivery-Networks (CDNs) und Marketing-Tracker in den USA nutzen, ist ein 100 % trackingfreier Betrieb nach Schweizer Datenschutzgesetz praktisch unmöglich.
Überladener Quellcode: Baukästen schleppen tausende Zeilen universellen JavaScript-Ballast mit. Die Folge sind trägere Ladezeiten auf mobilen Geräten und suboptimale Werte bei den Core Web Vitals von Google.
Handgemachtes IT-Handwerk
Ich setze auf schlanken, eigenhändig geschriebenen PHP-, HTML5- und CSS-Quellcode ohne Framework-Müll. Das bringt greifbare Vorteile für deinen Betrieb:
- 100 % Eigentum: Der Quellcode gehört dir. Kein Knebelvertrag, kein Abo-Zwang.
- Maximale Ladezeiten: Ladezeiten unter einer Sekunde – Google und deine Besucher werden es lieben.
- Zero Angriffsfläche: Keine öffentlichen REST-APIs, kein Standard-Admin-Portal, keine toten Plugins.
- 100 % nDSG-konform: Alle Schriften und Skripte werden lokal von Schweizer Servern (Infomaniak) ausgeliefert.
Lass uns offen über dein Projekt sprechen
Ob du eine bestehende WordPress-Seite absichern möchtest oder einen schnellen, modernen Neubau ohne monatliche Knebelverträge suchst: Ich berate dich gerne am runden Tisch in Zürich oder unkompliziert per Videocall – ehrlich, transparent und ohne IT-Fachchinesisch.