WordPress vs. Webflow im Jahr 2026: Sicherheit, Preise, Anbieterabhängigkeit und welche Lösung die richtige ist

WordPress vs. Webflow: Die kurze Antwort

Entscheiden Sie sich für Webflow, wenn Sie eine designorientierte Marketing-Website wünschen, in Ihrem Team niemand für die Serververwaltung zuständig ist und es Ihnen nichts ausmacht, Ihre Website von einem Anbieter zu dessen Bedingungen zu mieten. Entscheiden Sie sich für WordPress, wenn Inhalte Ihr Motor sind, Sie ein umfangreiches Plugin-Ökosystem oder einen vollwertigen Online-Shop benötigen oder wenn Sie Ihre Website jederzeit zu einem anderen Hosting-Anbieter umziehen möchten.

Webflow und WordPress verfolgen bei derselben Aufgabe gegensätzliche Ansätze, und die Entwicklungen bis 2026 verschärfen diesen Kompromiss eher, als dass sie ihn verändern. WordPress gibt Ihnen die Eigentumsrechte, und dazu gehört auch die Aufgabe, die zugrunde liegende Infrastruktur zu warten. Webflow nimmt Ihnen diese Aufgabe ab und entscheidet im Gegenzug, was Ihre Website kostet und wo sie gehostet wird.

• Am besten geeignet für inhaltsreiche Websites, Blogs und Online-Shops: WordPress.
• Am besten geeignet für designorientierte Marketing-Websites mit einem kleinen Team: Webflow.
• Am besten für volle Kontrolle und einen reibungslosen Ausstieg: WordPress.
• Am besten geeignet für null Serverwartung: Webflow oder WordPress auf einem Managed-Host, der die Updates für Sie übernimmt.

Was sich 2026 geändert hat

Die meisten Vergleiche zwischen Webflow und WordPress wurden vor diesem Jahr verfasst und drehen sich um Editoren und Vorlagen. Seitdem sind zwei Dinge passiert, die für eine Kaufentscheidung wichtiger sind als jede Funktionsliste.

Das PHP-Sicherheitsupdate vom 21. Oktober 2026

Am 21. Oktober 2026 veröffentlichte das PHP-Projekt einen Sicherheitshinweis mit dem Titel „Kritische Sicherheitslücken bei der Remote-Codeausführung – jetzt aktualisieren“. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei Schwachstellen, die eine nicht authentifizierte Remote-Codeausführung ermöglichen können – das bedeutet, dass ein Angreifer, der nicht angemeldet ist, Code auf dem Server ausführen kann:

• CVE-2026-109618, Remote-Code-Ausführung durch Speicherüberlauf: Ein Speicherüberlauf-Fehler kann PHP unterbrechen, während die Anforderungsdaten erst teilweise aufgebaut sind, und die Bereinigung behandelt die fehlerhaften Daten anschließend als gültig.
• CVE-2026-109619, Remote-Code-Ausführung durch veralteten globalen Status: Der zu einer Anfrage gehörende Status kann auch nach der Freigabe des zugehörigen Speichers bestehen bleiben und von einer späteren Anfrage auf demselben Worker genutzt werden.

Das PHP-Team gibt an, dass jede PHP-Installation, die Webanfragen bedient, gefährdet ist, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. Als am stärksten gefährdet stuft es mod_php ein, da dort ein funktionierender Exploit beobachtet wurde, bei dem eine nicht authentifizierte Anfrage den Angriff auslöst, noch bevor Anwendungscode ausgeführt wird. Für PHP 8.1 und ältere Versionen gibt es keine offiziellen Releases mehr vom PHP-Projekt, sondern nur noch minimale Backports des Quellcodes für Nutzer, die PHP selbst kompilieren. Daher sind Websites, die diese Versionen verwenden, für eine Behebung des Problems auf ihre Linux-Distribution oder ihren Hosting-Anbieter angewiesen.

WordPress ist in PHP geschrieben, sodass diese Schwachstelle nahezu jede WordPress-Website betrifft. Die Behebung erfolgt nicht über ein WordPress-Update: Der WordPress-Kern, Ihr WordPress-Theme und Ihre WordPress-Plugins sind allesamt Anwendungscode, der auf PHP aufsetzt. Der Patch muss von demjenigen installiert werden, der den Server betreibt – also von Ihrem Hosting-Anbieter bei Shared- oder Managed-Hosting und von Ihnen (oder Ihrem Entwickler) bei einem VPS.

Wie stark ist die WordPress-Installationsbasis gefährdet? WordPress.org veröffentlicht die PHP-Versionen, die von seinen Websites gemeldet werden. Am Tag nach der Sicherheitswarnung zeigten die Statistiken, dass etwa 36 % der WordPress-Websites noch immer PHP 8.1 oder älter laufen – also Versionen, für die keine regelmäßigen PHP-Updates mehr veröffentlicht werden –, wobei fast 16 % allein auf PHP 7.4 basieren. WordPress selbst unterstützt PHP 7.4 weiterhin, sodass im Dashboard nichts diese Websites zu einem Wechsel zwingt.

Die Hosting-Anbieter reagierten sehr unterschiedlich. Laut dem Tracker von Codeable, der die Reaktionen der Hosting-Anbieter erfasst, hatten einige Managed-WordPress-Hosts bereits am selben Tag gepatchte Builds oder Schutzmaßnahmen auf Serverebene eingerichtet; Netcup nahm sein Webhosting während der Patch-Installation offline, Uberspace schaltete PHP vorsorglich ab, und mehrere große Shared-Hosting-Anbieter nannten keinen Fertigstellungstermin. Wenn Sie eine WordPress-Website betreiben, war die Qualität Ihres Hosting-Anbieters das Sicherheitsereignis der Woche.

Für Webflow-Websites gab es nichts zu tun. Webflow-Kunden betreiben weder einen Server noch eine PHP-Version oder Plugins; daher ist eine Schwachstelle in einer Server-Laufzeitumgebung das Problem von Webflow, nicht ihr eigenes. Das ist das stärkste Argument für integriertes Hosting – und es ist ein stichhaltiges.

Was Sie diese Woche tun sollten, wenn Sie WordPress betreiben

1. Überprüfen Sie Ihre PHP-Version. Gehen Sie im WordPress-Dashboard zu „Extras“, „Website-Zustand“, „Info“ und „Server“.
2. Fragen Sie Ihren Hosting-Anbieter nach der Build-Nummer. Sie benötigen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 oder einen Anbieter-Build, bei dem ausdrücklich angegeben ist, dass er die Korrekturen für CVE-2026-109618 und CVE-2026-109619 enthält.
3. Planen Sie den Wechsel von PHP 8.1 oder älter. Testen Sie Ihr Theme und Ihre Plugins auf einer Staging-Umgebung mit PHP 8.3 oder neuer, erstellen Sie ein vollständiges Backup und führen Sie dann den Wechsel durch. PHP 8.2 selbst erreicht am 31. Dezember 2026 das Ende seines Lebenszyklus, überspringen Sie diese Version daher.
4. Wenn Sie den Server verwalten, installieren Sie die aktualisierten Pakete und starten Sie jeden PHP-Worker neu. Der Hinweis listet Übergangslösungen auf, wie beispielsweise die Einstellung session.upload_progress.enabled=0, weist jedoch darauf hin, dass nur ein Update eine vollständige Behebung darstellt.
5. Verlassen Sie sich in diesem Fall nicht auf ein Sicherheits-Plugin. Ein Sicherheits-Plugin besteht aus PHP-Code, und der demonstrierte Angriff kann ausgeführt werden, bevor Anwendungscode ausgeführt wird. Eine Web-Application-Firewall vor der Website kann helfen, stellt jedoch nur eine zusätzliche Schutzebene dar und ist kein Patch.

Webflows Preisänderung im Mai 2026

Am 13. Mai 2026 kündigte Webflow neue Tarife und Preise an, die noch am selben Tag für Neukunden in Kraft traten:

• Die Tarife „CMS“ und „Business“ wurden zu einem einzigen „Premium“-Tarif zusammengefasst, der bei jährlicher Abrechnung 25 US-Dollar pro Monat und bei monatlicher Abrechnung 39 US-Dollar kostet und 20.000 CMS-Elemente sowie 40 CMS-Sammlungen umfasst. Der alte „CMS“-Tarif kostete 23 bzw. 29 US-Dollar; der alte „Business“-Tarif 39 bzw. 49 US-Dollar.
• Der „Basic“-Tarif stieg von 14 $ bzw. 18 $ auf 15 $ pro Monat bei jährlicher Abrechnung und 25 $ bei monatlicher Abrechnung. Das Limit für statische Seiten verdoppelte sich von 150 auf 300.
• Business-Kunden verloren die Hälfte ihrer inbegriffenen Bandbreite – von 100 GB auf 50 GB – sowie niedrigere Webflow-Cloud-Limits. Websites, die mehr benötigen, werden auf den Premium-Tarif umgestellt, wobei kostenpflichtige Bandbreiten-Add-ons automatisch angewendet werden.
• KI-Guthaben wurden in jeden Workspace-Tarif integriert, wobei ab dem 29. Juni 2026 Limits gelten und kostenpflichtige Add-ons für mehr Guthaben verfügbar sind.
• Ein neuer Team-Tarif mit Jahresvertrag liegt zwischen dem Self-Service-Tarif und Webflow Enterprise.

Bestehende Websites werden bei ihrer nächsten Verlängerung oder abrechnungsrelevanten Änderung am oder nach dem 29. Juni 2026 umgestellt. Websites in Freelancer- oder Agency-Workspaces sowie Websites, die noch nach den alten Preisbedingungen abgerechnet werden, werden am oder nach dem 16. November 2026 umgestellt, sodass viele Agenturkunden erst jetzt die Rechnung erhalten. Webflow selbst rät dazu, noch vor diesem Datum auf jährliche Abrechnung umzustellen, um den alten Tarif noch ein weiteres Jahr beizubehalten.

Um fair zu Webflow zu sein: Einige Websites zahlen weniger. Eine „Business“-Website, deren Bandbreitennutzung unter 50 GB bleibt, kostet bei jährlicher Abrechnung statt 39 US-Dollar nur noch 25 US-Dollar pro Monat. Eine „Basic“-Website mit monatlicher Abrechnung zahlt jedoch 39 % mehr für dieselbe Website.

Der entscheidende Punkt ist nicht der Preis an sich. Dies war nicht das erste Mal: Im September 2022 erhöhte Webflow die Preise für alle kostenpflichtigen Website-Tarife und stellte die Kundenabrechnung für Freiberufler ein. Im Dezember 2024 stellte das Unternehmen auf eine nutzerbasierte Workspace-Preisgestaltung um und kündigte das Ende zweier Funktionen an: „Logic“, die integrierte Automatisierungsfunktion, wurde im Juni 2025 deaktiviert, und „User Accounts“, das integrierte Mitgliedersystem, funktionierte ab dem 29. Januar 2026 nicht mehr. Jedes Mal konnten Kunden ihren Tarif anpassen oder ein Tool eines Drittanbieters hinzufügen, aber sie konnten ihre Website nicht zu einem günstigeren Anbieter wechseln, da es keinen anderen Ort gibt, an dem eine Webflow-Website betrieben werden kann. Das bringt uns zum Thema Eigentumsrechte.

Webflow vs. WordPress auf einen Blick

Eigentumsverhältnisse: Open Source vs. Closed Source

WordPress wurde 2003 als Open-Source-Blogging-Plattform gestartet und entwickelte sich zum Standard-Content-Management-System im Web. Laut W3Techs läuft im Oktober 2026 39,6 % aller Websites mit WordPress, und das System hält einen Marktanteil von 58,3 % im CMS-Markt; Webflow betreibt 0,8 % aller Websites. WordPress unterliegt der GPL-Lizenz, sodass Sie den Code nach Belieben ausführen, ändern und verschieben können. Eine WordPress-Website besteht aus einem Ordner mit Dateien und einer MySQL- oder MariaDB-Datenbank und kann auf jedem Host betrieben werden, der PHP unterstützt.

Webflow ist proprietäre Software, die ausschließlich auf der Infrastruktur von Webflow läuft. Sie gestalten in Webflow, Ihre Inhalte befinden sich im Content-Management-System von Webflow, und Ihre Website wird über das Hosting von Webflow auf Ihrer eigenen Domain bereitgestellt. Es gibt kein selbst gehostetes Webflow.

Webflow bietet zwar einen Code-Export an, jedoch nur bei kostenpflichtigen „Workspace“-Tarifen, und der Export lässt die Teile außer Acht, die eine moderne Website erst funktionieren lassen: CMS-Inhalte, E-Commerce, Benutzerkonten, Code-Komponenten und lokalisierte Inhalte sind nicht enthalten, Sammlungslisten werden leer dargestellt, und Formulare sowie die Website-Suche funktionieren nicht mehr. Sie können Ihre CMS-Sammlungen als CSV-Dateien herunterladen, wodurch Sie zwar Ihre Texte erhalten, aber keine funktionsfähige Website. Webflow zu verlassen bedeutet, auf einer anderen Plattform neu anzufangen.

Das bedeutet „Closed Source“ in der Praxis. Wenn Webflow seine Preise, seine Beschränkungen oder seinen Funktionsumfang ändert, haben Sie nur die Wahl, dies zu akzeptieren, den Tarif zu wechseln oder ein Migrationsprojekt zu starten. Bei WordPress können Sie dieselbe Website an einem Nachmittag auf einen anderen Host umziehen, falls Ihr Host die Preise erhöht oder einen Sicherheitsvorfall schlecht handhabt.

Open Source bedeutet nicht, dass es keine Probleme gibt. Im Jahr 2024 sperrte WordPress.org den Managed-Host WP Engine während eines Streits mit Automattic aus seinem Plugin- und Theme-Verzeichnis, bis ein US-Gericht im Dezember die Wiederherstellung des Zugriffs anordnete. Websites auf diesem Host hatten einige unangenehme Wochen mit Plugin-Updates, aber ihre Besitzer konnten ihren Code und ihre Daten dennoch zu jedem anderen Host mitnehmen. Dieser Ausweg macht den Unterschied aus.

Webdesign und Benutzerfreundlichkeit

Der visuelle Editor von Webflow

Der visuelle Editor von Webflow ist der Grund, warum sich die meisten Teams dafür entscheiden. Er stellt das echte CSS-Box-Modell, Klassen, Flexbox und Grid in einer visuellen Oberfläche dar, sodass ein Webdesigner ein individuelles Layout erstellen kann, ohne Code schreiben zu müssen, und daraus sauberes, semantisches HTML erhält. Mit Komponenten können Sie eine Navigationsleiste, eine Karte oder eine Preistabelle einmal erstellen und auf jeder Seite wiederverwenden. Interaktionen und Animationen (Webflow hat GSAP-gestützte Interaktionen hinzugefügt) sind integriert, und ein separater Bearbeitungsmodus ermöglicht es Marketingfachleuten, Texte und Bilder zu ändern, ohne das Design zu beeinflussen.

Die Einarbeitungszeit hängt davon ab, wer Sie sind. Ein Webdesigner, der sich mit CSS auskennt, ist innerhalb weniger Tage produktiv. Ein Marketingmitarbeiter ohne CSS-Hintergrund empfindet den „Designer“ oft als schwieriger als einen vorlagengestützten Website-Baukasten wie Wix oder Squarespace, da Webflow nicht verschleiert, wie das Web funktioniert. Fortgeschrittene Funktionen wie benutzerdefinierte Interaktionen, CMS-gesteuerte Layouts und die Möglichkeit, benutzerdefinierten Code zu jeder Seite hinzuzufügen, machen es eher zu einem professionellen Werkzeug als zu einem für Anfänger.

Der Block-Editor, Themes und Page-Builder von WordPress

Der Block-Editor von WordPress erstellt Seiten aus Blöcken, und mit Block-Themes können Sie Kopf- und Fußzeilen sowie Vorlagen im Site-Editor bearbeiten. Standardmäßig hängt die Gestaltungsfreiheit von Ihrem WordPress-Theme ab. Das Verzeichnis auf WordPress.org listet fast 8.800 kostenlose Themes auf, und darüber hinaus gibt es einen großen Markt für kostenlose und Premium-Themes.

Für mehr Kontrolle nutzen viele WordPress-Seiten Page-Builder wie Elementor, die einen visuellen Drag-and-Drop-Editor mit eigenen Widgets und einem Theme-Builder hinzufügen. Durch Page-Builder fühlt sich WordPress eher wie Webflow an – allerdings auf Kosten schwererer Seiten und eines weiteren Plugins, das aktualisiert werden muss. Ein Webentwickler kann noch einen Schritt weiter gehen, indem er Theme-Dateien bearbeitet, ein Child-Theme erstellt oder benutzerdefinierte Blöcke schreibt; WordPress erfordert dafür PHP, HTML und etwas JavaScript, aber den Möglichkeiten, was man erstellen kann, sind keine Grenzen gesetzt. Das ist die eigene Lernkurve von WordPress: Das Veröffentlichen ist einfach, aber um über das hinauszugehen, was ein Theme bietet, braucht man in der Regel einen Entwickler oder etwas Programmierwissen.

Was die Benutzerfreundlichkeit für technisch nicht versierte Redakteure angeht, liegen die beiden näher beieinander, als das Marketing vermuten lässt. Das Verfassen und Veröffentlichen von Blogbeiträgen ist in WordPress einfacher. Das sichere Ändern eines Layouts ist in Webflow einfacher.

Content-Management: CMS-Sammlungen vs. Beiträge und benutzerdefinierte Beitragstypen

WordPress bleibt das leistungsfähigere Content-Management-System für Teams, die viele Inhalte veröffentlichen. Beiträge, Seiten, Kategorien, Tags, Überarbeitungen, geplante Veröffentlichungen, Benutzerrollen und Kommentare gehören zu den Kernfunktionen. Benutzerdefinierte Beitragstypen und benutzerdefinierte Felder (über Plugins wie „Advanced Custom Fields“) ermöglichen es Ihnen, alles von Fallstudien bis hin zu Stellenanzeigen zu modellieren, und WordPress Multisite betreibt mehrere Websites über eine einzige Installation. Es gibt keine Begrenzung der Elementanzahl, sofern Ihr Hosting dies bewältigen kann.

Das Content-Management-System von Webflow basiert auf CMS-Sammlungen: Sie definieren Felder für einen Inhaltstyp, entwerfen dann eine Vorlagenseite und Sammlungslisten, die die Elemente als dynamischen Inhalt an beliebiger Stelle auf der Website anzeigen. Das ist elegant für Marketing-Websites, und das Mai-Update hat das CMS-Angebot großzügiger gestaltet: 20.000 Elemente und 40 Sammlungen im Premium-Tarif (100 Sammlungen im Team-Tarif). Der Basic-Tarif verfügt über keinerlei CMS-Funktionalität.

Bei großem Umfang zeigen sich die Grenzen jedoch nach wie vor. Große Publisher mit Zehntausenden von Blogbeiträgen, komplexen redaktionellen Arbeitsabläufen oder vielen Inhaltstypen stoßen häufig an die Obergrenzen und Verschachtelungsregeln von Webflow und benötigen Webflow Enterprise. Im Gegensatz zu WordPress, wo der Umfang der Inhalte eine Frage des Hostings ist, ist dies bei Webflow eine Frage der Preisgestaltung.

Plugins vs. Webflow-Apps

Das WordPress-Plugin-Ökosystem ist seine Superkraft. Allein das Verzeichnis auf WordPress.org listet mehr als 72.000 kostenlose WordPress-Plugins auf, und Tausende von Premium-Plugins werden anderweitig verkauft: Formulare, Mitgliedschaften, LMS, Buchungsfunktionen, Mehrsprachigkeit, CRM-Anbindungen, E-Commerce-Funktionalitäten und alles andere, was man sich vorstellen kann. Wenn eine Funktion im Web existiert, gibt es wahrscheinlich ein Plugin dafür.

Genau in diesem Plugin-Ökosystem liegt das Sicherheitsproblem von WordPress. Der „State of WordPress Security in 2026“-Bericht von Patchstack zählte im Jahr 2025 11.334 neue Sicherheitslücken im WordPress-Ökosystem: 91 % in Plugins, 9 % in Themes und nur 6 Probleme mit niedriger Priorität im WordPress-Kern. Bei 46 % gab es zum Zeitpunkt der Offenlegung keinen Fix seitens des Entwicklers. Jedes Plugin, das Sie hinzufügen, ist Code, dem Sie vertrauen, Plugin-Updates, die Sie installieren müssen, und ein Risiko für Plugin-Konflikte nach einem Update.

Webflow-Apps sind weniger zahlreich und sorgfältiger ausgewählt. Der Webflow-Marktplatz deckt die gängigen Anforderungen ab: „Memberstack“ für Anmeldungen und zugangsbeschränkte Inhalte (einer der Partner, auf den Webflow seine Kunden verwies, als es die Benutzerkonten einstellte), Formular- und CRM-Anbindungen, Lokalisierung sowie Analysen. Für alles andere fügen Sie benutzerdefinierten Code hinzu oder verbinden externe Tools über Automatisierungsplattformen wie Zapier oder Make. Das hält Webflow-Websites schlank und sicher, aber Sie werden an Grenzen stoßen, an denen es bei WordPress ein Plugin gegeben hätte.

SEO und Website-Performance

Sowohl Webflow als auch WordPress können in Suchmaschinen gut ranken. Suchmaschinen achten auf den Inhalt, die Links und die technische SEO – nicht darauf, welches CMS den HTML-Code erzeugt hat.

Webflow verfügt über integrierte SEO-Tools für die wesentlichen Funktionen: Meta-Titel und Meta-Beschreibungen pro Seite und pro CMS-Vorlage, Open-Graph-Tags, eine automatische Sitemap, kanonische Tags, 301-Weiterleitungen und sauberes, semantisches HTML. Die SEO-Einstellungen befinden sich direkt in den Seiteneinstellungen, sodass keine zusätzliche Installation erforderlich ist. Das Hosting läuft über ein globales CDN mit integrierten SSL-Zertifikaten, was die Website-Performance ohne jegliche Optimierung verbessert; Webflow-Websites schneiden bei den Core Web Vitals standardmäßig meist gut ab.

WordPress verwaltet die On-Page-SEO über ein SEO-Plugin, in dem sich der Großteil der SEO-Einstellungen befindet. Yoast SEO und Rank Math fügen Meta-Tags, Schema und Sitemaps hinzu (die Weiterleitungsverwaltung ist in Rank Math oder der Premium-Version von Yoast enthalten), und die breitere Palette an SEO-Tools für WordPress geht tiefer als alles, was Webflow von Haus aus bietet. Technische SEO und Geschwindigkeit hängen von Ihrem Theme, Ihren Plugins und Ihrem Hosting-Anbieter ab. Ein schlankes WordPress-Theme auf einem guten Hosting ist genauso schnell wie eine Webflow-Website; ein Page-Builder mit zwanzig Plugins auf billigem Shared Hosting hingegen nicht.

Ein praktischer Unterschied für Content-Teams: WordPress bietet Ihnen mehr Möglichkeiten, SEO in großem Maßstab zu automatisieren (Meta-Tags im Massenverfahren, Schema pro benutzerdefiniertem Beitragstyp, Plugins für interne Verlinkung, KI-Tools für Entwürfe und Metadaten). Bei Webflow gibt es weniger Einstellungen, bei denen man etwas falsch machen kann.

Webflow E-Commerce vs. WooCommerce

Für Online-Shops ist WooCommerce auf WordPress die flexiblere Wahl. Es handelt sich um ein kostenloses Plugin mit einem großen Marktplatz für Erweiterungen in den Bereichen Zahlungen, Abonnements, Versand und Buchungen, und Sie können einen Shop beliebiger Größe betreiben, sofern Ihr Hosting damit Schritt hält. Außerdem sind Sie Eigentümer der Shop-Daten und verantwortlich für deren Sicherheit, einschließlich des PHP-Stacks, auf dem der Shop läuft.

Webflow E-Commerce ist ein separates Angebot an E-Commerce-Tarifen, deren Preise über denen des Premium-Website-Tarifs liegen und die vom Update im Mai 2026 unberührt bleiben. Es eignet sich für kleine Produktkataloge, bei denen das Design wichtiger ist als die Checkout-Logik: Produktseiten sehen genau so aus, wie sie gestaltet wurden, aber die Produktbeschränkungen, Zahlungsoptionen und Abonnementfunktionen sind eingeschränkter. Für einen ernstzunehmenden Shop entscheiden sich viele Teams für keines der beiden Angebote und nutzen stattdessen Shopify.

WordPress-Sicherheit vs. Webflow-Sicherheit

In der Debatte um die Sicherheit von Webflow und WordPress beginnt die ehrliche Antwort mit einer Frage: Wie sicher ist WordPress? Der WordPress-Kern wird gut gepflegt und schnell gepatcht; die sechs Kernprobleme, die Patchstack für das Jahr 2025 gezählt hat, hatten alle eine niedrige Priorität. Das Risiko liegt an drei anderen Stellen: Plugins und Themes, schwache Passwörter und Admin-Konten sowie der zugrunde liegende Server-Stack, der – wie die PHP-Sicherheitswarnung vom Oktober zeigte – ausfallen kann, egal wie vorsichtig man mit seiner WordPress-Seite umgeht.

Die beste Sicherheit für WordPress ist eine Kombination, kein einzelnes Produkt:

• Ein Managed-WordPress-Hosting, das PHP und den Server für Sie patcht, idealerweise innerhalb weniger Stunden.
• Wenige Plugins von aktiven Entwicklern mit automatischen Plugin-Updates für Minor-Releases.
• Ein Sicherheits-Plugin für Anmeldeschutz und Dateiüberwachung sowie eine Webanwendungs-Firewall vor der Website.
• Zwei-Faktor-Authentifizierung für jeden Administrator und externe Backups, die Sie tatsächlich schon einmal wiederhergestellt haben.

Die Sicherheit bei Webflow ist einfacher, da Sie sich um weniger kümmern müssen. Keine Plugins, kein PHP, keine Datenbank, die Sie verwalten müssen; SSL-Zertifikate, DDoS-Schutz und Backups sind Teil des Hostings, und Webflow Enterprise bietet zusätzlich Compliance-Funktionen für regulierte Teams. Der Nachteil ist die vollständige Abhängigkeit: Wenn es bei Webflow zu einem Ausfall, einem Sicherheitsvorfall oder einer Richtlinienänderung kommt, müssen Sie abwarten. Für jeden von Ihnen eingebetteten benutzerdefinierten Code sind Sie weiterhin selbst verantwortlich.

Preise: Was Webflow und WordPress wirklich kosten

Was eine WordPress-Website kostet

WordPress selbst ist kostenlos. Sie zahlen für das Webhosting, eine eigene Domain, Premium-Themes oder Premium-Plugins, falls Sie diese benötigen, sowie für die Zeit, die Sie für die Pflege des Ganzen aufwenden. Die Hosting-Kosten reichen von wenigen Dollar pro Monat für Shared Hosting bis zu weit über hundert Dollar für Managed-WordPress-Hosting mit Staging, Backups und schnellen Patches sowie bis hin zu Enterprise-Plattformen wie WordPress VIP. Agenturen bieten in der Regel einen monatlichen Wartungsvertrag für Updates, Überwachung und Backups an.

Gerade im unteren Preissegment machen sich Vorfälle wie der vom 21. Oktober besonders bemerkbar. Etwas mehr für einen Host zu bezahlen, der noch am selben Tag ein Patch bereitgestellt hat, ist die günstigste WordPress-Sicherheitsmaßnahme, die man kaufen kann.

Was eine Webflow-Website kostet

Webflow berechnet zweimal Gebühren. Mit den Website-Tarifen wird das Hosting der einzelnen Websites bezahlt: „Basic“ für 15 $ pro Monat und „Premium“ für 25 $ pro Monat bei jährlicher Abrechnung (monatlich 25 $ bzw. 39 $), dazu kommen noch die Webflow-E-Commerce-Tarife und Webflow Enterprise. Die Workspace-Tarife decken die Kosten für die Mitarbeiter und die Infrastruktur ab: Arbeitsplätze für Designer und Redakteure sowie die Workspace-Tarife „Freelancer“ und „Agency“, über die die Kundenaufträge abgewickelt werden. Add-ons für Bandbreite, Lokalisierung und zusätzliche KI-Guthaben für die KI-Tools von Webflow werden separat abgerechnet.

Für eine kleine Marketing-Website kann Webflow günstiger sein als ein gutes Managed-WordPress-Hosting plus ein Support-Paket. Für eine Agentur, die Dutzende von Kunden-Websites betreibt, oder ein Content-Team, das viele Arbeitsplätze benötigt, steigt die Rechnung schnell an – und zwar nach Webflows Preisplan.

Wer bestimmt den Preis?

Bei WordPress verliert ein Host, der die Preise erhöht, Kunden an seine Konkurrenten, sodass der Markt die Hosting-Preise fair hält. Bei Webflow legt der Anbieter den Preis für Software und Hosting gemeinsam fest, und Sie können bei keinem der beiden Punkte Preise vergleichen. Wenn Ihnen vorhersehbare langfristige Kosten wichtig sind, sollten Sie dies stärker gewichten als die diesjährige Tarifübersicht.

Wofür sollten Sie sich entscheiden?

Die Entscheidung zwischen Webflow und WordPress hängt davon ab, wer die Website in den nächsten fünf Jahren betreiben wird – nicht davon, wer sie in diesem Quartal erstellt.

Entscheiden Sie sich für Webflow, wenn:

• Ihre Website eine Marketing-Website, ein Portfolio oder eine Launch-Seite ist, bei der das Design das Produkt ist.
• Sie einen Webdesigner haben, aber niemanden, der sich um Hosting, PHP-Upgrades oder Plugin-Updates kümmern möchte.
• Ihre Inhalte passen in 20.000 CMS-Elemente und eine Handvoll Sammlungen.
• Sie akzeptieren, dass Webflow Ihren Preis festlegt und dass ein Wechsel einen Neuaufbau bedeutet.

Entscheiden Sie sich für WordPress, wenn:

• Inhalte Ihr Wachstumsmotor sind: Hunderte oder Tausende von Blogbeiträgen, mehrere Autoren, redaktionelle Arbeitsabläufe.
• Sie benötigen erweiterte Funktionen, die bereits durch ein Plugin abgedeckt werden: Mitgliedschaften, Kurse, Buchungen, einen WooCommerce-Shop.
• Sie möchten Eigentümer Ihrer Website sein, den Host frei wechseln oder mehrere Websites kostengünstig betreiben.
• Sie einen Hosting-Anbieter oder einen Entwickler haben, der PHP und Plugins umgehend aktualisiert. Falls nicht, planen Sie die entsprechenden Kosten ein.

Wenn beides nicht zutrifft, schauen Sie sich das breitere Feld an. Framer ist ein „Design-First“-Website-Baukasten, der bei Marketing-Websites mit Webflow konkurriert, Ghost ist eine Open-Source-Blogging-Plattform mit integrierten Newslettern, und ein Headless-CMS wie Sanity eignet sich für Teams mit Entwicklern, die die volle Kontrolle über das Frontend haben möchten. Unser Leitfaden zu Low-Code, No-Code und High-Code erklärt, wo die einzelnen Ansätze zum Einsatz kommen.

Migration zwischen Webflow und WordPress

Der Wechsel von WordPress zu Webflow bedeutet, das Design in Webflow neu zu erstellen und anschließend Inhalte über CSV-Dateien oder eine Import-App in die CMS-Sammlungen zu importieren. Plugins werden nicht übertragen: Jedes einzelne wird durch eine Webflow-Funktion, eine Webflow-App, benutzerdefinierten Code oder ein externes Tool ersetzt – oder ganz entfernt. Ordnen Sie jede alte URL mit 301-Weiterleitungen ihrer neuen URL zu, damit Sie Ihre Rankings behalten.

Der Wechsel von Webflow zu WordPress bedeutet, die CMS-Sammlungen als CSV zu exportieren, das Design als WordPress-Theme oder mit einem Page-Builder neu zu erstellen, die Inhalte zu importieren und Formulare, Suchfunktion sowie E-Commerce neu einzurichten. Statische Websites können auf der Grundlage des Code-Exports aus Webflow erstellt werden, CMS-Seiten müssen jedoch in jedem Fall neu erstellt werden.

Beide Vorgehensweisen sind umfangreiche Projekte – ein weiterer Grund, sich bei der ersten Entscheidung sorgfältig zu orientieren. Wenn Sie einen solchen Wechsel planen, vergleichen Sie WordPress-Agenturen oder suchen Sie nach Webdesign-Agenturen, die sowohl mit Webflow als auch mit WordPress arbeiten.

Webflow vs. WordPress – FAQ

Was ist besser, WordPress oder Webflow?

Keines der beiden ist für jeden besser. Webflow eignet sich besser für designorientierte Marketing-Websites, die von kleinen Teams betrieben werden, die sich nicht um die Wartung von Servern kümmern möchten. WordPress eignet sich besser für inhaltsreiche Websites, Online-Shops und alle, die ihre Website selbst besitzen und ihren eigenen Host wählen möchten.

Betrifft die PHP-Sicherheitslücke vom Oktober 2026 auch Webflow-Websites?

Webflow-Kunden müssen keine Patches installieren, da sie weder PHP noch einen Server betreiben. Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betreffen PHP-Installationen, die Webanfragen bedienen – dazu gehören fast alle WordPress-Websites.

Muss ich WordPress wegen der PHP-Sicherheitslücke aktualisieren?

Nein. Die Korrektur erfolgt in PHP, nicht im WordPress-Kern oder in Ihren Plugins. Fragen Sie Ihren Hosting-Anbieter, ob Ihre Website mit PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder einer Hersteller-Version mit den Korrekturen läuft, und wechseln Sie von PHP 8.1 oder älter weg.

Ist Webflow ein CMS?

Ja. Webflow ist ein Website-Baukasten mit einem integrierten Content-Management-System, das auf CMS-Sammlungen basiert. Seine Einschränkungen sind die Obergrenzen für Elemente und Sammlungen pro Tarif, das Fehlen eines Plugin-Ökosystems sowie die Unmöglichkeit, das CMS außerhalb des Webflow-Hostings zu betreiben.

Wie viel kostet Webflow im Jahr 2026?

Seit dem 13. Mai 2026 kostet der „Basic“-Tarif 15 US-Dollar pro Monat bei jährlicher Abrechnung oder 25 US-Dollar monatlich, und der „Premium“-Tarif kostet 25 US-Dollar pro Monat bei jährlicher Abrechnung oder 39 US-Dollar monatlich. E-Commerce-Tarife, Workspace-Lizenzen, Bandbreiten-Add-ons und Webflow Enterprise sind extra zu bezahlen.

Kann ich meine Webflow-Website exportieren?

Teilweise. Bei kostenpflichtigen Workspace-Tarifen können HTML, CSS, JavaScript und Assets exportiert werden, nicht jedoch das CMS, E-Commerce-Funktionen oder Benutzerkonten; außerdem funktionieren Formulare und die Website-Suche nicht mehr. CMS-Sammlungen können als CSV exportiert werden.

Warum wenden sich Nutzer von WordPress ab?

Meistens wegen der Wartung: Plugin-Updates, Plugin-Konflikte, Sicherheitsbedenken und langsame Websites, die mit schwerfälligen Page-Buildern erstellt wurden. Die meisten dieser Probleme ergeben sich aus der Art und Weise, wie eine WordPress-Website aufgebaut und gehostet wird, und ein gutes Hosting mit schlanker Konfiguration löst viele davon, ohne dass man WordPress verlassen muss.