Neleto vs. WordPress: Was du aufgibst und was du nicht mehr warten musst

Die meisten Artikel zum Thema „WordPress-Alternative" stammen von Leuten, die WordPress schlecht aussehen lassen müssen. WordPress betreibt aus guten Gründen einen riesigen Teil des Webs, und ein Wechsel kostet dich Dinge, die du heute für selbstverständlich hältst. Deshalb stellt dieser Beitrag eine engere Frage: Welche Websites bezahlen die Wartungsrechnung von WordPress, ohne etwas von den Vorteilen zu haben?

Was sind Neleto und WordPress, jeweils in einem Satz?

WordPress ist ein kostenloses Open-Source-CMS in PHP, das du mit Plugins aus einem Angebot von zehntausenden Erweiterungen ausbaust und das du oder deine Agentur installiert und pflegt.

Neleto ist ein All-in-One-CMS mit Rust-Backend. Rendering, Hosting, Page-Builder, Bildskalierung, Weiterleitungen, Übersetzungen, Events und ein nativer MCP-Server sind eingebaut, und es läuft als Managed Hosting in EU-Regionen.

Die übliche dritte Option ist ein Headless-CMS: Es speichert die Inhalte, und du baust und hostest eine separate Frontend-Anwendung. Neleto rendert die Website selbst, du brauchst also keinen zweiten Stack und kein Team dafür. Über diesen Trade-off haben wir in Komplettes CMS vs. Headless geschrieben.

Solltest du WordPress überhaupt verlassen?

Für einen großen Teil der Websites: nein. Wenn WordPress funktioniert, bleib dabei. Ein CMS-Wechsel ist ein echtes Projekt mit echtem Risiko, und „die Architektur ist eleganter" bezahlt das nicht. WordPress hört bei einem bestimmten Profil auf, die richtige Antwort zu sein:

• Eine Content- und Marketing-Website (Seiten, Blog, Events, Dateien) ohne E-Commerce und ohne Geschäftslogik in Plugins.
• Bei dir arbeitet niemand als WordPress-Entwickler, also wird jeder Plugin-Konflikt zur Rechnung von außen.
• Wartungsstunden oder Retainer kosten mehr, als die Website gerade dadurch gewinnt, dass sie auf WordPress läuft.
• Du willst mit Agenten (Claude Code, Cursor, Windsurf) am CMS arbeiten, ohne die Verbindung dazwischen selbst zu bauen und zu pflegen.

Wenn zwei oder mehr davon auf dich zutreffen, lies weiter. Wenn keiner zutrifft, bleib, wo du bist.

Was gibst du auf, wenn du WordPress verlässt?

Drei Dinge, und keins davon ist klein.

Erstens das Plugin-Ökosystem. Für die meisten Funktionswünsche gibt es schon ein Plugin. Wenn dein Geschäft an WooCommerce hängt, an einem bestimmten Buchungs- oder Mitgliedschafts-Plugin oder an einer Nischen-Integration mit der Terminsoftware deiner Branche, musst du das beim Wechsel neu bauen oder ersetzen. Das sind echte Kosten und oft der ganze Grund, zu bleiben.

Zweitens die Leute. Für WordPress gibt es die meisten Menschen, die an einer Website arbeiten können, in jeder Preisklasse und in jedem Land. Jeder Freelancer kann einsteigen, und wenn deine Web-Person geht, ist Ersatz schnell gefunden. Kein kleineres CMS kommt da mit, Neleto eingeschlossen.

Drittens die Themes. Tausende fertige Themes sorgen dafür, dass eine Website für wenig Geld am ersten Tag fertig aussieht. Anderswo gestaltest du selbst, wobei KI-Design-Tools zusammen mit einem MCP-Server das deutlich günstiger gemacht haben als früher. In Templates sind tot haben wir argumentiert, dass du heute besser mit deiner eigenen Idee startest als mit dem Theme von jemand anderem. WordPress ist außerdem die sichere Wahl in Organisationen. Niemand wird kritisiert, weil er es ausgesucht hat.

Was musst du nicht mehr warten?

Vor allem die Update-Tretmühle. Bei WordPress aktualisieren sich Core, Themes und jedes installierte Plugin nach eigenem Zeitplan, und jedes Update kann die Website ein Stück weit kaputt machen. Beim Managed-Hosting von Neleto wird die Plattform unter dir aktualisiert, und du pflegst nur deine eigenen Inhalte und Layouts.

Ein paar verwandte Aufgaben fallen damit auch weg:

• Plugin-Konflikte. Zwei Plugins laufen einzeln problemlos und vertragen sich nicht mehr, sobald eins ein Update bekommt. Die Fehlersuche ist abrechenbare Zeit, die nichts Neues hervorbringt.
• Performance-Arbeit, die die Architektur ausgleicht. Caching-Plugins, Object Caches, CDN-Feintuning und Bildoptimierungs-Plugins gibt es vor allem, weil jede Seite bei jedem Aufruf aus PHP und einem Plugin-Stapel zusammengebaut wird.
• Das Problem „Wer hat das aktualisiert und kaputt gemacht?". Mit mehreren Leuten und automatischen Updates ist die Antwort oft unklar.

Nichts davon macht WordPress schlecht. Es macht WordPress zu einem System mit Betriebskosten. Das passt, wenn jemand dafür eingeplant ist, und wird teuer, wenn das niemand ist.

Ist WordPress unsicher?

Der WordPress-Core ist nicht die Schwachstelle. Die Plugins sind es, und die Daten dazu sind eindeutig. Der Patchstack-Bericht State of WordPress Security in 2026 zählt für 2025 insgesamt 11.334 neue Schwachstellen im WordPress-Ökosystem, 42 % mehr als im Vorjahr. 91 % steckten in Plugins, 9 % in Themes, und im WordPress-Core waren es sechs, alle mit niedriger Priorität.

Zwei weitere Zahlen aus demselben Bericht betreffen alle, die ihre Website einmal im Monat warten:

• Für 46 % dieser Schwachstellen gab es zum Zeitpunkt der Veröffentlichung noch keinen Patch. Schnell aktualisieren hilft nicht, wenn es noch nichts zum Aktualisieren gibt.
• Bei stark angegriffenen Schwachstellen lagen im gewichteten Median fünf Stunden zwischen Veröffentlichung und erstem Angriff. Etwa die Hälfte der schwerwiegenden Lücken wurde innerhalb von 24 Stunden ausgenutzt.

Dein Risiko wächst also mit der Zahl deiner Plugins und damit, wie schnell jedes einzelne gepatcht wird. Eine schlanke, zeitnah aktualisierte Installation ist in Ordnung. Eine Website mit 30 Plugins, von denen drei nicht mehr gepflegt werden, ist ein anderes Risiko, und ein monatlicher Wartungstermin kommt gegen ein Fenster von fünf Stunden nicht an.

Dazu kommt die Schicht darunter. WordPress läuft auf PHP, und am 20. Oktober hat das PHP-Sicherheitsteam zwei kritische CVEs (CVSS 9,2) angekündigt, die jede PHP-Version seit 5.0 betreffen. Auch eine WordPress-Website ganz ohne Plugins brauchte diesen Patch, weil der Fehler in der Laufzeitumgebung lag und nicht in irgendetwas, das der Betreiber installiert hatte. Das Backend von Neleto ist kompiliertes Rust, auf unserem Auslieferungspfad gab es also keinen PHP-Interpreter zu patchen.

Wir behaupten nicht, dass Neleto keine Sicherheitslücken haben kann. Unsere Aussage ist enger. Funktionen, die anderswo Plugins wären, liegen bei uns in einer Codebasis, die wir zentral patchen, und darunter liegt kein geteilter Interpreter. Die Angriffsfläche durch Dritte ist dadurch schon von der Bauweise her kleiner.

Was ist eingebaut, und wofür brauchst du ein Plugin?

WordPress kann all das. Der Unterschied liegt darin, was du installieren, lizenzieren und pflegen musst, um dahin zu kommen.

Eine Einschränkung auf Neleto-Seite: Die eingebauten Content-Typen sind das, was es gibt. Frei definierbare eigene Typen gibt es noch nicht, und die Custom Post Types von WordPress sind heute flexibler.

Was kostet beides?

Die WordPress-Software ist kostenlos und bleibt es. Du zahlst für alles drumherum: Hosting, Plugin-Lizenzen und Wartungsstunden.

Hosting reicht von ein paar Euro im Monat für Shared Hosting bis zu Managed-WordPress-Tarifen. Der Einstiegstarif Startup von WP Engine steht ab 30 $/Monat bei jährlicher Abrechnung in der Preisliste (Listenpreis zum Zeitpunkt dieses Beitrags). Plugin-Lizenzen laufen wiederkehrend und meist pro Website. WP Rocket kostet laut Preisliste 59 $/Jahr für eine Website, und Premium-Plugins für SEO, Mehrsprachigkeit und Backups werden separat bezahlt. Die Wartungsstunden sind meist der größte Posten und der, den niemand einplant, egal ob sie von deinen Abenden abgehen oder aus einem Agentur-Retainer.

Auch Neleto ist oberhalb des Free-Tarifs nicht kostenlos. Solo kostet 19 €/Monat (190 € im Jahr bei jährlicher Abrechnung), Business 39 €/Monat, inklusive Hosting, Updates und der eingebauten Funktionen. 19 € gegen 0 € zu vergleichen, geht am Punkt vorbei. Vergleiche es mit Hosting plus Lizenzen plus Stunden.

Wenn du selbst auf günstigem Hosting betreibst und die Updates selbst machst, ohne deine Zeit mitzurechnen, ist WordPress beim Geld günstiger und bei den Stunden teurer.

Wann du bei WordPress bleiben solltest

In vier Situationen ist ein Wechsel schlicht falsch.

Du hängst an WooCommerce. Neleto hat kein E-Commerce. Wenn dein Shop dein Geschäft ist, ist die Diskussion damit beendet.

Du hast viel in Plugins investiert: ein Buchungssystem, einen Mitgliederbereich, eine CRM-Anbindung, ein Verzeichnis, alles, wo ein Plugin Geschäftslogik enthält statt Inhalt. Inhalte lassen sich gut migrieren. Funktionen, die in Plugins stecken, nicht.

Du hast ein eigenes WordPress-Team. Die Wartungskosten zahlst du schon als Gehalt, und dein Team hat das Wissen, mit dem WordPress schnell von der Hand geht. Ein Wechsel wirft das weg.

Es ist ein Hobby-Blog. Eine schlanke selbst gehostete Installation oder der kostenlose Tarif von WordPress.com reicht völlig. Zahl keine 19 € im Monat für eine Website, mit der du kein Geld verdienst.

Wie viel Arbeit ist die Migration?

Neleto importiert die Standard-Exportdatei von WordPress (WXR). Seiten, Beiträge und Medien kommen also mit, ohne dass du etwas abtippen musst.

Funktionen, die an Plugins hängen, bringt der Import nicht mit. Wenn deine Website aus Inhalten und einem Kontaktformular besteht, heißt Migration: importieren und danach die Layouts neu bauen. Beim Neubau geht die meiste Zeit drauf, weil ein WordPress-Theme und ein Neleto-Layout verschiedene Dinge sind. Hat deine Website einen Buchungsablauf, einen Mitgliederbereich oder einen Shop, plane das als Projekt und nicht als Nachmittag.

Plane die Weiterleitungen gesondert. Wenn deine bestehenden URLs erreichbar bleiben, behältst du deine Rankings. Unser Walkthrough zur Migration einer WordPress-Website mit 40 Seiten zeigt den Import, die Weiterleitungstabelle und die Teile, die länger gedauert haben als gedacht.

Probier es erst mit einer Website. Importiere eine WordPress-Website in ein kostenloses Neleto-Projekt und baue eine einzelne Seite neu. Nach einer Stunde weißt du, ob deine Website vor allem aus Inhalten besteht, die sich leicht umziehen lassen, oder vor allem aus Plugins, bei denen das nicht geht.