Heute ist EmDash in Version 1.0 erschienen. Cloudflare hat das CMS im April als Beta vorgestellt und im August den eigenen Blog damit umgezogen. Wir haben mit EmDash bereits die Website des Ski- & Sportclubs Lauerz gebaut. In diesem Beitrag erfährst du, was EmDash ist, was es anders macht und wann wir weiterhin WordPress empfehlen.
Was ist EmDash?
EmDash ist ein Open-Source-CMS unter MIT-Lizenz, komplett in TypeScript geschrieben. Es baut auf dem Web-Framework Astro auf und läuft am besten auf Cloudflare, funktioniert aber auch auf jedem eigenen Node.js-Server. Cloudflare nennt es den “geistigen Nachfolger von WordPress“: Man nimmt, was WordPress gross gemacht hat, also eine Redaktionsoberfläche, die jeder versteht, und ein System, das sich mit Plugins erweitern lässt, und baut es mit heutiger Technik neu. Code aus WordPress steckt keiner drin.
Wer WordPress kennt, fühlt sich im Admin schnell zu Hause. Es gibt Seiten und Beiträge, eine Mediathek, Menüs, Kategorien, Schlagwörter und Widgets. Beiträge lassen sich als Entwurf speichern, im Voraus planen und auf eine frühere Version zurücksetzen. Die Rollen heissen wie gewohnt Administrator, Redaktor, Autor und Mitarbeiter. PHP gibt es dagegen keines mehr, und einen klassischen Webserver braucht die Seite auch nicht.
Warum uns das interessiert
Wir bauen und betreuen seit Jahren WordPress-Websites und kennen den Aufwand hinter einer schnellen, sicheren Seite genau. PHP-Versionen müssen aktuell bleiben, Plugins brauchen regelmässige Updates, und für kurze Ladezeiten braucht es ein gut eingerichtetes Caching. Genau das übernehmen wir für unsere Kunden in unserem Managed WordPress Hosting.
Laut dem Sicherheitsbericht von Patchstack aus dem Jahr 2024 stecken 96 Prozent aller Sicherheitslücken in WordPress in Plugins, weil ein Plugin dort grundsätzlich auf Datenbank, Dateien und Benutzerkonten zugreifen kann. Eine WordPress-Seite ist deshalb so sicher, wie sie gepflegt wird. Bei uns heisst das: Wir halten Plugins aktuell, sichern jede Seite regelmässig, und als Cloudflare Partner stellen wir Cloudflare vor die Seite, damit Angriffe abgefangen werden, bevor sie den Server erreichen. EmDash geht einen anderen Weg und baut einen Teil dieser Schutzmassnahmen direkt ins System ein.
Was EmDash anders macht
Plugins dürfen nur, was sie angemeldet haben
Jedes EmDash-Plugin läuft in einer eigenen, abgeschotteten Umgebung. Es meldet vorab an, was es braucht, zum Beispiel “Inhalte lesen” und “E-Mails versenden”, und mehr darf es nicht. Ins Internet kommt es nur, wenn es die genaue Adresse angemeldet hat, mit der es sprechen will. Du siehst also schon vor der Installation, worauf ein Plugin zugreifen darf, ähnlich wie beim Anmelden mit Google bei einer fremden App. Auch Themes können in EmDash nicht auf die Datenbank zugreifen. Für uns ist das die wichtigste Neuerung, weil die Sicherheit damit schon in der Architektur steckt.
Schnell, auch wenn plötzlich alle kommen
EmDash läuft serverlos auf Cloudflare. Für jede Anfrage startet die Seite sofort, ohne Besucher fährt sie auf null herunter, und ausgeliefert wird sie aus dem Rechenzentrum, das dem Besucher am nächsten liegt. Auch ein plötzlicher Ansturm verteilt sich so über das ganze Netzwerk. Als Cloudflare Partner arbeiten wir schon lange mit dieser Infrastruktur, und bei EmDash ist sie von Anfang an eingeplant.
Anmelden ohne Passwort
Das Login läuft standardmässig über Passkeys, also mit Fingerabdruck, Face ID oder dem Sicherheitsschlüssel des Geräts. Es gibt kein Passwort, das gestohlen oder erraten werden kann. Unternehmen können EmDash auch an ihr bestehendes Single Sign-on anbinden, sodass Mitarbeitende sich mit ihrem Firmenkonto anmelden.
Eigene Inhaltstypen ohne Zusatz-Plugin
In WordPress richten wir eigene Inhaltstypen wie Referenzen, Stellen oder Events meist mit einem Plugin wie Advanced Custom Fields ein. In EmDash legst du sie direkt im Admin an, und jeder bekommt in der Datenbank seine eigene Tabelle. Gespeichert werden die Inhalte als strukturierte Daten statt als HTML, deshalb lässt sich derselbe Text auf der Website, in einer App oder in einem Newsletter verwenden.
KI-Assistenten direkt im CMS
Jede EmDash-Installation bringt einen eigenen MCP-Server mit. Darüber können KI-Assistenten wie Claude oder ChatGPT mit deiner Erlaubnis dasselbe tun wie du im Admin: Inhalte suchen, Entwürfe anlegen, Beiträge planen oder Medien hochladen. Das lohnt sich vor allem bei den Arbeiten, die in jedem CMS am meisten nerven, etwa wenn hundert Beiträge umbenannt, umsortiert oder in ein neues Feld übertragen werden müssen.
Geld verdienen, wenn KI deine Inhalte liest
Immer mehr Besuche auf Websites kommen von KI-Agenten statt von Menschen, und Agenten schauen keine Werbung an. EmDash unterstützt deshalb von Haus aus x402, einen offenen Standard für Zahlungen im Web. Du legst fest, welche Inhalte kostenpflichtig sind und was sie kosten, und ein Agent bezahlt beim Abruf direkt, ganz ohne Abo. Für Verlage und alle, die von ihren Inhalten leben, ist das ein spannendes neues Geschäftsmodell.
Cloudflare betreibt den eigenen Blog damit
Wie gut ein neues CMS ist, zeigt sich erst im Betrieb. Cloudflare hat den eigenen Blog am 12. August 2026 auf EmDash umgezogen. Normalerweise verarbeitet der Blog rund 75 Anfragen pro Sekunde, bei viel gelesenen Beiträgen sind es über 5’000. Vor dem Umzug hat Cloudflare die neue Seite mit Lasttests von bis zu 7’000 Anfragen pro Sekunde geprüft.
Umgestellt wurde schrittweise: zuerst 1 Prozent der Besucher, dann 5, dann 15 und am Ende des Tages alle. Bei einem Fehler wären die Besucher automatisch wieder auf der alten Seite gelandet. Heute kommen 99,5 Prozent der statischen Dateien und 70 Prozent aller Anfragen direkt aus dem Cache. Während der Agents Week veröffentlichte Cloudflare 28 Beiträge in 9 Tagen, die zusammen fast 3 Millionen Mal aufgerufen wurden. Einen DDoS-Angriff mit 28’000 Anfragen pro Sekunde hat die Seite dabei ohne spürbare Probleme weggesteckt.
Cloudflare schreibt auch offen, was nicht funktioniert hat. Geplante Beiträge liefen erst ab Version 0.19 zuverlässig, und im Editor gab es kleinere Fehler, die das EmDash-Team danach behoben hat. Uns gefällt, dass das so transparent dokumentiert ist, denn so weiss man, worauf man sich einlässt.
Unsere erste EmDash-Website: scllauerz.ch
Was bei Cloudflare im grossen Stil funktioniert, haben wir im Kleinen ausprobiert, und zwar bei uns im Dorf. Den Ski- & Sportclub Lauerz gibt es seit 1978, er hat rund 160 Mitglieder, 15 Übungsleiterinnen und Übungsleiter und acht Trainingsangebote von Muki-Turnen bis Feldenkrais. Seit September 2026 läuft seine neue Website auf EmDash.
Jedes Trainingsangebot hat dort eine eigene Seite mit Zielgruppe, Trainingszeit, Ort und Leitung. Wer ein Schnuppertraining machen will, schickt direkt von dieser Seite eine Anfrage, und die Nachricht landet automatisch bei den zuständigen Leiterinnen und Leitern. Trainings, Wettkämpfe und Vereinsanlässe stehen in einem gemeinsamen Kalender, und auf jeder Angebotsseite erscheinen die nächsten passenden Termine. Angebote, Termine, Bilder und Berichte pflegt der Verein selbst.
Wir arbeiten an EmDash mit
Seit Juni 2026 arbeiten wir auch am Code von EmDash selbst mit. Kevin Kyburz aus unserem Team gehört zum Triage-Team von EmDash, einer kleinen Gruppe von Community-Mitgliedern, denen das Projekt erweiterte Rechte im Repository gibt. Er sichtet neu gemeldete Fehler, prüft Pull Requests anderer Entwickler und bereitet sie für die finale Freigabe durch die Maintainer vor. Bis heute hat er 128 Pull Requests eingereicht, 111 davon sind in EmDash eingeflossen, die letzten zwei am Morgen des Release-Tags.
Viele dieser Änderungen sieht man nicht, man merkt sie aber. Das Login per Passkey verrät zum Beispiel nicht mehr, welche E-Mail-Adressen registriert sind. Magic Links werden erst nach einer ausdrücklichen Bestätigung eingelöst, sodass ein E-Mail-Virenscanner, der den Link vorab öffnet, ihn nicht mehr verbraucht.
Ein Schwerpunkt ist die Mehrsprachigkeit, weil sie für Schweizer Websites fast immer ein Thema ist. Von uns stammen unter anderem die hreflang-Links für übersetzte Inhalte, die Fallback-Sprache, wenn eine Übersetzung fehlt, und die E-Mails für Einladung, Login und Zugangs-Wiederherstellung in der Sprache der Website.
LinguaDash: Übersetzen direkt im Editor
Dazu gehört auch LinguaDash, unser kostenloses Übersetzungs-Plugin für EmDash. Neben jedem Eintrag siehst du, welche Sprachen fehlen, und mit einem Klick legt DeepL, OpenAI oder Cloudflare AI einen Entwurf in der neuen Sprache an. Formatierung, Links und Bilder bleiben dabei erhalten, und online geht nur, was du freigibst. Änderst du später das Original, markiert LinguaDash die Übersetzungen als veraltet, damit du weisst, welche Sprachen du nachführen musst.
Jede Übersetzung ist ein normaler EmDash-Eintrag mit eigener URL. Entfernst du das Plugin, bleiben alle Sprachen online. LinguaDash steht unter MIT-Lizenz, und übersetzt wird über dein eigenes Konto beim jeweiligen Dienst, ohne Aufpreis pro Wort. Installiert ist es mit einem Klick im EmDash-Admin unter “Verzeichnis”. Die Website linguadash.dev läuft selbst auf EmDash und ist mit LinguaDash in fünf Sprachen übersetzt.
Wann wir weiterhin WordPress empfehlen
WordPress hat nach über zwanzig Jahren ein Ökosystem, an das kein neues CMS so schnell herankommt. Für fast jede Anforderung gibt es ein erprobtes Plugin, viele Teams kennen die Bedienung schon, und die meisten Dienste von Zahlungsanbietern bis Newsletter-Tools bieten eine fertige Anbindung. EmDash ist jung, und vieles, was es für WordPress fertig gibt, muss dort noch entwickelt werden.
Für Online-Shops mit vielen Produkten, verschiedenen Zahlungsarten und Anbindungen an Buchhaltung oder Versand ist WooCommerce deshalb die ausgereiftere Lösung. Dasselbe gilt für Websites, die auf viele Erweiterungen angewiesen sind. Mit unserem Managed Hosting und Cloudflare davor laufen solche Seiten schnell und sicher, und daran ändert EmDash nichts.
Was sich für unsere Kunden ändert
Wenn deine Website heute auf WordPress läuft, musst du nichts tun. Wir entwickeln, betreuen und hosten WordPress-Seiten weiter wie bisher, und niemand wird zu einem Umzug gedrängt.
Ein Wechsel kann sich lohnen, wenn deine Seite ohnehin einen Relaunch braucht, wenn sie vor allem Inhalte zeigt und mit wenigen Erweiterungen auskommt oder wenn du sie komplett auf Cloudflare betreiben möchtest. Die Inhalte kommen entweder über einen WordPress-Export oder über das EmDash-Exporter-Plugin, das eine gesicherte Verbindung zu deiner WordPress-Seite herstellt. Bilder und andere Medien wandern automatisch mit, und eigene Inhaltstypen aus WordPress werden zu eigenen Inhaltstypen in EmDash. Um Weiterleitungen, Design und fehlende Plugin-Funktionen kümmern wir uns, damit deine Google-Rankings den Umzug überstehen.
Unser Fazit
EmDash 1.0 ist für uns eine echte Ergänzung zu WordPress, und Redaktorinnen und Redaktoren müssen dafür nicht alles neu lernen. Dass Cloudflare den eigenen Blog damit betreibt, hat uns mehr überzeugt als jede Ankündigung. Bei neuen Firmenwebsites, die ohne viele Erweiterungen auskommen, schlagen wir EmDash ab sofort als Option vor. Für Shops und für Websites mit vielen Erweiterungen bleiben WordPress und WooCommerce unser Werkzeug, und in beiden Welten bist du bei uns gut aufgehoben.
Du überlegst, ob EmDash zu deinem Projekt passt? Auf unserer Seite zur EmDash Agentur findest du alle Leistungen, oder du schreibst uns direkt an hello@thismatters.agency.
in Switzerland