Ein Kunde rief uns an einem Dienstag an, weil sein Kontaktformular nichts mehr verschickte. Optisch war es nicht kaputt – es ließ sich absenden, zeigte die Dankesnachricht und verhielt sich genau wie vorgesehen. Die E-Mails kamen nur nicht an. Als wir die Protokolle prüften, lag die letzte erfolgreiche Zustellung elf Wochen zurück. Der Hoster hatte die Regeln für ausgehende Mails in einem Routine-Update verschärft, und nichts auf der Website hatte auf die Änderung hingewiesen.
Elf Wochen Anfragen – verloren. Bei durchschnittlich sechs Anfragen pro Woche und einer Abschlussquote, die der Kunde auf eins zu fünf schätzte, sind das rund dreizehn Aufträge, von denen er nie erfuhr. Die Website war nie offline. Das Uptime-Monitoring meldete 100 %. Jedes Dashboard zeigte: alles in Ordnung.
Genau dafür ist Website-Wartung eigentlich da. Nicht für Versionsnummern oder grüne Häkchen in einem monatlichen PDF, sondern für die stillen Ausfälle, die monatelang Geld kosten, bevor es jemand bemerkt. Im Folgenden eine ehrliche Darstellung, was Wartung umfasst, was sie 2026 kostet und wie man ein echtes Paket von einem automatisierten unterscheidet.
Was Website-Wartung tatsächlich umfasst
Der Begriff deckt eine große Bandbreite ab – genau deshalb gehen die Angebote so weit auseinander. Am unteren Ende bedeutet „Wartung“ ein Skript, das um 2 Uhr nachts Plugin-Updates einspielt und Ihnen eine Zusammenfassung mailt. Am oberen Ende bedeutet es, dass jemand die Verantwortung für das Ergebnis Ihrer Website übernimmt: dass sie schnell lädt, konvertiert, keinen Ärger macht und jedes Quartal besser wird.
Ein Paket, das sein Geld wert ist, deckt fünf Bereiche ab. Fehlt in einem Angebot einer davon, fragen Sie vor der Unterschrift nach dem Grund.
- Sicher eingespielte Updates: Core-, Theme- und Plugin-Updates werden auf einer Staging-Kopie getestet, bevor sie die Live-Website berühren – mit einem Weg zurück, falls etwas kaputtgeht.
- Sicherheit: Härtung, Malware-Scans, Login-Schutz und ein festgelegtes Vorgehen, falls die Website kompromittiert wird.
- Backups, die tatsächlich wiederhergestellt wurden: extern, automatisiert und getestet. Ein Backup, das nie jemand wiederhergestellt hat, ist eine Hypothese, kein Sicherheitsnetz.
- Performance und Verfügbarkeit: Core Web Vitals über die Zeit verfolgt statt eines einmaligen Werts, plus Monitoring, das langsame Seiten erkennt und nicht nur ausgefallene.
- Funktionsprüfungen: Formulare, die wirklich zustellen, ein Checkout, der wirklich abgeschlossen wird, und Zahlungs- und Versandintegrationen, die weiterhin miteinander sprechen.
Am letzten Punkt scheitern die meisten Pakete unbemerkt – und genau er hat unseren Kunden dreizehn Aufträge gekostet.
Was kaputtgeht, wenn niemand hinschaut
Websites verfallen nicht gleichmäßig. Manche Probleme machen lautstark auf sich aufmerksam; die teuren nicht.
Sicherheit: Das Risiko ist automatisiert, nicht persönlich
Inhaber kleiner Unternehmen glauben oft, sie seien zu klein, um angegriffen zu werden. Diese Annahme verkennt, wie Angriffe funktionieren. Niemand hat Ihre Website ausgewählt. Ein Bot hat einen IP-Bereich gescannt, ein Plugin in einer Version mit veröffentlichter Sicherheitslücke gefunden und den passenden Exploit ausprobiert – genauso wie in derselben Stunde bei hunderttausend anderen Websites.
Das Zeitfenster zählt mehr als die Wahrscheinlichkeit. Sobald eine Sicherheitslücke öffentlich bekannt ist, beginnen Angriffsversuche meist innerhalb von Tagen, manchmal Stunden. Eine monatlich aktualisierte Website kann wochenlang ungeschützt sein. Das ist das ganze Argument für schnelles Patchen – und der Grund, warum „wir aktualisieren vierteljährlich“ kein Wartungskonzept ist.
Aufräumen kostet immer mehr als Vorbeugen. Neben der technischen Arbeit kann eine gehackte Website von Google Safe Browsing markiert, von E-Mail-Anbietern auf Sperrlisten gesetzt und aus den Suchergebnissen entfernt werden – Folgen, die die Reparatur um Monate überdauern.
Performance verfällt schleichend – und dann plötzlich
Eine Website startet schnell. Dann ergänzt jemand ein Chat-Widget, ein Tracking-Pixel, ein Popup-Tool, ein Bewertungs-Plugin. Jedes für sich wirkt klein. Zwei Jahre später lädt die Startseite 4 MB und braucht auf dem Handy sechs Sekunden – und niemand kann die Änderung benennen, die das verursacht hat, weil es keine einzelne war.
Google misst das über die Core Web Vitals, und die Page Experience beeinflusst das Ranking. Noch direkter beeinflusst sie den Umsatz: Jede zusätzliche Sekunde Ladezeit kostet Conversions, und mobile Besucher mit langsamerer Verbindung spüren es zuerst. Wer diese Werte monatlich verfolgt, erkennt einen schleichenden Abstieg schon im dritten Monat statt im zweiten Jahr.
Umsatzlecks, die nach nichts aussehen
Das sind die, die wehtun, weil die Website gesund aussieht, während sie aufhört zu funktionieren:
- Ein Kontaktformular, das sich erfolgreich absenden lässt, aber nirgends ankommt – meist nachdem der Hoster Mailregeln verschärft hat oder ein SPF-Eintrag nicht mehr stimmt.
- Ein Zahlungsanbieter, dessen API-Version abgekündigt wurde und der nur bei bestimmten Kartentypen versagt.
- Ein SSL-Zertifikat, das auf einer Subdomain abläuft und Besucher mit einer Browserwarnung empfängt.
- Ein Versand-Plugin, das keine Live-Tarife mehr liefert und stillschweigend auf eine Pauschale zurückfällt, die bei jeder schweren Bestellung Geld verliert.
- Analytics, das nach einer Änderung im Tag-Manager nichts mehr erfasst – Sie entscheiden also auf Basis von Daten, die drei Monate alt sind.
Das Uptime-Monitoring erkennt nichts davon. Der Server antwortet die ganze Zeit mit einem 200. Nur wer den Weg eines Kunden gezielt durchtestet, findet diese Fehler – deshalb gehören Funktionstests in ein Wartungspaket und nicht nur auf die Launch-Checkliste.
Schleichender SEO-Verlust
Die Sichtbarkeit in Suchmaschinen sinkt durch Anhäufung. Ein Redesign entfernt eine Seite ohne Weiterleitung. Ein Plugin-Update ändert die URL-Struktur. Ein Bild-CDN liefert plötzlich defekte Vorschaubilder. Eine Staging-Seite wird indexiert, weil jemand vergessen hat, sie zu sperren. Nichts davon ist für sich dramatisch; zusammen erklären sie die meisten Gespräche nach dem Motto „Unser Traffic sinkt seit einiger Zeit, und wir wissen nicht, warum“.
Ein monatlicher Crawl findet defekte Links, Weiterleitungsketten, fehlende Metadaten und versehentliche Noindex-Tags, solange ihre Behebung noch günstig ist. Wenn Sie das vollständige Bild wollen, worauf zu achten ist, behandelt unsere Seite zu SEO-Leistungen das technische Audit ausführlicher.
Ein realistischer Wartungsplan
Nicht alles muss im selben Rhythmus geprüft werden. So verteilt sich die Arbeit tatsächlich über einen Monat und ein Jahr.
| Häufigkeit | Was erledigt wird |
|---|---|
| Laufend | Uptime- und SSL-Monitoring, Malware-Scans, Firewall und Blockieren von Login-Versuchen, externe Backups |
| Wöchentlich | Core-, Theme- und Plugin-Updates auf Staging getestet; Sicherheitspatches außerhalb des Zyklus, wenn die Schwere es verlangt; Prüfung der Backup-Integrität |
| Monatlich | Tests von Kontakt- und Checkout-Formularen, Prüfung der Core Web Vitals, Crawl auf defekte Links und Weiterleitungen, Datenbankoptimierung, Spam-Bereinigung, Plausibilitätsprüfung der Analytics, verständlicher Bericht |
| Vierteljährlich | Vollständiger Wiederherstellungstest, Prüfung der PHP- und Abhängigkeitsversionen, Barrierefreiheits-Check, Wettbewerbs- und Rankinganalyse, Gespräch über die Roadmap |
| Jährlich | Verlängerung von Domains und Zertifikaten, Lizenz-Audit, Anpassung des Hosting-Tarifs, Prüfung einer Design- und Inhaltsauffrischung |
Der vierteljährliche Wiederherstellungstest ist der Punkt, den die meisten Anbieter weglassen – und der, den wir behalten würden, wenn wir nur einen behalten dürften. Backups scheitern ständig unbemerkt: ein Datenbankexport, der abgeschnitten wird, ein Plugin, das den Upload-Ordner ausschließt, ein Speicherkonto, das im März vollgelaufen ist. Sie merken es, wenn Sie es brauchen – im denkbar schlechtesten Moment.
Was kostet Website-Wartung?
Der Preis richtet sich mehr nach Umfang und Reaktionszeit als nach der Größe der Website. Das sind realistische Marktpreise 2026 in USD für eine professionell betreute Website.
| Paket | Typisch pro Monat | Geeignet für | Leistungsumfang |
|---|---|---|---|
| Basis | 49–99 $ | Unternehmenswebsites, lokale Betriebe | Updates, Backups, Sicherheitsmonitoring, Uptime-Warnungen, Monatsbericht |
| Standard | 150–350 $ | Websites zur Kundengewinnung, kleine Online-Shops | Alles oben Genannte plus auf Staging getestete Updates, Performance-Tracking, Tests von Formularen und Checkout sowie ein Kontingent für Inhaltsänderungen |
| Wachstum | 500–1.200 $ | Umsatzkritische Shops und Plattformen | Alles oben Genannte plus priorisierte Reaktion, Entwicklungsstunden, Conversion- und SEO-Arbeit sowie quartalsweise Strategie |
Unter etwa 40 $ im Monat kaufen Sie Automatisierung mit einem Logo darauf. Das ist nicht automatisch falsch – eine kleine Unternehmenswebsite ohne Formulare und Transaktionen braucht vielleicht wirklich kaum mehr. Wissen Sie nur, was Sie kaufen, und erwarten Sie nicht, dass jemand bemerkt, wenn Ihr Kontaktformular nicht mehr zustellt.
Genau prüfen sollten Sie, ob Notfallarbeit enthalten ist oder separat berechnet wird. Ein Paket für 99 $, bei dem die Bereinigung nach einem Hack mit 150 $ pro Stunde abgerechnet wird, ist ein anderes Produkt als eines für 149 $, das die Behebung abdeckt. Fragen Sie konkret nach.
Sollten Sie die Wartung intern erledigen?
Manchmal ja. Wenn jemand in Ihrem Team sicher mit Staging-Umgebungen umgeht, Plugin-Changelogs liest und unter Druck ein Datenbank-Backup wiederherstellen kann, funktioniert es intern und spart Geld.
Es scheitert nicht an der Fähigkeit, sondern an der Aufmerksamkeit. Wartung ist unspektakuläre Arbeit ohne Deadline und verliert daher jeden Terminkonflikt gegen Arbeit, die eine hat. Das Muster sehen wir immer wieder: zwei Monate gewissenhaft, im vierten Monat sporadisch, im siebten vergessen – und im neunten ein Support-Ticket, das mit „Die Website zeigt einen weißen Bildschirm“ beginnt.
Seien Sie vor der Entscheidung bei drei Punkten ehrlich:
- Wer ist namentlich verantwortlich? „Das Marketingteam“ ist für nichts verantwortlich. Eine namentlich benannte Person mit eingeplanter Zeit schon.
- Was passiert samstags um 21 Uhr? Wenn Ihr Shop am Wochenende Bestellungen annimmt, wartet ein Ausfall bis Montag – es sei denn, jemand hat Bereitschaft.
- Können Sie zurückrollen? Wenn ein Update den Checkout zerstört, muss der Weg zurück existieren, bevor Sie ihn brauchen – und nicht erst während des Vorfalls improvisiert werden.
Ein vernünftiger Mittelweg: Inhaltspflege intern behalten, die technische Ebene auslagern. Ihr Team kennt das Geschäft; ein Wartungsanbieter weiß, was eine veraltete PHP-Funktion mit einer Checkout-Seite anstellt.
So wählen Sie einen Anbieter
Die meisten Wartungsseiten beschreiben dieselben Stichpunkte. Diese Fragen trennen die Spreu vom Weizen:
- „Testen Sie Updates zuerst auf Staging?“ Wenn Updates direkt live gehen, sind Sie die Testumgebung.
- „Wann haben Sie zuletzt eines meiner Backups wiederhergestellt?“ Die richtige Antwort enthält ein Datum, keine Beschreibung des Backup-Plans.
- „Wie ist Ihre Reaktionszeit, und steht sie im Vertrag?“ „Wir kümmern uns schnell darum“ ist keine Zusage.
- „Ist die Bereinigung nach einem Hack enthalten?“ Klären Sie das jetzt und nicht mitten im Vorfall.
- „Wem gehören Hosting, Domain und Code?“ Die Antwort sollte lauten: Ihnen, mit Ihren eigenen Zugangsdaten.
- „Was steht eigentlich im Monatsbericht?“ Lassen Sie sich ein echtes Beispiel zeigen. Eine Liste von Plugin-Versionsnummern sagt nichts darüber, ob Ihr Geschäft funktioniert.
Warnsignale
Lassen Sie die Finger von Anbietern, die Ihr Hosting oder Ihre Domain im eigenen Konto halten, keinen Beispielbericht vorlegen können, unabhängig von der Komplexität der Plattform einen verdächtig pauschalen Preis nennen oder Sie ohne Ausstiegsklausel für ein Jahr binden. Seien Sie auch vorsichtig bei allen, die nicht klar sagen, welche Teile ihrer Leistung automatisiert sind – Automatisierung ist normal, sie zu verschweigen nicht.
Wartung je nach Plattform
Die Arbeit unterscheidet sich deutlich, je nachdem, worauf Ihre Website läuft.
WordPress verursacht den meisten Wartungsaufwand, einfach weil es aus unabhängig gepflegten Teilen zusammengesetzt ist. Eine typische Website nutzt fünfzehn bis dreißig Plugins verschiedener Autoren mit unterschiedlichen Release-Zyklen, von denen jedes Konflikte auslösen kann. Hier rechnet sich das Testen auf Staging. Unsere WordPress-Entwicklung beginnt oft damit, diese Angriffsfläche zu verkleinern – fünf sich überschneidende Plugins durch ein maßgeschneidertes zu ersetzen, was wir unter individueller Plugin-Entwicklung anbieten.
WooCommerce erhöht den Einsatz. Wartung muss Transaktionstests umfassen: eine echte Bestellung aufgeben, eine echte Karte nutzen, die Bestätigungs-E-Mail prüfen, kontrollieren, dass der Bestand sinkt und die Kurierintegration die Bestellung erhält. Ein Theme-Update, das den Checkout zerstört, ist ein Ausfall mit einer Umsatzzahl.
Shopify kümmert sich selbst um Kern und Sicherheit und nimmt damit eine ganze Kategorie Arbeit ab. Übrig bleibt der App-Wildwuchs: verwaiste Apps, die noch Skripte einbinden, doppelte Funktionen und Theme-Anpassungen, die brechen, wenn ein Anbieter aktualisiert. Wie wir diese Bereinigung angehen, lesen Sie unter Shopify-Theme-Entwicklung.
Individuelle Anwendungen brauchen Aufmerksamkeit für Abhängigkeiten und Frameworks statt Plugin-Updates: Sicherheitshinweise zu Paketen, LTS-Zeitpläne der Frameworks und Upgrades der PHP- oder Node-Version, bevor die aktuelle keine Sicherheitsupdates mehr erhält.
So sieht ein guter Monatsbericht aus
Die meisten Wartungsberichte sollen nach Arbeit aussehen, nicht gelesen werden. Vierzehn Plugin-Versionsnummern und ein grünes Banner „Alle Systeme normal“ geben einem Unternehmer nichts an die Hand.
Ein lesenswerter Bericht beantwortet vier Fragen in klarer Sprache: Was hat sich diesen Monat geändert? Was haben wir gefunden und behoben? Wie schneidet die Website im Vergleich zum Vormonat ab? Was sollten wir als Nächstes tun, und warum? Zwei Absätze und eine kurze Tabelle schlagen sechs Seiten Dashboard-Screenshots.
Er sollte auch sagen, wenn nichts passiert ist. „Keine Sicherheitsvorfälle, keine Fehler, Formulare getestet und zugestellt, Ladezeit stabil bei 1,4 s“ ist ein völlig guter Monat und verdient es, klar gesagt zu werden.
So betreuen wir die Wartung
Wir betreiben Wartung so, wie wir sie für unsere eigenen Systeme wollen würden. Updates kommen zuerst auf eine Staging-Kopie und gehen erst live, wenn die wichtigen Seiten – Checkout, Formulare, Suche, Login – von Hand getestet wurden. Backups liegen extern und werden planmäßig wiederhergestellt, nicht nur geschrieben. Jeden Monat schicken wir Ihr Kontaktformular tatsächlich ab und prüfen, ob die E-Mail ankommt.
Sie behalten das Eigentum an allem: Hosting-Konto, Domain-Registrar, Quellcode, Designdateien. Falls Sie jemals wechseln, muss nichts von uns herausgelöst werden.
Wir arbeiten weltweit mit Kunden und betreuen Unternehmen in San Antonio, Texas, zur Central Time, damit Fragen während Ihres Arbeitstags beantwortet werden und nicht über Nacht. Wenn wir uns Ihre aktuelle Website zuerst ansehen sollen, machen wir ein kostenloses Audit und sagen Ihnen klar, was Aufmerksamkeit braucht – auch die Teile, die Sie vernünftigerweise selbst erledigen könnten.
Wartungs-Audit für Ihre Website anfragen →
Häufige Fragen
Wie oft sollte eine Website aktualisiert werden?
Sicherheitspatches sollten innerhalb weniger Tage nach Erscheinen eingespielt werden, denn erst die öffentliche Bekanntgabe löst automatisierte Angriffsversuche aus. Routine-Updates für Plugins und Themes funktionieren gut im Wochenrhythmus, zuerst auf Staging. Große Versionssprünge – ein neues PHP-Release, eine neue Hauptversion eines Frameworks – verdienen ein eigenes, geplantes Zeitfenster, statt in die Routinearbeit gepackt zu werden.
Was passiert, wenn ich meine Website nicht warte?
Kurzfristig meist nichts Sichtbares – genau das macht Vernachlässigung so leicht. Über sechs bis zwölf Monate ist das Muster vorhersehbar: Die Performance sinkt, weil sich Plugins anhäufen, ein Formular oder eine Integration fällt still aus, die Sichtbarkeit in der Suche sinkt durch defekte Links und verlorene Weiterleitungen, und der Update-Rückstand wächst so stark, dass das Aufholen selbst riskant wird. Die Kosten wachsen mit: Korrekturen werden umso teurer, je länger sie warten.
Lohnt sich Website-Wartung für ein kleines Unternehmen?
Vergleichen Sie es mit einem einzigen verlorenen Kunden. Ist ein durchschnittlicher Auftrag ein paar hundert Dollar wert, hat sich ein Wartungspaket bezahlt gemacht, sobald es ein einziges defektes Kontaktformular aufspürt. Für Websites ohne Anfragen und ohne Zahlungen genügt ein Minimalpaket mit Updates, Backups und Sicherheit wirklich – Sie müssen nicht zu viel kaufen.
Erledigt das nicht schon mein Hoster?
Hoster warten den Server: Betriebssystem, Webserver, PHP-Laufzeit und ihre eigenen Backups. Das endet bei Ihrer Anwendung. Ihre Plugins, Ihr Theme, Integrationen, Formulare und Inhalte müssen Sie selbst pflegen. Managed-WordPress-Hoster tun mehr – oft automatische Core-Updates und tägliche Backups –, aber sie bemerken nicht, dass Ihr Checkout einen Kartentyp ablehnt, weil das nicht ihre Ebene ist.
Können Sie eine Website warten, die Sie nicht gebaut haben?
Ja – und das meiste, was wir warten, haben wir nicht gebaut. Wir beginnen mit einem Audit zu Sicherheit, Performance, Update-Rückstand und allem, was aktuell defekt ist, und geben Ihnen eine priorisierte Liste, bevor laufende Arbeit beginnt. Gelegentlich kommt das Audit zu dem Schluss, dass die ehrliche Antwort ein Neubau statt eines Wartungsvertrags ist, und das sagen wir dann auch.
Was ist im Wartungspaket enthalten, was wird separat berechnet?
Routinearbeit – Updates, Backups, Monitoring, Sicherheit, Tests, Berichte und ein kleines Kontingent an Inhaltsänderungen – gehört in die Monatsgebühr. Neue Funktionen, Redesigns und große Inhaltsmigrationen sind Projektarbeit und sollten separat angeboten werden. Die Behebung nach einem Hack ist je nach Anbieter unterschiedlich geregelt – genau deshalb lohnt es sich, das schriftlich zu klären, bevor Sie es brauchen.
Weiterlesen: ein sporadischer 403-Fehler durch die Cache-TTL, still scheiternde Bestell-E-Mails, unsere WordPress-Entwicklung und was Shopify-Entwicklung wirklich kostet.