Eine Website ist nach dem Start nicht fertig. Sie läuft auf WordPress, auf Erweiterungen und auf einem Server, und alle drei bekommen laufend neue Versionen. Wer sich darum nicht kümmert, merkt das selten sofort. Meist fällt es erst auf, wenn das Kontaktformular nicht mehr sendet oder der Browser vor der eigenen Seite warnt. In diesem Beitrag zeige ich dir, was Website-Wartung umfasst, was ein Wartungspaket leisten muss und woran du einen Wartungsvertrag erkennst, der sein Geld wert ist.
- Wartung hält den Stand, sie baut nichts Neues. Aktualisierungen, Sicherungen und Kontrolle gehören dazu, neue Seiten und Texte nicht.
- Die meisten Lücken stecken in Erweiterungen. Laut Patchstack betrafen 2025 91 Prozent der neuen Sicherheitslücken im WordPress-Umfeld Plugins, nur sechs den Kern.
- Ein fester Takt zählt mehr als ein Werkzeug. Eine Korrektur nützt erst, wenn sie auf deiner Website ankommt.
- Vor jedem Update eine Sicherung. Ohne sie gibt es keinen Weg zurück, wenn eine neue Version etwas kaputt macht.
- Ein guter Vertrag nennt Takt, Reaktionszeit und Grenzen. Was nicht drinsteht, ist im Ernstfall Verhandlungssache.
Was Website-Wartung ist und was nicht
Unter Website-Wartung verstehe ich alles, was nötig ist, damit eine bestehende Website so weiterläuft, wie sie am ersten Tag lief: sicher, erreichbar und mit funktionierenden Formularen. Bei einer WordPress-Website heißt das vor allem, das System, das Theme und die Erweiterungen aktuell zu halten, regelmäßig zu sichern und nach jedem Eingriff zu prüfen, ob noch alles tut.
Drei Dinge werden oft mit Wartung verwechselt, gehören aber nicht dazu.
- Pflege der Inhalte. Neue Texte, Bilder, Öffnungszeiten oder ein neues Angebot sind Arbeit an der Website, nicht an ihrer Technik. Die übernimmst du nach einer Einweisung meist selbst.
- Hosting. Der Server, auf dem deine Website liegt, gehört zum Hosting-Anbieter. Er sorgt dafür, dass der Rechner läuft. Was in WordPress passiert, liegt nicht in seiner Hand.
- Weiterentwicklung. Eine neue Unterseite, ein Buchungssystem oder ein Shop sind eigene Aufträge. Ein Wartungspaket, das all das „inklusive“ verspricht, ist entweder sehr teuer oder sehr ungenau formuliert.
Diese Trennung klingt nach Kleinkram. Sie entscheidet aber darüber, ob du später mit deinem Dienstleister über eine Rechnung streitest oder nicht.
Was es kostet, die Wartung liegen zu lassen
Der Sicherheitsanbieter Patchstack veröffentlicht jedes Jahr einen Bericht über Sicherheitslücken im WordPress-Umfeld. Für 2025 zählte er 11.334 neue Lücken, 42 Prozent mehr als im Jahr davor. 91 Prozent davon steckten in Erweiterungen, 9 Prozent in Themes, und im WordPress-Kern selbst fand Patchstack nur sechs.
Zwei weitere Zahlen aus demselben Bericht zeigen, warum ein fester Takt wichtig ist. Für 46 Prozent der Lücken gab es noch keine Korrektur, als sie öffentlich bekannt wurden. Und in einem Test bei Hosting-Anbietern blockten deren Schutzsysteme nur 26 Prozent der Angriffe auf solche Lücken. Auf die Firewall deines Hosters allein kannst du dich also nicht verlassen.
Eine Korrektur schützt deine Website erst an dem Tag, an dem sie dort eingespielt wird.
Was passiert, wenn niemand aktualisiert, ist selten spektakulär. Häufiger sind leise Schäden. Ein Formular verschickt keine Mails mehr, weil eine Erweiterung nicht mehr zur neuen PHP-Version des Servers passt. Eine Seite zeigt nach einem automatischen Update einen Fehler, und keiner merkt es, weil niemand nachsieht. Oder fremder Code landet auf der Website, leitet Besucher um oder verschickt Spam in deinem Namen. Dann wird aus einer Wartung eine Reparatur, und die ist in aller Regel aufwendiger.
Dazu kommt ein Punkt, der gern übersehen wird: Wer Websites gestaltet, nutzt oft kostenpflichtige Erweiterungen wie Elementor Pro. Läuft deren Lizenz aus, bleibt die Website zwar online, bekommt aber keine Sicherheitsaktualisierungen mehr für diese Erweiterung.
Was in ein Wartungspaket gehört
Ein Wartungspaket ist dann gut, wenn du jeden Punkt darin nachprüfen kannst. Diese sechs Bausteine gehören für mich hinein.
- Sicherung vor jedem EingriffBevor irgendetwas aktualisiert wird, entsteht eine vollständige Sicherung von Dateien und Datenbank. Sie sollte nicht nur auf demselben Server liegen, denn fällt der aus, ist sonst auch die Sicherung weg.
- Aktualisierungen in einem festen TaktWordPress, Theme und Erweiterungen werden regelmäßig aktualisiert, nicht dann, wenn jemand zufällig Zeit hat. Bei mir ist der Takt wöchentlich.
- Kontrolle nach dem UpdateNach jedem Durchgang werden die wichtigsten Seiten aufgerufen und die Formulare geprüft. Ein Update, das ein Formular stilllegt, fällt so innerhalb von Tagen auf und nicht erst nach Wochen.
- Wiederherstellung im FehlerfallGeht etwas schief, wird die letzte funktionierende Sicherung zurückgespielt. Im Vertrag sollte stehen, ob das enthalten ist und wie schnell es passiert.
- Gültige LizenzenKostenpflichtige Erweiterungen brauchen eine laufende Lizenz, sonst bekommen sie keine Sicherheitsupdates. Ein gutes Paket sagt, welche Lizenzen enthalten sind und welche du selbst zahlst.
- Erreichbarkeit und VertretungEs muss klar sein, wie schnell jemand reagiert und wer einspringt, wenn dein Ansprechpartner im Urlaub oder krank ist. Ein Einzelkämpfer ohne Vertretung ist ein Risiko, das im Vertrag stehen sollte.
Was nicht hineingehört, sollte genauso klar sein. Ein Notdienst am Wochenende, die Behebung tieferer Fehler in einer Erweiterung oder die Bereinigung einer gehackten Website sind Aufwand, den ein fairer Anbieter vorher beziffert, statt ihn pauschal zu versprechen.
Woran du einen guten Wartungsvertrag erkennst
Wartungsverträge sehen auf den ersten Blick ähnlich aus. Die Unterschiede liegen in den Details. Diese Fragen helfen dir beim Vergleich.
| Frage an den Anbieter | Woran du eine gute Antwort erkennst |
|---|---|
| Wie oft wird aktualisiert? | Ein fester Takt, etwa wöchentlich, und nicht „bei Bedarf“. |
| Wann und wo wird gesichert? | Vor jedem Update und zusätzlich regelmäßig, mit Angabe, wo die Sicherung liegt. |
| Was passiert bei einem Ausfall? | Eine konkrete Reaktionszeit und die Zusage, die letzte Sicherung zurückzuspielen. |
| Was kostet extra? | Eine klare Grenze zwischen Pauschale und Aufwand, und der Aufwand wird vorher genannt. |
| Wie lange läuft der Vertrag? | Eine klare Mindestlaufzeit und danach eine kurze Kündigungsfrist. |
| Auf wessen Namen laufen Domain und Hosting? | Auf deinen. So bleibt die Website in deiner Hand, auch wenn ihr euch trennt. |
| Wer vertritt den Ansprechpartner? | Eine benannte Person, nicht „das Team“. |
Achte besonders auf die Frage nach Domain und Hosting. Wenn Domain und Hosting auf den Dienstleister laufen, ist ein Wechsel später mühsam, selbst wenn die Wartung gut war.
Selbst warten oder abgeben?
Du kannst deine Website auch selbst warten. WordPress bietet automatische Aktualisierungen an, und viele Hoster legen täglich Sicherungen an. Das reicht, wenn drei Dinge zutreffen: Du schaust jede Woche in die Verwaltung, du weißt, wie du eine Sicherung zurückspielst, und du prüfst nach jedem Update deine Formulare.
In der Praxis scheitert es selten am Wissen, sondern an der Zeit. Wer einen Betrieb führt, hat andere Prioritäten, und die Wartung rutscht nach hinten, bis etwas passiert. Genau für diesen Fall ist ein Wartungspaket gedacht. Du kaufst damit keine Technik, sondern einen festen Takt und jemanden, der zuständig ist.
Ein Grenzfall sind Websites, die schon lange niemand angefasst hat. Ist eine Website stark veraltet, lohnt sich Wartung oft nicht mehr, weil jeder Durchgang neue Baustellen aufreißt. Dann ist ein Neubau ehrlicher. Wie du dabei deine Rankings mitnimmst, steht im Beitrag zum Website-Relaunch.
Was die Wartung bei mir kostet
Die WordPress-Wartung kostet bei mir 150 € netto im Monat, bei zwölf Monaten Mindestlaufzeit, danach ist sie monatlich kündbar. Darin stecken die wöchentlichen Aktualisierungen von WordPress und seinen Erweiterungen, die Kontrolle der Website, Sicherungen mindestens wöchentlich und je nach Hosting täglich, und die Lizenz für Elementor Pro.
Fällt deine Website aus, reagiere ich werktags binnen 24 Stunden, und das Zurückspielen der letzten Sicherung ist enthalten. Liegt die Ursache tiefer, nenne ich dir den Aufwand, bevor ich daran arbeite. Einen Notdienst am Wochenende biete ich nicht an. Bei Urlaub oder Krankheit vertritt mich Konstantin Sécrit. Domain und Hosting bleiben auf deinem Namen beim Anbieter.
Die Wartung übernehme ich auch für WordPress-Websites, die ich nicht gebaut habe, wenn sie in einem ordentlichen Zustand sind. Was eine Website insgesamt im Monat kostet, mit und ohne Wartung, steht auf der Seite Preise.
Dein Wartungs-Check in 15 Minuten
- Öffne in WordPress die Übersicht „Aktualisierungen“ und notiere, wie viele Updates offen sind.
- Prüfe unter „Plugins“, ob Erweiterungen dabei sind, die du nicht mehr nutzt, und deaktiviere sie nach einer Sicherung.
- Frag deinen Hoster oder schau im Kundenbereich nach, wann die letzte Sicherung entstanden ist und wie du sie zurückspielst.
- Kontrolliere, ob die Lizenzen deiner kostenpflichtigen Erweiterungen noch gültig sind.
- Schick dir selbst eine Anfrage über dein Kontaktformular, am Rechner und am Telefon.
- Prüfe, ob Domain und Hosting auf deinen Namen laufen.
- Leg fest, wer die nächsten Updates einspielt und an welchem Tag.
Häufige Fragen
Brauche ich Website-Wartung, wenn ich an meiner Website kaum etwas ändere?
Ja, gerade dann. Aktualisierungen betreffen das System unter der Oberfläche und erscheinen unabhängig davon, ob du Texte änderst. Wer selten in die Verwaltung schaut, bemerkt sie auch selten.
Reichen die automatischen Updates von WordPress?
Sie helfen, ersetzen aber keine Wartung. Automatische Updates prüfen nicht, ob danach dein Formular noch sendet, und sie legen keine Sicherung an, die du im Fehlerfall zurückspielen kannst.
Wie oft sollte eine WordPress-Website aktualisiert werden?
In einem festen Takt, ich halte wöchentlich für sinnvoll. Für fast die Hälfte der Lücken gab es laut Patchstack zum Zeitpunkt der Veröffentlichung noch keine Korrektur. Erscheint sie, sollte sie zügig eingespielt werden.
Was ist der Unterschied zwischen Wartungsvertrag und Hosting?
Der Hoster betreibt den Server. Die Wartung kümmert sich um WordPress, Theme und Erweiterungen auf diesem Server. Beides brauchst du, und beides sind getrennte Verträge.
Kann ich einen Wartungsvertrag für eine Website abschließen, die jemand anderes gebaut hat?
Bei mir ja, wenn die Website in einem ordentlichen Zustand ist. Vorher sehe ich sie mir an und sage dir, ob ich sie so übernehmen kann.
Dein nächster Schritt
Schick mir die Adresse deiner Website. Ich sehe sie mir an und sage dir, ob sie so in die Wartung kann oder ob vorher etwas zu tun ist. Wenn du erst wissen willst, wo deine Website insgesamt steht, ist das kostenlose Webseiten-Audit der kleinste Schritt.
Treffen in Berlin, Potsdam, Hannover und Schaumburg, sonst per Video.
Quellen
- Patchstack: State of WordPress Security in 2026. 25.02.2026. https://patchstack.com/whitepaper/state-of-wordpress-security-in-2026/, abgerufen 28.10.2026.