Die Wartung einer Website ist die Gesamtheit der Arbeiten, die eine Website nach ihrer Veröffentlichung online, aktuell, schnell und funktionsfähig halten: technische Aktualisierungen, Backups, Störungsüberwachung, Korrekturen und kleine inhaltliche Anpassungen. Der Begriff ist vage, weil das allen entgegenkommt, manchen Dienstleistern eingeschlossen.
Der klassische Reflex im Handwerk ist einfach: Die Website ist geliefert, sie sieht gut aus, sie ist online, das Projekt ist abgeschlossen. Nur ist eine Website kein gedruckter Prospekt. Sie ist eine Software, die dauerhaft am Internet hängt, die von einem Server abhängt, von einem Domainnamen, von einem Zertifikat, von Erweiterungen, die Dritte geschrieben haben, und von einer Suchmaschine, die regelmäßig vorbeikommt und nachsieht, was daraus geworden ist.
Bleibt die Frage, was dieses Wort wirklich abdeckt, was es in Frankreich kostet, was sich verschlechtert, wenn niemand hinsieht, und ob man sich besser selbst darum kümmert oder das Thema abgibt.
Was ist die Wartung einer Website?
Die Wartung einer Website bündelt vier Arbeitsbereiche: die technische Wartung (Aktualisierungen des CMS, der Erweiterungen, des Servers, des SSL-Zertifikats), die korrektive Wartung (reparieren, was kaputtgeht), die Sicherheitswartung (Backups, Überwachung, Schließen von Lücken) und die redaktionelle Wartung (Aktualisierung von Texten, Öffnungszeiten, Preisen, Fotos). Sie umfasst standardmäßig weder den Relaunch noch neue Funktionen.
Drei Verwechslungen tauchen in Angeboten immer wieder auf, und sie kosten viel Geld.
Wartung ist kein Hosting. Das Hosting ist die Miete für den Server. Die Wartung ist die Pflege dessen, was darauf läuft. Ein Hoster garantiert, dass die Maschine antwortet; er garantiert nicht, dass Ihre Website funktioniert. Der offizielle Sicherheitsleitfaden von WordPress ist bei dieser Aufteilung der Verantwortung eindeutig: Wenn eine Website kompromittiert wird, liegt die Ursache selten an der Infrastruktur und meistens an der Anwendung selbst. Die Lücke liegt also fast immer auf Ihrer Seite der Linie.
Wartung ist keine Weiterentwicklung. Ein defektes Formular zu reparieren, gehört zur Wartung. Ein Online-Buchungsmodul zu ergänzen, gehört zur Entwicklung. Ein ehrlicher Vertrag unterscheidet beides klar und rechnet Letzteres getrennt ab.
Wartung ist keine Suchmaschinenoptimierung. Wir kommen weiter unten darauf zurück, aber merken Sie sich schon jetzt: Das eine ist das Fundament des anderen, nicht sein Ersatz.
Bei uns wird diese Aufteilung bereits bei der Projektabstimmung festgelegt: Das ist der Sinn unserer Arbeitsweise, die trennt, was einmalig geliefert wird, von dem, was dauerhaft gehalten wird.
Was kostet die Wartung einer Website pro Jahr?
In Frankreich rechnen Sie bei einer Visitenkarten-Website eines Kleinstunternehmens mit rund 60 bis 230 Euro pro Jahr an unvermeidbaren Fixkosten, wenn Sie alles selbst verwalten, und mit 30 bis 100 Euro pro Monat, wenn Sie an einen Dienstleister abgeben. Bei einem schwereren Auftritt (E-Commerce, Buchung, Mehrsprachigkeit) liegt die Spanne beim Dienstleister eher bei 100 bis 300 Euro pro Monat. Einzelne Einsätze außerhalb eines Vertrags werden in der Regel mit 60 bis 120 Euro pro Stunde berechnet.
Das sind auf dem französischen Markt beobachtete Größenordnungen, keine veröffentlichten Tarife. Hier ist, was darin steckt, Position für Position.
Die Kosten, die niemand streichen kann, auch wenn er alles selbst macht:
- Domainname: etwa 10 bis 20 Euro pro Jahr für eine .fr oder .com, jedes Jahr, ohne Ausnahme.
- Ordentliches Shared Hosting: etwa 4 bis 12 Euro pro Monat, also 50 bis 150 Euro pro Jahr.
- SSL-Zertifikat: in der überwiegenden Mehrheit der Fälle 0 Euro. Let’s Encrypt stellt kostenlose Zertifikate aus, und die meisten Hoster erneuern sie automatisch. Für eine Visitenkarten-Website ein SSL-Zertifikat zu bezahlen, lässt sich 2026 praktisch nicht mehr begründen.
- Ausgelagertes Backup: von 0 bis rund 60 Euro pro Jahr, je nachdem, ob Ihr Hoster es einschließt oder nicht.
Das untere Ende der Spanne entspricht einem einfachen Shared Hosting, dessen Anbieter die Backups einschließt; das obere Ende einem schnelleren Hosting mit einer kostenpflichtigen Backup-Lösung obendrauf.
Was Sie zusätzlich bezahlen, wenn Sie delegieren: die Zeit von jemandem, und vor allem dessen Aufmerksamkeit. Eine Wartungspauschale von 40 Euro pro Monat kauft nicht jeden Monat 40 Euro Arbeit ein. Sie kauft eine laufende Überwachung und die Fähigkeit, schnell einzugreifen, wenn etwas nachgibt. Das ist eine Versicherung, keine Leistung nach Stundensatz.
Die eigentliche Budgetfalle ist nicht die Höhe der Pauschale, sondern das Erstellungsangebot, das keine einzige erwähnt. Eine Visitenkarten-Website für 900 Euro ohne Betreuungsposten ist nicht günstiger als eine Website für 1.800 Euro mit Betreuung: Die Betreuung wird es trotzdem geben, sie wird nur später bezahlt, unter Zeitdruck, und oft teurer. Diesen Mechanismus haben wir in unserem Vergleich der günstigen Websites über drei Jahre durchgerechnet.
Zur Einordnung, und um bei unseren eigenen Preisen nicht im Nebel zu bleiben: Bei Inleven kostet das erste Jahr je nach Paket 12 Monatsraten von 49, 89 oder 169 Euro (oder 530, 960 beziehungsweise 1.830 Euro auf einmal), danach 180 Euro pro Jahr, alles inklusive, mit Hosting, Wartung und Betreuung. Die Einzelheiten finden Sie auf der Seite Angebot.
Was umfasst ein Wartungsvertrag für eine Website?
Ein seriöser Wartungsvertrag benennt mindestens sieben Punkte: den genauen Umfang der Aktualisierungen, die Häufigkeit der Backups und ihre Aufbewahrungsdauer, die Reaktionszeit bei einer Störung, das, was ausdrücklich ausgeschlossen ist, den enthaltenen Umfang an Inhaltsänderungen, die Art der Berichterstattung sowie das Schicksal Ihrer Zugänge und Daten, wenn Sie gehen. Jeder Vertrag, der bei diesen sieben Punkten vage bleibt, gehört nachverhandelt.
Hier ist, was Sie schwarz auf weiß verlangen sollten, mit dem Grund für jede Forderung.
1. Der Umfang der Aktualisierungen. CMS-Kern, Erweiterungen, Theme, PHP-Version, Server: wer was anfasst. Die Empfehlung von WordPress.org ist unmissverständlich, man muss stets auf der neuesten verfügbaren Version der Software bleiben. Man muss nur wissen, wer den Knopf drückt.
2. Die Backups, und vor allem ihre Tiefe. Ein Backup, das jede Nacht das vorherige überschreibt, ist wertlos, wenn ein Problem spät entdeckt wird. Der Sicherheitsleitfaden von WordPress.org nennt ein sprechendes Beispiel: Eine am 1. Mai kompromittierte Website wird womöglich erst am 12. Mai entdeckt, und nur eine Reihe aufeinanderfolgender Backups erlaubt es dann, einen Wiederherstellungspunkt von vor der Infektion zu finden. Die Dokumentation legt keine Dauer fest; wir empfehlen unsererseits eine Aufbewahrung von mindestens 30 Tagen, Dateien und Datenbank.
3. Der Wiederherstellungstest. Ein nie zurückgespieltes Backup ist eine Annahme, keine Sicherheit. Fragen Sie, wie oft es überprüft wird.
4. Die Reaktionszeit. Innerhalb von 4 Arbeitsstunden oder innerhalb von 5 Tagen, das ist weder dasselbe Versprechen noch derselbe Preis. Lassen Sie sich die Zahl schriftlich geben.
5. Die Ausschlüsse. Grafischer Relaunch, neue Funktionen, Texterstellung, Werbekampagnen: dass sie ausgeschlossen sind, ist normal, dass sie nicht benannt werden, nicht.
6. Die Berichterstattung. Ein Bericht, und sei er kurz, und sei er vierteljährlich. Ohne schriftliche Spur bezahlen Sie eine Überwachung, die Sie nicht überprüfen können.
7. Der Ausstieg. Wem gehören Domain, Hosting, Code und Backups, und innerhalb welcher Frist bekommen Sie sie? Das ist die wichtigste Frage des Vertrags, und es ist die, die am seltensten gestellt wird. Unsere Zusage dazu ist öffentlich, auf der Seite Reversibilität.
Was passiert, wenn man gar keine Wartung macht?
Eine Website ohne Wartung geht nicht auf einen Schlag aus: Sie verfällt. In der Reihenfolge der Häufigkeit: Der Inhalt wird falsch, ein Formular hört ohne Warnung auf zu funktionieren, die Positionen bei Google erodieren, eine veraltete Erweiterung öffnet eine Lücke. Das Szenario des spektakulären Hacks gibt es, aber es ist seltener als der langsame Verlust an geschäftlicher Wirksamkeit, der praktisch immer eintritt.
Beginnen wir mit dem am wenigsten Dramatischen, denn es ist das Häufigste.
Veraltete Inhalte. Schließzeiten von vor zwei Sommern, Preise, die es nicht mehr gibt, ein Teammitglied, das seit achtzehn Monaten weg ist, eine geänderte Telefonnummer. Dafür schlägt nie eine technische Warnung an. Und doch ist das die häufigste Ursache für verlorene Kunden auf einer Visitenkarten-Website.
Das tote Formular. Ein Hosterwechsel, eine aktualisierte Erweiterung oder eine deaktivierte Weiterleitungsadresse, und die Nachrichten laufen ins Leere. Niemand sagt Ihnen Bescheid: Ihre Interessenten glauben, geschrieben zu haben, Sie glauben, es gebe keine Anfragen. Daher der monatliche Test, verlässlicher als blindes Vertrauen.
Das abgelaufene SSL-Zertifikat. Bei den meisten Hostern erneuert es sich automatisch, bis zu dem Tag, an dem die Erneuerung stillschweigend scheitert (DNS-Änderung, Migration, falsch gerichtete Domain). Der Besucher sieht dann eine bildschirmfüllende Sicherheitswarnung. Die Website ist nicht kaputt, aber niemand geht mehr hinein.
Die Erosion der Suchmaschinenplatzierung. Sie hat zwei Seiten. Zum einen muss Google genauso auf Ihre Website zugreifen können wie der Browser Ihrer Besucher, woran sein SEO-Startleitfaden erinnert („Google needs to be able to access the same resources as the user’s browser“). Ein blockiertes CSS, zeitweise Serverfehler oder durch eine falsche Konfiguration duplizierte URLs verschlechtern das Crawling. Zum anderen hört eine eingefrorene Website auf, Signale auszusenden: Google erklärt, dass die überwältigende Mehrheit der neuen Seiten, die es täglich entdeckt, über Links zu ihm gelangt. Eine aufgegebene Website speist nichts mehr, weder Inhalte noch Links.
Die Sicherheitslücken. Das ist der beunruhigendste Teil, also halten wir uns an die veröffentlichten Zahlen. Der Sucuri-Bericht 2023 über gehackte Websites, veröffentlicht im Juni 2024 und erstellt auf Basis der 39.594 von seinen Teams bereinigten Websites, hält fest, dass 39,1 % der analysierten CMS-Anwendungen zum Zeitpunkt der Infektion nicht aktuell waren und dass 13,97 % der kompromittierten Websites zum Zeitpunkt der Bereinigung noch mindestens eine verwundbare Komponente aufwiesen. Anders gesagt: Fehlende Aktualisierungen sind nicht die einzige Ursache einer Infektion, aber sie sind ein massiver und vollkommen vermeidbarer Faktor.
Zwei Zahlen aus demselben Bericht verdienen die Aufmerksamkeit einer Unternehmerin oder eines Unternehmers mehr als die zu exotischer Schadsoftware. Erstens enthielten 49,21 % der kompromittierten Websites mindestens eine Hintertür: Eine unbehandelte Infektion hinterlässt einen dauerhaften Zugang, das ist kein einmaliger Zwischenfall. Zweitens enthielten 20,30 % der infizierten Websites SEO-Spam, und 38,3 % der kompromittierten Datenbanken enthielten ebenfalls welchen. Das ist die direkte Verbindung zwischen Sicherheit und Suchmaschinenplatzierung: Eine gehackte Website wird nicht nur gefährlich, sie beginnt, Seiten zu beherbergen, die ihre Glaubwürdigkeit in den Augen von Google einbrechen lassen.
Im Kern setzt die WordPress-Dokumentation den treffendsten Rahmen, den wir gelesen haben: Sicherheit ist eine Verringerung des Risikos, nicht dessen Beseitigung („security is risk reduction, not risk elimination“). Niemand kann Ihnen das Nullrisiko versprechen. Die Google Threat Intelligence Group hat 2024 insgesamt 75 unter realen Bedingungen ausgenutzte Zero-Day-Lücken gezählt, nach 98 im Jahr 2023: Lücken, die genutzt werden, bevor überhaupt ein Patch existiert. Das Ziel einer Wartung ist also nicht, eine Website unangreifbar zu machen, sondern die Angriffsfläche zu verkleinern und vor allem sauber zurückkehren zu können.
Website-Wartung: selbst machen oder abgeben?
Selbst machen ist bei einer einfachen Visitenkarten-Website völlig vertretbar, unter drei Bedingungen: über ein automatisches, wiederherstellbares Backup verfügen, wissen, wie man die Website nach einer misslungenen Aktualisierung wieder online bringt, und einen regelmäßigen Rhythmus halten. Delegieren lohnt sich, sobald die Nichterreichbarkeit der Website unmittelbar Umsatz kostet, sobald die Website Zahlungen entgegennimmt oder sobald Sie schlicht keine Lust haben, dass dieses Thema Ihnen gehört. Das ist keine Frage der Kompetenz, sondern eine Frage der Abwägung.
Was Selbermachen wirklich kostet. Der Hauptposten ist nicht das Geld, sondern die Aufmerksamkeit. Bei einer WordPress-Visitenkarten-Website bedeutet eine ernsthafte Routine etwa ein bis zwei Stunden pro Monat: verfügbare Aktualisierungen prüfen, sie nach einem Backup einspielen, kontrollieren, dass sich optisch nichts verschoben hat, das Kontaktformular testen, in die Search Console schauen. Das ist nicht viel. Das Problem ist, dass es nie dringend ist, also immer aufgeschoben wird, und dass der Verfall erst nach mehreren Monaten sichtbar wird.
Was Sie beim Delegieren nicht mitkaufen. Eine Pauschale ersetzt nicht Ihr Fachwissen. Niemand von außen wird wissen, dass sich Ihre Preise geändert haben, dass Sie samstags keine Notdienste mehr übernehmen oder dass Ihr neuer Partner auf der Teamseite erscheinen soll. Die redaktionelle Wartung bleibt ein Gespräch, keine Automatisierung.
Drei Fragen zur ehrlichen Entscheidung:
- Wenn Ihre Website an einem Dienstagmorgen ausfällt, wie lange können Sie warten, bevor es eine Geldfrage wird? Wenn die Antwort in Stunden zu zählen ist, delegieren Sie.
- Könnten Sie ein vollständiges Backup, Dateien und Datenbank, ohne Hilfe wiederherstellen? Wenn nein, delegieren Sie zumindest den Backup-Teil.
- Haben Sie in den vergangenen sechs Monaten irgendeine monatliche Routine zu einem Thema durchgehalten, das kurzfristig nichts einbringt? Antworten Sie aufrichtig, das ist der beste Indikator.
Bei einer Handwerkerin oder einem Handwerker, die den ganzen Tag auf Baustellen arbeiten, entscheidet die dritte Frage fast immer von selbst; genau deshalb behandeln wir die Website-Erstellung für Handwerksbetriebe gesondert, wo die Betreuung schwerer wiegt als das Design.
Woran erkennt man, dass eine Website Wartung braucht?
Die Signale sind nicht subtil. Eine Information auf einer Seite, die falsch geworden ist, ein Formular, bei dem Sie nicht mehr wissen, ob etwas ankommt, eine Sichersheitswarnung des Browsers, eine sichtbar langsamere Website als früher, Seiten, die bei Google nicht mehr auftauchen, ein Dashboard voller ausstehender Aktualisierungen, eine Spamwelle in Kommentaren oder Anmeldungen, eine letzte Inhaltsänderung, die mehr als zwölf Monate zurückliegt: Jedes dieser Symptome reicht aus, um einen Einsatz auszulösen, und keines verlangt eine Expertendiagnose. Man muss nur hinsehen.
Drei einfache Prüfungen, die Sie in zehn Minuten selbst erledigen, ganz ohne kostenpflichtiges Werkzeug.
Testen Sie Ihr Formular wirklich. Schicken Sie sich über Ihre eigene Website eine Nachricht, mit einer Adresse außerhalb Ihres Unternehmens, und prüfen Sie den Posteingang sowie den Spamordner. Einmal im Monat. Das ist die lohnendste Kontrolle dieser Liste.
Prüfen Sie, ob Ihre Seiten indexiert sind. Google empfiehlt dafür ausdrücklich den Operator site:: Tippen Sie site:ihredomain.fr in die Suche. Wenn Ihre wichtigsten Seiten nicht erscheinen, haben Sie ein technisches Problem, kein inhaltliches.
Öffnen Sie die Search Console. Das Werkzeug ist kostenlos und es ist die Referenz von Google selbst, das die Einrichtung eines Kontos als den Weg beschreibt, die Leistung einer Website in der Suche zu verfolgen und zu verbessern. Crawling-Fehler und Klickeinbrüche sind dort sichtbar, bevor Sie sie geschäftlich spüren.
Beinhaltet die Wartung die Suchmaschinenoptimierung (SEO)?
Nein, nicht standardmäßig. Ein üblicher Wartungsvertrag deckt die technische Gesundheit der Website ab, die das Fundament der Suchmaschinenplatzierung ist, aber nicht die SEO-Arbeit selbst: Keyword-Recherche, Erstellung von Inhalten, Linkaufbau, Optimierung der Seiten. Manche Dienstleister schließen einen minimalen SEO-Teil ein (Überwachung der Indexierung, technische Korrekturen); das ist gute Praxis, aber es muss geschrieben stehen, nicht vorausgesetzt werden.
Die Grenze ist einfach zu ziehen. Zur Wartung gehören: 404-Fehler nach der Änderung einer Seite, sich verschlechternde Ladezeiten, eine defekte robots.txt, duplizierte URLs. Zur Suchmaschinenoptimierung gehören: zu entscheiden, welche Suchanfragen man anpeilt, die Seiten zu schreiben, die sie beantworten, und Links zu bekommen.
Eine Klarstellung, die viele Missverständnisse mit Dienstleistern vermeidet: Die Wirkung einer Korrektur zeigt sich nie sofort. Google gibt an, dass manche Änderungen innerhalb weniger Stunden sichtbar werden und andere mehrere Monate brauchen, und empfiehlt, mehrere Wochen abzuwarten, bevor man die Wirkung einer Änderung bewertet. Wer Ihnen nach einer technischen Korrektur einen Aufstieg in zehn Tagen verspricht, verkauft etwas anderes als SEO. Wenn Sie das Thema über die Wartung hinaus interessiert, es hat seine eigene Seite: SEO und GEO.
WordPress-Wartung: besondere Anforderungen gegenüber einem anderen CMS?
Ja. WordPress verlangt eine aktivere Wartung als andere Lösungen, aus einem strukturellen Grund: Es ist eine Software, die Sie selbst hosten und deren Kern, Theme und jede einzelne Erweiterung getrennt aktualisiert werden. Auf einer Online-Plattform wie Wix, Squarespace oder Shopify spielt der Anbieter die technischen Aktualisierungen für Sie ein; bei einer maßgeschneiderten statischen Website ist die Angriffsfläche deutlich kleiner.
Die meistzitierte Zahl gehört in ihren Zusammenhang gestellt: Im selben Sucuri-Bericht steht WordPress für 95,5 % der erkannten Infektionen, vor Joomla (1,7 %) und Magento (0,6 %). Das beweist nicht, dass WordPress von Natur aus zerbrechlicher ist: Das CMS betreibt einen erdrückenden Anteil des Webs, also zieht es die Angriffe zwangsläufig auf sich. Was es beweist, ist, dass die Wartung eines WordPress nicht optional ist.
Die spezifischen Kontrollpunkte, allesamt von WordPress.org dokumentiert:
- Die Erweiterungen. Sie aktuell halten, und vor allem die entfernen, die nicht mehr gebraucht werden. Eine deaktivierte Erweiterung bleibt Code, der auf dem Server liegt. Der Sucuri-Bericht hält im Übrigen fest, dass 4,18 % der kompromittierten Websites mindestens eine gefälschte Erweiterung beherbergten.
- Das Administratorkonto. Generische Benutzernamen wie „admin“ oder „webmaster“ vermeiden, sie sind Ziel Nummer eins von Brute-Force-Angriffen.
- Die Zwei-Faktor-Authentifizierung. Die Dokumentation empfiehlt sie ausdrücklich als zusätzliche Sicherheitsmaßnahme.
- Der Dateieditor im Adminbereich.
define( 'DISALLOW_FILE_EDIT', true );in die wp-config.php eintragen, was laut Dokumentation dem Entzug der Rechte zum Bearbeiten von Themes, Erweiterungen und Dateien aus dem Backend entspricht. - Die Dateiübertragungen. SFTP statt FTP verwenden: Dort läuft das Passwort nie im Klartext über die Leitung.
- Die Berechtigungen. 644 für Dateien, 755 für Ordner und wp-config.php auf 400 oder 440.
- Die Backups. Regelmäßige Snapshots, die sowohl die Dateien des WordPress-Kerns als auch die Datenbank umfassen.
Keine dieser Aufgaben liegt außerhalb der Reichweite einer methodisch arbeitenden Person. Alle verlangen, dass man daran denkt.
Was wir daraus machen, und was Sie daraus machen können
Es gibt nicht die eine richtige Antwort. Eine technisch versierte Selbstständige mit einer einfachen Visitenkarten-Website und einem zuverlässigen automatischen Backup kann ihre Wartung sehr gut allein stemmen, zum Preis von Domain und Hosting. Wer eine Website hat, die jede Woche Angebotsanfragen erzeugt, fährt besser damit, wenn sich jemand anderes darum kümmert, und wenn er genau weiß, worum.
Unsere Haltung bei Inleven besteht darin, die Frage abgeschafft zu haben: Erstellung und Betreuung sind nicht zwei Verträge, es ist derselbe. Das erste Jahr ist das Projekt: Sie zahlen es in 12 Monatsraten oder auf einmal. Danach 180 Euro pro Jahr, die sich jedes Jahr stillschweigend verlängern und durch eine einfache schriftliche Mitteilung kündbar sind, wirksam zum Ende des laufenden Vertragsjahres. Aktualisierungen, Hosting, Backups und laufende Inhaltsänderungen sind darin enthalten. Das ist eine Möglichkeit unter mehreren, nicht die einzig gute: Sie hat den Vorteil, die Gesamtkosten planbar zu machen, und den Nachteil, dass das erste Jahr voll geschuldet ist, auch bei Zahlung in 12 Raten.
Um je nach Anliegen weiterzugehen: Die Einzelheiten der Pakete und ihres Umfangs stehen auf der Seite Angebot, der vollständige Ablauf eines Projekts auf der Seite Methode und der genaue Inhalt unserer Betreuung auf der Seite Website-Wartung. Wenn Ihr Thema zuerst das Budget ist, beginnen Sie besser mit unserer Analyse zur günstigen Website.
