Der WordPress-Wartungsvertrag: Was drin sein muss und woran Sie schwarze Schafe erkennen
Updates, Backups und „wir kümmern uns um Ihre Website“ – viele WordPress-Wartungsverträge klingen auf den ersten Blick ähnlich. Die Unterschiede zeigen sich häufig erst dann, wenn ein Update fehlschlägt, die Website plötzlich offline ist oder ein Sicherheitsproblem auftritt. Wir zeigen, welche Leistungen ein professioneller Wartungsvertrag konkret regeln sollte, welche Fragen Sie vor der Unterschrift stellen müssen und welche Warnsignale auf einen schwachen Wartungsservice hindeuten.
Ein guter WordPress-Wartungsvertrag in 60 Sekunden
- Updates von WordPress, Plugins und Theme müssen eindeutig geregelt sein.
- Vor kritischen Änderungen sollte eine funktionierende Sicherung vorhanden sein.
- Im Vertrag muss stehen, wie häufig Backups erstellt und wie lange sie aufbewahrt werden.
- Ein Backup ist erst dann wirklich wertvoll, wenn klar ist, wie eine Wiederherstellung funktioniert.
- Monitoring und Reaktionszeiten sollten konkret beschrieben werden.
- Es muss klar sein, ob Fehlerbehebung im monatlichen Preis enthalten ist oder zusätzlich berechnet wird.
- Premium-Plugin- und Theme-Lizenzen müssen eindeutig zugeordnet werden.
- Sie sollten jederzeit wissen, wem Domain, Hosting, WordPress-Zugänge und Daten gehören.
- Ein guter Anbieter dokumentiert seine Arbeit und informiert über Probleme.
- „Updates inklusive“ allein ist noch kein professioneller Wartungsvertrag.
Warum braucht eine WordPress-Website überhaupt laufende Wartung?
Eine Unternehmenswebsite ist nach dem Launch nicht „fertig“. WordPress, Plugins, Themes, PHP, Hosting und externe Schnittstellen entwickeln sich weiter – und genau dadurch entsteht laufender technischer Wartungsbedarf.
Plugins erhalten neue Versionen. WordPress veröffentlicht Aktualisierungen. Sicherheitslücken werden geschlossen. Browser ändern ihr Verhalten. Hostinganbieter wechseln PHP-Versionen. Schnittstellen werden angepasst.
Eine Website, die heute problemlos funktioniert, kann deshalb nicht beliebig viele Jahre technisch unverändert weiterbetrieben werden.
WordPress empfiehlt selbst, WordPress und eingesetzte Erweiterungen aktuell zu halten und regelmäßige Sicherungen durchzuführen. Vor einem Upgrade sollte insbesondere ein aktuelles Backup vorhanden sein.
Sicherheit
Bekannte Schwachstellen sollten nicht unnötig lange offen bleiben.
Stabilität
Updates können Abhängigkeiten zwischen Theme, Plugins und WordPress verändern.
Verfügbarkeit
Ausfälle sollten erkannt werden, bevor der erste Kunde anruft.
Datensicherung
Bei Fehlern, Angriffen oder Bedienfehlern braucht es einen Rückweg.
Kompatibilität
Plugins, Theme, PHP-Version und WordPress müssen zusammenspielen.
Verantwortung
Jemand muss klar dafür zuständig sein, technische Probleme zu erkennen und zu bearbeiten.
Sie bezahlen dafür, dass sich jemand kontinuierlich um den technischen Zustand Ihrer Website kümmert, Veränderungen kontrolliert durchführt und im Problemfall weiß, wie der vorherige Zustand wiederhergestellt werden kann.
Warum laufende Betreuung grundsätzlich sinnvoll ist, erklären wir auch ausführlich in unserem Ratgeber Warum eine WordPress-Wartung sinnvoll ist .
Wartung, Website-Pflege und Support sind nicht dasselbe
Bevor Sie Wartungsverträge vergleichen, sollten Sie klären, was ein Anbieter mit dem Begriff „Wartung“ überhaupt meint.
| Bereich | Typische Aufgaben |
|---|---|
| Technische Wartung | WordPress-, Plugin- und Theme-Updates, Backups, Sicherheitskontrollen, technische Checks |
| Website-Pflege | Texte ändern, Bilder austauschen, Öffnungszeiten aktualisieren, neue Inhalte einpflegen |
| Monitoring | Erreichbarkeit, technische Fehler, Sicherheitsmeldungen oder andere definierte Zustände beobachten |
| Support | Fragen beantworten, Bedienprobleme lösen, kleinere technische Aufgaben bearbeiten |
| Weiterentwicklung | Neue Funktionen, Formulare, Schnittstellen, Layouts oder größere Änderungen entwickeln |
Wenn ein Angebot „Website-Betreuung inklusive“ verspricht, muss konkret beschrieben sein, ob damit nur technische Updates gemeint sind oder beispielsweise auch kleinere Textänderungen, Fehlerbehebung und Support.
Eine ausführliche Abgrenzung finden Sie auch in unserem Beitrag Website-Pflege: Aufgaben, Kosten und Checkliste .
Updates: „Wir aktualisieren WordPress“ ist zu ungenau
Der Vertrag sollte konkret benennen, welche Softwarebestandteile überwacht und aktualisiert werden.
- WordPress Core
- aktive Plugins
- aktives Theme
- gegebenenfalls Child Theme
- WooCommerce
- Shop-Erweiterungen
- gegebenenfalls serverseitige Komponenten oder PHP-Abhängigkeiten
Außerdem muss die Vorgehensweise klar sein
Ein professioneller Update-Prozess besteht nicht ausschließlich aus:
„Alle markieren → Aktualisieren klicken → fertig.“
Je nach Komplexität der Website sollte beispielsweise geklärt sein:
- Wird vor relevanten Updates gesichert?
- Werden besonders kritische Updates zunächst geprüft?
- Gibt es bei komplexen Websites eine Staging-Umgebung?
- Wird die Website nach dem Update kontrolliert?
- Werden Shop, Formulare und wichtige Funktionen getestet?
- Was passiert, wenn ein Update einen Fehler verursacht?
Der Anbieter verspricht „automatische Updates“, kann aber nicht erklären, wer prüft, ob die Website danach noch funktioniert.
Backups: Wie oft, was genau und wo?
„Backups inklusive“ klingt beruhigend – sagt aber fast nichts.
Der Vertrag sollte mindestens beantworten:
- Wie häufig wird gesichert?
- Werden Dateien und Datenbank gesichert?
- Wie lange werden Sicherungen aufbewahrt?
- Wo werden Sicherungen gespeichert?
- Wie viele Wiederherstellungspunkte existieren?
- Wer kontrolliert, ob Sicherungen erfolgreich laufen?
- Wie erfolgt eine Wiederherstellung?
Die richtige Backup-Frequenz hängt vom Projekt ab
Kleine Firmenwebsite
Wenn sich Inhalte selten verändern, kann ein anderer Backup-Rhythmus ausreichen als bei einem täglich aktiven Shop.
WooCommerce-Shop
Bestellungen, Kundenkonten und Lagerbestände verändern sich laufend. Der mögliche Datenverlust zwischen zwei Backups muss deshalb deutlich kritischer betrachtet werden.
Wenn einmal täglich gesichert wird und die Website kurz vor dem nächsten Backup ausfällt, kann im ungünstigsten Fall nahezu ein Tag an Änderungen verloren gehen. Bei einer Firmenwebsite kann das akzeptabel sein – bei einem umsatzstarken Shop möglicherweise nicht.
Backup nicht ausschließlich auf demselben Server
Wenn Website und sämtliche Sicherungen nur am selben technischen Ort liegen, kann ein größerer Serverausfall oder ein anderes Infrastrukturproblem beide gleichzeitig betreffen.
Ein professionelles Konzept sollte deshalb erläutern, wie Sicherungen organisatorisch und technisch vom Produktivsystem getrennt werden.
Restore: Das Backup ist nicht das Ziel – die Wiederherstellung ist es
Eine Sicherungsdatei beruhigt nur dann, wenn sie im Ernstfall tatsächlich genutzt werden kann.
Deshalb sollte ein Wartungsvertrag erklären:
- Wer führt einen Restore durch?
- Ist die Wiederherstellung im Vertrag enthalten?
- Was kostet ein Restore außerhalb des Pakets?
- Wie weit kann zeitlich zurückgesprungen werden?
- Kann nur die Datenbank oder auch die gesamte Website wiederhergestellt werden?
- Wie werden Shops mit neuen Bestellungen behandelt?
„Angenommen, morgen früh ist meine Website nach einem fehlerhaften Update nicht mehr erreichbar. Was passiert dann konkret?“
Ein guter Anbieter sollte darauf einen nachvollziehbaren Prozess beschreiben können.
Sicherheit: Was bedeutet „Security inklusive“ konkret?
Sicherheitsversprechen sind besonders häufig unscharf formuliert.
„Wir schützen Ihre Website“ klingt gut. Kein seriöser Dienstleister kann jedoch garantieren, dass eine Website niemals kompromittiert wird.
Sinnvoller ist eine klare Beschreibung der Maßnahmen.
Dazu können beispielsweise gehören:
- zeitnahe Sicherheitsupdates,
- Prüfung bekannter Schwachstellen,
- Entfernung nicht benötigter Plugins und Themes,
- Kontrolle administrativer Benutzerkonten,
- Absicherung von Zugängen,
- Malware- beziehungsweise Dateiprüfungen,
- Protokollierung definierter Auffälligkeiten und
- ein festgelegter Prozess bei Sicherheitsvorfällen.
Sicherheit ist ein Prozess. Professionelle Wartung reduziert Risiken und verbessert Reaktionsfähigkeit – sie kann jedoch kein absolutes Null-Risiko garantieren.
Falls eine Website bereits kompromittiert wurde, finden Sie in unserem Ratgeber WordPress gehackt oder offline? Die ersten Schritte weitere Informationen.
Monitoring: Wer merkt eigentlich, wenn die Website ausfällt?
Ein Wartungsvertrag sollte nicht zwingend jedes erdenkliche Monitoring enthalten. Es sollte aber eindeutig beschrieben sein, welche Zustände überwacht werden.
Mögliche Monitoring-Bereiche:
- Erreichbarkeit der Website
- SSL-Zertifikat
- Backup-Status
- verfügbare Updates
- bekannte Sicherheitslücken
- PHP- beziehungsweise WordPress-Fehler
- Performance oder Ladezeit
Ein System kann innerhalb weniger Minuten melden, dass eine Website offline ist. Daraus folgt aber noch nicht automatisch, dass innerhalb derselben Minuten ein Techniker mit der Reparatur beginnt.
Genau deshalb sind Reaktionszeiten ein eigener Vertragspunkt.
Reaktionszeiten: „Schneller Support“ ist keine messbare Aussage
Ein Wartungsvertrag sollte erläutern, wann der Anbieter erreichbar ist und wie mit unterschiedlichen Dringlichkeiten umgegangen wird.
Beispiel für Prioritäten
| Priorität | Beispiel | Mögliche Regelung |
|---|---|---|
| Kritisch | Website komplett offline, Shop nicht bestellbar | gesonderte hohe Priorität |
| Hoch | Kontaktformular funktioniert nicht | zeitnahe Bearbeitung |
| Normal | Darstellungsfehler auf einzelner Unterseite | reguläre Supportbearbeitung |
| Änderungswunsch | neuer Text, neues Bild, neue Funktion | Pflege beziehungsweise Zusatzleistung |
„Wir reagieren innerhalb von vier Stunden“ bedeutet nicht automatisch, dass jedes Problem innerhalb von vier Stunden vollständig behoben wird. Manche Fehler benötigen Analyse, Zugang zum Hosting oder die Mitarbeit eines Drittanbieters.
Diese Punkte sollten klar sein:
- Welche Supportzeiten gelten?
- Werktags oder auch am Wochenende?
- Welche Kanäle dürfen genutzt werden?
- Wie werden kritische Ausfälle priorisiert?
- Gibt es garantierte oder lediglich angestrebte Reaktionszeiten?
- Was ist außerhalb der Geschäftszeiten möglich?
Fehlerbehebung: Ist Reparatur überhaupt im monatlichen Preis enthalten?
Dieser Punkt führt besonders häufig zu Missverständnissen.
Ein Wartungspaket kann beispielsweise Updates und Monitoring beinhalten, aber die eigentliche Fehlerbehebung separat abrechnen.
Das ist nicht automatisch schlecht – es muss nur vorher klar sein.
Der Vertrag sollte unterscheiden zwischen:
- Fehler durch ein von der Agentur eingespieltes Update,
- allgemeinen WordPress-Problemen,
- Fehlern durch Änderungen des Kunden,
- Problemen beim Hostinganbieter,
- Störungen externer Dienste,
- Malware-/Hacking-Bereinigung und
- neuen Funktionswünschen.
Wenn ein Wartungsanbieter ein Update einspielt und genau dieses Update die Website beschädigt, sollte vor Vertragsabschluss klar sein, wie die Wiederherstellung behandelt wird.
Für akute technische Probleme bieten wir außerdem eine separate WordPress- und WooCommerce-Fehlerbehebung an.
Premium-Plugins und Lizenzen: Wem gehören sie?
Viele WordPress-Websites verwenden kostenpflichtige Plugins, Themes oder externe Dienste.
Ein guter Wartungsvertrag sollte deshalb erklären:
- Welche Premium-Lizenzen werden benötigt?
- Sind die Lizenzkosten im Wartungspreis enthalten?
- Laufen die Lizenzen auf den Kunden oder auf die Agentur?
- Was passiert mit den Lizenzen nach einer Kündigung?
- Kann die Website ohne die Agenturlizenz weiter betrieben werden?
Viele Agenturen nutzen Mehrseiten- beziehungsweise Agenturlizenzen. Problematisch wird es erst, wenn der Kunde nicht weiß, dass bestimmte Premium-Funktionen nach Vertragsende eine eigene Lizenz benötigen.
Reporting: Was wurde eigentlich für die monatliche Gebühr gemacht?
Ein Kunde muss nicht jeden technischen Einzelschritt verstehen. Er sollte aber nachvollziehen können, welche Wartungsarbeiten durchgeführt wurden und ob Probleme aufgetreten sind.
Ein verständlicher Wartungsbericht kann enthalten:
- aktualisierte WordPress-Version,
- aktualisierte Plugins und Themes,
- Backup-Status,
- Uptime beziehungsweise erkannte Ausfälle,
- Sicherheitsmeldungen,
- durchgeführte Reparaturen und
- offene Empfehlungen.
Ein 30-seitiges PDF mit grünen Diagrammen ist nicht automatisch besser als eine kurze verständliche Zusammenfassung: „12 Updates durchgeführt, Backup geprüft, keine Ausfälle, Plugin X muss innerhalb der nächsten Wochen ersetzt werden.“
Zugänge und Eigentum: Ihre Website darf keine Geisel der Agentur werden
Dieser Punkt hat mit technischer Wartung nur indirekt zu tun, ist aber für die langfristige Unabhängigkeit besonders wichtig.
Sie sollten wissen:
- Auf wen ist die Domain registriert?
- Wer ist Vertragspartner des Hosters?
- Besitzen Sie einen administrativen WordPress-Zugang?
- Wer besitzt Zugriff auf die Datenbank?
- Wer verwaltet DNS und E-Mail?
- Wo liegen die Backups?
- Welche Zugangsdaten erhalten Sie bei Vertragsende?
„Sie brauchen keinen Admin-Zugang. Den geben wir grundsätzlich nicht an Kunden heraus.“
Es kann gute Gründe geben, Zugriffsrechte im laufenden Betrieb sicher zu organisieren. Eine dauerhafte vollständige technische Abhängigkeit ohne transparente Regelung sollte jedoch kritisch hinterfragt werden.
Kündigung und Übergabe: Ein guter Vertrag regelt auch das Ende
Viele Unternehmen prüfen vor Vertragsabschluss ausschließlich die monatlichen Leistungen.
Mindestens ebenso wichtig ist die Frage: Was passiert, wenn wir später wechseln möchten?
Zu klären sind beispielsweise:
- Kündigungsfrist
- Mindestlaufzeit
- Übergabe der Zugänge
- Übergabe vorhandener Dokumentation
- Umgang mit Agenturlizenzen
- Verbleib der Backups
- Abschaltung von Monitoring- oder Security-Diensten
- mögliche Kosten für eine technische Übergabe
Eine gute Zusammenarbeit sollte durch Leistung bestehen bleiben – nicht dadurch, dass ein Wechsel praktisch unmöglich gemacht wird.
Welcher Wartungsumfang passt zu Ihrer Website?
Wählen Sie den Website-Typ. Die folgende Einschätzung ist keine starre Paketempfehlung, sondern zeigt, welche Punkte typischerweise wichtiger werden.
Kleine WordPress-Website
Bei einer kleinen Website ohne Shop und ohne kritische Schnittstellen sind besonders wichtig:
- regelmäßige Updates,
- Backups,
- Grundmonitoring,
- Sicherheitskontrollen und
- ein Ansprechpartner bei Problemen.
Eine komplexe 24/7-SLA-Struktur ist hier meist wirtschaftlich nicht notwendig.
Unternehmenswebsite mit Leadgenerierung
Wenn Anfragen über Formulare, Terminbuchungen oder andere Website-Funktionen entstehen, sollten zusätzlich wichtig sein:
- regelmäßige Funktionskontrollen,
- Monitoring wichtiger Formulare,
- klar definierte Supportwege,
- schnellere Reaktion bei Ausfällen und
- gegebenenfalls kleinere Pflegeleistungen.
WooCommerce-Shop
Ein Shop benötigt meist einen höheren Wartungsstandard, weil sich Produktdaten, Kundenkonten, Bestellungen und Zahlungsprozesse laufend verändern.
- häufigere beziehungsweise passendere Backups,
- kontrollierte WooCommerce-Updates,
- Checkout- und Zahlungsprüfung,
- Shop-Monitoring,
- klare Eskalation bei Ausfällen,
- besonders sorgfältige Restore-Strategie.
Woran erkennen Sie schwarze Schafe bei WordPress-Wartungsverträgen?
Ein niedriger Preis ist nicht automatisch unseriös und ein hoher Preis garantiert keine gute Betreuung. Aussagekräftiger sind die Prozesse hinter dem Angebot.
Updates verändern eine laufende Softwareinstallation. Ein Vertrag sollte deshalb erklären, wie vor Problemen geschützt und im Fehlerfall zurückgerollt wird.
Wenn es zwar Backups gibt, aber keinen Verantwortlichen und keinen Wiederherstellungsprozess, ist der wichtigste Teil des Sicherungskonzepts ungeklärt.
Absolute Sicherheitsgarantien sind bei einem komplexen IT-System kein glaubwürdiges Leistungsversprechen.
Ist damit eine kurze Frage gemeint, fünf Stunden Programmierung oder ein kompletter Relaunch? „Unbegrenzt“ muss konkretisiert werden.
„Wir kümmern uns schnellstmöglich“ lässt offen, ob bei einem Shop-Ausfall nach 20 Minuten oder nach drei Tagen reagiert wird.
Wenn über Monate nicht erkennbar ist, was überwacht, aktualisiert oder geprüft wurde, fehlt Transparenz.
Ein Wartungsanbieter sollte zumindest Theme, wichtige Plugins, Hosting und kritische Funktionen kennen.
Automatisierung kann sinnvoll sein. Kritisch wird sie, wenn niemand Fehler erkennt oder eine Wiederherstellung übernimmt.
Wenn ein Anbieterwechsel praktisch nicht möglich ist, sollten Eigentum und Zugangssituation geklärt werden.
Vor Vertragsbeginn sollte bekannt sein, welche Software über Agenturlizenzen bereitgestellt wird und was danach passiert.
Unklare Leistungsgrenzen sorgen später fast zwangsläufig für Streit darüber, welche Arbeiten inklusive sind.
Wer eine unbekannte WordPress-Installation ungeprüft in Wartung übernimmt, weiß möglicherweise nicht, welche veralteten Plugins, Eigenentwicklungen oder bestehenden Probleme bereits vorhanden sind.
Vor Vertragsbeginn gehört eine technische Bestandsaufnahme dazu
Besonders bei Websites, die von einer anderen Agentur oder einem früheren Freelancer übernommen werden, sollte nicht einfach am ersten Tag alles aktualisiert werden.
Eine sinnvolle Übernahmeprüfung umfasst beispielsweise:
- WordPress-Version
- PHP-Version
- Theme und Child Theme
- aktive und inaktive Plugins
- veraltete beziehungsweise aufgegebene Erweiterungen
- Premium-Lizenzen
- bestehendes Backup-System
- Hosting-Zugänge
- administrative Benutzer
- kritische Formulare
- Schnittstellen
- WooCommerce und Zahlungsanbieter
- erkennbare technische Fehler
Eine Website kann bereits vor Beginn des Wartungsvertrags technische Altlasten enthalten. Diese sollten dokumentiert werden, damit später klar ist, welche Probleme bereits bestanden und welche erst während der Betreuung entstanden sind.
Sind automatische WordPress-Updates schlecht?
Nein.
WordPress unterstützt automatische Hintergrundupdates, und auch Plugin- und Theme-Updates können automatisiert werden.
Die entscheidende Frage lautet deshalb nicht:
„Automatisch oder manuell?“
Sondern:
„Welche Updates können automatisiert werden und welcher Kontrollprozess existiert danach?“
Automatisierung sinnvoll
Bei gut gepflegten, überschaubaren Websites und etablierten Erweiterungen kann Automatisierung Wartungsprozesse effizienter machen.
Manuelle Kontrolle sinnvoll
Bei komplexen Shops, individuellen Plugins, kritischen Schnittstellen oder großen Versionssprüngen kann eine kontrollierte Vorgehensweise deutlich wichtiger sein.
Sie bedeutet, Automatisierung dort einzusetzen, wo sie sinnvoll ist, und gleichzeitig einen Prozess für Fehlererkennung und Wiederherstellung zu besitzen.
Was darf ein WordPress-Wartungsvertrag kosten?
Ein Wartungspreis lässt sich nicht seriös allein anhand der Anzahl der Unterseiten bestimmen.
Eine Website mit 100 einfachen Inhaltsseiten kann technisch weniger wartungsintensiv sein als ein kleiner WooCommerce-Shop mit fünf Produkten, mehreren Zahlungsarten und einer individuellen Schnittstelle.
Preisbestimmende Faktoren sind unter anderem:
- WordPress oder WooCommerce
- Anzahl und Komplexität der Plugins
- individuelle Programmierung
- kritische Schnittstellen
- Backup-Frequenz
- Monitoring-Umfang
- gewünschte Reaktionszeiten
- enthaltener Support
- Pflegearbeiten
- Premium-Lizenzen
Ein Wartungspaket für 29 € kann vollkommen ausreichend sein, wenn Sie nur einen sehr kleinen definierten Leistungsumfang brauchen. Es kann aber teuer werden, wenn jede Reparatur, jeder Restore und jede Supportanfrage zusätzlich abgerechnet wird.
Vergleichen Sie den Gesamtumfang
| Leistung | Anbieter A | Anbieter B |
|---|---|---|
| Updates | inklusive | inklusive |
| Backups | täglich | unklar |
| Restore nach Updateproblem | inklusive | 149 € |
| Uptime Monitoring | inklusive | nein |
| Support | 30 Min./Monat | nach Aufwand |
| Reporting | monatlich | nein |
| Laufzeit | monatlich | 12 Monate |
Eine Übersicht unserer eigenen aktuellen Wartungs- und WordPress-Leistungen finden Sie auf unserer Preisseite .
15 Fragen, die Sie vor Abschluss eines Wartungsvertrags stellen sollten
1. Welche Updates sind im Vertrag enthalten?
Lassen Sie WordPress Core, Plugins, Theme, WooCommerce und gegebenenfalls weitere Komponenten konkret benennen.
2. Wie oft wird meine Website gewartet?
Klären Sie, ob Updates fortlaufend, wöchentlich, monatlich oder nach einem anderen definierten Prozess durchgeführt werden.
3. Was passiert vor einem größeren Update?
Fragen Sie nach Backup, Prüfung, Staging und der Vorgehensweise bei besonders kritischen Änderungen.
4. Wie häufig werden Backups erstellt?
Der Rhythmus sollte zum Änderungsumfang Ihrer Website passen. Ein Onlineshop benötigt gegebenenfalls eine andere Strategie als eine selten aktualisierte Firmenwebsite.
5. Wo werden die Backups gespeichert?
Fragen Sie, ob Sicherungen technisch ausreichend vom Produktivsystem getrennt werden und wie lange Wiederherstellungspunkte verfügbar sind.
6. Ist ein Restore im Vertrag enthalten?
Klären Sie, was eine Wiederherstellung kostet und in welchen Fällen sie inklusive ist.
7. Was genau wird überwacht?
Uptime, Backups, Sicherheitsmeldungen und technische Fehler sind unterschiedliche Monitoring-Aufgaben.
8. Wie schnell reagieren Sie bei einem Komplettausfall?
Lassen Sie sich erklären, welche Supportzeiten und Prioritäten gelten.
9. Ist Fehlerbehebung inklusive?
Fragen Sie insbesondere, was passiert, wenn ein vom Wartungsanbieter durchgeführtes Update einen Fehler verursacht.
10. Welche Premium-Lizenzen sind enthalten?
Lassen Sie sich erklären, welche Plugins oder Themes auf Agenturlizenzen laufen und was nach einer Kündigung passiert.
11. Bekomme ich einen Wartungsbericht?
Eine kurze verständliche Dokumentation schafft Transparenz über Updates, Backups und erkannte Probleme.
12. Bekomme ich weiterhin Zugang zu meiner Website?
Klären Sie Eigentum und Zugriffsrechte für WordPress, Hosting, Domain, DNS und Backups.
13. Was passiert bei Kündigung?
Fragen Sie nach Zugangsdaten, Backup-Übergabe, Agenturlizenzen, Monitoring und eventuell notwendigen Übergabearbeiten.
14. Welche Arbeiten sind ausdrücklich nicht enthalten?
Ein guter Vertrag benennt nicht nur Leistungen, sondern auch Grenzen: neue Funktionen, große Designänderungen oder externe Störungen können beispielsweise gesondert behandelt werden.
15. Was passiert bei einem Sicherheitsvorfall?
Lassen Sie sich erklären, wer informiert wird, welche ersten Schritte erfolgen und ob eine Malware-Bereinigung Bestandteil des Pakets ist.
Interaktiver WordPress-Wartungsvertrags-Check
Öffnen Sie den Wartungsvertrag beziehungsweise das Angebot und gehen Sie jeden Punkt direkt durch.
Kann man die WordPress-Wartung selbst übernehmen?
Ja.
Eine technisch überschaubare WordPress-Website kann grundsätzlich auch intern gepflegt werden, wenn eine verantwortliche Person regelmäßig Zeit dafür einplant und weiß, wie bei Problemen vorzugehen ist.
Selbst warten kann passen, wenn …
- die Website technisch einfach ist,
- regelmäßig Zeit vorhanden ist,
- Backups sicher beherrscht werden,
- Fehler selbst analysiert werden können und
- ein Ausfall kein akutes Geschäftsrisiko darstellt.
Professionelle Wartung wird interessanter, wenn …
- die Website Anfragen oder Umsatz erzeugt,
- WooCommerce eingesetzt wird,
- viele Plugins vorhanden sind,
- externe Schnittstellen existieren,
- intern kein technischer Ansprechpartner vorhanden ist oder
- Ausfallzeiten teuer werden.
Sondern: „Kann ich die Ursache finden und den vorherigen Zustand wiederherstellen, wenn danach ein Fehler auftritt?“
Hosting und Wartung: Wer ist für welches Problem verantwortlich?
Ein weiterer häufiger Konflikt entsteht an der Grenze zwischen Hosting und WordPress.
Wenn die Website offline ist, kann die Ursache beispielsweise liegen bei:
- WordPress,
- einem Plugin,
- dem Theme,
- PHP,
- der Datenbank,
- dem Webserver,
- DNS,
- SSL oder
- einem externen Dienstleister.
Der Wartungsvertrag sollte deshalb deutlich machen, ob der WordPress-Dienstleister lediglich die eigene Ebene betreut oder bei Hostingproblemen zumindest die Kommunikation beziehungsweise Fehleranalyse übernimmt.
Er sollte aber erkennen können, ob das Problem wahrscheinlich bei WordPress, Hosting oder einem externen Dienst liegt und dem Kunden einen sinnvollen nächsten Schritt nennen.
Was sollte bei einem gehackten WordPress-System passieren?
Ein Sicherheitsvorfall ist etwas anderes als ein normales Plugin-Update.
Deshalb sollte vorab geklärt sein, ob Malware-Bereinigung und Incident Response Bestandteil der Wartung sind.
Ein möglicher Ablauf kann sein:
Vorfall erkennen
Auffälligkeiten, Weiterleitungen, Malware oder unerwartete Dateien werden identifiziert.
Situation sichern
Vor Änderungen wird der Zustand dokumentiert beziehungsweise gesichert.
Ursache analysieren
Nur Dateien zu löschen reicht nicht, wenn die ursprüngliche Schwachstelle bestehen bleibt.
Bereinigung durchführen
Manipulierte Bestandteile werden ersetzt beziehungsweise bereinigt.
Zugänge prüfen
Konten, Passwörter und weitere relevante Zugangspunkte werden kontrolliert.
Nachsorge
Updates, Monitoring und Absicherung werden angepasst.
Für akute Fälle finden Sie weitere Informationen unter WordPress gehackt oder Website nicht erreichbar .
So könnte ein verständlicher monatlicher Wartungsbericht aussehen
| Bereich | Status | Maßnahme |
|---|---|---|
| WordPress Core | Aktuell | Keine Aktion notwendig |
| Plugins | 8 Updates | Aktualisiert und geprüft |
| Theme | 1 Update | Aktualisiert |
| Backups | Erfolgreich | Keine Auffälligkeiten |
| Erreichbarkeit | Keine Ausfälle erkannt | – |
| Sicherheit | Hinweis bei Plugin X | Update durchgeführt |
| Empfehlung | Plugin Y wird nicht mehr gepflegt | Mittelfristig ersetzen |
Der Kunde versteht damit innerhalb weniger Sekunden, was passiert ist und wo möglicherweise eine Entscheidung erforderlich wird.
Häufige Fragen zum WordPress-Wartungsvertrag
Was sollte ein WordPress-Wartungsvertrag mindestens enthalten?
Mindestens sollten Update-Verantwortung, Backup-Konzept, Wiederherstellung, Sicherheitsmaßnahmen, Support beziehungsweise Reaktionszeiten, Leistungsgrenzen und die Konditionen bei Vertragsende nachvollziehbar beschrieben werden.
Wie oft sollte WordPress gewartet werden?
Es gibt keinen einzigen Rhythmus, der zu jeder Website passt. Sicherheitsrelevante Aktualisierungen sollten nicht unnötig lange liegen bleiben. Bei komplexen Websites und Shops ist typischerweise ein engerer Überwachungs- und Wartungsprozess sinnvoll als bei einer kleinen, selten veränderten Firmenwebsite.
Reichen automatische Updates aus?
Automatische Updates können ein sinnvoller Bestandteil eines Wartungskonzepts sein. Entscheidend ist aber, ob Fehler anschließend erkannt werden und ein funktionierender Wiederherstellungsprozess existiert.
Brauche ich wirklich Backups, wenn mein Hoster bereits sichert?
Prüfen Sie zunächst, was der Hoster tatsächlich sichert, wie häufig Sicherungen erstellt werden, wie lange sie verfügbar bleiben und wie eine Wiederherstellung funktioniert. Ein vorhandener Hosting-Backupdienst kann sehr wertvoll sein – sollte aber nicht einfach angenommen werden, ohne die Bedingungen zu kennen.
Was ist wichtiger: Backup oder Sicherheitsplugin?
Beide erfüllen unterschiedliche Aufgaben. Sicherheitsmaßnahmen sollen Probleme verhindern beziehungsweise erkennen. Backups schaffen einen Wiederherstellungsweg, wenn dennoch etwas schiefgeht.
Sollte ein Wartungsvertrag Malware-Bereinigung enthalten?
Das hängt vom Paket ab. Entscheidend ist, dass klar geregelt wird, ob die Bereinigung eines kompromittierten Systems enthalten ist, bis zu welchem Umfang und welche Zusatzkosten gegebenenfalls entstehen.
Muss Fehlerbehebung immer im Wartungspreis enthalten sein?
Nein. Ein Anbieter kann Wartung und Reparatur getrennt abrechnen. Das ist grundsätzlich nachvollziehbar, solange vor Vertragsabschluss klar beschrieben wird, welche Arbeiten inklusive sind.
Was ist eine gute Reaktionszeit bei einem Ausfall?
Das hängt von der wirtschaftlichen Bedeutung der Website und vom gebuchten Servicelevel ab. Ein Onlineshop benötigt häufig eine andere Priorisierung als eine kleine Informationswebsite. Entscheidend ist, dass die vereinbarte Reaktionszeit zur tatsächlichen Geschäftsrelevanz passt.
Was ist der Unterschied zwischen Reaktions- und Lösungszeit?
Die Reaktionszeit beschreibt, wann der Anbieter mit der Bearbeitung beziehungsweise Kommunikation beginnt. Die Lösungszeit beschreibt, wann das Problem tatsächlich behoben ist. Letztere lässt sich bei komplexen technischen Fehlern nicht immer seriös im Voraus garantieren.
Ist eine lange Vertragslaufzeit ein Warnsignal?
Nicht automatisch. Manche Anbieter kalkulieren bestimmte Leistungen über längere Laufzeiten. Wichtig ist, dass Laufzeit, Kündigungsfrist und Leistungsumfang transparent sind und zum eigenen Bedarf passen.
Was passiert mit Premium-Plugins nach Kündigung?
Das hängt vom Lizenzmodell ab. Wurde eine Agenturlizenz verwendet, kann nach Vertragsende eine eigene Lizenz notwendig werden. Der Anbieter sollte dies bereits vor Vertragsbeginn transparent kommunizieren.
Sollte ich selbst einen WordPress-Admin-Zugang besitzen?
Unternehmen sollten grundsätzlich verstehen, wie Zugriff und Eigentum geregelt sind. Im laufenden Betrieb können Berechtigungen aus Sicherheitsgründen sinnvoll eingeschränkt werden. Eine vollständige dauerhafte Abhängigkeit ohne klare Übergaberegelung sollte jedoch vermieden werden.
Kann ich einen bestehenden Wartungsvertrag zu einer anderen Agentur umziehen?
Grundsätzlich ist ein Wechsel technisch möglich, wenn Zugänge, Domain, Hosting, Dateien und Datenbank verfügbar sind. Vor Übernahme sollte die neue Agentur eine technische Bestandsaufnahme durchführen.
Ist WordPress ohne Wartungsvertrag unsicher?
Ein Wartungsvertrag selbst macht eine Website nicht sicher. Entscheidend ist, dass Updates, Backups, Sicherheitsmaßnahmen und technische Verantwortung tatsächlich organisiert sind. Diese Aufgaben können intern oder durch einen Dienstleister übernommen werden.
Fazit: Kaufen Sie keinen „Update-Service“ – kaufen Sie einen nachvollziehbaren Prozess
Der Unterschied zwischen einem guten und einem schlechten WordPress-Wartungsvertrag zeigt sich selten in der Überschrift des Angebots.
Fast jeder Anbieter schreibt:
- Updates,
- Backups,
- Sicherheit und
- Support.
Entscheidend ist, was sich hinter diesen vier Begriffen verbirgt.
Ein professioneller Wartungsvertrag beantwortet deshalb konkrete Fragen:
- Was wird aktualisiert?
- Wie wird vor Fehlern geschützt?
- Wie häufig wird gesichert?
- Wer stellt die Website wieder her?
- Was wird überwacht?
- Wie schnell wird bei einem Ausfall reagiert?
- Was kostet eine Reparatur?
- Wer besitzt Lizenzen und Zugänge?
- Was passiert nach der Kündigung?
Je klarer diese Antworten vor Vertragsbeginn sind, desto geringer ist das Risiko unangenehmer Überraschungen.
Und genau daran erkennen Sie letztlich einen guten WordPress-Dienstleister:
Er verkauft Ihnen nicht das Gefühl, dass niemals etwas passieren kann. Er zeigt Ihnen einen nachvollziehbaren Prozess dafür, wie Risiken reduziert, Probleme erkannt und Fehler im Ernstfall professionell behandelt werden.
Sie suchen eine nachvollziehbare WordPress-Wartung statt eines undurchsichtigen Technik-Abos?
Wir übernehmen die laufende Betreuung von WordPress-Websites und WooCommerce-Shops – mit Updates, Backups, technischer Kontrolle und einem festen Ansprechpartner für Probleme und Weiterentwicklungen.
Auch wenn Ihre Website ursprünglich von einer anderen Agentur erstellt wurde, können wir zunächst den technischen Zustand prüfen und Ihnen sagen, welche Wartung für Ihre Installation tatsächlich sinnvoll ist.
Offizielle Quellen & weiterführende Informationen
Für die technischen Grundlagen dieses Artikels wurden insbesondere aktuelle Dokumentationen des WordPress-Projekts berücksichtigt.
- WordPress – Backups
WordPress Advanced Administration Handbook - WordPress – Security Hardening
Hardening WordPress - WordPress – Upgrading WordPress
WordPress Upgrade Documentation - WordPress – Plugins verwalten und aktualisieren
Manage Plugins Documentation - WordPress – automatische Plugin- und Theme-Updates
Plugin and Theme Auto-Updates
Stand dieses Beitrags: August 2026. WordPress, Plugins, Themes, Hostingtechnologien und Sicherheitsanforderungen entwickeln sich laufend weiter. Der konkrete Wartungsumfang sollte deshalb immer zur technischen Struktur und wirtschaftlichen Bedeutung der jeweiligen Website passen.
