Website-Wartungsvertrag: Was gehört rein — und warum er wichtig ist

Warum Wartung überhaupt nötig ist

Websites bestehen aus Software — CMS, Theme, Plugins — und Software wird permanent weiterentwickelt. Updates schließen Sicherheitslücken und halten alles kompatibel. Wird nicht aktualisiert, sammeln sich bekannte Schwachstellen an, über die Angreifer gezielt eindringen. Gleichzeitig können unbedachte Updates auch etwas kaputt machen — deshalb gehören sie getestet, nicht blind eingespielt. Genau dieses Spannungsfeld löst ein guter Wartungsvertrag.

Was in einen guten Wartungsvertrag gehört

Ein solider Vertrag deckt mehr ab als „ab und zu Updates". Diese Bausteine solltest du erwarten:

• Regelmäßige Updates von Core, Theme und Plugins — vorab auf einer Staging-Kopie getestet
• Automatische Backups mit externem Speicherort und getestetem Restore
• Sicherheits-Monitoring (Malware-Scans, Login-Schutz, Schwachstellen-Überwachung)
• Regelmäßige Performance- und Funktionschecks
• Ein Kontingent für kleine Änderungen
• Verständliches Reporting: was wurde gemacht, was wurde gefunden
• Definierte Reaktionszeit im Störfall

Was ein schlechter Vertrag verschweigt

Nicht jeder Wartungsvertrag hält, was er verspricht. Warnzeichen sind: Updates werden ohne Test direkt auf der Live-Seite eingespielt, Backups existieren zwar, wurden aber nie auf Wiederherstellbarkeit geprüft, oder der Vertrag dient vor allem dazu, dich an den Anbieter zu binden, ohne echten Gegenwert. Frag konkret nach, was im Ernstfall passiert — und wie lange eine Wiederherstellung dauert.

Wartungsmodelle im Überblick

Üblich sind drei Modelle: eine monatliche Pauschale mit festem Leistungsumfang (planbar, ideal für die meisten), ein Stundenkontingent (flexibel, aber weniger vorhersehbar) oder eine umfassende Managed-Betreuung inklusive Weiterentwicklung. Welches passt, hängt von Größe und Wichtigkeit deiner Website ab. Wichtig ist in jedem Fall Transparenz darüber, was enthalten ist und was extra kostet.

Was passiert ohne Wartung?

Ohne Pflege ist es keine Frage ob, sondern wann etwas passiert: eine gehackte Seite mit Spam oder Malware, ein Ausfall nach einem fehlgeschlagenen Update, Datenverlust ohne funktionierendes Backup. Die Wiederherstellung im Notfall ist fast immer teurer und stressiger als kontinuierliche Wartung — und in der Zwischenzeit ist deine Seite offline oder von Google abgestraft. Wartung ist damit weniger Kostenpunkt als Versicherung.