Eine WordPress-Website ist kein Möbelstück, das man aufstellt und vergisst — sie ist eher ein Fahrzeug: Sie braucht regelmäßige Inspektionen, sonst bleibt sie irgendwann liegen. Updates schließen Sicherheitslücken, Backups retten dich im Ernstfall, Monitoring merkt, wenn etwas ausfällt. Ein Wartungsvertrag bündelt genau diese Arbeiten zu einem festen monatlichen Preis. Dieser Artikel zeigt, welche Leistungen hineingehören, mit welchen Kosten du rechnen kannst — und woran du erkennst, ob ein Angebot sein Geld wert ist.
Warum WordPress überhaupt Wartung braucht
WordPress lebt von seinem Ökosystem: Core, Theme und meist ein Dutzend Plugins, jedes mit eigenem Update-Zyklus. Genau daraus entsteht der Pflegebedarf:
- Sicherheit: Für WordPress-Plugins werden laufend Sicherheitslücken veröffentlicht. Veraltete Installationen sind das mit Abstand häufigste Einfallstor — automatisierte Angriffe scannen das Web permanent nach genau solchen Lücken. Was im Ernstfall zu tun ist, beschreibt unser Leitfaden WordPress gehackt — was tun?.
- Stabilität: Updates können sich gegenseitig ins Gehege kommen. Ohne Backup und Funktionstest wird aus einem Plugin-Update schnell ein kritischer Fehler, der die ganze Website lahmlegt.
- Leistung: Datenbanken wachsen, Caches veralten, PHP-Versionen laufen aus dem Support. Ohne Pflege wird die Website schleichend langsamer — und Ladezeit kostet nachweislich Besucher.
- Verfügbarkeit: Ein abgelaufenes SSL-Zertifikat oder ein voller Server fallen ohne Monitoring erst auf, wenn Kunden anrufen — oder eben nicht mehr anrufen.
Diese Leistungen gehören in einen Wartungsvertrag
Die Bezeichnungen unterscheiden sich von Anbieter zu Anbieter, die Substanz sollte sich aber decken. Ein vollständiger Wartungsvertrag umfasst:
1. Updates — mit Sicherungsnetz
Core-, Plugin- und Theme-Updates, regelmäßig eingespielt. Entscheidend ist das Wie: Vor jedem Update gehört ein Backup angelegt und nach dem Update die Website geprüft — sonst ist das Update-Einspielen nur Glücksspiel mit fremder Website. Warum blindes Automatisieren allein nicht reicht, erklärt unser Artikel zu automatischen Updates; und wenn ein Update doch einmal schiefgeht, hilft der Leitfaden Update fehlgeschlagen.
2. Backups — extern und wiederherstellbar
Tägliche Sicherungen, gespeichert außerhalb des Website-Servers, mit mehreren Aufbewahrungsständen. Ein Backup auf demselben Server stirbt mit dem Server. Und: Die Wiederherstellung muss erprobt sein — ein nie getestetes Backup ist eine Hoffnung, kein Backup. Die Grundlagen dazu stehen im Leitfaden WordPress-Backup erstellen.
3. Monitoring — Ausfälle bemerken, bevor es Kunden tun
Automatische Erreichbarkeits-Prüfung in kurzen Abständen, dazu die Überwachung von SSL-Zertifikat und Domain. Der Unterschied zwischen „im Minutentakt“ und „einmal täglich“ entscheidet darüber, ob ein nächtlicher Ausfall sechs Minuten oder sechs Stunden dauert.
4. Sicherheit — Vorsorge statt Feuerwehr
Malware-Scans, Härtungsmaßnahmen (Login-Schutz, Firewall) und der Abgleich installierter Plugins mit bekannten Sicherheitslücken. Gute Anbieter sagen dir vor dem Vorfall, welches Plugin zum Risiko wird — nicht erst danach.
5. Berichte — Nachweis statt Vertrauenssache
Ein monatlicher Bericht, der jeden Handgriff dokumentiert: welche Updates liefen, welche Backups existieren, wie die Verfügbarkeit war. Ohne Bericht kannst du nicht beurteilen, ob der Vertrag überhaupt gelebt wird — dazu unten mehr bei den Warnsignalen.
6. Support und Notfallhilfe
Ein definierter Weg für Fragen und Störungen, mit realistischer Reaktionszeit. Wichtig ist die Abgrenzung: Was zählt als Störung (im Vertrag enthalten), was als Änderungswunsch (zusätzlich vergütet)?
Was ein Wartungsvertrag üblicherweise nicht abdeckt
Die häufigste Quelle für Enttäuschungen ist die Verwechslung von Wartung (Betrieb sichern) mit Weiterentwicklung (Website verändern). Nicht zur Wartung gehören üblicherweise:
- inhaltliche Änderungen (neue Texte, Bilder, Seiten),
- Design-Anpassungen und Redesigns,
- neue Funktionen, Erweiterungen, Schnittstellen,
- SEO- und Marketing-Arbeit (sofern nicht als eigenes Modul vereinbart).
Seriöse Verträge benennen diese Grenze klar und beziffern den Stundensatz für Zusatzarbeiten. Vage Formulierungen wie „kleine Änderungen inklusive“ klingen kundenfreundlich, führen aber regelmäßig zu Streit darüber, was „klein“ ist.
Was kostet ein WordPress-Wartungsvertrag?
Es gibt keinen amtlichen Preisspiegel — die folgenden Größenordnungen sind eine unverbindliche Orientierung aus unserer Markterfahrung und hängen stark vom Leistungsumfang ab:
| Website-Typ | Übliche Größenordnung | Typischer Umfang |
|---|---|---|
| Kleine Firmen-Website | ca. 20–80 € / Monat | Updates, Backups, Basis-Monitoring |
| Anspruchsvolle Website | ca. 80–200 € / Monat | zusätzlich Sicherheits-Paket, Berichte, schnellere Reaktionszeiten |
| Online-Shop / komplexe Site | ca. 200 € / Monat und mehr | engmaschige Sicherung, Zahlungs- und Bestellstrecken-Tests, Priorität im Support |
Den Preis treiben vor allem fünf Faktoren: die Komplexität der Website (Shop, Mehrsprachigkeit, Buchungssysteme), die Update-Frequenz und Testtiefe, die Reaktionszeiten im Störungsfall, enthaltene Support-Kontingente — und ob Hosting Teil des Pakets ist. Ein Vertrag für 25 Euro und einer für 250 Euro können beide fair bepreist sein; sie kaufen nur sehr verschiedene Leistungen ein.
Die Alternative: selbst warten — was das wirklich kostet
Selber machen ist möglich und für technisch versierte Betreiber ein gangbarer Weg — aber selten kostenlos, wenn man ehrlich rechnet:
- Laufender Aufwand: Updates prüfen und einspielen, Backups kontrollieren, Meldungen im Blick behalten — realistisch je nach Website ein bis mehrere Stunden pro Monat, jeden Monat, auch im Urlaub.
- Der Ernstfall: Die eigentlichen Kosten entstehen nicht im Normalbetrieb, sondern wenn etwas schiefgeht. Eine gehackte Website bedeutet schnell viele Stunden Bereinigung, dazu Ausfallzeit und im schlimmsten Fall Datenverlust — der Leitfaden WordPress gehackt zeigt, was dann alles ansteht.
- Werkzeug- und Wissenskosten: Ordentliche Backup-Lösungen, externer Speicher, Monitoring — und das Wissen, all das richtig zu konfigurieren.
Die ehrliche Frage lautet nicht „Was kostet der Vertrag?“, sondern: Was kostet meine Stunde — und was kostet mich ein Tag Ausfall? Ab diesem Vergleich rechnet sich professionelle Wartung für die meisten Unternehmen schnell.
Checkliste: Woran du ein seriöses Angebot erkennst
- Backup vor jedem Update ist zugesagt — nicht nur „regelmäßige Backups“.
- Backups liegen extern, mit mehreren Aufbewahrungsständen, und die Wiederherstellung ist Teil der Leistung.
- Monitoring-Intervall ist beziffert (Minuten, nicht Tage).
- Monatlicher Bericht dokumentiert alle Arbeiten nachvollziehbar.
- Reaktionszeiten stehen im Vertrag — inklusive Definition, was als Störung gilt.
- Ein AVV wird angeboten: Wer deine Website wartet, kommt mit personenbezogenen Daten in Berührung — dann verlangt die DSGVO einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Fehlt der AVV im Angebot, ist das ein deutliches Warnsignal.
- Faire Vertragslaufzeit: Monatlich oder quartalsweise kündbar ist kundenfreundlich; lange Erstlaufzeiten sollten durch echte Gegenleistung begründet sein.
- Klare Grenze zwischen Wartung und Weiterentwicklung, mit benanntem Stundensatz für alles darüber hinaus.
Diese Vertragspunkte solltest du besonders prüfen
- „Backups inklusive“ ohne Details: Wo liegen sie? Wie lange? Wer stellt wieder her — und kostet das extra?
- Keine Berichte: Ohne Dokumentation kannst du nie belegen, welche Leistung tatsächlich erbracht wurde.
- Pauschale „Flatrate“-Versprechen: Unbegrenzte Leistung zum Festpreis funktioniert wirtschaftlich nur mit Einschränkungen — die stehen dann im Kleingedruckten.
- Zugangsdaten-Monopol: Du solltest jederzeit eigene Admin- und Hosting-Zugänge behalten. Ein Dienstleister, der Zugänge nicht herausgibt, bindet dich auf die falsche Art.
- Exit-Regelung: Was passiert bei Kündigung mit Backups, Lizenzen und Daten? Ein sauberer Vertrag regelt die Übergabe.
So machen wir es bei Ammera
Volle Transparenz, weil dieser Ratgeber von einem Wartungsanbieter kommt: Bei Ammera Care arbeitet eine KI-Wartungsplattform rund um die Uhr — jede Entscheidung mit Tragweite trifft ein Mensch. Vor jedem Update läuft ein Pflicht-Backup, gesichert wird täglich auf externe Server, das Monitoring läuft im Minutentakt, und jeder Handgriff steht im Monatsbericht. Der Vertrag ist monatlich kündbar, ein AVV gehört selbstverständlich dazu — und unsere Betriebszahlen (Updates, Backups, Verfügbarkeit) veröffentlichen wir live auf der Startseite. Zu den Modulen und Preisen — oder starte mit dem kostenlosen Website-Check, der dir in einer Minute zeigt, wo deine Website heute steht.
