Website-Wartung Vergleich 2026
Die besten 40 Anbieter 2026

Markus Seyfferth Michael Dobler
Markus Seyfferth
& Michael Dobler
12 Min. Lesezeit
4,7 (128) Bewerten
Alle Angaben verifiziert Monatlich aktualisiert Von Fachredakteuren kuratiert Fokus DACH-Markt
Laptop mit Sukkulenten-Wallpaper, darüber grüne Gießkanne mit "Jeden Monat"-Tag

Eine Website ist nach dem Start nicht fertig. WordPress, Plugins und Themes erhalten laufend Updates, Sicherheitslücken werden bekannt, Zertifikate laufen ab, und irgendwann passt die PHP-Version des Servers nicht mehr. Wer sich nicht kümmert, riskiert Ausfälle, langsame Seiten oder einen Hack. Anbieter für Website-Wartung übernehmen diese Pflege gegen eine feste monatliche Pauschale: Updates, Backups, Sicherheitsprüfungen und Überwachung. Wir haben 40 Anbieter aus Deutschland, Österreich und der Schweiz geprüft, von spezialisierten WordPress-Wartungsdiensten über Webagenturen bis zu Freelancern. Der Ratgeber erklärt, was eine gute Wartung leistet, woran Sie seriöse Pakete erkennen und wovon die Kosten abhängen. Hilfe nach einem akuten Hack und den Neubau einer Website behandeln wir in eigenen Vergleichen.


Anbieter für Website-Wartung im Vergleich: Empfohlene Anbieter

saschafix

Sitz in Witzeeze Ab 39 € im Monat zzgl. USt. Monatlich kündbar

Freier Webentwickler aus Witzeeze (Schleswig-Holstein) mit WordPress-Wartung in drei Festpreispaketen. Wöchentliche Updates nach Backup, externe Backups, 24/7-Erreichbarkeitsüberwachung, Sicherheits-Scans und Monatsbericht. Basis 39 €, Plus 69 €, Shop 119 € im Monat zzgl. USt., monatlich kündbar.

saschafix Screenshot saschafix.de

Sascha Fix ist freier Webentwickler in Witzeeze im Kreis Herzogtum Lauenburg und übernimmt die WordPress-Wartung für Unternehmen und Selbstständige. Er arbeitet per Fernzugriff für Kunden in Schleswig-Holstein, Hamburg und ganz Deutschland und beschäftigt sich seit 1999 mit Webentwicklung.

Updates für WordPress, Plugins und Themes werden wöchentlich eingespielt, jeweils nach einem Backup und mit anschließender Prüfung der Website. Backups liegen außerhalb des Webspace, im Paket Basis monatlich, in Plus und Shop wöchentlich. Die Erreichbarkeit wird rund um die Uhr überwacht, inklusive SSL-Ablauf. Sicherheits-Scans laufen monatlich beziehungsweise wöchentlich mit Kerndatei-Abgleich, die PHP-Version bleibt im Blick, ein monatlicher Bericht fasst die Arbeiten zusammen. Eine Bereinigung nach einem Hack ist in allen Paketen enthalten. Die Reaktion erfolgt spätestens am nächsten Werktag.

Das Paket Basis kostet 39 € im Monat, Plus 69 € und Shop für WooCommerce 119 €, jeweils zzgl. 19 % USt. Plus ergänzt einen quartalsweisen Wiederherstellungstest und 30 Minuten Änderungen, Shop zusätzlich eine Testumgebung, Testbestellungen nach Updates und 60 Minuten Änderungen. Die Pakete sind monatlich zum Monatsende kündbar, ein kostenloser Erstcheck steht vor dem Start.

Das spricht für saschafix
Wöchentliche Updates
WordPress, Plugins und Themes werden jede Woche nach einem Backup aktualisiert und geprüft.
Backups außerhalb
Sicherungen liegen außerhalb des Webspace, ab Plus wöchentlich mit quartalsweisem Rückspieltest.
24/7-Überwachung
Erreichbarkeit rund um die Uhr, einschließlich Ablauf des SSL-Zertifikats.
Hack-Bereinigung inklusive
Wird die Website trotz Wartung gehackt, ist die Bereinigung in allen Paketen enthalten.
Antwort am Werktag
Rückmeldung spätestens am nächsten Werktag, persönlich vom Entwickler.
Drei Festpreispakete
Basis 39 €, Plus 69 €, Shop 119 € im Monat zzgl. USt., monatlich kündbar.

Sind Sie selbst Anbieter? Jetzt empfohlener Anbieter werden

Diesen Vergleich teilen

Was leistet eine Website-Wartung?

Laptop mit Sukkulenten-Wallpaper, darüber grüne Gießkanne mit "Jeden Monat"-Tag
Eine Website-Wartung pflegt Ihre Website regelmäßig, damit sie sicher und aktuell bleibt.

Eine Website-Wartung hält Ihre Website technisch aktuell, sicher und erreichbar. Der Anbieter spielt Updates ein, legt Backups an, prüft auf Schadcode und überwacht die Erreichbarkeit, meist zu einem festen monatlichen Preis.

Kern jeder Wartung sind Updates. WordPress, Plugins und Themes werden regelmäßig aktualisiert, oft mit Sicherheitskorrekturen. Ein guter Anbieter legt vor jedem Update ein Backup an, spielt die Aktualisierung ein und prüft danach, ob Seiten, Formulare und Shop noch funktionieren. Geht etwas schief, behebt er den Fehler oder spielt den alten Stand zurück.

Dazu kommen Sicherungen und Sicherheit. Regelmäßige Backups, die außerhalb des Webservers liegen, sind die Versicherung für den Ernstfall. Malware-Scans, eine Firewall und ein geschützter Login senken das Risiko eines Angriffs. Uptime-Monitoring meldet Ausfälle, oft bevor Besucher sie bemerken, und ein monatlicher Bericht dokumentiert alle Arbeiten.

Viele Pakete gehen über die reine Technik hinaus. Je nach Anbieter sind Support-Minuten für kleine Änderungen enthalten, die Pflege von Inhalten, Performance-Optimierung oder die Überwachung von SSL-Zertifikat und PHP-Version. Wartung ersetzt dabei nicht das Hosting: Den Server stellt weiterhin Ihr Hoster, der Wartungsanbieter kümmert sich um das, was darauf läuft.

Der 6-Punkte-Test: Brauchen Sie eine Website-Wartung?
  • Updates bleiben liegen: Im WordPress-Dashboard warten regelmäßig Updates für Kern, Plugins oder Theme, und niemand fühlt sich zuständig.
  • Backup unklar: Sie wissen nicht genau, ob und wo Sicherungen entstehen und ob sich die Website daraus wiederherstellen lässt.
  • Anfragen über die Website: Kontaktformular, Shop oder Buchungen bringen Umsatz, ein Ausfall würde sofort Geld kosten.
  • Viele Plugins: Die Website nutzt zehn oder mehr Erweiterungen, deren Zusammenspiel nach Updates brechen kann.
  • Agentur ist weg: Die Agentur, die die Website gebaut hat, betreut sie nicht mehr oder reagiert nur noch langsam.
  • Keine Zeit im Team: Niemand im Haus hat Zeit oder Wissen, Updates zu testen und Fehler danach zu beheben.

Treffen zwei oder mehr Punkte zu, lohnt sich ein Vergleich von Wartungsanbietern. Für eine kleine Website mit wenigen Plugins kann ein günstiges Basispaket mit Updates, Backups und Überwachung genügen.

Welche Probleme löst eine Website-Wartung?

Beschädigtes Cardboard-Haus mit Rissen neben grünem Werkzeugkasten mit "Rechtzeitig"-Label
Ungepflegte Websites bekommen Risse, lange bevor sie einstürzen.

Eine Website-Wartung verhindert die typischen Pannen ungepflegter Websites: Sicherheitslücken, kaputte Updates, unbemerkte Ausfälle und fehlende Backups. Die meisten dieser Probleme entstehen nicht plötzlich, sondern über Monate ohne Pflege.

Das größte Risiko sind veraltete Erweiterungen. Der überwiegende Teil neu entdeckter Sicherheitslücken bei WordPress steckt in Plugins und Themes, nicht im WordPress-Kern. Angreifer suchen automatisiert nach Websites mit bekannten Lücken. Wer Updates monatelang liegen lässt, wird früher oder später gefunden, auch ohne bekannte Marke oder großes Publikum.

Umgekehrt bergen auch Updates ein Risiko. Ein Plugin-Update kann das Theme stören, ein Formular außer Gefecht setzen oder den Bestellprozess im Shop unterbrechen. Ohne Prüfung danach fällt das oft erst auf, wenn Kunden sich beschweren oder Anfragen ausbleiben. Ähnlich ist es mit Ausfällen: Ohne Überwachung bemerken Sie eine nicht erreichbare Website womöglich erst nach Tagen.

Viele Probleme zeigen sich erst im Ernstfall. Das Backup liegt nur auf demselben Server und ist nach einem Angriff ebenfalls verloren. Die PHP-Version erhält längst keine Sicherheitsupdates mehr. Agentur, Hoster und eigene Mitarbeitende verlassen sich aufeinander. Eine Wartung mit klaren Zuständigkeiten beendet dieses Niemandsland.

Sicherheitslücken

Veraltete Plugins und Themes sind das häufigste Einfallstor für Angriffe auf WordPress-Websites.

Kaputte Updates

Ein ungeprüftes Plugin-Update legt Layout, Formular oder Shop lahm, oft unbemerkt über Tage.

Unbemerkte Ausfälle

Die Website ist nicht erreichbar, und Sie erfahren es erst von Kunden oder gar nicht.

Fehlende Backups

Sicherungen liegen nur auf demselben Server oder lassen sich im Ernstfall nicht zurückspielen.

Schadcode und Spam

Gehackte Websites verteilen Schadsoftware oder Spam-Links und verlieren Vertrauen bei Google und Besuchern.

Langsame Ladezeiten

Alte PHP-Versionen, volle Datenbanken und unnötige Plugins bremsen die Website aus.

Unklare Zuständigkeit

Agentur, Hoster und Mitarbeitende verlassen sich aufeinander, und am Ende kümmert sich niemand.

Welche Arten von Website-Wartung gibt es?

Offener Werkzeugkasten mit vier Fächern: Schraubenschlüssel, Lupe, Rettungsring und leere Fächer. Grüne Beschriftung: Basis, Plus, Shop
Wartungspakete reichen vom Basisschutz bis zur Rundumbetreuung.

Anbieter für Website-Wartung unterscheiden sich nach Typ, Umfang und System. Für die Auswahl zählt vor allem, ob der Anbieter Ihr System kennt und ob das Paket zur Bedeutung Ihrer Website passt.

Nach Anbietertyp lassen sich vier Gruppen unterscheiden. Spezialisierte Wartungsdienste konzentrieren sich ganz auf WordPress und bieten feste Pakete mit klaren Preisen. Webagenturen warten neben selbst gebauten auch fremde Websites und können größere Änderungen gleich mit erledigen. Freelancer arbeiten persönlich und oft günstig, bei Urlaub oder Krankheit braucht es aber eine Vertretung. Einige Hoster bieten Wartung als Zusatzleistung zum Server an.

Nach Umfang reichen die Pakete vom reinen Basisschutz mit Updates, Backups und Überwachung bis zur Rundumbetreuung mit Support-Kontingent, Inhaltspflege und Weiterentwicklung. Für Onlineshops gibt es eigene Pakete mit engeren Backup-Intervallen und Tests des Bestellprozesses. Die meisten Anbieter haben WordPress im Fokus, manche warten auch TYPO3, Joomla oder Shopware.

Ein wichtiger Unterschied liegt im Umgang mit Updates. Automatische Updates sind günstig, laufen aber ohne Kontrolle. Bei einer betreuten Wartung legt der Anbieter vor jedem Update ein Backup an, prüft die Website danach und behebt Fehler sofort. Für eine einfache Visitenkarte mag die automatische Variante reichen, für eine Website mit Anfragen oder Umsatz lohnt die betreute.

Spezialisierte Wartungsdienste

Anbieter, die sich ganz auf die Wartung von WordPress konzentrieren, mit festen Paketen und Preisen.

Webagenturen mit Wartung

Agenturen, die neben Neubau und Relaunch auch Wartungsverträge für eigene und fremde Websites anbieten.

Freelancer

Einzelne Entwickler mit persönlichem Kontakt, oft günstiger, aber mit begrenzter Vertretung bei Urlaub oder Krankheit.

Hoster mit Wartungsservice

Hosting-Anbieter, die Updates und Pflege als Zusatzleistung zum Server übernehmen.

Wartung für Shops

Pakete für WooCommerce und andere Shops mit engeren Backup-Intervallen und Tests des Bestellprozesses.

Wartung für andere Systeme

Anbieter, die neben WordPress auch TYPO3, Joomla oder Shopware warten.

Automatische Updates
Günstig, aber ohne Kontrolle
  • Updates laufen ohne Prüfung
  • Fehler fallen oft erst Besuchern auf
  • Kein Ansprechpartner bei Problemen
  • Passt für sehr einfache Websites
Betreute Wartung
Updates mit Test und Verantwortung
  • Backup vor jedem Update
  • Sichtprüfung oder Test danach
  • Fehler werden direkt behoben
  • Bericht über alle Arbeiten

Whitepaper
Website-Wartung richtig beauftragen
2026
Ratgeber für Entscheider
Kostenloser Download

Whitepaper:
Website-Wartung richtig beauftragen 2026

Der Leitfaden erklärt, was eine gute Website-Wartung leistet, wie Sie Pakete und Verträge vergleichen und enthält eine Checkliste für die Auswahl des Anbieters.

Website-Wartung WordPress Updates Backups Sicherheit Wartungsvertrag
PDF · 6 Seiten · Kostenlos · Versand per E-Mail
Präsentiert von

Nach Ihrer Bestätigung per E-Mail gelangen Sie direkt zum Download. Datenschutzerklärung

Woran erkennen Sie einen guten Wartungsanbieter?

Klemmbrett mit Checkliste auf Deutsch: Material, Maße, Funktion, Optik. Lupe und grüner Haken mit "Geprüft"-Etikett
Ein guter Wartungsanbieter legt offen, was im Paket steckt.

Einen guten Wartungsanbieter erkennen Sie an einer klaren Leistungsbeschreibung, Backups außerhalb des Servers, verbindlichen Reaktionszeiten und fairen Vertragsbedingungen. Der Preis allein sagt wenig über die Qualität der Wartung.

Prüfen Sie zuerst den Leistungsumfang. Werden Updates nur eingespielt oder auch getestet? Wie oft entstehen Backups, wie lange werden sie aufbewahrt, und wo liegen sie? Ist die Wiederherstellung im Preis enthalten? Gute Anbieter beantworten diese Fragen auf ihrer Website oder im Angebot ohne Ausflüchte und zeigen einen Beispielbericht.

Achten Sie dann auf Sicherheit und Erreichbarkeit. Malware-Scans, Firewall und Login-Schutz gehören zu einem seriösen Paket. Ebenso wichtig ist die Frage, was nach einem Hack passiert: Manche Anbieter bereinigen die Website im Rahmen des Vertrags, andere berechnen den Aufwand extra. Verbindliche Reaktionszeiten und ein benannter Ansprechpartner geben Ihnen im Notfall Sicherheit.

Schließlich zählen die Vertragsbedingungen. Laufzeit, Kündigungsfrist, Einrichtungsgebühr und Stundensatz für Zusatzarbeiten sollten klar genannt sein. Viele Anbieter sind monatlich kündbar, das senkt das Risiko beim Einstieg. Klären Sie außerdem, ob ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorliegt, denn der Anbieter sieht bei der Wartung oft Kundendaten.

Leistungsumfang
Was ist im Paket enthalten?

Wartung heißt bei jedem Anbieter etwas anderes. Manche spielen nur Updates ein, andere testen danach, überwachen die Erreichbarkeit, scannen auf Schadcode und schicken einen Bericht. Vergleichen Sie die Pakete Punkt für Punkt und nicht nur nach Preis.

Updates für Kern, Plugins und ThemePrüfung der Website nach UpdatesMonatlicher Wartungsbericht
Praxistipp: Lassen Sie sich einen Beispielbericht zeigen, bevor Sie unterschreiben.
Backups
Kommen Sie im Ernstfall zurück?

Ein Backup hilft nur, wenn es aktuell ist, außerhalb des Webservers liegt und sich zurückspielen lässt. Fragen Sie nach Takt, Aufbewahrungsdauer, Speicherort und danach, ob die Wiederherstellung im Preis enthalten ist.

Tägliche oder wöchentliche SicherungSpeicherort außerhalb des ServersWiederherstellung inklusive
Praxistipp: Fragen Sie, wann der Anbieter zuletzt eine Wiederherstellung getestet hat.
Sicherheit
Wie schützt der Anbieter Ihre Website?

Gute Wartung geht über Updates hinaus: Malware-Scans, Firewall, sichere Passwörter, Zwei-Faktor-Anmeldung und das Entfernen ungenutzter Plugins senken das Risiko deutlich. Klären Sie auch, ob eine Hack-Bereinigung im Paket enthalten ist oder extra kostet.

Regelmäßiger Malware-ScanFirewall und Login-SchutzHack-Bereinigung geregelt
Praxistipp: Lassen Sie schriftlich festhalten, was im Fall eines Hacks passiert und was er kostet.
Reaktionszeit
Wie schnell hilft der Anbieter?

Fällt die Website aus, zählt jede Stunde. Seriöse Anbieter nennen verbindliche Reaktionszeiten, getrennt nach Notfall und normaler Anfrage, und sagen, ob sie auch am Wochenende erreichbar sind.

Reaktionszeit schriftlich zugesagtNotfallkontakt benanntErreichbarkeit am Wochenende geklärt
Praxistipp: Achten Sie darauf, ob die Zeit die Reaktion oder die Lösung meint.
Ansprechpartner
Mit wem sprechen Sie?

Manche Anbieter arbeiten mit Ticketsystem, andere mit festem Ansprechpartner per Telefon oder E-Mail. Für kleine Unternehmen ist ein persönlicher Kontakt oft wertvoller als ein großes Team, bei Freelancern sollte die Vertretung geregelt sein.

Fester AnsprechpartnerDeutschsprachiger SupportVertretung bei Urlaub
Praxistipp: Fragen Sie, wer Ihre Website betreut, wenn Ihr Ansprechpartner ausfällt.
Preis und Vertrag
Was kostet die Wartung wirklich?

Monatspreise sind leicht zu vergleichen, die Unterschiede stecken im Kleingedruckten. Prüfen Sie Laufzeit, Kündigungsfrist, Einrichtungsgebühr und den Stundensatz für Arbeiten außerhalb des Pakets.

Laufzeit und Kündigungsfrist klarKeine versteckte EinrichtungsgebührStundensatz für Zusatzarbeiten genannt
Praxistipp: Rechnen Sie den Jahrespreis inklusive der Zusatzarbeiten, die Sie realistisch brauchen.
Übernahme fremder Websites
Wartet der Anbieter auch Ihre Website?

Viele Anbieter warten nicht nur selbst gebaute Websites. Vor der Übernahme prüfen sie meist Plugins, Theme und Server und bringen alles auf den aktuellen Stand. Dieser Einstiegscheck kostet oft einmalig extra.

Übernahme fremder Websites möglichEinstiegscheck mit BerichtPreis für das erste Aufräumen genannt
Praxistipp: Lassen Sie sich die Ergebnisse des Einstiegschecks schriftlich geben.
Datenschutz
Ist der Zugriff sauber geregelt?

Wer Ihre Website wartet, sieht oft Formulareingaben, Bestellungen und Kundenkonten. Dafür brauchen Sie einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, und Backups sollten in der EU liegen.

Vertrag zur AuftragsverarbeitungBackups in der EUZugänge personengebunden
Praxistipp: Vergeben Sie dem Anbieter einen eigenen Zugang statt Ihr Administratorkonto zu teilen.
Bedarfscheck in 2 Minuten

Welcher Wartungsanbieter passt zu Ihnen?

Beantworten Sie fünf kurze Fragen. Sie erhalten eine persönliche Übersicht per E-Mail. Unser Vergleich: Wir gleichen Ihre Antworten mit allen 40 recherchierten Anbietern ab.

Frage 1 von 5
Mit welchem System läuft Ihre Website?
Viele Anbieter sind auf ein System spezialisiert.
WordPress
Mit Theme, Page Builder und Plugins.
WordPress mit Shop
WooCommerce oder ein anderes Shop-Plugin.
TYPO3, Joomla oder anderes
Ein anderes Content-Management-System.
Weiß ich nicht
Die Website wurde von einer Agentur gebaut.
Frage 2 von 5
Wie wichtig ist die Website für Ihr Geschäft?
Davon hängen Backup-Takt und Reaktionszeit ab.
Visitenkarte
Ein Ausfall von einem Tag wäre ärgerlich, aber verkraftbar.
Wichtiger Kanal
Über die Website kommen regelmäßig Anfragen.
Geschäftskritisch
Shop oder Buchungen, jede Stunde Ausfall kostet Umsatz.
Frage 3 von 5
Was soll die Wartung abdecken?
Der Umfang bestimmt das passende Paket.
Nur das Nötigste
Updates, Backups und Überwachung.
Wartung mit Support
Zusätzlich kleine Änderungen und Hilfe per Ticket oder Telefon.
Rundum betreut
Inhaltspflege, Performance und Weiterentwicklung inklusive.
Frage 4 von 5
Was ist Ihnen beim Anbieter am wichtigsten?
Nicht jeder Anbieter erfüllt jede Anforderung.
Günstiger Preis
Ein solides Basispaket ohne Extras.
Fester Ansprechpartner
Persönlicher Kontakt statt anonymem Ticketsystem.
Schnelle Hilfe im Notfall
Garantierte Reaktionszeit und Hack-Bereinigung inklusive.
Frage 5 von 5
Wann soll die Wartung starten?
Davon hängt ab, wie schnell Sie anfragen sollten.
Sofort
Die Website ist veraltet oder hatte schon Probleme.
In den nächsten Wochen
Der bisherige Betreuer hört auf oder der Vertrag läuft aus.
Noch offen
Sie möchten sich zunächst einen Überblick verschaffen.
Fast geschafft
Wohin sollen wir Ihre Übersicht senden?

Sagen Sie uns, wohin wir Ihre persönliche Empfehlung schicken dürfen. Sie kommt in wenigen Minuten per E-Mail.

Vielen Dank, {vorname}

Ihre persönliche Empfehlung ist unterwegs und kommt in wenigen Minuten per E-Mail. Bitte prüfen Sie auch Ihren Spam-Ordner.

Wie läuft eine Website-Wartung ab?

Spiralgebundener Wandkalender 2024 mit den Monaten Januar bis Juni, Schraubenschlüssel-Symbolen und grünem "Erledigt"-Banner
Nach dem Einstiegscheck läuft die Wartung nach festem Plan.

Eine Website-Wartung beginnt mit einem Einstiegscheck, bei dem der Anbieter Ihre Website prüft und auf den aktuellen Stand bringt. Danach laufen Updates, Backups und Überwachung nach festem Plan, und Sie erhalten regelmäßig einen Bericht.

Am Anfang stehen Gespräch und Zugänge. Sie wählen ein Paket, übergeben die Zugänge zu WordPress, Hosting und Domain und schließen einen Vertrag zur Auftragsverarbeitung. Im Einstiegscheck legt der Anbieter ein vollständiges Backup an und prüft Plugins, Theme, PHP-Version und Sicherheitseinstellungen. Die Ergebnisse sollten Sie schriftlich erhalten.

Bei länger nicht gepflegten Websites folgt eine Aufräumphase. Veraltete Plugins werden aktualisiert oder ersetzt, ungenutzte entfernt, die Website wird abgesichert. Danach richtet der Anbieter Uptime-Monitoring, automatische Backups und Malware-Scans ein. Für dieses erste Aufräumen berechnen viele Anbieter einmalig einen eigenen Betrag.

Im laufenden Betrieb spielt der Anbieter Updates in festen Abständen ein, häufig wöchentlich oder monatlich, und prüft die Website danach. Kritische Sicherheitsupdates kommen schneller. Backups und Scans laufen automatisch, Auffälligkeiten werden behoben. Ein monatlicher Bericht fasst alle Arbeiten zusammen und ist ein guter Anlass, größere Anpassungen abzustimmen.

1 bis 3 Tage

Erstgespräch und Zugänge

Sie klären Umfang und Paket und übergeben die nötigen Zugänge zu WordPress, Hosting und Domain.

Paket auswählenZugänge einrichtenAuftragsverarbeitung vereinbaren
1
1 bis 5 Tage

Einstiegscheck

Der Anbieter prüft Plugins, Theme, PHP-Version und Sicherheit und legt ein erstes vollständiges Backup an.

Vollständiges Backup erstellenPlugins und Theme prüfenRisiken dokumentieren
2
1 bis 2 Wochen

Aufräumen und Absichern

Veraltete Erweiterungen werden aktualisiert oder ersetzt, ungenutzte entfernt und die Website gehärtet.

Rückstände aktualisierenUngenutztes entfernenFirewall und Login-Schutz einrichten
3
einmalig

Überwachung einrichten

Uptime-Monitoring, automatische Backups und Malware-Scans werden eingerichtet und getestet.

Monitoring aktivierenBackup-Plan festlegenAlarmwege abstimmen
4
monatlich

Laufende Wartung

Updates werden regelmäßig eingespielt und geprüft, Backups und Scans laufen nach Plan.

Updates einspielen und testenBackups kontrollierenAuffälligkeiten beheben
5
monatlich

Bericht und Abstimmung

Sie erhalten einen Bericht über alle Arbeiten und besprechen bei Bedarf größere Anpassungen.

Wartungsbericht versendenVerbesserungen vorschlagenZusatzaufwand abstimmen
6
Verfügbarkeit
Anteil der Zeit, in der die Website erreichbar war
Update-Rückstand
Zahl offener Updates zum Monatsende
Backup-Alter
Zeit seit dem letzten erfolgreichen Backup
Ladezeit
Zeit bis zur vollständigen Anzeige der Startseite

Welche Fehler sollten Sie bei der Website-Wartung vermeiden?

Ein altes Ruderboot links und ein Rettungsring rechts mit Schild "Nie getestet" an weißem Hintergrund
Ein ungetestetes Backup hilft im Ernstfall so wenig wie ein Rettungsring, der nicht schwimmt.

Die häufigsten Fehler bei der Website-Wartung sind ein Paket nur nach Preis, Backups auf demselben Server und eine ungeklärte Hack-Bereinigung. Wer diese Fehler kennt, spart im Ernstfall viel Geld und Ärger.

Ein klassischer Fehler ist die Wahl des billigsten Pakets ohne genauen Blick auf die Leistung. Werden Updates nur automatisch eingespielt und nicht geprüft, haben Sie zwar ein Paket, aber keine Sicherheit. Ebenso riskant sind Backups, die nur auf dem Webserver liegen: Fällt der Server aus oder wird er kompromittiert, sind Website und Sicherung gleichzeitig verloren. Und ein Backup, dessen Wiederherstellung nie getestet wurde, ist nur eine Hoffnung.

Ein zweiter Fehler betrifft den Vertrag. Ist die Bereinigung nach einem Hack nicht geregelt, kommt im schlimmsten Moment eine hohe Rechnung. Lange Mindestlaufzeiten binden Sie, bevor Sie wissen, ob die Zusammenarbeit funktioniert. Starten Sie lieber mit einem monatlich kündbaren Paket und lassen Sie sich Reaktionszeiten und Leistungen schriftlich bestätigen.

Schließlich werden oft Zugänge und Serverumgebung vergessen. Teilen mehrere Dienstleister ein Administratorkonto, lässt sich nicht nachvollziehen, wer was geändert hat. Legen Sie für jeden ein eigenes Konto an. Und achten Sie darauf, dass auch die PHP-Version Teil der Wartung ist, denn aktuelle Plugins helfen wenig auf einem Server, der keine Sicherheitsupdates mehr erhält.

1
Nur auf den Preis schauen

Das günstigste Paket spielt Updates blind ein und lässt Sie mit den Folgen allein.

Leistungen Punkt für Punkt vergleichen, vor allem Tests, Backups und Reaktionszeit.
2
Backup auf demselben Server

Fällt der Server aus oder wird gehackt, sind Website und Sicherung gleichzeitig verloren.

Auf Backups außerhalb des Webservers bestehen, möglichst in der EU.
3
Wiederherstellung nie getestet

Erst im Ernstfall zeigt sich, dass das Backup unvollständig ist.

Regelmäßige Test-Wiederherstellungen vereinbaren.
4
Hack-Bereinigung nicht geregelt

Nach einem Angriff kommt eine hohe Rechnung, weil die Bereinigung nicht im Paket war.

Vorher klären, ob und bis zu welchem Umfang die Bereinigung enthalten ist.
5
Admin-Zugang teilen

Mehrere Personen nutzen dasselbe Konto, niemand weiß, wer was geändert hat.

Für jeden Dienstleister ein eigenes Konto mit passenden Rechten anlegen.
6
Lange Laufzeit ohne Test

Ein Zweijahresvertrag bindet Sie, bevor Sie wissen, ob die Zusammenarbeit klappt.

Mit monatlich kündbarem Paket oder kurzer Probezeit starten.
7
PHP-Version vergessen

Plugins sind aktuell, aber der Server läuft mit einer PHP-Version ohne Sicherheitsupdates.

PHP-Version und Serverumgebung in die Wartung aufnehmen.

Was kostet eine Website-Wartung?

Weißes Sparschwein mit Schraubenschlüssel oben und grünem Etikett mit "Monatlich" beschriftet
Die meisten Wartungspakete kosten zwischen 20 und 150 Euro im Monat.

Eine Website-Wartung kostet bei den geprüften Anbietern meist zwischen 20 und 150 Euro im Monat. Einfache Pakete mit automatischen Updates beginnen unter 10 Euro, betreute Wartung mit festem Ansprechpartner oder Shop-Wartung liegt bei rund 130 bis 150 Euro monatlich.

Der wichtigste Preistreiber ist der Umfang. Kleine Pakete wie der Tarif Starter von Captain WP für 9,99 Euro im Monat zuzüglich Mehrwertsteuer gelten nur für Websites mit wenigen Plugins und Unterseiten. Ein typisches Basispaket mit regelmäßigen Updates, Backups, Malware-Scans und Überwachung kostet bei WP-Wartung24 ab 35 Euro im Monat zuzüglich Mehrwertsteuer, bei sechs Monaten Mindestlaufzeit. Viele Anbieter staffeln ihre Pakete nach Zahl der Plugins, Backup-Takt und enthaltenen Support-Minuten.

Deutlich teurer wird es, wenn ein Mensch jedes Update prüft oder ein Shop im Spiel ist. Forge12 unterscheidet etwa zwischen einem automatischen Tarif ab 29 Euro und dem Tarif Mit Mensch ab 129 Euro netto im Monat, bei dem ein fester Ansprechpartner jedes Update persönlich prüft. Für WooCommerce-Shops verlangt fivecode ab 149 Euro monatlich. In der Schweiz beginnt Beyondweb bei CHF 80 im Monat und berechnet für Site-Check, Setup und Umzug einmalig ab CHF 540.

Rechnen Sie den Jahrespreis und das Kleingedruckte mit. Einrichtungsgebühren, Mindestlaufzeiten und der Stundensatz für Arbeiten außerhalb des Pakets unterscheiden sich stark, bei fliix kostet zusätzlicher WordPress-Support im Basispaket 89 Euro netto je Stunde. Dem gegenüber stehen die Kosten eines Ausfalls oder einer Hack-Bereinigung, die bei ungepflegten Websites schnell ein Vielfaches einer Jahreswartung erreichen.

Kleines Einstiegspaket 9,99 € je Monat, zzgl. MwSt.

Beispiel Captain WP: Tarif Starter für Websites mit bis zu drei Plugins und drei Unterseiten, zwölf Monate Mindestlaufzeit.

Basispaket ab 35 € je Monat, zzgl. MwSt.

Beispiel WP-Wartung24: wöchentliche Updates und Backups, tägliche Malware-Scans, Verfügbarkeitsüberwachung; sechs Monate Mindestlaufzeit.

Mit festem Ansprechpartner ab 129 € je Monat, netto

Beispiel Forge12: Tarif Mit Mensch, jedes Update persönlich geprüft, zwölf Monate Laufzeit.

Shop-Wartung ab 149 € je Monat

Beispiel fivecode: WooCommerce-Wartung für Shops, bei denen ein Ausfall hohe Verluste bedeutet.

Einrichtung ab CHF 540 einmalig

Beispiel Beyondweb: Site-Check, Setup und Umzug auf die eigenen Server vor Beginn der Wartung.

Zusatzarbeiten 89 € je Stunde, netto

Beispiel fliix: Stundensatz für WordPress-Support im Paket Wartung BASIC.

Wovon die Kosten abhängen

Der Preis einer Website-Wartung richtet sich vor allem nach der Zahl der Plugins und Unterseiten, dem Backup-Takt, der Frage, ob Updates nur automatisch laufen oder persönlich geprüft werden, und nach enthaltenen Support-Minuten. Shops kosten mehr als Visitenkarten-Websites. Vergleichen Sie neben dem Monatspreis auch Laufzeit, Einrichtungsgebühr und den Stundensatz für Arbeiten außerhalb des Pakets.

Der Dr.-Web-Quizmaster
Wissenstest
Wie gut kennen Sie sich mit Website-Wartung aus?
5 Fragen aus dem Artikel. Wählen Sie Ihre Antwort, dann decken Sie die Lösung auf.
1 Wo stecken bei WordPress die meisten neu entdeckten Sicherheitslücken? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Der Großteil neu gemeldeter Sicherheitslücken betrifft Plugins und Themes, nicht den WordPress-Kern. Deshalb gehören regelmäßige Plugin-Updates und das Aufräumen ungenutzter Erweiterungen zu jeder Wartung.
2 Was besagt die 3-2-1-Regel für Backups? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Die 3-2-1-Regel empfiehlt drei Kopien der Daten auf zwei verschiedenen Speichermedien, davon eine Kopie an einem anderen Ort. Für Websites heißt das vor allem: Backups nicht nur auf demselben Server ablegen.
3 Wozu dient eine Staging-Umgebung? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Eine Staging-Umgebung ist eine Kopie der Website, auf der Updates und Änderungen getestet werden, bevor sie auf die Live-Seite kommen. So fallen Fehler auf, bevor Besucher sie sehen.
4 Wie lange erhält eine PHP-Version insgesamt Updates? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Seit 2024 erhält jede PHP-Version zwei Jahre aktive Weiterentwicklung und danach zwei Jahre reine Sicherheitsupdates, insgesamt also vier Jahre. Danach sollte die Website auf eine neuere Version umziehen.
5 Was misst Uptime-Monitoring? Aufklappen ↓
Auflösung aufdecken ↓
Richtig: A. Uptime-Monitoring ruft die Website in kurzen Abständen automatisch auf und meldet, sobald sie nicht erreichbar ist. Der Anbieter kann so reagieren, bevor Kunden den Ausfall bemerken.

Glossar: Begriffe rund um Website-Wartung

Die wichtigsten Begriffe rund um Updates, Backups, Sicherheit und Wartungsverträge, kompakt und anbieterneutral erklärt.

Website-Wartung

Laufende technische Pflege einer Website mit Updates, Backups, Sicherheitsprüfungen und Überwachung, meist als monatliches oder jährliches Paket.

Core-Update

Aktualisierung des Content-Management-Systems selbst, etwa von WordPress, mit Fehlerkorrekturen, Sicherheitsfixes oder neuen Funktionen.

Plugin

Erweiterung, die einer WordPress-Website zusätzliche Funktionen gibt, etwa Formulare, Shop oder SEO. Plugins brauchen eigene Updates.

Theme

Vorlage, die Aussehen und Aufbau einer WordPress-Website bestimmt. Auch Themes und Child-Themes müssen aktuell gehalten werden.

Backup

Sicherungskopie von Dateien und Datenbank einer Website, aus der sich der Stand nach einem Fehler oder Angriff wiederherstellen lässt.

Offsite-Backup

Backup, das an einem anderen Ort als dem Webserver liegt, damit es bei einem Serverausfall oder Angriff erhalten bleibt.

Staging

Testkopie der Website, auf der Updates und Änderungen geprüft werden, bevor sie auf die Live-Seite übertragen werden.

Uptime-Monitoring

Automatische Überwachung, die die Website regelmäßig aufruft und bei einem Ausfall sofort Alarm gibt.

Malware-Scan

Prüfung der Dateien und Datenbank auf Schadcode, versteckte Weiterleitungen oder eingeschleuste Spam-Links.

Web Application Firewall

Filter, der Anfragen an die Website prüft und typische Angriffe wie Brute-Force-Versuche oder Code-Einschleusung blockiert.

SSL-Zertifikat

Zertifikat für die verschlüsselte Verbindung per HTTPS. Läuft es ab, warnen Browser die Besucher vor der Website.

PHP-Version

Version der Programmiersprache, mit der WordPress auf dem Server läuft. Veraltete Versionen erhalten keine Sicherheitsupdates mehr.

Wartungsbericht

Regelmäßige Übersicht über eingespielte Updates, Backups, Scans und Ausfallzeiten, meist monatlich per E-Mail oder als PDF.

Reaktionszeit

Zeit, in der der Anbieter auf eine Störung oder Anfrage reagiert. Seriöse Verträge nennen sie verbindlich.

Hack-Bereinigung

Entfernen von Schadcode und Schließen der Lücke nach einem erfolgreichen Angriff, oft mit Wiederherstellung aus einem sauberen Backup.

Auftragsverarbeitung

Vertrag nach Art. 28 DSGVO, der regelt, wie ein Dienstleister personenbezogene Daten verarbeitet, auf die er bei der Wartung Zugriff hat.

Häufige Fragen

Die wichtigsten Fragen rund um Updates, Backups, Sicherheit, Verträge und Kosten haben wir kurz und anbieterneutral beantwortet. Die Hinweise sind allgemein gehalten. Maßgeblich sind immer die Leistungsbeschreibung und der Vertrag Ihres Wartungsanbieters.

Was gehört zu einer Website-Wartung?

Zu einer Website-Wartung gehören vor allem Updates für WordPress, Plugins und Theme, regelmäßige Backups, Sicherheitsprüfungen und die Überwachung der Erreichbarkeit. Gute Anbieter prüfen die Website nach jedem Update und schicken einen monatlichen Bericht. Je nach Paket kommen Support-Minuten, Performance-Optimierung oder Inhaltspflege hinzu.

Wie oft sollte eine WordPress-Website gewartet werden?

Eine WordPress-Website sollte mindestens monatlich gewartet werden, kritische Sicherheitsupdates gehören sofort eingespielt. Viele Anbieter aktualisieren wöchentlich. Backups entstehen bei Websites mit regelmäßigen Änderungen oder Bestellungen am besten täglich, bei statischen Seiten genügt oft ein wöchentlicher Takt.

Reichen automatische Updates nicht aus?

Automatische Updates reichen nur für sehr einfache Websites mit wenigen Plugins. Sie laufen ohne Prüfung, sodass Fehler nach einem Update oft erst Besuchern auffallen. Bei einer betreuten Wartung legt der Anbieter vorher ein Backup an, prüft die Website danach und behebt Probleme sofort.

Wartet ein Anbieter auch Websites, die er nicht gebaut hat?

Ja, die meisten Wartungsanbieter übernehmen auch fremde Websites. Vorher prüfen sie in einem Einstiegscheck Plugins, Theme, PHP-Version und Sicherheit und bringen die Website auf den aktuellen Stand. Für dieses erste Aufräumen fällt oft einmalig ein eigener Betrag an.

Was kostet eine Website-Wartung?

Eine Website-Wartung kostet bei den geprüften Anbietern meist zwischen 20 und 150 Euro im Monat. Einfache Pakete mit automatischen Updates beginnen unter 10 Euro, ein Basispaket mit Updates, Backups und Malware-Scans gibt es ab rund 35 Euro. Betreute Wartung mit festem Ansprechpartner oder Shop-Wartung kostet rund 130 bis 150 Euro monatlich.

Ist eine Hack-Bereinigung in der Wartung enthalten?

Das hängt vom Anbieter ab und sollte vor Vertragsschluss geklärt sein. Manche Pakete enthalten die Bereinigung nach einem Angriff, andere berechnen den Aufwand nach Stunden. Lassen Sie sich schriftlich geben, was im Fall eines Hacks passiert, wie schnell der Anbieter reagiert und was es kostet.

Wo sollten Backups gespeichert werden?

Backups sollten außerhalb des Webservers gespeichert werden, möglichst in einem Rechenzentrum in der EU. Liegt die Sicherung auf demselben Server, kann sie bei einem Ausfall oder Angriff zusammen mit der Website verloren gehen. Wichtig ist außerdem, dass die Wiederherstellung regelmäßig getestet wird.

Brauche ich einen Vertrag zur Auftragsverarbeitung?

In der Regel ja, weil der Wartungsanbieter bei seiner Arbeit Zugriff auf personenbezogene Daten hat. Dazu zählen Formulareingaben, Bestellungen, Kundenkonten oder Newsletter-Adressen. Art. 28 DSGVO verlangt dafür einen Vertrag zur Auftragsverarbeitung. Seriöse Anbieter stellen ihn von sich aus bereit.

Ist der Hoster nicht für die Wartung zuständig?

Der Hoster ist für den Server zuständig, nicht für das, was darauf läuft. Er hält Betriebssystem und Serversoftware aktuell und sichert oft auch den Server. Updates von WordPress, Plugins und Theme sowie die Prüfung der Website danach gehören dagegen zur Website-Wartung, sofern der Hoster sie nicht ausdrücklich als Zusatzleistung anbietet.

Woran erkenne ich einen guten Wartungsanbieter?

Einen guten Wartungsanbieter erkennen Sie an einer klaren Leistungsbeschreibung und fairen Bedingungen. Dazu gehören Updates mit Prüfung danach, Backups außerhalb des Servers mit inklusive Wiederherstellung, Malware-Scans, verbindliche Reaktionszeiten, ein fester Ansprechpartner, ein regelmäßiger Bericht und kurze Kündigungsfristen.

4,7 128 Bewertungen

Wie hat Ihnen dieser Artikel gefallen?

Michael Dobler & Markus Seyfferth
Autoren
Michael Dobler und Markus Seyfferth bilden das Autorenduo hinter den Vergleichen von Dr. Web. Anbietervergleiche sind ihre Spezialität und entstehen grundsätzlich gemeinsam: Praxiswissen aus über drei Jahrzehnten Web trifft auf den strategischen Rundum-Blick eines Chefredakteurs, damit Entscheider ohne Umwege die beste Wahl für ihr Business treffen.
514 Vergleiche veröffentlicht
Alle Artikel

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Newsletter

Mehr solcher Vergleiche?
Jetzt kostenlos abonnieren.

Jeden Dienstag die besten Artikel aus dem Dr. Web-Magazin direkt in Ihr Postfach – kein Spam, jederzeit abmeldbar.

Einmal pro Woche, kein täglicher Spam
Jederzeit mit einem Klick abmeldbar
DSGVO-konform via Brevo