Wie viel Wartung braucht eine Website wirklich - und was passiert ohne?
Die ehrliche Antwort vorweg: Es kommt darauf an, womit deine Website gebaut ist. Eine schlanke statische Seite kann jahrelang fast wartungsfrei laufen. Ein WordPress mit zwölf Plugins braucht regelmäßige Aufmerksamkeit, sonst wird es früher oder später zum Problem. Wer dir pauschal sagt, jede Website müsse jeden Monat teuer gewartet werden, will dir meistens einen Vertrag verkaufen. Wer sagt, Wartung sei komplett überflüssig, ignoriert die Realität. Hier ist die nüchterne Einordnung.
Was "Wartung" bei einer Website überhaupt bedeutet
Wartung ist kein einzelner Vorgang, sondern ein Bündel sehr unterschiedlicher Aufgaben. Es lohnt sich, sie zu trennen, weil nicht jede Website jede davon braucht:
- Sicherheits-Updates für CMS, Plugins und Server-Software. Das ist der wichtigste Punkt und der einzige, der wirklich gefährlich werden kann, wenn man ihn liegen lässt.
- Backups - regelmäßige, getestete Sicherungen, mit denen du nach einem Fehler oder Angriff wieder herstellen kannst.
- Funktions-Checks: Funktionieren Kontaktformular, Zahlung, Login und Links noch? Solche Dinge brechen oft still, ohne dass jemand es merkt.
- Inhaltliche Pflege: neue Texte, aktuelle Preise, neue Bilder. Das ist Marketing-Arbeit, keine technische Wartung - wird aber gern verwechselt.
- Monitoring: Läuft die Seite überhaupt noch? Eine automatische Überwachung meldet Ausfälle, bevor Kunden es tun.
Wie viel Aufwand je nach Website-Typ wirklich anfällt
Der Pflegeaufwand hängt fast vollständig von der technischen Basis ab. Grob lässt es sich so einordnen:
- Statische One-Pager und schlanke Mehrseiter ohne Datenbank: nahezu wartungsfrei. Hosting läuft, SSL-Zertifikat erneuert sich automatisch, es gibt kein Plugin, das gehackt werden könnte. Hier reicht es, ein- bis zweimal im Jahr draufzuschauen.
- WordPress, Joomla und ähnliche CMS: hier entsteht der meiste Wartungsbedarf. Jedes Plugin und jedes Theme ist eine potenzielle Lücke. Updates sollten mindestens monatlich eingespielt und danach kurz getestet werden, weil Updates auch mal etwas kaputt machen.
- Web-Tools, Shops und SaaS-Dashboards mit Datenbank, Login und Zahlungen: brauchen am meisten Aufmerksamkeit, weil hier echte Daten und echtes Geld im Spiel sind. Server-Updates, Datenbank-Backups und Funktions-Monitoring sind hier Pflicht.
Genau deshalb empfehlen wir vielen kleineren Kunden bewusst eine schlanke, robuste Basis statt eines überladenen CMS. Weniger bewegliche Teile bedeuten weniger Wartung - und weniger Rechnungen über Jahre.
Was passiert, wenn du gar nichts tust
Eine Website "verfällt" nicht von selbst wie ein leeres Haus - aber das Umfeld verändert sich, und zwar in mehrere Richtungen gleichzeitig:
- Sicherheitslücken werden öffentlich. Bei bekannten CMS scannen automatisierte Bots permanent das Netz nach veralteten Versionen. Eine ungepatchte Lücke wird oft innerhalb von Wochen ausgenutzt - typischerweise für Spam-Versand, Weiterleitungen auf dubiose Seiten oder Schadcode-Einbindung.
- Google bemerkt es. Wird deine Seite gekapert, kann sie als "unsicher" markiert oder aus dem Index geworfen werden. Dann ist nicht nur die Technik, sondern auch deine Sichtbarkeit weg.
- Kleine Defekte bleiben unentdeckt. Ein Kontaktformular, das seit drei Monaten keine Mails mehr zustellt, kostet dich Anfragen, ohne dass du es siehst. Solche stillen Ausfälle sind in der Praxis häufiger als ein kompletter Totalausfall.
- Hosting und Zertifikate laufen ab. Vergessene Rechnungen oder ein abgelaufenes SSL-Zertifikat nehmen die Seite vom Netz oder zeigen Besuchern eine abschreckende Warnung.
Wir betreiben selbst sieben eigene Marken live in Produktion - vom Barrierefreiheits-Scanner über ein Produktportal mit Hunderttausenden Datensätzen bis zu einer Marine-SaaS. Aus diesem täglichen Betrieb wissen wir: Die meisten Probleme entstehen nicht durch dramatische Angriffe, sondern durch Kleinigkeiten, die monatelang niemand bemerkt hat.
Ein realistischer Minimal-Standard
Wenn du nur das Nötigste tun willst, sieht eine vernünftige Grundpflege so aus:
- Ein automatisches Backup, das du regelmäßig auch wirklich einmal testweise zurückspielst.
- Ein einfaches Uptime-Monitoring, das dir per Mail Bescheid gibt, wenn die Seite nicht erreichbar ist (dafür gibt es kostenlose Dienste).
- Bei einem CMS: Updates mindestens monatlich, danach ein kurzer Funktionscheck der wichtigsten Seiten.
- Eine jährliche Sichtprüfung der Formulare, Links und Zahlungswege - auch bei statischen Seiten.
Das ist überschaubar und in vielen Fällen ausreichend. Aufwändige monatliche Wartungspakete sind erst dann sinnvoll, wenn deine Website echtes Geld verdient, sensible Daten verarbeitet oder ständig inhaltlich wächst.
Wartung ist eine Frage der Architektur, nicht nur der Disziplin
Der wichtigste Hebel ist nicht, wie fleißig jemand wartet, sondern wie viel Wartung die Website von Anfang an überhaupt nötig macht. Eine Seite, die ohne überflüssige Plugins, mit sauberer Basis und automatisierten Backups gebaut ist, verursacht über Jahre einen Bruchteil des Aufwands einer überladenen Standardlösung. Wenn du heute eine Website planst, ist die ehrlichste Wartungsstrategie deshalb: so einfach bauen wie möglich, so robust wie nötig - und nur dort laufende Pflege einkaufen, wo wirklich etwas auf dem Spiel steht.
Brauchst du selbst eine Website, ein Tool oder eine SaaS?Wir bauen sie zum Festpreis - vom Team, das sieben eigene Marken live betreibt. Klarer Scope, klarer Preis, klarer Zeitrahmen.
Projekt startenLeistungen & Preise Wer die Wartung übernehmen sollte: intern oder extern
Die Frage, wer sich um die Website kümmert, wird oft erst gestellt, wenn schon etwas kaputt ist. Dabei lohnt sich eine klare Zuordnung von Anfang an - unabhängig davon, ob du dich selbst darum kümmerst, ein Teammitglied benennst oder einen externen Dienstleister beauftragst.
Bei einer kleinen Website ohne Shop-Funktion reicht es oft, wenn eine Person im Unternehmen weiß, wo die Zugangsdaten liegen, wie ein Update eingespielt wird und wen man im Ernstfall anruft. Diese Person muss kein Technikprofi sein - sie muss nur wissen, an wen sie sich wenden kann, wenn etwas nicht mehr funktioniert.
Sobald ein Shop, ein Kundenbereich oder eine Anwendung mit echten Daten dazukommt, verschiebt sich die Rechnung. Hier reicht "irgendjemand kennt sich ein bisschen aus" nicht mehr aus, weil Fehler direkten Umsatz oder Vertrauen kosten. In diesem Fall ist ein fester Ansprechpartner sinnvoller, der Updates plant, Backups prüft und im Störungsfall schnell reagiert - egal ob intern oder als externer Partner.
Ein häufiger Fehler ist, die Verantwortung unausgesprochen zwischen mehreren Personen zu verteilen: Die eine kümmert sich irgendwie um Inhalte, die andere irgendwie um Technik, und am Ende fühlt sich niemand für Updates zuständig. Halte deshalb schriftlich fest, wer Zugriff hat, wer Änderungen freigibt und wer im Notfall erreichbar ist. Das kostet zehn Minuten und erspart später viel Ärger.
Warnzeichen, dass eine Website vernachlässigt wird
Manche Anzeichen für eine vernachlässigte Website sind offensichtlich, andere fallen erst auf, wenn man gezielt danach sucht. Eine kurze eigene Prüfung deckt die meisten davon auf, ohne dass du dafür technisches Wissen brauchst.
Öffne deine Seite auf dem Smartphone und prüfe, ob alles lesbar und klickbar ist. Fülle das Kontaktformular testweise selbst aus und schau, ob die Mail ankommt. Klicke dich durch die wichtigsten internen Links und prüfe, ob irgendwo eine Fehlermeldung erscheint. Schau ins Impressum und in die Fußzeile: Steht dort noch eine alte Jahreszahl oder ein Ansprechpartner, der längst nicht mehr im Unternehmen ist?
Ein weiteres Warnsignal ist die Ladezeit. Wenn eine Seite spürbar langsam aufbaut, deutet das oft auf zu viele Plugins, unkomprimierte Bilder oder einen überlasteten Server hin - alles Dinge, die sich mit gezielter Pflege beheben lassen. Auch Warnhinweise des Browsers zu einer unsicheren Verbindung solltest du nie ignorieren, selbst wenn die Seite auf den ersten Blick normal aussieht.
Frag dich außerdem, wann zuletzt jemand ein Backup tatsächlich zurückgespielt und getestet hat - nicht nur erstellt. Ein Backup, das im Ernstfall nicht funktioniert, ist keine Absicherung, sondern eine falsche Sicherheit. Wer diese Punkte einmal im Quartal durchgeht, erkennt Vernachlässigung, bevor sie zum echten Problem wird.
Was ein professioneller Wartungsvertrag typischerweise abdeckt
Wenn du dich für einen Wartungsvertrag entscheidest, lohnt sich ein Blick darauf, was genau darin enthalten ist - die Bezeichnung "Wartung" wird sehr unterschiedlich ausgelegt. Manche Angebote beschränken sich auf technische Updates, andere umfassen auch inhaltliche Änderungen oder Support bei Fragen.
Zu einem soliden Wartungspaket gehören in der Regel: das Einspielen von Sicherheitsupdates, regelmäßige Backups mit nachweisbarer Wiederherstellung, eine Überwachung, die dich bei Ausfällen informiert, und ein fester Ansprechpartner für kleinere Anpassungen. Fehlt einer dieser Punkte, ist das Paket unvollständig, selbst wenn der Preis attraktiv wirkt.
Frag beim Vergleich konkret nach: Wie schnell reagiert der Anbieter bei einem Ausfall? Wird ein Backup regelmäßig getestet oder nur erstellt? Sind Reaktionszeiten und Leistungsumfang schriftlich festgehalten, oder bleibt vieles vage? Ein Vertrag ohne klare Reaktionszeiten gibt dir im Ernstfall keine verlässliche Sicherheit, auch wenn monatlich Geld dafür fließt.
Häufig gestellte Fragen
Wie oft sollte ich meine Website aktualisieren?
Das hängt vom System ab. Ein WordPress mit vielen Plugins sollte regelmäßig, idealerweise mindestens einmal im Monat, auf Updates geprüft werden. Eine schlanke statische Seite braucht diese Frequenz nicht, sollte aber trotzdem gelegentlich auf funktionierende Links und aktuelle Inhalte geprüft werden.
Was kostet Website-Wartung im Monat?
Das variiert stark je nach Anbieter, Umfang der Seite und Leistungsumfang des Pakets. Eine pauschale Zahl zu nennen wäre unseriös - hol dir lieber ein konkretes Angebot für deine Website, statt dich an einer allgemeinen Zahl zu orientieren.
Kann ich die Wartung komplett selbst übernehmen?
Bei einer einfachen Website ohne sensible Daten ist das durchaus machbar, wenn du dir die Grundschritte einmal zeigen lässt. Sobald Zahlungen, Kundendaten oder eine komplexere Technik im Spiel sind, wird ein externer Ansprechpartner sinnvoll, der im Ernstfall schnell reagieren kann.
Was passiert, wenn ich WordPress-Updates nie einspiele?
Mit der Zeit häufen sich bekannte Sicherheitslücken in veralteten Plugins und im Kernsystem, die automatisiert von Bots gesucht werden. Das erhöht das Risiko einer Kompromittierung deutlich, unabhängig davon, wie klein oder unwichtig dir die Seite erscheint.
Brauche ich für eine einfache Website überhaupt einen Wartungsvertrag?
Nicht zwingend. Bei einer schlanken, robust gebauten Seite ohne Login-Bereich reicht oft eine gelegentliche eigene Kontrolle plus ein zuverlässiges Backup. Ein Wartungsvertrag lohnt sich vor allem, wenn die Seite Umsatz erzeugt oder sensible Daten verarbeitet.
Wie erkenne ich, ob mein Backup wirklich funktioniert?
Nur ein Test zeigt das zuverlässig: Spiele das Backup probeweise auf eine separate Testumgebung zurück und prüfe, ob die Seite dort vollständig und fehlerfrei läuft. Ein Backup, das nur erstellt, aber nie zurückgespielt wurde, ist keine verlässliche Absicherung.
Ist eine statische Website wirklich wartungsfrei?
Komplett wartungsfrei ist selten etwas im Web. Eine statische Seite braucht deutlich weniger Pflege als ein CMS mit Plugins, trotzdem solltest du gelegentlich prüfen, ob Links, Formulare und Zertifikate noch funktionieren und Inhalte noch aktuell sind.