Eine Website fällt selten auf einen Schlag aus. Sie verfällt schleichend. Ein Plugin, das niemand aktualisiert. Ein SSL-Zertifikat, das sich nicht verlängert. Ein DNS-Eintrag, der beim Wechsel des E-Mail-Anbieters verloren geht. Ein Kontaktformular, das seit Wochen nichts mehr verschickt. Niemand bemerkt es, bis ein Kunde anruft und fragt, warum der Browser vor Ihrer Website warnt.
Gute Website-Wartung verhindert genau das. Nicht, indem jeden Monat alles angefasst wird, sondern indem feststeht, was wann passiert und wer es erledigt. Bei Viralistic in Amsterdam betreuen wir Hosting und Wartung für die Websites, die wir bauen, mit einem Ansprechpartner für Domain, DNS, SSL, E-Mail und Updates. In diesem Beitrag lesen Sie, was zur Wartung gehört, was ein Wartungsvertrag abdecken sollte, woran Sie zuverlässiges Hosting erkennen und wann Sie die Wartung besser selbst übernehmen. Am Ende finden Sie eine Checkliste für den direkten Einsatz.
Was ist Website-Wartung?
Website-Wartung ist die laufende technische Betreuung einer Website nach dem Launch. Sie hält die Software aktuell, die Infrastruktur funktionsfähig und die Inhalte korrekt. Hosting ist der Ort, an dem Ihre Website läuft. Wartung sorgt dafür, dass sie dort zuverlässig weiterläuft.
Häufig fallen auch die Begriffe Website-Pflege und Website-Betreuung. Die Grenzen sind fließend. Meist meint Wartung die Technik, Pflege die Inhalte und Betreuung beides zusammen, oft mit einem festen Ansprechpartner.
Eine Website braucht Wartung, auch wenn Sie selbst nichts ändern. Ihr Umfeld ändert sich nämlich ständig. Browser, Zertifikatsregeln und E-Mail-Anbieter stellen neue Anforderungen, und jede Woche werden neue Sicherheitslücken bekannt. Eine Website, die vor einem Jahr in Ordnung war, ist es heute nicht automatisch.
Welche Arten von Wartung gibt es?
In der Softwaretechnik unterscheidet man vier Arten von Wartung, etwa in der Norm ISO/IEC/IEEE 14764. Für Websites lassen sie sich gut übertragen:
| Art der Wartung | Was sie bedeutet | Beispiel bei einer Website |
|---|---|---|
| Korrektiv | Fehler beheben, die bereits aufgetreten sind | Ein Formular, das keine Nachrichten mehr sendet |
| Präventiv | Probleme verhindern, bevor sie entstehen | Sicherheitsupdates, Backups, Monitoring |
| Adaptiv | Die Website an ein verändertes Umfeld anpassen | Kürzere Zertifikatslaufzeiten, neue E-Mail-Regeln |
| Perfektiv | Bestehendes verbessern | Schnellere Ladezeiten, klarere Inhalte |
Ein guter Wartungsvertrag legt den Schwerpunkt auf präventive und adaptive Wartung. Wer nur korrektiv arbeitet, also erst handelt, wenn etwas kaputt ist, bietet einen Reparaturdienst, keine Wartung.
Was zur Website-Wartung gehört
Zur Website-Wartung gehören neun wiederkehrende Aufgaben: Updates, Sicherheit, Backups, Monitoring, SSL, Domain und DNS, E-Mail, Ladezeit und Inhalte. Hier sehen Sie, was jeweils dahintersteckt und wo es in der Praxis hakt.
Updates von CMS, Plugins und Software
Jede Website läuft auf Software, und diese Software braucht Updates. Bei WordPress betrifft das den Kern, das Theme und jedes Plugin, wobei die Plugins das größte Risiko tragen. Patchstack zählte 2025 im WordPress-Ökosystem 11.334 neue Sicherheitslücken, 42 Prozent mehr als im Vorjahr. 91 Prozent davon steckten in Plugins (Patchstack, State of WordPress Security in 2026). Bei den am stärksten angegriffenen Lücken lag der gewichtete Median zwischen Veröffentlichung und erstem Angriff bei fünf Stunden.
Ein monatlicher Update-Termin ist für eine WordPress-Website mit vielen Plugins also zu langsam. Läuft Ihre Website auf WordPress, lesen Sie, was Sie von einem WordPress-Spezialisten erwarten dürfen. Statische Websites, wie die Astro-Websites, die wir bauen, haben keine Plugin-Schicht, die jede Woche gepatcht werden muss. Dort konzentriert sich die Wartung auf die technischen Abhängigkeiten und das Umfeld.
Sicherheit und Zugänge
Sicherheit beginnt bei der Frage, wer Zugriff hat. Aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Konto, das die Website berühren kann: Hosting, Registrar, DNS, CMS und E-Mail. Geben Sie jeder Person einen eigenen Zugang und entfernen Sie Konten ehemaliger Mitarbeiter und früherer Agenturen. Ein geteiltes Passwort, das seit Jahren weitergereicht wird, ist bei vielen Unternehmenswebsites die größte Schwachstelle.
Backups
Ein brauchbares Backup entsteht automatisch, liegt an einem anderen Ort als die Website und wurde mindestens einmal zurückgespielt. Ein ungetestetes Backup ist eine Annahme. Fragen Sie auch, wie weit Sie zurückgehen können. Manche Angriffe werden erst nach Wochen entdeckt, und dann helfen sieben Tage Historie nicht weiter.
Monitoring
Uptime-Monitoring prüft alle paar Minuten, ob die Website erreichbar ist, und alarmiert jemanden, wenn nicht. Entscheidend ist, wer die Meldung erhält und was dann passiert. Überwachen Sie zusätzlich die Ablaufdaten von Zertifikat und Domain, und prüfen Sie monatlich in der Google Search Console die Hinweise zu Sicherheit und Indexierung.
SSL-Zertifikat
Das SSL-Zertifikat sorgt für das Schloss und das „https“ in der Adresszeile. Diese Zertifikate werden immer kürzer gültig. Das CA/Browser Forum hat 2025 beschlossen, die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise von 398 auf 47 Tage zu senken, in Etappen zwischen März 2026 und März 2029 (CA/Browser Forum, Ballot SC-081v3). Seit dem 15. März 2026 liegt die Grenze bei 200 Tagen. Manuelles Verlängern ist damit keine tragfähige Lösung mehr. Die Verlängerung sollte automatisch laufen, mit einer Warnung, falls sie fehlschlägt.
Domain und DNS
Ihre Domain gehört auf den Namen Ihres Unternehmens, mit automatischer Verlängerung und aktuellen Kontaktdaten. DNS ist das Adressbuch dahinter: Dort steht, wo die Website läuft, wo E-Mails ankommen und welche Dienste in Ihrem Namen E-Mails versenden dürfen. Beim Wechsel des Hostings oder des E-Mail-Anbieters geht hier am häufigsten etwas schief. Führen Sie deshalb eine Liste aller Einträge und notieren Sie, wofür sie da sind.
Website und E-Mail teilen sich dieselbe Domain und damit dasselbe DNS. Gmail verlangt von allen Absendern SPF oder DKIM. Wer mehr als 5.000 Nachrichten pro Tag an Gmail-Adressen sendet, braucht SPF, DKIM und DMARC (Google, Richtlinien für E-Mail-Absender). Stimmen diese Einträge nicht, landen Angebote, Rechnungen und Benachrichtigungen Ihres Kontaktformulars im Spam. Prüfen Sie sie nach jeder Änderung an E-Mail oder Formularen.
Ladezeit
Ladezeiten verschlechtern sich selten über Nacht. Es schleicht sich ein: ein größeres Bild auf der Startseite, ein Chat-Widget, ein weiteres Tracking-Skript. Google misst das über die Core Web Vitals. Eine Seite gilt als gut bei einem LCP bis 2,5 Sekunden, einem INP bis 200 Millisekunden und einem CLS bis 0,1, gemessen über 75 Prozent der Seitenaufrufe (web.dev). Testen Sie das jedes Quartal mit PageSpeed Insights und im Core-Web-Vitals-Bericht der Search Console.
Inhalte und Pflichtangaben
Veraltete Inhalte kosten Vertrauen: alte Preise, eine Kollegin, die längst nicht mehr im Team ist, falsche Öffnungszeiten, eine Datenschutzerklärung, die nicht mehr zur Website passt. Für Websites in Deutschland gehört das Impressum dazu. Die Impressumspflicht steht seit Mai 2024 in § 5 DDG. Ein Verweis auf „§ 5 TMG“ ist also veraltet und gehört bei der nächsten Wartung korrigiert.
Schnittstellen und Automatisierungen
Hängen an Ihrer Website Schnittstellen, etwa zu einem CRM, einem Newsletter-Tool oder einer Automatisierung, die Anfragen verarbeitet, gehören sie ebenfalls in den Wartungsplan. Betreiben Sie zum Beispiel eine eigene n8n-Instanz, sind Sie selbst für Updates und Backups verantwortlich, einschließlich des Verschlüsselungsschlüssels. Wenn Sie das nicht selbst übernehmen möchten, nutzen Sie verwaltetes n8n-Hosting in Europa. Für den Eigenbetrieb zeigt unsere Anleitung zu Updates und Backups einer selbst gehosteten n8n-Instanz (auf Englisch), was Sie sichern müssen.
Was ein Wartungsvertrag abdecken sollte
Ein Wartungsvertrag für Websites ist eine feste monatliche Pauschale für wiederkehrende Wartung. Meist enthalten sind Updates, Backups, Monitoring, Sicherheit und ein Kontingent für kleine Änderungen. Darüber hinaus unterscheiden sich die Angebote stark. Vergleichen Sie deshalb den Inhalt und nicht nur den Monatsbetrag.
| Leistung | Oft enthalten? | Fragen Sie nach |
|---|---|---|
| Hosting | Manchmal | Wo läuft die Website, und wer betreut den Server? |
| Updates von CMS und Plugins | Ja | Wie oft, und werden sie vorher getestet? |
| Backups | Ja | Wie oft, wie lange aufbewahrt, wer testet sie? |
| Uptime-Monitoring | Häufig | Wer erhält die Meldung, und wie schnell wird reagiert? |
| SSL-Zertifikat | Häufig | Verlängert es sich automatisch? |
| Domain und DNS | Unterschiedlich | Auf wessen Namen ist die Domain registriert? |
| E-Mail-Einträge (SPF, DKIM, DMARC) | Selten | Wer kümmert sich bei Änderungen darum? |
| Inhaltsänderungen | Manchmal, als Stunden | Wie viele, und was passiert mit ungenutzten Stunden? |
| Wiederherstellung nach einem Hack | Unterschiedlich | Inklusive oder nach Aufwand? |
| Bericht | Manchmal | Was steht darin, und wie oft kommt er? |
Was kostet Website-Wartung?
Der Preis hängt vor allem von vier Faktoren ab: der Plattform (eine WordPress-Website mit vielen Plugins braucht mehr Aufwand als eine statische Website), dem Umfang (ein Onlineshop mit Zahlungen und Warenwirtschaft bietet mehr Angriffsfläche als eine Unternehmenswebsite), der gewünschten Reaktionszeit und dem Kontingent für Änderungen. Ein günstiger Vertrag ohne Wiederherstellung nach einem Angriff kann an dem Tag teuer werden, an dem es darauf ankommt.
Fragen vor der Unterschrift
- Wer arbeitet an meiner Website, und wer ist mein fester Ansprechpartner?
- Wie schnell reagieren Sie bei einem Ausfall, auch außerhalb der Bürozeiten?
- Laufen Domain, Hosting und alle Konten auf den Namen meines Unternehmens?
- Was erhalte ich, wenn wir die Zusammenarbeit beenden: Backups, Zugänge, Dokumentation?
- Was ist nicht enthalten, und wie wird es abgerechnet?
Zuverlässiges Hosting erkennen
Zuverlässiges Hosting erkennen Sie an vier Dingen: nachweisbarer Verfügbarkeit, Backups, die sich zurückspielen lassen, Klarheit darüber, wo Daten verarbeitet werden, und Support von Menschen, die Ihre Website kennen. Der Monatspreis verrät darüber wenig.
| Hosting-Art | Was es ist | Ihr Aufwand | Passt zu |
|---|---|---|---|
| Shared Hosting | Ihre Website teilt sich einen Server mit vielen anderen | Alles oberhalb des Servers | Kleinen Websites mit geringem Risiko |
| VPS oder Cloud-Server | Ein eigener virtueller Server bei einem Cloud-Anbieter | Alles, inklusive Server | Teams mit eigener Technik |
| Managed Hosting | Hosting, bei dem der Anbieter auch Betrieb und Support übernimmt | Gering | Unternehmen, die einen Ansprechpartner wollen |
| Statisches Hosting auf einem Edge-Netzwerk | Fertige Seiten, ausgeliefert von Standorten weltweit | Gering, wenn betreut | Schnellen Websites ohne schwere Datenbank |
Ein paar Zahlen und Begriffe, die Sie kennen sollten:
- Eine Verfügbarkeit von 99,9 Prozent klingt hoch, erlaubt aber rund 43 Minuten Ausfall pro Monat. Bei 99,99 Prozent sind es gut vier Minuten. Fragen Sie, wie die Verfügbarkeit gemessen wird und was passiert, wenn der Wert verfehlt wird.
- Für die Geschwindigkeit ist der Serverstandort weniger wichtig als früher. Ein Edge-Netzwerk liefert Seiten von einem Standort nahe beim Besucher aus.
- Für den Datenschutz zählt der Standort sehr wohl. Verarbeitet Ihr Hoster personenbezogene Daten in Ihrem Auftrag, etwa aus Formularen, ist er Auftragsverarbeiter, und Art. 28 DSGVO verlangt einen Auftragsverarbeitungsvertrag. Fragen Sie, wo diese Daten liegen.
- Beim Support liegt der Unterschied zwischen einem Ticketsystem und einer Person, die Ihr Setup kennt.
Domain und Hosting beim selben Partner zu haben, spart Koordination, solange die Domain auf Ihr Unternehmen registriert bleibt. Bei unserem Managed Hosting sind Domain- und DNS-Verwaltung inklusive.
Selbst machen oder auslagern?
Selbst machen funktioniert, wenn Ihre Website einfach ist, Sie jede Woche feste Zeit einplanen und wissen, was bei einem Ausfall zu tun ist. Auslagern lohnt sich, sobald die Website Anfragen oder Umsatz bringt, Schnittstellen daran hängen oder intern niemand verantwortlich ist.
| Selbst machen | Wartungsvertrag | |
|---|---|---|
| Kosten | Gering in Euro, hoch in Zeit | Feste monatliche Pauschale |
| Wissen | Müssen Sie aufbauen und aktuell halten | Liegt beim Dienstleister |
| Reaktion bei Ausfall | Sobald Sie es bemerken | Das Monitoring alarmiert zuerst den Partner |
| Hauptrisiko | Updates bleiben liegen, wenn es voll wird | Hängt vom Vertragsumfang ab |
| Koordination | Verteilt auf mehrere Anbieter | Ein Ansprechpartner |
Auslagern heißt nicht, das Eigentum abzugeben. Lassen Sie Domain, Hosting, Analytics und Search Console auf Ihr Unternehmen laufen, geben Sie dem Dienstleister ein eigenes Benutzerkonto und lassen Sie sich alle DNS-Einträge und Zugänge dokumentieren. So können Sie jederzeit wechseln, ohne von vorn anzufangen.
Checkliste für die Website-Wartung
Nutzen Sie diese Checkliste als festen Rhythmus oder um zu prüfen, was Ihr Dienstleister tatsächlich erledigt.
| Wann | Aufgabe |
|---|---|
| Täglich | Automatisches Backup und Uptime-Monitoring laufen, Meldungen gehen an jemanden, der handelt |
| Wöchentlich | Updates von CMS, Theme und Plugins (bei WordPress), Meldungen und Fehlerprotokolle prüfen |
| Monatlich | Jedes Formular testen, Search Console auf Sicherheit und Indexierung prüfen, alte Konten entfernen |
| Vierteljährlich | Backup probeweise zurückspielen, Core Web Vitals messen, defekte Links beheben, Inhalte prüfen |
| Jährlich | Domain und Kontaktdaten prüfen, DNS aufräumen, SPF, DKIM und DMARC kontrollieren, Hosting bewerten, Impressum und Datenschutzerklärung aktualisieren |
Zwei Anlässe verlangen immer eine vollständige Prüfung: ein Umzug von Hosting oder E-Mail und das Ausscheiden einer Person, die Zugriff hatte.
Die Wartung ist auch ein guter Moment, um zu fragen, ob die Website noch zur Richtung Ihres Unternehmens passt. Unser Beitrag zur digitalen Strategie hilft dabei. Passt das Fundament nicht mehr, ist es manchmal günstiger, eine neue Website erstellen zu lassen, als die alte weiter zu reparieren.
Wie wir helfen
Viralistic bietet Managed Hosting und Wartung mit einem festen Ansprechpartner. Ihre Website läuft auf einem globalen Edge-Netzwerk mit automatischem SSL, täglichen Backups und Uptime-Monitoring. So erfahren wir von Problemen, bevor Sie sie bemerken. Domain- und DNS-Verwaltung sind inklusive. Ihre E-Mail läuft über Ihren Anbieter, etwa Google Workspace oder Microsoft 365, und wir kümmern uns um die nötigen DNS-Einträge. Wir spielen Sicherheitsupdates und Updates der technischen Abhängigkeiten ein, und weil unsere Websites in Astro gebaut sind, gibt es keine Plugin-Landschaft, die jede Woche gepatcht werden muss.
Dazu bekommen Sie einen Digitalpartner, der Ihre Website und Ihr Unternehmen kennt. Eine kleine Textänderung, eine neue Seite, ein Formular, das an eine neue Adresse senden soll, eine Frage zu einer Benachrichtigung von Google: Sie schicken eine Nachricht. Die meisten Kunden entscheiden sich dafür, nachdem wir ihre Website gebaut haben. Websites, die anderswo entstanden sind, übernehmen wir nach einer kurzen technischen Prüfung. Den Tarif konfigurieren Sie auf der Hosting-Seite, abgerechnet wird monatlich.
Planen Sie eine neue Website? Webdesign-Projekte beginnen bei rund 4.000 Euro, größere CMS-basierte Plattformen können 20.000 Euro oder mehr erreichen.
Häufig gestellte Fragen
Was kostet Website-Wartung?
Das hängt von der Plattform, dem Umfang der Website, der gewünschten Reaktionszeit und dem Kontingent für Änderungen ab. Eine WordPress-Website mit vielen Plugins oder ein Onlineshop braucht mehr Aufwand als eine statische Website. Vergleichen Sie Wartungsverträge daher nach Inhalt, etwa nach der Wiederherstellung nach einem Angriff und der Reaktion auf Monitoring-Meldungen, nicht nur nach dem Monatsbetrag.
Wie oft sollte eine Website gewartet werden?
Backups und Monitoring laufen täglich und automatisch. Bei WordPress mit Plugins prüfen Sie Updates wöchentlich. Formulare und Search Console sehen Sie sich monatlich an, Ladezeit und Wiederherstellung eines Backups vierteljährlich. Einmal im Jahr prüfen Sie Domain, DNS, E-Mail-Einträge, Impressum und Datenschutzerklärung. Ein fester Rhythmus funktioniert besser als Wartung nach Gelegenheit.
Was passiert, wenn ich meine Website nicht warte?
Die Website wird nach und nach langsamer, angreifbarer und unzuverlässiger. Die am stärksten angegriffenen Plugin-Lücken werden innerhalb von Stunden ausgenutzt, Zertifikate laufen ab, Formulare versagen unbemerkt und E-Mails landen im Spam. Meist erfahren Sie es von einem Kunden oder an sinkenden Rankings. Die Reparatur kostet fast immer mehr als die Wartung, die sie verhindert hätte.
Was ist der Unterschied zwischen Website-Wartung und Website-Pflege?
Website-Wartung meint meist die Technik: Updates, Backups, Sicherheit, Monitoring und DNS. Website-Pflege bezieht sich eher auf Inhalte, also Texte, Bilder, Preise und Termine. In der Praxis brauchen Sie beides, und viele Anbieter fassen es als Website-Betreuung zusammen. Klären Sie im Vertrag, welche Aufgaben konkret enthalten sind.
Können Sie auch eine Website warten, die Sie nicht gebaut haben?
Meistens ja. Vorab prüfen wir kurz die Technik: wie die Website gebaut ist und wovon sie abhängt. Websites auf Basis von Astro, Webflow oder reinem HTML lassen sich leicht umziehen. Umfangreichere Plattformen prüfen wir im Einzelfall. Danach klären wir den Zugang zu Domain und DNS und übernehmen das Monitoring.
Geschrieben von
Gründerin von Viralistic und offizielle n8n Ambassador
Marrallisa leitet von Amsterdam aus Strategie, Design, Sichtbarkeit und Automatisierung für Premiummarken. Sie hat Teams bei Volkswagen geschult und spricht auf Events von n8n und Anthropic. Möchten Sie Ihre Situation besprechen? Vereinbaren Sie direkt ein Gespräch mit ihr.