WordPress-Wartungsvertrag: Was drin sein muss und worauf Sie achten sollten
„Wartung inklusive“ steht in vielen Angeboten – aber was genau? Diese Checkliste zeigt, was in einen WordPress-Wartungsvertrag gehört, was oft fehlt und welche Fragen Sie vor der Unterschrift stellen sollten.
Kurz gesagt: Ein guter WordPress-Wartungsvertrag regelt fünf Dinge klar: welche Updates wie oft eingespielt und danach geprüft werden, wie Sicherungen gemacht und ob sie auch getestet werden, wie die Seite überwacht wird, wie schnell im Notfall reagiert wird und was nicht enthalten ist. Dazu gehört ein Vertrag zur Auftragsverarbeitung nach DSGVO, denn bei der Wartung lässt sich ein Zugriff auf personenbezogene Daten in der Regel nicht ausschließen.
Eine WordPress-Seite, um die sich niemand kümmert, veraltet schnell: Plugins bekommen Sicherheitsupdates, PHP-Versionen laufen aus, Formulare hören unbemerkt auf zu funktionieren. Ein Wartungsvertrag soll genau das verhindern. Unter „Wartung“ versteht aber jeder Anbieter etwas anderes, von „wir klicken einmal im Monat auf Aktualisieren“ bis zur echten Betreuung.
Was drin sein sollte
1. Updates, und zwar kontrolliert
- WordPress-Kern, Plugins, Theme und Übersetzungen
- wie oft (wöchentlich, monatlich) und Sicherheitsupdates zeitnah
- Prüfung nach dem Update: Startseite, Formulare, Shop, Backend
- was passiert, wenn ein Update etwas kaputt macht, und ob die Behebung dann enthalten ist
Updates einfach automatisch laufen zu lassen, ohne dass danach jemand schaut, ist keine Wartung. Warum Updates manchmal schiefgehen, steht in Weiße Seite nach Plugin-Update.
2. Sicherungen, die auch funktionieren
- Dateien und Datenbank, wie oft und wie lange aufbewahrt
- gespeichert außerhalb des eigenen Webspace, damit sie einen Serverausfall oder Hack überstehen
- regelmäßig getestete Wiederherstellung. Eine Sicherung, die nie zurückgespielt wurde, ist eine Hoffnung.
3. Überwachung
- Erreichbarkeit der Seite, mit Benachrichtigung bei Ausfall
- Ablauf des SSL-Zertifikats
- Hinweise auf Schadcode und Sicherheitsprobleme
- idealerweise auch: ob das Kontaktformular noch Mails verschickt, siehe Kontaktformular sendet keine E-Mails
4. PHP und Hosting
Wer kümmert sich, wenn der Hoster eine PHP-Version abschaltet? Ist die Umstellung enthalten oder wird sie extra berechnet? Bei älteren Seiten ist das oft der größte Brocken, siehe WordPress auf eine neue PHP-Version umstellen.
5. Reaktionszeit und Kontingent
- Wie schnell meldet sich jemand bei einem Ausfall, werktags und am Wochenende?
- Sind kleine Änderungen enthalten, etwa Texte oder Bilder tauschen, und in welchem Umfang?
- Was kostet Arbeit darüber hinaus?
6. Auftragsverarbeitung
Wer Ihre Website wartet, sieht Formular-Anfragen, Bestellungen und Benutzerkonten. Nach Art. 28 DSGVO brauchen Sie dafür einen Vertrag zur Auftragsverarbeitung (AV-Vertrag). Ein seriöser Anbieter legt ihn von sich aus vor.
Woran Sie schwache Angebote erkennen
- „Updates inklusive“, aber kein Wort zur Prüfung danach.
- Sicherungen nur beim selben Hoster, ohne Test.
- Keine Reaktionszeit, kein Ansprechpartner mit Namen.
- Lange Mindestlaufzeit, aber unklare Leistung.
- Zugänge bleiben beim Anbieter und werden bei Kündigung nicht übergeben.
Fragen vor der Unterschrift
- Was genau passiert in einem typischen Monat?
- Wie oft wird eine Wiederherstellung getestet?
- Was ist bei einem Hack enthalten?
- Wer stellt PHP um, und was kostet es?
- Bekomme ich bei Kündigung alle Zugänge und eine Sicherung?
Professionelle Hilfe
Meine WordPress-Wartung kostet 129 € netto im Monat: Updates mit Kontrolle, Sicherungen, Überwachung und ein persönlicher Ansprechpartner. Zugänge bleiben bei Ihnen. Ist Ihre Seite länger nicht gepflegt worden, steht vorher das WordPress-Update an.