Wenn ich mit Kunden über ihre Website spreche, kommt die Frage nach dem Wartungsvertrag fast immer am Ende - kurz bevor das Projekt live geht. Meistens klingt es dann so: "Muss das wirklich sein?" Meine Antwort ist seit 13 Jahren dieselbe: Ja, und zwar nicht weil ich damit Geld verdiene, sondern weil ich gesehen habe, was passiert wenn es keinen gibt.

In diesem Beitrag erkläre ich, was in einer professionellen Website-Wartung drinsteckt, was sie in Deutschland 2025 realistisch kostet und wie Sie das richtige Paket für Ihr Unternehmen auswählen. Zahlen nenne ich konkret, keine Durchschnittswerte ins Blaue.

Was steckt eigentlich in einer Website-Wartung?

Die Frage klingt einfach, aber die Antwort überrascht viele: Eine WordPress-Website ist kein statisches Produkt, das nach dem Launch einfach weiterläuft. Das System besteht aus einem Core, mehreren Dutzend Plugins und einem Theme - alle drei werden von verschiedenen Entwicklern regelmäßig aktualisiert. Ohne diese Updates entstehen Sicherheitslücken, die innerhalb von Tagen ausgenutzt werden können.

Zu einer vernünftigen Wartung gehören:

  • WordPress-Core-Updates (erscheinen mehrmals pro Jahr, teils sicherheitskritisch)
  • Plugin- und Theme-Updates nach Test in einer Stagingumgebung
  • Tägliche oder wöchentliche Backups auf externen Servern (nicht nur auf dem Hosting)
  • Sicherheitsmonitoring: Malware-Scan, Login-Überwachung, Firewall-Überprüfung
  • Uptime-Monitoring mit Alarmierung bei Ausfall
  • Technischer Support für kleine Änderungen und Fehlersuche

Mindeststandard für jede WordPress-Wartung

  • WordPress Core auf aktuellem Stand halten
  • Alle aktiven Plugins und das Theme monatlich aktualisieren
  • Tägliches Backup auf externem Speicher (nicht nur beim Hoster)
  • Wöchentlicher Sicherheitsscan (Malware, manipulierte Dateien)
  • Uptime-Monitoring mit E-Mail-Alarmierung
  • AVV nach Art. 28 DSGVO mit dem Wartungsdienstleister abschließen
  • Reaktionszeit bei kritischen Fehlern schriftlich vereinbaren

Was kostet ein Wartungsvertrag für eine Website in Deutschland?

Die ehrliche Antwort: Es kommt auf den Umfang an. Aber ich kann Ihnen konkrete Orientierungswerte geben, die ich aus eigener Erfahrung und Marktbeobachtung kenne.

Für eine einfache Unternehmenswebsite ohne Shop (5-15 Seiten, 10-20 Plugins, kein Buchungssystem) beginnen seriöse Pakete bei rund 49 bis 99 Euro pro Monat. Dafür bekommen Sie Updates, Backups und E-Mail-Support, aber kein Stundenkontingent für Änderungen.

Standard-Pakete mit aktivem Sicherheitsmonitoring, Staging-Umgebung und einer bis zwei Support-Stunden pro Monat liegen bei 100 bis 200 Euro. Das ist der Bereich, in dem die meisten meiner Kunden mit klassischen Unternehmenswebsites landen.

Für WooCommerce-Shops, Websites mit Buchungssystemen oder Portalen mit vielen Nutzerkonten rechnen Sie mit 150 bis 399 Euro monatlich. Der erhöhte Aufwand kommt daher, dass jedes Plugin-Update bei einem Shop gründlicher getestet werden muss und ein Fehler im Checkout direkt Umsatz kostet.

49 - 99 EUR/MonatBasiswartung: Updates, Backup, E-Mail-Support
100 - 200 EUR/MonatStandard: Monitoring, Staging, 1-2h Support
150 - 399 EUR/MonatWooCommerce-Shops und komplexe Websites
500 - 2.000 EURTypische Notfallbereinigung nach Hackerangriff

Die drei Pakettypen im Vergleich

Wartungspakete WordPress: Leistungsvergleich

LeistungBasis (49-99€)Standard (100-200€)Premium (200-400€)
Core- und Plugin-Updatesmonatlichwöchentlichwöchentlich + Staging-Test
Backupwöchentlichtäglichtäglich + 30 Tage Archiv
Sicherheitsmonitoringpassiv (Scan)aktiv mit Alarmierungaktiv + WAF
Uptime-Überwachungneinjaja
Support-Kontingentkeins1 h/Monat2-4 h/Monat
Reaktionszeit Fehlerkeine Garantie48 Stunden4-24 Stunden
AVV nach DSGVOjajaja

Warum der Wartungsvertrag seinen Preis wert ist

Bei einem Kundenprojekt aus Hamburg - ein mittelgroßer Handwerksbetrieb mit Kontaktformular und Terminbuchung - kam ich als Notfall hinzu, nachdem die Website seit drei Tagen kompromittiert war. Die Bereinigung dauerte zwei Tage, kostete knapp 1.200 Euro und die Google-Suche zeigte für eine weitere Woche eine Sicherheitswarnung in den Ergebnissen. Der Betrieb hatte davor nie einen Wartungsvertrag gehabt - die Updates waren seit acht Monaten nicht durchgeführt worden.

Ein Wartungsvertrag für 99 Euro pro Monat hätte im selben Zeitraum knapp 800 Euro gekostet. Mit Wartungsvertrag wäre der Angriff sehr wahrscheinlich nicht möglich gewesen, weil die bekannte Sicherheitslücke im genutzten Plugin längst gepatcht gewesen wäre.

Vorteile

  • Planbare monatliche Kosten statt unkalkulierbare Notfalleinsätze
  • Sicherheitsupdates werden zeitnah eingespielt
  • Backups schützen bei Serverausfall, menschlichem Fehler oder Hackerangriff
  • Fester Ansprechpartner kennt die Website und kann schnell reagieren
  • DSGVO-konformer AVV ist von Anfang an dabei

Nachteile

  • Laufende Kosten auch in Monaten ohne sichtbare Aktivität
  • Qualität variiert stark zwischen Anbietern
  • Bei falschen Updates kann eine schlechte Agentur auch Schaden anrichten
  • Ohne klares SLA bleibt Reaktionszeit unverbindlich

Rechtliche Anforderungen: Was Sie 2025 wissen müssen

Die Website-Pflege hat seit 2025 eine neue Dimension bekommen. Ich bin Webentwickler, kein Rechtsanwalt - für konkrete rechtliche Fragen empfehle ich eine Beratung beim Fachanwalt oder der IHK. Aber zwei Entwicklungen sollten Sie kennen:

DSGVO und AVV: Wer einen Dienstleister mit der Wartung seiner WordPress-Website beauftragt, muss mit diesem einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abschließen. Der Grund: Der Wartungsdienstleister hat potenziell Zugriff auf personenbezogene Daten in der Datenbank (Kontaktformular-Einträge, Bestelldaten, Nutzerlisten). Ohne AVV drohen Bußgelder. Seriöse Anbieter legen den Vertrag automatisch vor.

BFSG und TDDDG: Das Barrierefreiheitsstärkungsgesetz gilt seit dem 28. Juni 2025. Online-Shops und Anbieter digitaler Dienstleistungen müssen ihre Websites barrierefrei gestalten. Kleinstunternehmen mit unter zehn Mitarbeitern und unter 2 Millionen Euro Umsatz, die nur Dienstleistungen anbieten, sind ausgenommen - wer aber Produkte verkauft, fällt darunter. Das TDDDG (früher TTDSG, umbenannt im Mai 2024) regelt die Cookie-Einwilligung und Datenschutzvorgaben für digitale Dienste.

Wenn Ihr Wartungsvertrag älter als zwei Jahre ist, prüfen Sie, ob der AVV noch aktuell ist und ob Ihr Dienstleister die BFSG-Anforderungen auf dem Schirm hat. Veraltete Vertragswerke können bei einer DSGVO-Prüfung zum Problem werden.

Was beeinflusst den Preis Ihres Wartungsvertrags?

Nicht jede WordPress-Website ist gleich teuer zu warten. Die wichtigsten Kostentreiber aus meiner Praxis:

Anzahl der Plugins: Eine Website mit 12 Plugins ist einfacher zu warten als eine mit 40 aktiven Plugins. Jedes Plugin ist ein potenzieller Konfliktpunkt bei Updates und muss einzeln geprüft werden.

WooCommerce und Payment-Plugins: Shops erfordern sorgfältigere Testszenarios. Ein Stripe- oder Klarna-Plugin, das nach einem Update nicht mehr korrekt funktioniert, verursacht sofort Umsatzausfall.

Individueller Code: Wenn Ihr Theme oder Ihre Plugins Custom-Code enthalten, müssen Updates extra sorgfältig getestet werden. Hier kann eine Staging-Umgebung den Unterschied machen.

Trafficvolumen und Hosting: Hochfrequentierte Websites benötigen mehr Monitoring. Ein Handwerksbetrieb mit 200 Besuchern täglich hat andere Anforderungen als ein Online-Shop mit 2.000.

Support-Stunden: Viele Unternehmen unterschätzen, wie oft sie kleine Änderungen benötigen. Ob ein Bild ausgetauscht, ein Text angepasst oder eine neue Seite angelegt werden soll - das summiert sich. Ein Vertrag mit 2 inkludierten Stunden pro Monat spart Einzelabrechnungen.

Fragen Sie beim Anbieter konkret nach: Welche Updates werden wann durchgeführt? Gibt es eine Staging-Umgebung? Was passiert, wenn ein Update die Website beschädigt? Wer ist der Ansprechpartner und in welcher Zeit antwortet er? Diese vier Fragen trennen seriöse von unseriösen Angeboten.

Monatlich oder Jahresvertrag: Was ist besser?

Viele Anbieter bieten Rabatte bei Jahresverträgen - typischerweise einen oder zwei Monate gratis. Aus meiner Sicht spricht einiges für den Jahresvertrag, wenn Sie den Dienstleister kennen und zufrieden sind: Sie sparen Geld, und der Anbieter plant verlässlicher.

Bei einem neuen Anbieter würde ich dagegen zunächst drei bis sechs Monate monatlich zahlen, um die Qualität zu prüfen. Reaktionszeit, Kommunikation und wie Updates dokumentiert werden - das sehen Sie erst im laufenden Betrieb.

Ein weiterer Punkt: Achten Sie auf die Kündigungsfrist. Verträge mit drei Monaten Laufzeit und monatlicher Kündigung sind deutlich flexibler als Einjahresverträge mit automatischer Verlängerung.

Wartungsvertrag bei einer Agentur oder einem Freelancer?

Beide Optionen haben ihre Berechtigung. Agenturen bieten mehr Struktur, Vertretungsregelungen bei Krankheit und oft bessere SLAs. Freelancer sind persönlicher, reagieren manchmal schneller und sind oft günstiger.

Bei einem Kundenprojekt aus dem Großraum Hamburg hatte ich einen Kunden übernommen, dessen vorheriger Freelancer die Wartung drei Monate lang einfach eingestellt hatte, ohne Bescheid zu geben. Die Backups liefen ins Leere, weil der externe Speicher nicht mehr bezahlt war. Das ist kein Argument gegen Freelancer generell - aber ein Argument dafür, im Vertrag konkrete Pflichten und Nachweispflichten zu vereinbaren.

Für meine eigenen Kunden mit WordPress-Websites und WooCommerce-Shops in Deutschland arbeite ich immer mit schriftlichem Wartungsvertrag, dokumentierten Update-Protokollen und einem AVV. Das ist Standard, keine Zusatzleistung.

Wenn Sie Ihre Website neu erstellen lassen oder eine bestehende Website optimieren möchten, können wir den Wartungsvertrag direkt in das Angebot integrieren. So haben Sie vom ersten Tag an eine verlässliche Betreuung. Sprechen Sie mich über die Kontaktseite an.

Wann lohnt sich kein Wartungsvertrag?

Ehrlich gesagt: Es gibt Fälle, in denen ein klassischer Wartungsvertrag überdimensioniert ist. Eine Landing-Page ohne Formular, die nach einem Launch-Projekt einfach weiterläuft und kaum geändert wird, braucht keine monatliche Betreuung für 99 Euro. Hier reicht vielleicht ein halbjährlicher Update-Einsatz auf Stundenbasis.

Für alles, was ein Kontaktformular, eine Nutzerverwaltung, einen Shop oder regelmäßige Inhalte hat, ist ein Wartungsvertrag aber keine Luxus-, sondern eine Grundleistung. Die Alternative ist nicht "kein Aufwand", sondern "unbekannter Aufwand zum schlechtmöglichsten Zeitpunkt".

Wer sich unsicher ist, ob die eigene Firmenwebsite ein Wartungspaket benötigt, kann das in einem kurzen Erstgespräch klären. Die Einschätzung kostet nichts, und die Entscheidung liegt bei Ihnen.

Häufige Fragen

Was kostet ein Wartungsvertrag für eine WordPress-Website in Deutschland?

Für eine einfache Unternehmenswebsite ohne Shop liegen die Kosten typischerweise zwischen 49 und 150 Euro pro Monat. WooCommerce-Shops oder Websites mit vielen Plugins und individuellem Code kosten 150 bis 399 Euro monatlich. Entscheidend ist der konkrete Leistungsumfang: Updates, Backups, Support-Stunden und garantierte Reaktionszeiten treiben den Preis nach oben.

Was ist in einem Website-Wartungsvertrag enthalten?

Mindeststandard sind monatliche Plugin-, Theme- und WordPress-Core-Updates sowie tägliche oder wöchentliche Backups auf externen Servern. Gute Verträge enthalten außerdem aktives Sicherheitsmonitoring, eine Uptime-Überwachung und ein festes Stundenkontingent für Änderungswünsche. Premium-Pakete bieten eine Staging-Umgebung für Tests vor dem Live-Go und vereinbarte Reaktionszeiten (SLA).

Brauche ich für den Wartungsvertrag einen AVV nach DSGVO?

Ja, in der Regel ist das Pflicht. Wenn der Dienstleister im Rahmen der Wartung auf personenbezogene Daten zugreifen kann (was bei fast jeder WordPress-Installation der Fall ist, da Nutzer- und Bestelldaten in der Datenbank liegen), ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zwingend erforderlich. Seriöse Wartungsanbieter legen diesen Vertrag von sich aus vor.

Was passiert, wenn ich keine Website-Wartung abschließe?

Veraltete Plugins sind die häufigste Einfallstür für Hackerangriffe auf WordPress-Seiten. Ohne regelmäßige Updates können bekannte Sicherheitslücken wochenlang offen bleiben. Im Schadensfall - Malware-Befall, Datenverlust oder Blacklisting durch Google - kostet eine professionelle Bereinigung zwischen 500 und über 2.000 Euro. Dazu kommen entgangene Umsätze während der Ausfallzeit.

Gilt das BFSG auch für kleine Unternehmen mit WordPress-Website?

Das Barrierefreiheitsstärkungsgesetz (BFSG) gilt seit dem 28. Juni 2025. Kleinstunternehmen mit weniger als zehn Mitarbeitern und einem Jahresumsatz unter 2 Millionen Euro, die nur Dienstleistungen anbieten, sind ausgenommen. Wer jedoch Produkte online verkauft oder digitale Dienstleistungen wie Buchungssysteme betreibt, fällt unter das Gesetz. Ein guter Wartungsvertrag sollte die BFSG-Konformität im Blick behalten.

Kann ich die Wartung auch selbst übernehmen?

Technisch ja - wenn Sie WordPress kennen und Zeit haben. In der Praxis scheitert die Selbstwartung aber oft daran, dass Updates zu selten durchgeführt werden oder nach einem fehlgeschlagenen Update niemand schnell reagieren kann. Für Unternehmen, deren Website umsatzrelevant ist, lohnt sich ein professioneller Wartungsvertrag schon ab etwa 80 Euro im Monat, da ein einziger Notfalleinsatz das Jahresbudget übersteigen kann.