WordPress-Wartung selbst machen oder auslagern: die ehrliche Stundenwert-Rechnung für KMU

Die Frage klingt nach einer einfachen Entscheidung: Entweder ich klicke einmal pro Monat auf "Updates" oder ich zahle jemanden dafür. In der Praxis rechnen die meisten KMU-Inhaber diese Entscheidung nie wirklich durch. Sie schätzen, bauchfühlen, wählen "selbst machen" weil es vermeintlich kostenlos ist - und zahlen dabei unsichtbar mehr als nötig.

Ich bin Dawid Dudzinski, WordPress-Entwickler aus Hamburg, und begleite seit 13 Jahren Unternehmen beim Aufbau und Betrieb ihrer Websites. In diesem Artikel mache ich die Rechnung transparent: Was kostet Selbstwartung wirklich, ab wann rechnet sich ein Wartungsvertrag, und welche Aufgaben gehören in Profi-Hände - nicht weil ich Wartungsverträge verkaufe, sondern weil die Zahlen es zeigen.

Was bei der WordPress-Wartung monatlich anfällt

Viele Inhaber unterschätzen den tatsächlichen Zeitaufwand. "Update drücken dauert doch zwei Minuten" - das stimmt, wenn alles gut geht. In der Realität sieht eine sorgfältige Wartungsroutine anders aus.

Für eine durchschnittliche WordPress-Website mit 5 bis 15 aktiven Plugins sollten Sie monatlich mit diesen Zeitblöcken rechnen:

Dazu kommt vierteljährlich ein Performance-Check: Ladezeiten messen, Core Web Vitals auswerten, Datenbankoptimierung anstossen. Das sind noch einmal 30 bis 60 Minuten.

Ein oft unterschätzter Faktor ist die Einrichtungszeit. Wer bisher keine automatisierten Backups hatte, kein Staging und keine Firewall, muss zuerst investieren: Backup-Plugin konfigurieren (UpdraftPlus oder ähnliches), externen Speicher anbinden (z.B. Google Drive oder S3), Firewall-Plugin einrichten, Staging-Umgebung aufbauen. Allein das kostet einmalig 3 bis 6 Stunden. Diese einmalige Investition rechnen wir hier nicht heraus - sie ist aber real.

Bitte notieren Sie sich Ihre Gesamtzahl. Wir brauchen sie gleich.

Die Stundenwert-Rechnung: Was Ihre Zeit wirklich kostet

Hier liegt der entscheidende Denkfehler. Wer selbst wartet, zahlt kein Geld - aber er zahlt mit Zeit. Und Zeit hat für jeden Unternehmer einen realen Wert.

Der einfachste Ansatz: Wie viel würde eine Stunde Ihrer Arbeitszeit kosten, wenn Sie sie stattdessen für umsatzrelevante Tätigkeiten nutzen würden? Kundenakquise, Angebote, Produktentwicklung, Strategie. In deutschen Förderprogrammen wird der Stundenwert von Geschäftsführern kleiner und mittlerer Unternehmen pauschal mit 100 Euro angesetzt - das ist keine willkürliche Zahl, sondern ein anerkannter Kalkulationswert.

Selbst wenn Sie sagen: "Ich mache das abends nach Feierabend, das kostet mich nichts" - dann kostet es Erholung, Familienzeit oder Dinge, die Ihnen ebenfalls wichtig sind. Opportunitätskosten sind keine abstrakte Theorie, sondern ein konkretes Werkzeug für unternehmerische Entscheidungen. Jede Stunde, die Sie mit WordPress-Wartung verbringen, steht nicht für etwas anderes zur Verfügung.

Machen wir die Rechnung mit drei realistischen Szenarien:

Ein professioneller Wartungsvertrag für eine KMU-Website kostet in Deutschland je nach Leistungsumfang zwischen 50 und 120 Euro pro Monat - also 600 bis 1.440 Euro pro Jahr. Das Ergebnis: Ab einem Stundenwert von 40 Euro ist Outsourcing bereits im mittleren Szenario günstiger als Selbstwartung. Ab 70 Euro ist es das fast immer.

Was intern bleiben kann - und was nicht

Auslagern bedeutet nicht, die Kontrolle abzugeben. Es geht darum, die richtigen Aufgaben an die richtigen Stellen zu geben. Die folgende Übersicht habe ich aus der Arbeit mit über 120 Projekten destilliert:

Die Faustregel: Alles, was die Datenbank oder Systemdateien berührt, gehört in Profi-Hände. Alles, was nur Inhalte betrifft, kann intern bleiben.

Besonders wichtig ist diese Aufteilung bei KMU mit angestellten Mitarbeitern ohne IT-Hintergrund. Es macht keinen Sinn, einer Bürokraft oder einem Mitarbeiter aus dem Vertrieb beizubringen, wie er PHP-Updates auf einer Staging-Umgebung testet und dann auf Produktion einspielt. Das ist weder fair gegenüber dem Mitarbeiter noch zuverlässig für die Website. Die Inhaltspflege dagegen lässt sich gut ins Team verteilen - WordPress ist für genau das gemacht.

Das Risiko-Argument: Was eine kaputte Seite wirklich kostet

Bisher haben wir nur über Zeitkosten gesprochen. Aber die eigentliche Begründung für professionelle Wartung liegt woanders: im Schadensfall.

Ein Praxisbeispiel aus meiner Arbeit: Ein Kunde aus dem Handwerksbereich hatte seine WordPress-Seite anderthalb Jahre lang nicht aktualisiert - keine Kapazität, kein Dienstleister. Als ich die Seite das erste Mal sah, liefen 23 von 31 Plugins mit veralteten Versionen. Drei davon hatten bekannte, öffentlich dokumentierte Sicherheitslücken. Die Seite war glücklicherweise noch nicht kompromittiert, aber die Aufräumarbeiten und das nachträgliche Hardening haben knapp 8 Stunden meiner Zeit gekostet.

Wäre die Seite wirklich gehackt worden, kämen zur Bereinigung noch die Folgekosten: Google setzt Seiten mit Malware-Befund auf die Blacklist. Das bedeutet Ranking-Verlust, der sich nicht so schnell erholen lässt wie man hofft. Laut aktuellen Daten läuft fast 40 Prozent aller gehackten CMS-Seiten mit veralteter Software - das ist kein schicksalhaftes Pech, sondern ein vermeidbares organisatorisches Problem.

Dazu kommt der rechtliche Aspekt. Seit dem Inkrafttreten des TDDDG (ehemals TTDSG, umbenannt im Mai 2024) und den Anforderungen der DSGVO haben Website-Betreiber eine aktive Pflicht zur technischen Sicherheit personenbezogener Daten. Eine Sicherheitslücke durch ungepatchte Plugins ist kein harmloses Versehen mehr - sie kann bei einem Datenschutzvorfall zur Meldepflicht und im schlimmsten Fall zu Bussgeldern führen. Ich bin Entwickler, kein Anwalt, aber ich empfehle jedem Betreiber, sich über diese Pflichten zu informieren.

Auf Seiten der Leistungen für Ihre Website erkläre ich, was eine professionell betreute WordPress-Seite über die reine Wartung hinaus leisten kann.

Was ein gutes Wartungspaket konkret enthält

Bevor Sie vergleichen, sollten Sie wissen, wofür Sie bezahlen. Ein seriöses WordPress-Wartungspaket für KMU umfasst mehr als nur das Drücken von Update-Buttons.

Einen genauen Blick auf die Leistungsbestandteile und wie ein Wartungsvertrag strukturiert sein sollte, finden Sie im Artikel WordPress-Wartung als Service: Leistungsumfang und Kosten.

Der Preisunterschied: Was günstige Angebote oft nicht enthalten

Auf dem deutschen Markt gibt es Wartungsangebote ab 29,99 Euro pro Monat. Das klingt verlockend. Aber was steckt darin?

Meist sind es automatisierte Update-Skripte ohne Staging-Test, ohne menschliche Kontrolle nach dem Einspielen und ohne Reaktion bei Problemen. Wenn ein Plugin-Update den Checkout Ihres Shops bricht, erfährt das niemand - ausser Ihren Kunden, die vergeblich versuchen zu bestellen.

Ein Beispiel, das ich selbst in der Praxis gesehen habe: Ein Onlineshop-Betreiber hatte einen 29-Euro-Vertrag bei einem grossen Anbieter. Nach einem automatischen WooCommerce-Update lief der Checkout drei Tage lang fehlerhaft - das Bestellformular sendete keine Bestätigungsmail mehr. Der Betreiber bemerkte es erst, als ein Stammkunde ihn persönlich anrief. Entgangene Bestellungen lassen sich im Nachhinein kaum beziffern. Die Nachbetreuung durch eine Fachkraft kostete mehr als ein Jahr des günstigeren Vertrags.

Das ist nicht die Regel, aber es ist ein reales Risiko. Ein Wartungsvertrag mit menschlichem Check nach Updates und Uptime-Monitoring kostet zwar mehr - aber er reduziert genau dieses Risiko auf nahezu null.

Mehr dazu, worauf Sie bei Billigangeboten achten sollten, erklärt der Artikel Günstige WordPress-Wartung ab 39 Euro: Was wirklich drin ist und was fehlt.

Die vollständige Entscheidungsmatrix: Wann lohnt sich was?

Fassen wir die Argumente strukturiert zusammen:

Die vollständige Checkliste für einen Wartungsvertrag und was darin vertraglich geregelt sein muss, finden Sie im Artikel WordPress-Wartungspaket: Leistungen, Checkliste, Vertrag.

Die häufigsten Denkfehler bei der Entscheidung

In meiner Beratungspraxis begegnen mir immer wieder die gleichen Argumente, warum KMU-Inhaber die Wartung selbst behalten wollen. Ich liste sie auf - zusammen mit dem, was dahinter steckt.

"Meine Website ist klein, da kann nicht viel passieren." Kleine Websites sind für Angreifer oft attraktiver als grosse, weil ihre Betreiber weniger aufpassen. Automatisierte Bots suchen nicht nach dem grössten Ziel, sondern nach dem schwächsten Schloss.

"Ich mache das einmal im Quartal, das reicht." Updates erscheinen nicht im Quartalstakt. Im Schnitt werden pro Woche mehrere Dutzend neue Plugin-Sicherheitslücken in WordPress veröffentlicht. Wer quartalsweise aktualisiert, hat im Schnitt 3 Monate mit einer bekannten, öffentlichen Lücke.

"Ich spare durch den günstigen Vertrag, den Rest mache ich selbst." Das ist oft die teuerste Kombination: Sie zahlen für einen Vertrag, der Ihnen aber keine echte Sicherheit gibt, und Sie investieren zusätzlich Zeit für Aufgaben, die trotzdem an Ihnen hängen. Entweder konsequent intern oder konsequent ausgelagert - das Mittelding kostet am meisten.

Was ich meinen Kunden empfehle

Nach 13 Jahren und über 120 Projekten habe ich eine klare Meinung: Für KMU-Inhaber, die ihre Zeit mit dem Wachstum ihres Unternehmens verbringen wollen, lohnt sich ein Wartungsvertrag fast immer. Die Ausnahme ist der technisch versierte Inhaber, der WordPress tief kennt, eine Staging-Umgebung betreibt und tatsächlich Spass an dieser Art Arbeit hat.

Für alle anderen gilt: Die vermeintlich kostenlose Selbstwartung ist es nicht. Sie kostet Zeit, die an anderer Stelle produktiver eingesetzt wäre. Und sie trägt ein Risiko, das sich im Schadensfall als teuerster Fehler des Jahres herausstellen kann.

Wenn Sie eine konkrete Einschätzung für Ihre Website wünschen, sprechen Sie mich gerne über die Kontaktseite an. Ich schaue mir in einem kurzen Erstgespräch an, welcher Wartungsumfang für Ihre Situation sinnvoll ist.

Einen Überblick über alle Leistungen rund um WordPress-Wartung, Websites und Online-Shops finden Sie unter dawidweb.com/de/webseiten/.

Häufige Fragen

Wie viel Zeit kostet die WordPress-Wartung pro Monat, wenn ich sie selbst mache?

Realistisch sollten Sie 2 bis 4 Stunden pro Monat einplanen: etwa 30 bis 60 Minuten für Updates (mit Staging-Test), 15 Minuten für Backup-Kontrolle, 15 Minuten für Security-Scan-Auswertung und 30 Minuten für Performance-Check plus eventuellen Nacharbeiten. Ohne Staging-Umgebung oder bei technischen Problemen kann der Aufwand deutlich höher ausfallen.

Ab welchem Stundenwert lohnt sich ein WordPress-Wartungsvertrag für KMU?

Als Faustregel gilt: Ab einem internen Stundenwert von 40 Euro übersteigen die Opportunitätskosten der Selbstwartung (2-4 Stunden x 40 Euro = 80-160 Euro/Monat) die Kosten eines professionellen Wartungspakets (ab ca. 50-80 Euro/Monat). Bei einem Stundenwert von 80 Euro oder mehr ist Outsourcing fast immer die wirtschaftlichere Lösung.

Was kostet die Wiederherstellung einer gehackten WordPress-Website in Deutschland?

Einfache Bereinigungen beginnen bei etwa 450 Euro. Bei komplexerem Befall, Datenverlust oder nötigem Neuaufbau können schnell 800 bis 1.500 Euro oder mehr entstehen - ganz abgesehen vom Umsatzausfall während der Downtime und dem möglichen Google-Ranking-Verlust durch eine Blacklist-Eintragung.

Was kann ich intern behalten und was sollte ich auslagern?

Intern können bleiben: Textupdates und Blogbeiträge, Bilderuploads, einfache Inhaltspflege und die Kommunikation mit dem Wartungsdienstleister. Auslagern sollten Sie: WordPress-Core-Updates, Plugin- und Theme-Updates mit Staging-Test, Backup-Einrichtung und -Monitoring, Security-Scanning, Performance-Optimierung und alle Eingriffe in den Serverbereich.

Was ist ein typisches WordPress-Wartungspaket in Deutschland und was ist darin enthalten?

Ein Basis-Paket (ab ca. 50 Euro/Monat) umfasst monatliche Updates für Core, Plugins und Theme sowie tägliche Backups. Ein vollständiges Paket (80-120 Euro/Monat) beinhaltet zusätzlich Staging-Tests vor Updates, Security-Monitoring mit Firewall, Performance-Kontrolle, Uptime-Monitoring und einen definierten Reaktionszeitraum bei Problemen.

Wie hoch ist der Stundensatz einer WordPress-Agentur in Deutschland?

Freelancer berechnen typischerweise 50 bis 80 Euro pro Stunde, kleine Agenturen 70 bis 120 Euro, mittlere Agenturen 100 bis 180 Euro. Im Rahmen eines Wartungsvertrags ist der effektive Stundensatz durch gebündelte Leistungen deutlich niedriger als bei stündlicher Einzelabrechnung.