WordPress-Wartungsvertrag: Was reingehört (Checkliste für KMU)

Eine Unternehmenswebsite ist kein System, das nach der Veröffentlichung einfach unangetastet weiterläuft. Wie jede Software benötigt auch ein Content-Management-System regelmäßige Pflege, um sicher, schnell und fehlerfrei zu funktionieren. Für Geschäftsführer und Marketingverantwortliche im Mittelstand stellt sich daher oft die Frage nach der optimalen WordPress-Betreuung für das KMU. Wenn Sie diese Aufgaben an eine externe Agentur abgeben möchten, brauchen Sie eine klare Entscheidungsgrundlage. Doch bei einem WordPress-Wartungsvertrag: Was reingehört wirklich hinein und wie sieht eine vollständige Checkliste aus? Dieser Ratgeber zeigt Ihnen, welche Leistungsbausteine unverzichtbar sind und worauf Sie bei der Vertragsgestaltung achten müssen.

Warum externe Website-Pflege für Unternehmen sinnvoll ist

Rund 63 Prozent aller WordPress-Websites im Netz laufen mit veralteter Software. Das liegt selten an böser Absicht, sondern schlicht an mangelnden Kapazitäten im Unternehmensalltag. Die Kernsoftware (Core), das Design-Theme und die installierten Plugins erhalten kontinuierlich Updates. Diese bringen nicht nur neue Funktionen, sondern schließen vor allem kritische Sicherheitslücken.

Werden diese Aktualisierungen ignoriert, verwandelt sich die Website schnell in ein Einfallstor für Hacker und Schadsoftware. Die Folge sind oft Ausfallzeiten, Datenverlust oder Reputationsschäden. Die interne Pflege einer Website erfordert jedoch Zeit und technisches Verständnis. Zu den routinemäßigen Aufgaben gehören unter anderem:

• Wöchentliche bis monatliche Prüfung und Installation von Updates.
• Regelmäßige visuelle und technische Kontrollen auf Fehler.
• Die manuelle Bereinigung der Datenbank von Altlasten.
• Die Prüfung von Sicherheitsprotokollen und Warnmeldungen.

Wenn Unternehmen diese Aufgaben intern lösen, binden sie wertvolle Arbeitszeit von Mitarbeitern, die in der Regel keine IT-Sicherheitsexperten sind. Ein professioneller Vertrag verlagert diese Verantwortung sowie das technische Risiko auf einen Dienstleister, der über etablierte Routinen und Überwachungssysteme verfügt.

Ein guter WordPress-Wartungsvertrag: Was reingehört auf die Checkliste

Die Wartungsvertrag-Inhalte können je nach Agentur stark variieren. Damit Ihre Website zuverlässig geschützt ist, müssen bestimmte Kernleistungen zwingend abgedeckt sein. Die folgende Checkliste hilft Ihnen, Angebote objektiv zu bewerten.

1. Kontrollierte Updates (Core, Theme, Plugins)

Das blinde Klicken auf "Aktualisieren" ist riskant. Ein frisches Plugin-Update kann Bugs enthalten oder Inkompatibilitäten mit dem verwendeten Theme auslösen, was im schlimmsten Fall zum Absturz der Seite führt (etwa dem berüchtigten "500 Internal Server Error"). Ein guter Dienstleister führt Updates daher kontrolliert durch.

Sicherheitskritische Patches sollten innerhalb von 24 bis 48 Stunden eingespielt werden. Größere Versionssprünge (Major-Updates) erfordern hingegen vorab zwingend ein frisches Backup und oft einen Testlauf in einer geschützten Staging-Umgebung. Der Dienstleister muss zudem prüfen, ob nach den Updates alle Funktionen, Menüs und Formulare der Live-Seite weiterhin fehlerfrei arbeiten.

2. Automatisierte Backups und Wiederherstellungstests

Backups sind die Lebensversicherung Ihrer digitalen Präsenz. Ein Wartungsvertrag muss präzise regeln, wie oft gesichert wird und wo diese Daten liegen. Für reine Informationsseiten (Corporate Blogs, einfache Unternehmensseiten) genügen oft wöchentliche Backups. Bei Onlineshops oder stark frequentierten Portalen sind tägliche Datensicherungen unerlässlich, um Bestelldaten nicht zu verlieren.

Wichtige Aspekte für die Checkliste:

• Vollständigkeit: Das Backup muss sowohl die Datenbank als auch alle Dateien umfassen.
• Speicherort: Die Sicherungen müssen physisch getrennt vom Webserver liegen, idealerweise in einem DSGVO-konformen, deutschen Rechenzentrum.
• Wiederherstellung: Der Dienstleister sollte regelmäßige Wiederherstellungstests durchführen. Ein Backup ist wertlos, wenn es im Notfall korrupt ist und sich nicht einspielen lässt.

3. Proaktive Sicherheit und Uptime-Monitoring

Als weltweit meistgenutztes System steht WordPress im ständigen Fokus automatisierter Angriffe. Die WordPress-Wartung-Leistungen müssen daher über das reine Updaten hinausgehen. Dazu gehört der Einsatz von Firewalls und Software, die Brute-Force-Attacken auf den Login-Bereich blockiert.

Zusätzlich sollte ein 24/7-Uptime-Monitoring vereinbart sein. Dieses System prüft minütlich, ob Ihre Website erreichbar ist. Fällt der Server aus, wird die Agentur sofort alarmiert und kann eingreifen, bevor Sie oder Ihre Kunden den Ausfall überhaupt bemerken. Weiterhin gehören regelmäßige Malware-Scans zum Standard, um versteckten Schadcode frühzeitig zu identifizieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt die kontinuierliche Überwachung von Webanwendungen als absolute Basis-Maßnahme.

4. Datenbank-Optimierung und Performance-Pflege

Mit der Zeit sammelt eine Website Datenmüll an. Dazu gehören hunderte Beitragsrevisionen, gelöschte Elemente im Papierkorb, Spam-Kommentare oder abgelaufene temporäre Daten (Transients) von Plugins. Dies bläht die Datenbank auf und verlangsamt das System massiv.

Eine professionelle WP-Pflege-Checkliste beinhaltet daher die monatliche Bereinigung und Defragmentierung der Datenbank. Auch die Prüfung auf tote Links (Broken Links) sollte regelmäßig erfolgen, da ins Leere laufende Verweise sowohl Nutzer frustrieren als auch die Sichtbarkeit in Suchmaschinen negativ beeinflussen.

Optionale Vertragsbausteine für komplexe Anforderungen

Neben den zwingenden Basisleistungen gibt es Erweiterungen, die je nach Ausrichtung Ihres Unternehmens sinnvoll sind. Klären Sie im Vorfeld, ob diese Punkte im Vertrag enthalten sind oder separat berechnet werden.

Reaktionszeiten und technischer Support

Wenn ein Problem auftritt (z. B. ein defektes Kontaktformular), ist entscheidend, wie schnell der Dienstleister reagiert. Ein solider Vertrag definiert klare Service Level Agreements (SLAs). Achten Sie auf garantierte Reaktionszeiten. Für kleinere Unternehmensseiten genügen oft 24 bis 48 Stunden. Bei geschäftskritischen Prozessen oder E-Commerce-Plattformen sollten Reaktionszeiten von unter 4 bis 12 Stunden vertraglich zugesichert sein. Prüfen Sie zudem, ob ein gewisses Kontingent für kleinere inhaltliche Anpassungen oder Fehlerbehebungen (Bugfixing) bereits in der monatlichen Pauschale inkludiert ist.

E-Commerce-Wartung (WooCommerce)

Betreiben Sie einen Onlineshop, steigen die Anforderungen an die Wartung erheblich. WooCommerce-Shops verarbeiten sensible Kunden- und Zahlungsdaten. Updates in diesem Bereich sind hochkomplex, da Fehler direkt zu Umsatzverlusten führen. Verträge für E-Commerce umfassen meist zwingend tägliche Backups, sofortige Kompatibilitätsprüfungen bei jedem Update und oft auch die Betreuung der Server-Performance, da Shops deutlich mehr Rechenleistung benötigen als statische Seiten.

Transparenz durch monatliches Reporting

Sie übergeben die Kontrolle, daher sollten Sie regelmäßig Einblick in die geleistete Arbeit erhalten. Ein transparent arbeitender Dienstleister stellt Ihnen ein monatliches Reporting zur Verfügung. Dieses Dokument sollte auflisten:

• Welche Core- und Plugin-Updates durchgeführt wurden.
• Ob Sicherheitsvorfälle oder abgewehrte Angriffe registriert wurden.
• Wie hoch die Erreichbarkeit (Uptime) der Seite im letzten Monat war.
• Die Ergebnisse von Performance-Tests (z. B. Ladezeiten oder Google Core Web Vitals).

Vertragsfallen vermeiden: Datenhoheit und Lizenzen

Bei der Auswahl des passenden Partners sollten Sie die vertraglichen Rahmenbedingungen genau prüfen. Ein häufiger Konfliktpunkt ist die Datenhoheit. Stellen Sie sicher, dass Sie als Kunde jederzeit vollen Administrator-Zugriff auf Ihre WordPress-Installation sowie auf das Hosting und die Domain behalten. Der Dienstleister arbeitet in Ihrem System, er darf es aber nicht als Druckmittel nutzen.

Ein weiteres wichtiges Detail sind Premium-Lizenzen. Viele Agenturen nutzen kostenpflichtige Profi-Plugins für Caching, Sicherheit oder Design, die jährlich verlängert werden müssen. Klären Sie ab, ob die Kosten für diese Lizenzen im Wartungsvertrag enthalten sind. Ist dies der Fall, fragen Sie nach, was mit den Lizenzen passiert, wenn Sie den Vertrag kündigen. Laufen die Lizenzen über die Agentur, müssen Sie diese nach Vertragsende meist auf eigene Kosten neu erwerben, um weiterhin Updates zu erhalten.

Die Entscheidung für die richtige Betreuung

Die Pflege einer Website ist eine laufende Verpflichtung, die Fachwissen und zeitliche Ressourcen erfordert. Ein fehlerhaftes Update, übersehene Warnmeldungen oder eine unbemerkte Ausfallzeit können ein Unternehmen deutlich mehr kosten als die monatliche Pauschale für einen professionellen Dienstleister.

Indem Sie die Verantwortung für Backups, Sicherheit, Updates und Performance auslagern, sichern Sie den reibungslosen Betrieb Ihrer digitalen Infrastruktur. Prüfen Sie Angebote anhand der genannten Checkliste kritisch: Ein seriöser Partner wird transparente SLAs bieten, externe Backups garantieren und Sie regelmäßig durch Reportings über den Gesundheitszustand Ihrer Website auf dem Laufenden halten. Letztlich geht es darum, technische Risiken zu minimieren und sich wieder voll auf das eigene Kerngeschäft konzentrieren zu können.

Häufige Fragen zur Vergabe von WordPress-Wartung