Website Wartung: Was gehört dazu? Checkliste für jeden Monat

Was ist Website Wartung und was gehört dazu?

Website Wartung umfasst alle regelmäßigen Kontrollen und Aufgaben, die eine veröffentlichte Website sicher, schnell und funktionsfähig halten: Backups, Updates, Sicherheitsscans, Ablaufdaten von SSL Zertifikat und Domain, Tests von Kontaktformular und E-Mail Zustellung, Tempomessung und Inhaltsprüfung. Sie ist laufende Pflege, kein Relaunch und keine Neuentwicklung.

Betrachten Sie Website Wartung als Routine, nicht als einmalige Aufgabe. In der Praxis führen Sie sie monatlich durch, bei stark genutzten Seiten häufiger. Das Ziel ist einfach: Sie finden das Problem, bevor es ein Kunde bemerkt. Somit bleibt die Seite für Besucher vertrauenswürdig und für Suchmaschinen stabil.

Die Wartung schützt vier Dinge: Sicherheit, Erreichbarkeit, Leistung und Richtigkeit. Zum Beispiel schließt sie bekannte Sicherheitslücken und erkennt Angriffe früh. Erreichbarkeit heißt, dass die Seite immer lädt und dass Zertifikat und Domain gültig bleiben. Leistung meint Ladezeit und Bedienkomfort. Schließlich bedeutet Richtigkeit, dass Preise, Telefonnummern, Adressen und Rechtstexte zur Realität passen.

Nicht dazu gehören neue Funktionen, ein Relaunch, Werbekampagnen oder neue Texte. Das sind eigene Aufgaben. Allerdings schafft eine feste Wartungsroutine die sichere Basis für alle diese Arbeiten.

Warum braucht eine fertige Seite weiter Website Wartung?

Viele Unternehmen glauben, mit dem Livegang sei die Arbeit erledigt. Tatsächlich ist eine Website anders als eine gedruckte Broschüre ein lebendes System. Denn Softwareversionen, Browser und Sicherheitslücken ändern sich ständig. Deshalb verändert sich das Umfeld Ihrer Seite auch dann, wenn Sie nichts anfassen.

Ein Vergleich mit einem Laden hilft. Schild, Tür und Schloss bleiben vielleicht unverändert, doch das Licht muss brennen, die Kasse muss laufen, und die Regale müssen aktuell wirken. Anders gesagt: Der Livegang öffnet den Laden. Die Wartung ist die Kontrolle, die Sie jeden Morgen vor der Öffnung machen.

Das eigentliche Problem ist der stille Verfall. Zum Beispiel meldet sich ein abgelaufenes Zertifikat oder ein defektes Formular nicht von selbst. Besucher gehen, und Sie erfahren nie den Grund. Deshalb geht es bei der Wartung vor allem darum, Verfall früh zu erkennen.

Beispielszenario: Eine Möbelwerkstatt schaltet ihr Kontaktformular frei und testet es nie wieder. Monate später ändert sich das Passwort des Mailkontos, und Formularnachrichten verschwinden still. Folglich glaubt die Werkstatt, es riefen weniger Leute an, und erhöht das Werbebudget. Dabei liegt das Problem im Formular.

Wie unterscheidet sich Website Wartung von Hosting, Entwicklung und SEO?

Viele verwechseln diese Leistungen, deshalb sollten Sie genau wissen, was Sie einkaufen. Ein Hostinganbieter betreibt Server und Netzwerk, und wir sind kein Hostinganbieter. Stattdessen richten wir Ihre Website und Ihre geschäftliche E-Mail bei Google Workspace, Microsoft 365 oder dem Hostinganbieter Ihrer Wahl ein, ziehen sie um und betreuen sie.

Die Grenze zeigt sich besonders beim Backup. Zum Beispiel legt ein Hostinganbieter vielleicht Serversicherungen an. Allerdings gehört der Nachweis, dass sich Ihre Seite daraus vollständig wiederherstellen lässt, zur Wartung.

Auch die geschäftliche E-Mail ist ein eigener Dienst. Die Wartung betrifft nicht die Postfächer selbst, sondern ihre Verbindung zur Website, etwa den Versand von Formularnachrichten und die DNS Einträge (Domain Name System), die Ihre Domain mit Seite und E-Mail verbinden. Daher kann eine Änderung auf der Seite Ihre E-Mail stören, auch mit Google Workspace oder Microsoft 365. Zudem brauchen Entwicklung und SEO ein eigenes Budget und einen eigenen Zeitplan, während die Wartung den Boden darunter stabil hält.

Wo beginnen Sie bei einer vernachlässigten Website?

Unsere Reihenfolge folgt dem Risiko. Zunächst prüfen wir den Zugang und Ihre Möglichkeit, zu einem früheren Stand zurückzukehren. Danach kontrollieren wir die Ablaufdaten, die die Seite lahmlegen können, und zuletzt Tempo und Optik. Der Grund ist einfach: Ohne Backup ist jede Änderung riskant, und bei einer abgelaufenen Domain spielt alles andere keine Rolle.

1. Zugänge sammeln. Wer hat die Zugangsdaten für den Domainregistrar, das Hostingpanel und den Adminbereich der Website, und welche Mailadresse gehört dazu? Denn ohne Zugang kann niemand etwas reparieren.
2. Backup prüfen. Wann lief die letzte Sicherung, und gibt es eine Kopie außerhalb des Servers? Außerdem: Haben Sie je eine Wiederherstellung getestet?
3. Ablaufdaten kontrollieren. Domain, SSL Zertifikat und Hostingtarif können die Seite jeweils offline nehmen, daher prüfen Sie alle drei.
4. Updates und Sicherheit prüfen. Sind Kern, Theme, Plugins und PHP (die serverseitige Programmiersprache) aktuell? Außerdem: Liegen noch Plugins herum, die Sie nicht nutzen?
5. Formular und E-Mail testen. Kommt eine Nachricht aus Ihrem Kontaktformular wirklich in Ihrem Postfach an? In der Praxis deckt dieser Test stille Verluste auf.
6. Tempo und defekte Links prüfen. Starten Sie mit der Startseite, dann folgen die Seiten mit dem meisten Traffic.
7. Inhalte und Rechtstexte durchsehen. Stimmen Preise, Telefonnummern und Datenschutzhinweise noch?

Diese Reihenfolge passt nicht auf jede Seite. Dennoch tragen die ersten drei Schritte bei fast jedem Unternehmen das höchste Risiko. Zudem haben vernachlässigte Seiten selten nur ein Problem, denn Zugang, Backup und Ablaufdaten hängen oft zusammen. Wenn Sie beim Zugang nicht weiterkommen, lesen Sie unseren Leitfaden zum Zurückholen von Website und Domain von der Agentur.

Welche Aufgaben der Website Wartung fallen wöchentlich, monatlich und jährlich an?

Sie müssen nicht alles im gleichen Takt erledigen. Stattdessen laufen manche Kontrollen mit automatischen Alarmen, manche monatlich und manche in einer Jahresprüfung. Die Tabelle ordnet die Arbeit nach Häufigkeit.

Die Zeile für den Monat ist die eigentliche Checkliste, die wir unten Punkt für Punkt erklären. Wöchentliche Aufgaben sind klein und schnell, daher lassen sich die meisten automatisieren. Jährliche Aufgaben sind strategisch, denn Vertrag, Verlängerung und Architektur klären Sie an dieser Stelle.

Warum reicht ein Backup nicht, und wie testen Sie die Wiederherstellung?

Ein Backup zählt nur, wenn Sie es zurückspielen können. Viele Unternehmen sichern jahrelang und stellen im ersten Ernstfall fest, dass die Datei unvollständig oder defekt ist. Deshalb ist der Wiederherstellungstest der wichtigste Schritt der Website Wartung.

Die offizielle WordPress Seite zu Backups nennt zwei Teile: Dateien und Datenbank. Die Dateien enthalten Themes, Plugins und Uploads, die Datenbank enthält Beiträge und Einstellungen. Außerdem rät die Seite zu einer Sicherung vor jedem Upgrade und jedem Umzug und zu Kopien an verschiedenen Orten. Die Einzelheiten finden Sie in der WordPress Dokumentation zu Backups.

1. Spielen Sie zunächst das neueste Backup in einen Testbereich ein, der von der Live Seite getrennt ist.
2. Danach öffnen Sie die Startseite, eine Unterseite und die Bilder.
3. Dann melden Sie sich im Adminbereich an und speichern einen Testeintrag.
4. Schließlich notieren Sie, wie lange die Wiederherstellung gedauert hat, damit Sie den Aufwand im Ernstfall kennen.

Fehlt ein Testbereich, prüfen Sie wenigstens den Inhalt des Backups: Ist die Datenbankdatei da, und sind die Bilder vollständig? Dennoch bleibt die echte Wiederherstellung der stärkste Beweis. Außerdem nimmt ein Serverproblem beides mit, wenn das Backup auf demselben Server liegt wie die Seite. Daher sollten Sie mindestens eine Kopie außerhalb des Servers aufbewahren. Die ganze Strategie beschreibt unser Leitfaden zur Backup Strategie für Websites.

Wie spielen Sie Updates für Kern, Plugins und Theme sicher ein?

Updates sind die häufigste Aufgabe der Website Wartung und zugleich die, bei der am meisten kaputtgeht. Der Kern (die Hauptsoftware eines Systems wie WordPress), Themes und Plugins bringen regelmäßig neue Versionen. Ein verspäteter Sicherheitspatch lässt bekannte Lücken offen. Andererseits kann blindes Updaten die Seite beschädigen. Daher gilt: kleine Schritte.

1. Erstellen Sie zuerst ein Backup und bestätigen Sie, dass es fertig ist.
2. Lesen Sie danach die Hinweise zur neuen Version. Testen Sie große Versionssprünge und kritische Funktionen, etwa Zahlungen, zunächst auf einer Testkopie.
3. Aktualisieren Sie dann einzeln oder in kleinen Gruppen. So finden Sie den Verursacher schnell, falls etwas bricht.
4. Prüfen Sie nach jedem Schritt außerdem Startseite, eine Unterseite, das Formular und gegebenenfalls den Checkout.
5. Geht etwas kaputt, machen Sie dieses Update rückgängig und spielen bei Bedarf das Backup zurück. Notieren Sie dann die Ursache.
6. Löschen Sie schließlich Plugins und Themes, die Sie nicht nutzen. Auch die offizielle WordPress Seite zur Absicherung rät dazu, ungenutzte Plugins zu entfernen.

Auch Serversoftware braucht Updates. Zum Beispiel erhält eine PHP Version ohne Support keine Sicherheitspatches mehr. Daher testen Sie Theme und Plugins zuerst auf einer Kopie, bevor Sie im Hostingpanel auf eine unterstützte Version wechseln. Bietet Ihr Anbieter keine aktuelle Version mehr an, hilft unsere Checkliste für den Hostingwechsel.

Das Wartungsfenster ist der geplante Zeitraum für Updates. Spielen Sie Sicherheitspatches ohne Verzögerung ein und legen Sie Funktionsupdates auf Zeiten mit wenigen Besuchern. Im Onlinehandel meiden Sie zudem die Stoßzeiten für Bestellungen.

Automatische Updates erleichtern die Arbeit, ersetzen aber keine Kontrolle. Deshalb testen Sie die wichtigsten Abläufe einmal im Monat auch dann von Hand, wenn die Automatik läuft. Erscheint nach einem Update ein Bildschirm mit einem kritischen Fehler, hilft unsere Anleitung zum kritischen WordPress Fehler.

Was prüft ein Sicherheitsscan?

Ein Sicherheitsscan sucht nach Schadcode, unerwarteten Dateiänderungen und Komponenten mit bekannten Lücken. Ein Scan allein schützt nicht. Allerdings hilft er Ihnen, Probleme früh zu bemerken.

• Spuren von Schadcode und ungewöhnliche Dateien
• Kürzlich geänderte Dateien; fragen Sie nach, wenn weder Sie noch Ihre Entwickler sie angefasst haben
• Plugins mit bekannten Lücken oder Plugins, deren Entwickler seit langem keine Updates mehr liefern
• Unerwartete Adminkonten sowie Konten ehemaliger Mitarbeiter und früherer Agenturen
• Viele fehlgeschlagene Anmeldeversuche in kurzer Zeit, denn das deutet oft auf einen automatischen Angriff hin

Die offizielle WordPress Seite zur Absicherung nennt die wichtigsten Gewohnheiten. Halten Sie Kern und Plugins aktuell, nutzen Sie starke Passwörter mit zweistufiger Anmeldung und vermeiden Sie erratbare Benutzernamen. Beschränken Sie außerdem die Dateirechte und beobachten Sie Protokolle und Dateiänderungen. Keine dieser Gewohnheiten reicht allein. Zusammen verkleinern sie jedoch die Angriffsfläche. Mehr lesen Sie in der Dokumentation Hardening WordPress.

Google versucht außerdem, bestätigte Eigentümer in der Search Console (dem Überwachungsbereich von Google für Website Betreiber) per E-Mail zu warnen, wenn es einen Hack vermutet. Der Bericht zu Sicherheitsproblemen zeigt solche Funde. Wenn Sie etwas finden, bleiben Sie ruhig. Folgen Sie zuerst der Reihenfolge in unserer Anleitung zur Bereinigung einer gehackten WordPress Seite.

Wie behalten Sie Ablaufdatum von SSL Zertifikat und Domain im Blick?

Ein SSL Zertifikat verschlüsselt die Verbindung zwischen Browser und Website. Läuft es ab, sehen Besucher eine Sicherheitswarnung, bevor die Seite lädt. Die meisten Hostinganbieter verlängern das Zertifikat automatisch. Allerdings kann die automatische Verlängerung unbemerkt scheitern. Zum Beispiel passiert das nach einer Änderung der DNS Einträge oder nach dem Umzug auf einen neuen Server.

Prüfen Sie das Ablaufdatum deshalb einmal im Monat selbst. Unser SSL Check zeigt in einem Bericht die Restlaufzeit, das Ablaufdatum, den Aussteller und die Zertifikatskette. Außerdem sollten Sie vor dem Datum eine Erinnerung setzen, statt auf die Browserwarnung zu warten.

Die Domain ist eine eigene Registrierung, daher verlängert eine Hostingverlängerung die Domain nicht. Zudem stehen bei einer abgelaufenen Domain nicht nur die Website, sondern auch alle Mails dieser Domain still. Unsere Whois Abfrage zeigt Registrar und Ablaufdatum.

• Schalten Sie die automatische Verlängerung ein und hinterlegen Sie beim Registrar eine gültige Zahlungsart, denn eine abgelaufene Karte kann die Verlängerung stoppen.
• Stellen Sie außerdem sicher, dass die Mailadresse des Domaininhabers zu einem Postfach gehört, das jemand wirklich liest.
• Tragen Sie das Verlängerungsdatum mit drei Erinnerungen in einen gemeinsamen Kalender ein, zum Beispiel einen Monat, zwei Wochen und eine Woche vorher.
• Schließlich bestätigen Sie, dass Ihr Unternehmen als Inhaber der Domain eingetragen ist.

Eine abgelaufene Domain lässt sich manchmal zurückholen, doch niemand kann das versprechen. Einzelheiten lesen Sie in unserem Ratgeber zur abgelaufenen Domain.

Wie testen Sie Formulare und die E-Mail Zustellung?

Das Kontaktformular ist auf vielen Seiten die wertvollste Seite, denn über sie kommen Anfragen. Zudem zeigt ein defektes Formular selten einen Fehler. Der Besucher glaubt, die Nachricht sei raus, und bei Ihnen kommt nie etwas an.

1. Füllen Sie zuerst das Formular mit Ihrer eigenen Adresse aus und senden Sie es ab.
2. Bestätigen Sie dann, dass die Nachricht im Zielpostfach ankommt und nicht im Spam landet.
3. Prüfen Sie bei mehreren Empfängern jeden einzeln.
4. Testen Sie außerdem die automatische Antwort von einer anderen Adresse aus.
5. Wiederholen Sie schließlich denselben Test auf Kampagnenseiten und Angebotsformularen.

Kommt die Nachricht nicht an, ist die E-Mail Authentifizierung der erste Verdächtige. Versendet Ihre Seite Mails im Namen Ihrer Domain, müssen SPF, DKIM und DMARC Einträge diesen Absender kennen. Das heißt: Sie beweisen dem empfangenden Server, dass der Absender echt ist. Unser SPF DKIM DMARC Check zeigt den Stand. Die Einrichtung beschreibt unsere Anleitung zu SPF, DKIM und DMARC.

Jede Wartungsarbeit an den DNS Einträgen kann auch die E-Mail betreffen. Kopieren Sie daher die bestehenden Einträge, bevor Sie eine Seite umziehen oder die DNS Verwaltung übertragen. So verlieren Sie Ihre Mail Einträge nicht. Außerdem listet ein Tool für DNS Abfragen sie in einem Durchgang auf.

Wie finden Sie defekte Links und 404 Fehler?

Ein 404 Fehler bedeutet, dass der Server eine Seite nicht findet. Zum Beispiel erzeugen gelöschte Seiten, geänderte Adressen und Tippfehler in Links ihn. Ein paar davon sind normal. Allerdings ärgern defekte Links auf wichtige Seiten Besucher und Suchmaschinen gleichermaßen.

1. Prüfen Sie zunächst Ihre wichtigen Seiten einzeln mit unserem Broken Link Checker. Er listet tote Links, Weiterleitungen und nicht ladende Bilder einer Seite auf.
2. Sehen Sie danach in den Indexierungsberichten der Search Console nach Adressen mit 404.
3. Richten Sie für alte Seiten mit Wert eine dauerhafte Weiterleitung (301) auf die thematisch nächste Seite ein.
4. Lassen Sie Adressen ohne Gegenstück stattdessen als 404 stehen.
5. Korrigieren Sie schließlich Links in Menü, Fußbereich und Fließtext.

Warum leiten Sie nicht alle alten Adressen auf die Startseite? Weil eine themenfremde Weiterleitung Besucher verwirrt und Suchmaschinen sie oft nicht als echte Antwort gelten lassen. Mehr dazu in unserem Ratgeber zu Soft 404 Fehlern.

Wie überwachen Sie Ladezeit, Core Web Vitals und Erreichbarkeit?

Google fasst die Seitenerfahrung in den Core Web Vitals zusammen. Es gibt drei Messwerte. Erstens zeigt LCP, wie schnell der Hauptinhalt lädt. Zweitens zeigt INP, wie schnell die Seite auf Eingaben reagiert. Drittens zeigt CLS, wie stabil das Layout beim Laden bleibt. Die Grenzwerte können sich ändern, prüfen Sie daher die aktuellen Werte auf der Seite Web Vitals von web.dev.

Diese Seite empfiehlt außerdem Felddaten echter Nutzer. Labortests helfen bei der Entwicklung, ersetzen aber keine Feldmessung. In der Praxis halten Sie die monatliche Routine kurz. Messen Sie zunächst Startseite und die zwei meistbesuchten Seiten in PageSpeed Insights. Öffnen Sie dann den Core Web Vitals Bericht in der Search Console. Prüfen Sie schließlich, ob ein im letzten Monat ergänztes Plugin oder ein großes Bild alles verlangsamt hat.

Ist die Seite langsamer geworden, grenzen Sie die Ursache ein. Prüfen Sie zuerst die Bildgrößen, dann die Zahl der Plugins und zuletzt die Antwortzeit des Servers. So sehen Sie schneller, ob das Problem in der Seite oder auf dem Server liegt.

Uptime ist der Anteil der Zeit, in dem Ihre Seite erreichbar bleibt. Richten Sie einen externen Überwachungsdienst ein, damit mindestens zwei Personen eine E-Mail oder SMS erhalten, sobald die Seite nicht mehr antwortet. Beobachten Sie außerdem kritische Seiten wie die Kontaktseite, nicht nur die Startseite. Für einen schnellen Einzelcheck nutzen Sie unser Tool Ist die Seite down. Es prüft DNS, Verbindung, SSL, Statuscode und Antwortzeit einzeln.

Wie oft sollten Sie Inhalte, Preise und Kontaktdaten prüfen?

Eine falsche Telefonnummer, veraltete Öffnungszeiten oder ein abgelaufenes Kampagnenbanner schaden dem Vertrauen so sehr wie ein technischer Fehler. Denn Besucher glauben, was auf der Seite steht, und rufen bei falschen Angaben nicht an. Andererseits verlieren veraltete Inhalte mit der Zeit auch Besucher.

• Telefon, Adresse, Mailadresse und Öffnungszeiten; vergleichen Sie sie auch mit Ihrem Google Unternehmensprofil
• Seiten mit Preisen, Paketen und Aktionen, vor allem abgelaufene Banner
• Team, Referenzen und Leistungen; entfernen Sie Personen, die gegangen sind, und Leistungen, die Sie nicht mehr anbieten
• Ältere Blogartikel mit Fakten, die altern, vor allem zu technischen oder rechtlichen Themen
• Die Zeile mit Copyright und Firmenname im Fußbereich

Hier geht es darum, Besuchern keine falschen Angaben zu zeigen und das Vertrauen zu schützen. Aktuelle Inhalte für die Sichtbarkeit in der Suche sind dagegen ein eigenes Thema.

Warum gehören Datenschutztexte und Cookie Einstellungen zur Wartung?

Datenschutzerklärung, Cookie Hinweis und Einwilligungstexte in Formularen müssen beschreiben, wie Ihre Seite Daten tatsächlich verarbeitet. Allerdings ändern sich Seiten. Sie ergänzen ein Formular, binden einen Werbepixel ein oder aktivieren ein Chat Plugin. Bleiben die Texte alt, entsteht eine Lücke zwischen Seite und Dokumenten.

• Stellen Sie zunächst sicher, dass jedes Formular, jedes Analysewerkzeug und jedes Werbewerkzeug seit dem Livegang in den Texten steht.
• Testen Sie danach, ob der Cookie Banner Tags wirklich blockiert, die vor der Einwilligung nicht laufen dürfen.
• Prüfen Sie außerdem, ob die Links zu Einwilligung und Datenschutz unter den Formularen auf die richtigen Seiten zeigen.
• Bestätigen Sie schließlich, dass Kontaktdaten und Verantwortlicher auf der Datenschutzseite aktuell sind.

Welche Tracking Codes laufen, zeigt Ihnen unser CMS Checker. Er listet Google Analytics, Google Tag Manager, Google Ads, Meta Pixel und Cookie Banner in einem Scan auf. Vergleichen Sie das Ergebnis dann mit Ihren Texten.

Welches Recht gilt, hängt von Ihren Besuchern und Ihrem Unternehmen ab, zum Beispiel die DSGVO in Europa. Dieser Abschnitt ist keine Rechtsberatung, daher klären Sie die Formulierungen mit einer Fachperson für Datenschutz. Die technische Umsetzung beschreibt unser Leitfaden zur datenschutzkonformen Website.

Was passiert, wenn Sie die Website Wartung ausfallen lassen?

Eine vernachlässigte Seite stürzt nicht sofort ab. Stattdessen baut sich das Risiko leise auf und zeigt sich durch ein einzelnes Ereignis. Die Tabelle zeigt die wahrscheinlichen Folgen ausgelassener Aufgaben. Allerdings trifft nichts davon jede Seite. Trotzdem steigt die Wahrscheinlichkeit jeder Folge ohne Wartung.

Beispielszenario: Ein Reinigungsunternehmen lässt ein Plugin monatelang ohne Update. Eines Tages erscheinen unter seinem Namen fremde Seiten in den Suchergebnissen. Folglich kostet die Bereinigung mehr Zeit und Nerven als regelmäßige Wartung. Währenddessen funktioniert vielleicht auch das Angebotsformular nicht mehr.

Bleiben Sie dann ruhig und folgen Sie der Reihenfolge im Abschnitt zur Sicherheit oben. Liegt die Ursache dagegen beim Hosting, helfen die Warnsignale für einen Hostingwechsel bei der Entscheidung.

Welche Fehler passieren bei der Website Wartung am häufigsten?

Wir sehen immer wieder dieselben Fehler. Allerdings sind die meisten davon Fehler der Gewohnheit und der Zuständigkeit, nicht der Technik.

• Updates ohne Backup, denn ein misslungenes Update hat dann keinen Weg zurück
• Alle Plugins auf einmal aktualisieren, was die Ursache eines Fehlers verbirgt
• Backups nur auf demselben Server aufbewahren
• Domain oder Adminkonto auf den Namen einer Agentur oder eines Mitarbeiters laufen lassen
• Das Formular nur beim Livegang testen und nie wieder
• Alarme an das Postfach einer einzigen Person schicken, sodass sie ins Leere laufen, wenn diese Person geht
• „Es läuft, fasst es nicht an“ sagen und Updates monatelang aufschieben

Diese Fehler haben eine gemeinsame Wurzel: Niemand ist klar zuständig. Deshalb brauchen Sie für jeden Punkt der Website Wartung eine verantwortliche Person und ein Datum.

Website Wartung selbst machen oder an eine Agentur geben?

Das hängt davon ab, wie komplex Ihre Seite ist und wie viel Zeit Sie haben. Die Tabelle vergleicht drei Wege. Der dritte, ein verwalteter Dienst mancher Hostinganbieter, unterscheidet sich allerdings stark im Umfang.

Für eine einfache einseitige Firmenseite reicht oft eine eigene Routine. Dagegen lohnt sich bei WordPress mit vielen Plugins, Formularen, Onlinehandel oder mehreren Sprachen meist fachliche Hilfe. Sie können auch beides verbinden: Sie pflegen den Alltag der Inhalte, ein Team übernimmt die technische Pflege.

Welchen Weg Sie auch wählen, benennen Sie intern eine Person, die für die Wartung zuständig ist. So bleiben Alarme nie ohne Empfänger.

Was gehört in ein Angebot für Website Wartung?

Ein Angebot für Website Wartung bringt Unklarheit zu Papier. Vergleichen Sie vor den Preisen diese Punkte, denn zwei Angebote können ähnlich aussehen und im Umfang stark abweichen.

1. Umfang: welche Website, welche Umgebung und welche Aufgaben dazugehören oder nicht
2. Reaktionszeit: ein Ziel für die erste Antwort und ein Ziel für die Lösung, getrennt aufgeschrieben, plus eine klare Definition des Notfalls
3. Backup Regeln: wie oft, wie lange die Kopien bleiben, wo sie liegen und wann der Wiederherstellungstest stattfindet
4. Wartungsfenster: an welchem Tag und in welchen Stunden das Team aktualisiert und ob es vorher sichert und nachher prüft
5. Sicherheitsüberwachung: welche Scans und Alarme es gibt und wer die Meldung erhält
6. Bericht: was der Monatsbericht enthält und wann er ankommt
7. Zugang und Eigentum: Domain, Hosting und Adminkonten bleiben auf Ihren Namen, damit Sie die Seite beim Wechsel zurückholen können
8. Laufzeit und Ausstieg: Vertragsdauer, Kündigungsbedingungen und die Rückgabe der Zugänge an Sie

Fragen Sie außerdem, wie das Team Arbeiten außerhalb des Umfangs abrechnet, denn neue Seiten und Funktionen gehören nicht zur Wartung. Wie Sie Angebote grundsätzlich lesen, zeigt unser Ratgeber Webdesign Angebote vergleichen. Dieser Abschnitt ist keine Rechtsberatung, daher lassen Sie den Vertrag vor der Unterschrift von einer Fachperson prüfen.

Was gehört in den monatlichen Wartungsbericht?

Ein guter Bericht ist kurz und verlangt Entscheidungen. Anders gesagt: Seitenlange technische Ausdrucke sind kein Bericht. Er sollte Ihnen sagen, was das Team im Monat getan hat, was riskant aussieht und was es von Ihnen braucht.

• Eingespielte Updates: was von welcher Version auf welche wechselte
• Backup Stand: Datum der letzten guten Sicherung und Ergebnis des Wiederherstellungstests
• Sicherheitsscan: behobene und offene Funde
• Erreichbarkeit: wann eine Störung begann und wie lange sie dauerte
• Zusammenfassung zu Tempo und Core Web Vitals
• Ergebnis des Formular und E-Mail Tests
• Defekte Links und Korrekturen
• Offene Risiken und Entscheidungen, die das Team von Ihnen braucht

Seien Sie vorsichtig, wenn ein Bericht nur gute Nachrichten bringt. Ein gesunder Bericht sagt hin und wieder, zum Beispiel: „Wir empfehlen, dieses Plugin zu ersetzen.“ Behandeln Sie den Bericht also als Vorlage für eine Entscheidung.

Wie viel Wartung braucht welche Art von Website?

Der Wartungsaufwand hängt vom Aufbau der Seite und ihrem Einfluss auf den Umsatz ab. Verstehen Sie die Tabelle daher als Ausgangsrahmen aus der Praxis, nicht als Garantie.

Um die Tabelle auf Ihren Fall zu übertragen, stellen Sie eine Frage: Was verlieren Sie, wenn die Seite eine Stunde ausfällt? Richten Sie Ihre Prüfhäufigkeit dann nach der Antwort aus. Je größer sie ist, desto öfter sollten Sie prüfen.

Was gehört in die monatliche Checkliste für die Website Wartung?

Kopieren Sie diese Liste jeden Monat. Jeder Punkt gehört zu einem Abschnitt oben. Im Grunde ist sie die Kurzfassung unserer Checkliste für Tests vor dem Livegang.

• Backup: Prüfen Sie, ob die letzte Sicherung fertig ist, halten Sie eine Kopie außerhalb des Servers und testen Sie die Wiederherstellung
• Updates: Aktualisieren Sie Kern, Theme, Plugins und PHP und löschen Sie ungenutzte Plugins
• Sicherheit: Lesen Sie das Scanergebnis und prüfen Sie Adminliste und Anmeldeversuche
• SSL: Prüfen Sie Ablaufdatum und automatische Verlängerung des Zertifikats
• Domain: Kontrollieren Sie Ablaufdatum, automatische Verlängerung und Inhaber
• Formular und E-Mail: Bestätigen Sie, dass eine Testnachricht im Postfach ankommt und SPF, DKIM und DMARC Einträge vorhanden sind
• Links: Sehen Sie die Liste defekter Links und 404 Fehler durch und richten Sie nötige Weiterleitungen ein
• Tempo: Vergleichen Sie Core Web Vitals und Ladezeit der Startseite mit dem Vormonat
• Erreichbarkeit: Prüfen Sie Störungsprotokolle und testen Sie, ob die Alarme noch laufen
• Inhalte: Aktualisieren Sie Preise, Telefonnummern, Adressen und Aktionsangaben
• Datenschutz: Vergleichen Sie Datenschutz, Cookie und Einwilligungstexte mit dem, was die Seite wirklich tut
• Bericht: Schreiben Sie eine kurze Zusammenfassung und listen Sie offene Punkte auf

Wie fordern Sie ein Angebot für Website Wartung an?

Nach dieser Liste haben Sie zwei Wege: Sie bauen die Routine selbst auf, oder Sie arbeiten mit einem Team, das die Aufgabe kennt. Entscheiden Sie sich für den zweiten Weg, sammeln Sie zuerst die Zugangsdaten, das Datum der letzten Sicherung und die Ablaufdaten. So legt das Team den Umfang anhand von Fakten statt Vermutungen fest.

• Adresse Ihrer Website und die Software dahinter: WordPress, Baukasten oder individueller Code
• Ihr Hostinganbieter und Ihr Domainregistrar
• Datum und Ort Ihrer letzten Sicherung
• Wohin Formulare und Mailadressen ihre Nachrichten senden
• Ob Sie Onlinehandel, Mitgliederbereiche oder mehrere Sprachen betreiben

Wir sind kein Hosting oder E-Mail Anbieter. Stattdessen richten wir Ihre Website und Ihre geschäftliche E-Mail bei Google Workspace, Microsoft 365 oder dem Hostinganbieter Ihrer Wahl ein, ziehen sie um und betreuen sie. Außerdem legen wir den Wartungsumfang gemeinsam mit Ihnen fest, passend zum Aufbau Ihrer Seite. Angebot für Website und geschäftliche E-Mail anfordern.