Warum WordPress-Wartung notwendig ist
WordPress selbst, die installierten Plugins und das verwendete Theme werden regelmäßig aktualisiert — meist aus zwei Gründen: neue Funktionen und geschlossene Sicherheitslücken. Wird eine Website über Monate nicht gepflegt, sammeln sich offene Schwachstellen an, die von automatisierten Bots gezielt gescannt und ausgenutzt werden. Welche Angriffswege dabei am häufigsten sind und wie Sie sich technisch dagegen absichern, beschreiben wir ausführlich im Beitrag WordPress-Sicherheit 2026.
Neben der Sicherheit spielt Kompatibilität eine Rolle: PHP-Versionen werden vom Hoster irgendwann abgeschaltet, Plugins hören auf, miteinander zu funktionieren, und Browser ändern ihr Verhalten bei veraltetem Code. Wartung ist also weniger ein Luxus als eine Grundvoraussetzung dafür, dass eine Website über Jahre zuverlässig, sicher und erreichbar bleibt.
Die teuerste Variante: gar nicht warten
Bevor es um Wartungspreise geht, lohnt der Blick auf die Alternative — denn „keine Wartung" ist kein Nulltarif, sondern ein aufgeschobenes Risiko mit marktüblichen Preisschildern:
Hack-Bereinigung: Die professionelle Säuberung einer kompromittierten WordPress-Site kostet am Markt typischerweise 500 bis 2.500 €, bei verschleppten Infektionen mit Backdoors auch deutlich mehr — plus die Zeit, in der die Seite offline oder von Google mit einer Warnung versehen ist.
Sichtbarkeitsverlust: Wird eine gehackte Seite von Google als „möglicherweise gehackt" markiert oder auf Blocklisten geführt, brechen Rankings und Besucher ein — und die Erholung dauert nach der Bereinigung Wochen bis Monate.
DSGVO-Pflichten: Fließen bei einem Angriff personenbezogene Daten ab (auch ein Kontaktformular reicht), besteht in vielen Fällen eine Meldepflicht binnen 72 Stunden an die Aufsichtsbehörde — mit entsprechendem Aufwand und Haftungsrisiko.
Eine monatliche Wartung im zweistelligen Bereich ist gegen diese Szenarien schlicht die günstigere Versicherung — vorausgesetzt, sie enthält die richtigen Leistungen.
Typische Preismodelle: Stunde, Pauschale oder Retainer
Am deutschen Markt haben sich im Wesentlichen drei Abrechnungsmodelle etabliert. Welches passt, hängt von Umfang und Häufigkeit des Wartungsbedarfs ab:
| Modell | Wie es funktioniert | Übliche Preisspanne |
|---|---|---|
| Stundenbasis | Wartungsarbeiten werden nach Aufwand abgerechnet, meist ohne festen monatlichen Turnus. Geeignet für Websites mit geringem, unregelmäßigem Pflegebedarf. | grob 80–150 €/Stunde, je nach Agentur und Region |
| Monatliche Pauschale | Ein fester Leistungsumfang (Updates, Backups, Monitoring) wird monatlich zu einem festen Preis erbracht — planbar für beide Seiten. | grob 30–200 €/Monat, je nach Umfang und Website-Größe |
| Retainer / Stundenkontingent | Ein monatliches Stundenkontingent deckt sowohl reine Wartung als auch kleinere Weiterentwicklung ab — sinnvoll bei Websites, die regelmäßig inhaltlich oder funktional angepasst werden. | variiert stark je nach vereinbartem Kontingent |
Wartungspakete am Markt: Was steckt in welcher Preisklasse?
Die Monatspauschalen am Markt lassen sich grob in drei Klassen einteilen. Entscheidend ist nicht die Klasse, sondern ob der Leistungsumfang zur eigenen Website passt:
| Preisklasse | Typischer Umfang am Markt | Passt zu |
|---|---|---|
| Basis (grob 20–50 €/Monat) | Automatisierte Updates, Standard-Backups, einfaches Uptime-Monitoring. Meist ohne Staging-Tests, ohne Restore-Nachweis, Reaktion „nach Verfügbarkeit". | Visitenkarten-Websites ohne Formulare und ohne Umsatzfunktion — hier ist das Risiko klein genug für das schlanke Paket |
| Standard (grob 50–120 €/Monat) | Manuell geprüfte Updates mit Test, extern gespeicherte Backups mit Restore-Test, Malware-Scan, definierte Reaktionszeit, monatliches Reporting. | Unternehmens-Websites, die Anfragen generieren — der Regelfall für KMU und Praxen |
| Premium (grob 120–300 €/Monat) | Zusätzlich Staging-Umgebung, Performance-Monitoring, kleines Stundenkontingent für Änderungen, priorisierte Reaktion auch am Wochenende. | Shops, Buchungssysteme und Websites, bei denen jede Ausfallstunde direkt Geld kostet |
Diese Leistungen gehören zu einer seriösen Wartung dazu
Unabhängig vom Preismodell sollte ein Wartungsvertrag mindestens diese Punkte klar benennen — im Zweifel lohnt sich die Nachfrage, was konkret im Preis enthalten ist:
- Core-, Plugin- und Theme-UpdatesRegelmäßiges, dokumentiertes Einspielen aller Updates — inklusive Test, ob die Website danach noch funktioniert.
- Backups mit Restore-TestRegelmäßige, extern gespeicherte Backups sind nur dann wertvoll, wenn sie nachweislich wiederherstellbar sind — ein reines „wir sichern täglich" reicht nicht.
- Uptime- und Malware-MonitoringAutomatisierte Überwachung, ob die Website erreichbar ist und ob verdächtige Datei- oder Codeänderungen auftreten.
- Definierte ReaktionszeitenKlare Zusage, innerhalb welcher Zeit bei einem Ausfall oder Sicherheitsvorfall reagiert wird — nicht nur „schnellstmöglich".
- Regelmäßiges ReportingEin nachvollziehbarer Bericht darüber, was in welchem Zeitraum gewartet, aktualisiert oder behoben wurde.
Woran Sie unseriöse Angebote erkennen
Ein niedriger Preis ist nicht automatisch ein Warnsignal — aber ein Angebot, das zentrale Bestandteile weglässt oder vage bleibt, sollte kritisch hinterfragt werden. Typische Lücken:
Wartung selbst machen oder auslagern?
Ob sich Eigenwartung lohnt, hängt vor allem davon ab, wie viel die Website für das Geschäft wert ist und wie viel Zeit intern realistisch dafür aufgebracht werden kann.
Für Eigenwartung spricht: Bei einer schlanken, wenig frequentierten Website mit technischem Grundverständnis im Team lassen sich Updates, Backups und einfaches Monitoring mit überschaubarem Aufwand selbst organisieren — das spart laufende Kosten.
Für Auslagern spricht: Sobald die Website Anfragen, Buchungen oder Umsatz generiert, wiegt ein Ausfall oder ein missglücktes Update schnell schwerer als eine monatliche Pauschale. Externe Wartung bringt zudem Erfahrung mit Problemfällen mit, die intern selten vorhanden ist — etwa beim schnellen Rückspielen eines Backups unter Zeitdruck.
Eine pauschale Empfehlung gibt es nicht — realistisch ist meist eine Mischung: einfache Routineaufgaben intern, sicherheitskritische und zeitaufwändige Arbeiten extern. Wie ein solches Modell konkret aussehen kann, klären wir im kostenlosen Erstgespräch zu Website-Wartung & Support oder auf unserer Leistungsseite zur WordPress-Wartung.
