WordPress-Wartungsvertrag: Was er kosten sollte und was drin sein muss

Wer eine WordPress-Website betreibt, steht früher oder später vor der Frage: Soll ich Pflege und Wartung selbst übernehmen – oder an eine Agentur abgeben? Auf Reddit ist das Thema Wartungsverträge und Care-Plans regelmäßig in der Diskussion, und die Meinungen gehen weit auseinander: von „viel zu teuer für ein paar Updates” bis hin zu „das Günstigste, was ich je für meine Site ausgegeben habe.” Dieser Artikel erklärt, woraus sich ein seriöser WordPress-Wartungsvertrag zusammensetzt, was er realistisch kosten sollte – und woran Sie erkennen, ob ein Angebot zu gut oder zu schlecht ist.

Warum WordPress-Wartung kein Nice-to-have ist

WordPress ist das meistgenutzte Content-Management-System weltweit – und damit auch das am häufigsten angegriffene. Laut dem Patchstack-Sicherheitsbericht wurden allein im ersten Quartal dieses Jahres über 1.200 Sicherheitslücken in WordPress-Plugins und -Themes veröffentlicht. Die große Mehrheit davon wird durch verfügbare Updates behoben – aber nur dann, wenn diese Updates auch eingespielt werden.

Veraltete Plugins und Themes sind nach wie vor der häufigste Einfallsweg für Angriffe auf WordPress-Seiten. Hinzu kommen PHP-Versionen, die ihr End-of-Life-Datum überschritten haben, fehlende Backups und keine Überwachung auf Downtime. Wer eine WordPress-Website für sein Unternehmen produktiv einsetzt, kann sich das Risiko eines Ausfalls oder einer Kompromittierung schlicht nicht leisten.

Wartung ist deshalb keine optionale Zusatzleistung – sie ist der reguläre Betriebsaufwand, den jede professionelle Website erfordert.

Was ein Wartungsvertrag mindestens enthalten sollte

Nicht jedes Angebot, das sich „WordPress-Wartung” nennt, hält, was es verspricht. Das sind die Mindestanforderungen, die ein seriöser Vertrag abdecken sollte:

Regelmäßige Updates WordPress Core, alle aktiven Plugins und das Theme sollten zeitnah nach Verfügbarkeit aktualisiert werden – idealerweise nach einem kurzen Testfenster in einer Staging-Umgebung, um Konflikte zu erkennen, bevor sie live gehen. Updates, die ungetestet direkt auf der Produktivsite eingespielt werden, können bei inkompatiblen Plugin-Kombinationen genauso viel Schaden anrichten wie kein Update.

Automatische Backups mit externer Speicherung Backups, die nur auf demselben Server liegen wie die Website, helfen im Ernstfall kaum weiter. Ein professioneller Wartungsvertrag beinhaltet tägliche oder wöchentliche vollständige Backups, die auf einem externen Speicher – z. B. einem deutschen Cloud-Dienst oder einem separaten Storage-Anbieter – abgelegt werden. Mindestens 30 Tage Aufbewahrung sind empfehlenswert.

Uptime-Monitoring Sie sollten nicht erst durch einen Kundenanruf erfahren, dass Ihre Website nicht erreichbar ist. Ein Monitoring-Dienst, der bei Downtime sofort eine Benachrichtigung auslöst, ist Standardbestandteil eines guten Wartungspakets.

Sicherheits-Scan und Malware-Prüfung Neben Plugin-Updates sollten regelmäßige automatisierte Scans der Websitedateien auf bekannte Malware-Signaturen und verdächtige Codeänderungen gehören. Dienste wie Wordfence oder Patchstack bieten dafür professionelle Lösungen, die in viele Wartungspakete integriert sind.

Monatlicher Statusbericht Transparenz gehört zu einem professionellen Service dazu: Sie sollten monatlich eine kurze Übersicht erhalten, welche Updates eingespielt wurden, wie der Backup-Status ist und ob es Sicherheitsereignisse gab.

Was in höheren Tarifen zusätzlich enthalten sein sollte

Über das absolute Minimum hinaus gibt es Leistungen, die für Unternehmen mit aktiv genutzten Websites wichtig sind:

• Staging-Umgebung für das Testen von Updates vor dem Live-Einspielen
• Performance-Monitoring und gelegentliche Optimierungsrunden (Core Web Vitals, Cacheprüfung)
• Kleine Inhaltsänderungen und Textanpassungen im vereinbarten Umfang (z. B. 30–60 Minuten pro Monat)
• Prioritärer Support mit garantierter Reaktionszeit bei akuten Problemen
• PHP-Versionsmanagement und Datenbankoptimierung

Was ein WordPress-Wartungsvertrag realistisch kostet

Die Preisspanne auf dem Markt ist enorm. Das macht den Vergleich schwierig, aber es gibt plausible Orientierungswerte:

Angebote unter 20 € monatlich sollten Sie kritisch hinterfragen: Bei diesem Preis ist manuelles Testen von Updates schlicht nicht wirtschaftlich – es wird automatisiert oder gar nicht geprüft. Das kann teurer werden als kein Wartungsvertrag.

Auf der anderen Seite bedeutet ein hoher Preis nicht automatisch bessere Leistung. Fragen Sie konkret nach, welche Leistungen im Vertrag enthalten sind, wer die Arbeiten ausführt, und ob eine Staging-Umgebung Teil des Prozesses ist.

Worauf Sie beim Vertragsabschluss achten sollten

Einige Punkte, die in der r/wordpress-Community regelmäßig als Streitpunkte auftauchen:

Reaktionszeit bei Notfällen: Ist eine Notfallreaktion (z. B. bei einem Hack oder einem kritischen Ausfall) im Vertrag enthalten, und wenn ja, mit welcher Reaktionszeit? Manche Wartungsverträge schließen Notfallmaßnahmen explizit aus und rechnen diese gesondert ab.

Stundensatz für Änderungen außerhalb des Kontingents: Wenn Ihr Vertrag 30 Minuten Änderungen pro Monat enthält und Sie mehr benötigen, zu welchem Stundensatz wird der Rest berechnet?

Laufzeit und Kündigung: Jahresverträge sind günstiger, aber monatlich kündbare Verträge geben Ihnen mehr Flexibilität, vor allem wenn Sie die Zusammenarbeit erst testen möchten.

Datenschutz und AVV: Für Unternehmen in Deutschland ist ein Auftragsverarbeitungsvertrag gesetzlich vorgeschrieben, wenn der Dienstleister Zugriff auf personenbezogene Daten auf Ihrer Website hat. Ein seriöser Anbieter wird diesen Vertrag ohne Nachfragen bereitstellen.

Wartungsvertrag vs. selbst erledigen: Eine ehrliche Abwägung

Für technisch versierte Websitebetreiber, die regelmäßig in WordPress arbeiten, ist die Selbstverwaltung durchaus machbar. Der Zeitaufwand beträgt realistisch 30–60 Minuten pro Monat für Updates und Backup-Kontrolle – wenn nichts schiefläuft. Wenn doch, kann ein einzelner Sicherheitsvorfall oder eine fehlerhafte Update-Kombination schnell mehrere Stunden Fehlersuche bedeuten.

Für Unternehmen, bei denen die Website ein zentrales Vertriebs- und Kommunikationswerkzeug ist, und die kein internes technisches Team haben, rechnet sich ein professioneller Wartungsvertrag in der Regel sehr schnell.

Fazit

Ein WordPress-Wartungsvertrag ist keine Garantie gegen alle Probleme – aber er reduziert das Risiko erheblich und sorgt dafür, dass jemand Verantwortung für den technischen Betrieb übernimmt. Entscheidend ist, genau hinzuschauen: Was ist konkret enthalten? Wer führt die Arbeiten aus? Und gibt es transparente Berichte?

Wenn Sie Fragen zur Wartung Ihrer WordPress-Website haben oder ein passendes Betreuungspaket für Ihr Unternehmen suchen, sprechen Sie gerne Frankfurt Marketing Studio an – wir helfen Ihnen, die richtige Lösung für Ihren Bedarf zu finden.

Quellen

• What should a WordPress maintenance plan actually include? — r/wordpress
• How much do you charge for WordPress care plans? — r/wordpress
• My WordPress site got hacked – no backups, no monitoring, hard lessons — r/wordpress