Die meisten WordPress-Seiten werden nicht gehackt. Sie werden vergessen. Sie laufen brav vor sich hin, bis irgendwann ein Update aufläuft, ein Plugin quer schießt oder ein Backup fehlt, das nie eins war. Und dann, meistens an einem Freitagnachmittag, steht plötzlich alles.
Deine Website ist ein bisschen wie dein Auto. Solange sie fährt, denkst du nicht drüber nach. Bis sie mitten auf der Autobahn stehen bleibt und du merkst, dass der letzte Ölwechsel eher eine vage Erinnerung ist. Eine WordPress Wartung Agentur ist die Werkstatt, die dafür sorgt, dass es gar nicht erst so weit kommt.
Dieser Artikel erklärt, was so eine Werkstatt konkret tut, was sie kostet und woran du eine gute von einer erkennst, die nur am Ölmessstab wackelt und dir eine Rechnung schreibt.
Mit Hilfe von KI generiert Der Überblick
Was WordPress-Wartung wirklich bedeutet
WordPress-Wartung wird gern mit dem Klicken des Update-Buttons verwechselt. Das ist ungefähr so, als würdest du dein Auto für gewartet halten, weil du gelegentlich die Scheibenwaschanlage nachfüllst. Nett, aber der Motor läuft trotzdem trocken.
Gute Wartung hat fünf Bereiche, um die sich eine Agentur kümmert:
-
Updates von Core, Plugins und Theme In der richtigen Reihenfolge, mit Kontrolle danach. Kein blindes „Alle aktualisieren“ und Augen zu.
-
Backups Täglich, extern gespeichert, getrennt von der Seite. Damit im Ernstfall ein sauberer Stand bereitliegt und du in Minuten wieder fährst.
-
Sicherheit im Blick Scans auf Schadsoftware, die Website gehärtet und ein Auge auf bekannte Lücken in deinen Plugins.
-
Erreichbarkeit überwachen Uptime-Monitoring, das sich meldet, wenn die Seite steht, bevor deine Kunden es dir per Mail mitteilen.
-
Kurze Info per E-Mail Statt Funkstille meldet sich nach der Wartung ein Mensch, knapp und ohne Fachchinesisch. Du weißt Bescheid, ohne selbst ins Backend zu müssen.
Das Ziel ist nicht, möglichst viel Aktivität vorzuweisen. Das Ziel ist, dass deine Seite läuft, sicher ist und dich nicht am Freitagabend anruft. Ein guter Mechaniker prahlt auch nicht damit, wie oft er die Motorhaube geöffnet hat.
Mit Hilfe von KI generiert Der Mythos
Warum Staging selten die Antwort ist
Jetzt wird es kurz technisch, aber bleib dran, weil hier viel Geld verbrannt wird. In vielen Angeboten steht groß das Wort Staging. Eine komplette Kopie deiner Website, auf der Updates erst getestet werden, bevor sie live gehen. Klingt vernünftig. Klingt nach Profi. Klingt nach dem, was man eben macht.
Wir machen das nur sehr selten. Und zwar mit Absicht.
Ein guter Mechaniker baut auch nicht vorsorglich einen zweiten Motor auf die Werkbank, bevor er bei deinem Auto einen Ölwechsel macht. Er weiß, wo er hingreifen muss. Er kennt das Fahrzeug, er hat das Werkzeug, und er repariert am echten Auto, weil genau das sein Handwerk ist. Ein zweites Auto zur Sicherheit danebenzustellen wäre teuer, langsam und würde niemandem helfen.
Staging klingt schön nach Technik und macht auf den ersten Blick jeden Eindruck her. Auf den zweiten Blick schraubt es bei den meisten Seiten vor allem den Aufwand künstlich nach oben. Und es hat einen Haken, über den kaum jemand redet: Was passiert mit den Bestellungen, die reinkommen, während du auf der Kopie testest? Die landen auf dem Live-System, nicht im Staging. Spielst du die getestete Kopie dann zurück, überschreibst du im schlimmsten Fall echte Bestellungen mit einem veralteten Stand deiner Datenbank. Bei einem WooCommerce-Shop ist das kein Schönheitsfehler, das ist ein Datenverlust mit Ansage.
Für die allermeisten Seiten ist die ehrlichere Antwort eine gute Backupstrategie: sauber sichern, kontrolliert aktualisieren, nach dem Update prüfen. Geht etwas schief, sind wir in Minuten wieder auf dem letzten funktionierenden Stand. Staging setzen wir dann ein, wenn es wirklich nötig ist, meist ab einer gewissen Shop-Größe oder wenn du es ausdrücklich willst. Nicht, weil es sich im Angebot gut liest.
Du musst nicht wissen, in welche Richtung sich der Schraubenschlüssel dreht. Du musst nur wissen, dass sich jemand kümmert.
Mit Hilfe von KI generiert Die Absicherung
WordPress-Sicherheit ganz konkret
Rund 43% aller Websites weltweit laufen auf WordPress. Das ist eine schöne Zahl für die Community und eine noch schönere für Angreifer, denn wer eine Lücke findet, findet sie gleich millionenfach. Die meisten Angriffe sind auch gar keine Hollywood-Hacks, sondern automatisierte Scans, die nach veralteten Plugins und schwachen Passwörtern suchen. Und sie treffen selten Konzerne. Sie treffen kleine, gut laufende Unternehmen. Zum Beispiel deins.
Was eine WordPress Wartung Agentur bei der Sicherheit übernimmt:
-
Tägliche Scans Automatisiert auf Schadsoftware und verdächtige Dateiänderungen, damit nichts wochenlang unbemerkt mitläuft.
-
Website härten Wir schotten die Seite massiv ab, unter anderem mit laufend aktualisierten Blacklists, die bekannte Angreifer und Massenangriffe aus dem Ausland draußen halten.
-
Sichere Passwörter erzwingen Hochsichere Passwörter setzen und gegen Datenbanken bereits geleakter Passwörter abgleichen, damit kein „Sommer2023“ die Tür offen lässt.
-
Zwei-Faktor auf Wunsch Wenn du es willst, sichern wir den Login zusätzlich mit einem zweiten Faktor ab. Sinnvoll, aber deine Entscheidung.
-
SSL im Blick Zertifikate rechtzeitig erneuern, bevor der Browser deine Kunden mit einer roten Warnseite begrüßt.
-
Reagieren, wenn es zählt Sicherheit ist kein einmaliges Audit. Im Verdachtsfall zählt, dass sich jemand kümmert, und zwar heute, nicht in drei Werktagen.
Der Unterschied liegt selten im Werkzeug. Er liegt darin, dass ein Mensch mitdenkt und nicht nur ein Plugin im Hintergrund vor sich hin klickt.
Mit Hilfe von KI generiert Die Preise
Was WordPress-Wartung kostet
Die Preisspanne für Wartungspakete ist groß, und das liegt nicht an Willkür, sondern am Umfang. Wer ein 39-Euro-Angebot und ein 300-Euro-Angebot nebeneinanderlegt, vergleicht meistens zwei völlig verschiedene Dinge. Ungefähr so wie den Reifenwechsel beim Discounter mit der großen Inspektion in der Werkstatt deines Vertrauens.
Mit Hilfe von KI generiert Der Vergleich
Wartungspakete im Überblick
-
Hinweis: Auf Deinem Smartphone oder Tablet kannst Du die Tabelle nach links und rechts wischen, um alle Infos zu lesen.
| Paket | Preis pro Monat | Was drin ist | Passt zu |
|---|---|---|---|
| Basis | 50 – 100 € | Updates, Backups, einfaches Monitoring | Kleine Websites, Blogs |
| Standard | 100 – 250 € | Basis plus Sicherheitsscan und monatlicher Report | Kleine und mittlere Unternehmen |
| Professional | 250 – 500 € | Standard plus Performance-Monitoring, Priority-Support, Content-Pflege | Shops und umsatzrelevante Seiten |
| Enterprise | ab 500 € | Fester Ansprechpartner, klare Reaktionszeiten, individuelle Absprachen | Große oder kritische Systeme |
Alles unter 50 Euro im Monat deckt in der Regel nur automatisierte Updates ohne menschliche Kontrolle ab. Besser als nichts, aber eben der Ölmessstab, nicht die Inspektion.
Wir liegen mit unserer Wartung bewusst im fairen Mittelfeld. Nicht der billigste Anbieter, weil bei uns ein Mensch draufschaut und im Zweifel eingreift. Aber deutlich günstiger als die Häuser, die dir für jede Selbstverständlichkeit einen Aufpreis berechnen und für ein Staging-System zahlen lassen, das du bei einer normalen Unternehmensseite gar nicht brauchst. Du bezahlst bei uns die Arbeit, die wirklich anfällt, und nicht den zweiten Motor auf Halde. Was wir dabei unter Wartung verstehen und was ausdrücklich nicht, steht offen auf unserer Seite zur WordPress-Wartung.
Mit Hilfe von KI generiert Die Auswahl
Die richtige Agentur finden
Bevor du jemandem die Schlüssel zu deiner Website in die Hand drückst, stell fünf Fragen. Die Antworten sagen dir mehr als jede Hochglanz-Referenzliste:
-
Wie sichert ihr, und wie oft testet ihr die Wiederherstellung? Täglich und extern ist die halbe Antwort. Die andere Hälfte ist, wann zuletzt ein Backup tatsächlich zurückgespielt wurde.
-
Wie geht ihr mit Updates um? Kontrolliert und mit Prüfung danach. Wer hier nur „läuft automatisch“ sagt, überlässt das Risiko dir.
-
Braucht meine Seite überhaupt ein Staging? Eine ehrliche Agentur sagt dir, wann ja und wann nein, statt es dir pauschal zu verkaufen, weil es teuer klingt.
-
Wie schnell reagiert ihr im Sicherheitsfall? Bei einer umsatzrelevanten Seite sind 24 Stunden werktags zu langsam. Frag konkret nach.
-
Bekomme ich verständliche Reports? Du sollst nachvollziehen können, was passiert ist, ohne Informatik studiert zu haben. Transparenz gehört zur Leistung, nicht in die Aufpreisliste.
Eine gute Werkstatt erklärt dir, was sie macht, und warum. Wer bei diesen Fragen ins Schwimmen kommt oder mit Fachbegriffen zuschüttet, statt zu antworten, sagt dir damit auch schon alles.
Mit Hilfe von KI generiert Die Entscheidung
Selbst machen oder abgeben?
Wenn du jemanden im Team hast, der WordPress kennt, regelmäßig Zeit hat und Updates gewissenhaft mit Kontrolle einspielt, dann kann interne Wartung funktionieren. Ehrlich.
Die meisten Unternehmen haben das nicht. Website-Pflege wird dann zur Aufgabe, die man macht, wenn gerade Luft ist, und Luft ist selten. Updates stauen sich, Lücken bleiben offen, das Backup läuft ungeprüft mit. Bis zu dem Freitag, an dem nichts mehr geht.
Der eigentliche Grund, eine WordPress Wartung Agentur zu beauftragen, ist nicht die Technik. Es ist die Ruhe. Jemand kümmert sich, jeden Monat, mit demselben Prozess, egal wie voll dein Kalender gerade ist. Du fährst einfach, und jemand anderes sorgt dafür, dass der Motor läuft. Genau dafür gibt es Werkstätten.
Mit Hilfe von KI generiert F.A.Q.
In Deutschland liegen Wartungspakete 2026 meist zwischen 50 und 500 Euro im Monat. Einfache Pakete mit automatisierten Updates und Backups starten bei 50 bis 100 Euro. Wartung mit Sicherheitsüberwachung, Reports und einem Menschen, der eingreift, wenn nötig, liegt eher bei 200 bis 400 Euro. Bei uns zahlst du für die Arbeit, die wirklich anfällt, nicht für Show-Positionen.
Updates von Core, Plugins und Theme in der richtigen Reihenfolge mit Kontrolle danach, tägliche Backups mit externer Speicherung, Sicherheitsscans und ein gehärtetes Setup, Uptime-Überwachung sowie eine kurze Info per E-Mail nach der Wartung. Kurz: jemand kümmert sich, damit du dich nicht kümmern musst.
In den meisten Fällen nicht. Für normale Unternehmensseiten reicht eine saubere Backupstrategie: sichern, kontrolliert aktualisieren, danach prüfen. Staging lohnt sich erst ab einer gewissen Shop-Größe oder bei komplexen Setups. Schlecht gemachtes Staging kann sogar schaden, etwa wenn Bestellungen auf dem Live-System eingehen, während du auf der Kopie testest, und beim Zurückspielen eine veraltete Datenbank alles überschreibt.
Updates können Plugins, Theme und Core aus dem Takt bringen. Ohne Sicherung vorher und Prüfung danach merkst du einen Fehler oft erst, wenn deine Kunden ihn schon gesehen haben. Und oft wird vergessen: Auch PHP Updates und verschiedene Serversettings gehören dazu. Professionelle Wartung heißt: erst sichern, kontrolliert aktualisieren, danach testen. Und wenn etwas hakt, schnell zurück auf den letzten funktionierenden Stand.
Updates mindestens wöchentlich prüfen, bei Sicherheitslücken sofort. Backups täglich. Sicherheitsscans täglich automatisiert. Und eine kurze Rückmeldung, wenn etwas Nennenswertes passiert ist, damit du auf dem Laufenden bleibst, ohne selbst nachschauen zu müssen.
Ohne Wartung merkst du es oft zu spät, hast kein sauberes Backup und zahlst einmalig fürs Aufräumen, was deutlich teurer ist als laufende Betreuung. Mit einer Agentur gibt es einen klaren Ablauf: Schadcode finden, Seite aus einem sauberen Backup wiederherstellen, Lücke schließen, damit es nicht gleich wieder passiert.
Kündigen kann man einen Wartungsvertrag natürlich immer, das ist keine Zauberei. Bei uns läuft er mit einer Mindestlaufzeit von einem Jahr. Kündigst du nicht wie in unseren AGB festgelegt einen Monat vor Ablauf, verlängert er sich automatisch um ein weiteres Jahr. Der Grund ist simpel: Gerade am Anfang investieren wir viel Zeit, um deine Seite kennenzulernen, und ein Wartungsvertrag rechnet sich für uns erst über die Zeit.