Website-Wartung ist alles, was nach dem Livegang regelmäßig anfällt, damit die Seite sicher, erreichbar und richtig bleibt: Updates für System, Erweiterungen und PHP-Version, Backups mit einer geprüften Wiederherstellung, Sicherheit von Zertifikat und Zugängen, aktuelle Rechtstexte, funktionierende Links und Weiterleitungen, eine ordentliche Ladezeit und Inhalte, die noch stimmen. Den Rhythmus geben zwei Dinge vor: Sicherheitsupdates sofort, der Rest wöchentlich, monatlich und jährlich nach einer festen Liste. Machen kannst du das selbst, mit einem Wartungsvertrag bei einer Agentur oder mit einem KI-Mitarbeiter, der die Arbeit vorbereitet und prüft, während du freigibst. Agenturen, die Anfang November 2026 für „website wartung“ bei Google oben stehen, nennen auf ihren Seiten für einen Wartungsvertrag zum Beispiel 129 oder 139 Euro im Monat zuzüglich Umsatzsteuer.
Bei mir betreut Ralf, mein KI-Mitarbeiter für Websites, kevinwelter.com technisch; er hat über 20 Kunden-Websites gebaut. Wie er arbeitet, steht auf Website mit KI erstellen und modernisieren. Was Domain und Hosting kosten, steht in Was kostet eine Website oder Landingpage?, und wenn die Seite so alt ist, dass Pflege nicht mehr reicht, lies Website mit KI modernisieren: so geht's.
Was zur Website-Wartung gehört
Sieben Bereiche, und keiner davon ist optional. Was fehlt, merkst du selten sofort, sondern an einem Tag, an dem es teuer wird.
Drei Quellen zum Nachprüfen, Stand November 2026. WordPress lässt seit Version 5.5 automatische Updates je Plugin und Theme zu, standardmäßig zweimal am Tag, und rät dazu zu regelmäßigen automatischen Backups. Laut php.net bekommt PHP 8.2 Sicherheitsupdates bis 31. Dezember 2026, PHP 8.3 bis Ende 2027; der Wechsel gehört mit Test auf die Liste, weil alte Plugins daran scheitern können. Für die Ladezeit nennt Google auf web.dev als gute Werte: Largest Contentful Paint innerhalb von 2,5 Sekunden, Interaction to Next Paint höchstens 200 Millisekunden, Cumulative Layout Shift höchstens 0,1. Das sind Messziele, kein Ranking-Versprechen.
Bei den Rechtstexten gilt: Das ist keine Rechtsberatung. Welche Grundausstattung eine Website braucht, steht in Website erstellen lassen: Ablauf, Anbieter. Zur Wartung gehört, bei jedem neuen Formular oder Dienst zu fragen, ob die Texte noch passen, und die Antwort bei jemandem zu holen, der sie geben darf.
Website-Wartung als Checkliste: was wann ansteht
Der Rhythmus unten ist ein Vorschlag für eine kleine Unternehmenswebsite mit Baukasten oder CMS. Hat deine Seite einen Shop, Kundenkonten oder viele Erweiterungen, wird aus wöchentlich schnell täglich.
Sofort, sobald es auftaucht
- Sicherheitsupdates für System und Erweiterungen einspielen, nach einem frischen Backup
- Zugänge von Dienstleistern und Mitarbeitern entfernen, die nicht mehr gebraucht werden
Jede Woche
- Prüfen, ob das Backup gelaufen ist und wo es liegt
- Startseite, Kontaktformular und wichtigste Seite einmal am Handy durchklicken
- Formular-Testanfrage abschicken und schauen, ob sie ankommt
Jeden Monat
- Alle übrigen Updates einspielen und danach die Seite durchklicken
- Kaputte Links und Fehlerseiten suchen, zum Beispiel in der Search Console (Google Search Console einrichten)
- Ladezeit der wichtigsten Seiten messen und mit dem Vormonat vergleichen
- Preise, Termine und Angebote auf den Seiten mit dem echten Stand abgleichen
Jedes Quartal
- Ein Backup testweise zurückspielen, auf einer Testumgebung, nicht auf der Live-Seite
- Benutzerkonten und Rechte durchsehen, nicht genutzte Plugins löschen statt nur deaktivieren
- Zertifikat und Laufzeit prüfen (SSL-Zertifikat prüfen: Anleitung und Tools)
Einmal im Jahr
- PHP-Version und Hosting-Tarif prüfen, auch den Preis nach Ende der Aktionsphase
- Impressum und Datenschutzerklärung gegen die tatsächlich eingesetzten Dienste lesen
- Die Website von außen auf typische Lücken prüfen (Website-Sicherheit online prüfen)
- Inhalte aussortieren, die niemand mehr braucht, und für jede gelöschte Adresse entscheiden: weiterleiten oder bewusst entfernen
Wo die Website liegt, und was das für die Wartung heißt
Wie viel Wartung bei dir bleibt, entscheidet zu einem großen Teil der Ort, an dem die Website liegt.
Bei mir liegt diese Website auf einem eigenen k3s-Cluster bei Hetzner (Kubernetes auf Hetzner: k3s in Produktion). Produktive Änderungen kommen über ArgoCD aus Git (GitOps mit ArgoCD: Deployments aus Git), die Server haben ein Betriebssystem mit automatischen Updates, Zertifikate erneuert cert-manager. Für eine kleine Firmenwebsite ist das mehr Technik als nötig; wer einen eigenen Server betreibt, findet die Grundlagen in Eigenen Server absichern: Linux und Windows.
Ein KI-Mitarbeiter lädt auf zwei Wegen hoch. Mit Git legt er die Änderung als Commit ab, ein Deploy bringt sie live; bei mir geht ein Deploy nur mit meinem ausdrücklichen Wort raus, und der Mitarbeiter hält das Wort mit Zeitpunkt im Protokoll fest. Auf klassischem Webhosting nimmt er SFTP. Strato schreibt etwa, dass sämtliche Webhosting-Pakete einen SFTP-Zugang ermöglichen, und nennt als Vorteil mehrerer Zugänge, externen Dienstleistern Zugriff nur auf bestimmte Verzeichnisse zu geben (Stand November 2026). Dafür drei Regeln:
- SFTP statt FTP. Standard-FTP schickt das Passwort im Klartext, so steht es schon in RFC 2577.
- Eigener Zugang, eng begrenzt. Ein eigener Benutzer nur für das Verzeichnis der Website, jederzeit sperrbar. Nie dein Haupt-Login.
- Zugangsdaten nie in den Chat. Passwort oder Schlüssel liegen verschlüsselt an einem Ort, aus dem das Werkzeug sie zur Laufzeit liest. In meinen Clustern liegen Secrets mit SOPS verschlüsselt, der private Schlüssel nie im Repository.
Was Website-Wartung kostet: drei Abrechnungsmodelle
Eine Durchschnittszahl hilft dir nicht, weil eine Visitenkarten-Seite und ein Shop nicht dieselbe Wartung brauchen. Die Modelle dagegen lassen sich vergleichen.
Dazu kommt das, was du ohnehin zahlst: Domain und Hosting, mit Zahlen in Was kostet eine Website oder Landingpage?. Frag bei jedem Angebot nach fünf Dingen: Wird die Wiederherstellung eines Backups getestet? Wer hat welche Zugänge? Gibt es nach jeder Wartung einen Bericht? Was kostet eine Stunde über dem Kontingent? Wie kommst du aus dem Vertrag und an deine Daten?
Selbst machen, Agentur oder KI-Mitarbeiter
Wie Ralf kevinwelter.com technisch betreut
Ralf arbeitet mit festem Ablauf: Bei einer frühen Gegenprüfung fand er Fehler in vier von zehn Briefings, seitdem gehören Bestandsabgleich, Build, Screenshots und Klicktest fest dazu. Den Livegang bereitet er vor, die Freigabe bleibt bei mir. Er erfindet keine Leistung, keinen Preis und keine Bewertung; fehlende Angaben markiert er. Bei mir bleiben Positionierung, neue Leistungen, rechtliche Aussagen, sensible Kundendaten und der tatsächliche Livegang.
Er ist nicht allein: Sebastian schreibt die Beiträge und misst, unter anderem mit Lighthouse für die Ladezeit und linkinator für kaputte Links (SEO und Blog mit KI: Sebastian im Einsatz). Falk sucht die Lücken und testet nur Systeme, die mir gehören oder für die eine schriftliche Freigabe vorliegt (Sicherheitslücken aufspüren: so arbeitet Falk).
Ein Beispiel für einen Pflegeauftrag: „Die Öffnungszeiten ändern sich ab 1. Dezember auf Montag bis Freitag 8 bis 17 Uhr. Ändere sie auf Startseite, Kontaktseite und im Seitenfuß, prüf Desktop und Handy, leg Screenshots ab und bereite den Livegang vor.“ Ein Satz Auftrag, eine geprüfte Änderung, ein Protokoll, und live geht es erst nach der Freigabe.
Ralf liegt als fertige Vorlage in der Premium-Stufe meiner Community für 149 US-Dollar im Monat; in der Standard-Stufe für 27 US-Dollar baust du ihn selbst nach (Stand: 18.10.2026, laut seiner Seite).
Häufige Fragen
Was gehört in einen Website-Wartungsvertrag?
Welche Updates in welchem Abstand kommen, wie oft gesichert und ob die Wiederherstellung getestet wird, die Reaktionszeit bei einem Ausfall, das Zeitkontingent für Änderungen und der Preis darüber, wer welche Zugänge hat und wie du am Ende an alle Daten kommst.
Wie oft sollte eine Website gewartet werden?
Sicherheitsupdates sofort, Backup-Kontrolle jede Woche, übrige Updates und Link- und Ladezeitprüfung jeden Monat, ein Wiederherstellungstest jedes Quartal, Rechtstexte und Tarif einmal im Jahr. Je mehr Erweiterungen, desto kürzer die Abstände.
Was kostet Website-Wartung im Monat?
Das hängt am Umfang. Agenturen, die Anfang November 2026 für „website wartung“ oben stehen, nennen zum Beispiel 129 und 139 Euro im Monat zuzüglich Umsatzsteuer mit Zeitkontingent oder einen Rahmen ab 50 Euro. Vergleiche, was im Betrag steckt.
Brauche ich Wartung, wenn meine Website keine Plugins hat?
Ja, nur weniger. Backups, Zertifikat, Links, Rechtstexte und Inhalte bleiben; die Updates verschieben sich zu den Paketen im Projekt.
Darf ein KI-Mitarbeiter Zugang zu meinem Hosting bekommen?
Ja, mit eigenem, auf das Website-Verzeichnis beschränktem und jederzeit sperrbarem SFTP-Zugang, und nie mit dem Passwort im Chat. Die Freigabe für den Livegang bleibt bei dir.
Wie du weitermachst
Kopier dir die Checkliste oben in deinen Kalender, mit einem festen Termin je Rhythmus, und trag beim ersten Durchgang ein, wo dein Backup liegt und wann du es zuletzt zurückgespielt hast. Wenn du die Arbeit abgeben willst, ohne die Freigabe abzugeben, schau dir an, wie Ralf arbeitet. Ralf und die anderen fertigen KI-Mitarbeiter gibt es zum Laden in meiner Community Claude Practitioners. Wie eine neue Seite im Auftrag entsteht, bevor sie gewartet wird, steht in Landingpage erstellen lassen: Ablauf, Kosten.
