Betrieb & Wartung
Hosting, Wartung und DSGVO: wer ist wofür zuständig?
Kernaussagen
- Hosting betreibt die Technik, Wartung hält Website, Formulare und Consent aktuell. Das sind zwei verschiedene Aufgaben.
- Managed Hosting allein lässt Inhalte, Plugins, Formulare und Tracking oft ungeprüft.
- Bei Webflow übernimmt die Plattform Hosting und Zertifikate, Integrationen, Consent und Änderungen bleiben bei dir oder deiner Agentur.
- Nach § 25 TDDDG braucht Tracking auf dem Endgerät in der Regel eine Einwilligung, der Banner muss zur Technik passen.
- Halte Zuständigkeiten schriftlich fest, auch für Monitoring, Backups und die Abstimmung mit der Datenschutzberatung.
Kurzantwort: Hosting sorgt dafür, dass deine Website technisch erreichbar ist. Ein Wartungsvertrag sorgt dafür, dass sie aktuell, funktionsfähig und rechtlich sauber bleibt. Managed Hosting allein reicht deshalb selten, weil Inhalte, Formulare, Tracking und Cookie-Banner nicht zum Hosting gehören. Die Rechtsberatung bleibt bei deinem Datenschutzbeauftragten oder deiner Kanzlei.
Viele Unternehmen merken erst nach einem Ausfall oder einer Abmahnung, dass sie Zuständigkeiten nur angenommen haben. Dieser Ratgeber trennt die Rollen sauber. Wie ein Wartungsvertrag aufgebaut ist und welche Reaktionszeiten üblich sind, steht in unserem Ratgeber zum Wartungsvertrag. Hier geht es nur um die Frage, wer bei Hosting, Wartung und Datenschutz wofür geradesteht. Die Betreuung durch Webwavers findest du unter Website-Wartung.
Kein Rechtsrat Dieser Text erklärt Zuständigkeiten aus Sicht einer Webagentur. Er ersetzt keine Rechtsberatung. Aussagen zu DSGVO und TDDDG solltest du mit deiner oder deinem Datenschutzbeauftragten abstimmen.
Hosting, Wartung, Support: die Begriffe trennen
In Angeboten stehen die drei Begriffe oft nebeneinander, gemeint sind aber verschiedene Aufgaben mit verschiedenen Verantwortlichen.
Was Hosting abdeckt
Hosting betreibt die Infrastruktur: Server, Netzwerk, Zertifikate, Auslieferung der Seiten. Bei Webflow zum Beispiel gehören laut Webflow SSL/TLS in jedem Site-Plan, ein globales CDN mit Schutz vor DDoS-Angriffen sowie automatische Backups mit Wiederherstellung dazu. Eine Zusage zur Verfügbarkeit von 99,99 Prozent nennt Webflow nur für Enterprise-Kunden. Mehr zum Begriff findest du im Glossar Hosting.
Was Wartung abdeckt
Wartung hält die Website lauffähig und aktuell. Dazu zählen je nach System Updates von Plattform und Erweiterungen, Backups prüfen, Monitoring, Fehlerbehebung, Kontrolle von Formularen und Schnittstellen und die Pflege von Consent-Einstellungen. Bei WordPress ist der Aufwand höher als bei einem gehosteten System, wie unser Ratgeber zur WordPress-Wartung zeigt.
Was Support und Weiterentwicklung abdecken
Support beantwortet Fragen und erledigt kleine Änderungen. Weiterentwicklung bringt Neues: neue Seiten, Funktionen, Tests, Optimierungen. Beides ist meist ein eigenes Kontingent und nicht automatisch im Hosting enthalten.
| Aufgabe | Hosting | Wartung | Weiterentwicklung |
|---|---|---|---|
| Server, Zertifikate, CDN | Ja | Kontrolle | Nein |
| Updates und Fehlerbehebung | Nur Plattform | Ja | Nein |
| Inhalte, Formulare, Integrationen prüfen | Nein | Ja | Nein |
| Consent und Tracking pflegen | Nein | Je nach Vertrag | Bei Änderungen |
| Neue Seiten und Funktionen | Nein | Nein | Ja |
Managed Hosting allein oder mit Wartungsvertrag?
Managed Hosting bedeutet, dass der Anbieter Server und Systemumgebung für dich betreibt. Für die Frage, ob das genügt, zählt, was auf dieser Umgebung läuft und wer sich darum kümmert.
Typische Lücken
- Inhalte: Niemand prüft, ob Seiten, Links und Downloads noch stimmen.
- Plugins und Erweiterungen: Der Hoster aktualisiert den Server, nicht dein Theme und deine Plugins.
- Formulare: Ein defektes Kontaktformular fällt oft erst auf, wenn Anfragen fehlen.
- Tracking: Tag-Manager, Pixel und Events laufen weiter, auch wenn sie nicht mehr zur Einwilligung passen.
- Änderungswünsche: Der Hoster baut keine Seiten um.
Entscheidung nach Systemtyp
Bei einem selbst gehosteten System wie WordPress reicht Managed Hosting allein fast nie, weil die Anwendung selbst gepflegt werden muss. Bei einem gehosteten System wie Webflow übernimmt die Plattform den Betrieb der Technik, offen bleiben Inhalte, Integrationen, Consent und Änderungen. Welche laufenden Kosten die beiden Wege verursachen, zeigt unser Vergleich der Betriebskosten von Webflow und WordPress. Wer noch zwischen Systemen wählt, findet Orientierung im Ratgeber zum passenden CMS für die Unternehmenswebsite und im Detailvergleich Webflow und WordPress.
| Situation | Reicht Hosting allein? | Besser |
|---|---|---|
| Statische Seite, wenig Änderungen | Meist ja | Hosting plus gelegentliche Prüfung |
| Webflow, Inhalte pflegt das Team | Technik ja, Rest nein | Leichte Betreuung für Consent und Integrationen |
| WordPress mit Plugins | Nein | Wartungsvertrag mit Updates und Backups |
| Formulare, CRM, Tracking, mehrere Sprachen | Nein | Wartung mit klar benannten Zuständigkeiten |
Webflow: Betreuung über Hoster oder Agentur?
Bei Webflow fallen Hoster und Plattform zusammen. Das verschiebt die Frage: Du brauchst keinen Server-Admin, aber weiterhin jemanden, der die Website als Ganzes verantwortet.
Was Webflow selbst abdeckt
Webflow betreibt Hosting, Zertifikate und Auslieferung und pflegt die Plattform. Auf der Sicherheitsseite von Webflow nennt der Anbieter Zertifizierungen wie ISO 27001. Updates von Plugins, wie du sie von WordPress kennst, gibt es in dieser Form nicht. Wenn du noch zwischen Webflow und Framer abwägst, hilft unser Detailvergleich Framer und Webflow, eine Einordnung zum Anbieter steht im Ratgeber Framer-Agentur.
Was trotzdem bleibt
- Inhalte und CMS pflegen, Änderungen testen und veröffentlichen.
- Integrationen wie CRM, Newsletter, Terminbuchung und Zahlungsanbieter prüfen, wenn sich deren Schnittstellen ändern.
- Consent, Tracking und Datenschutzerklärung aktuell halten.
- Eigene Backups und Zugriffsrechte, denn die Plattform-Backups ersetzen keine eigene Sicherung.
- Änderungen und Weiterentwicklung.
| Aufgabe | Webflow | Agentur | Du |
|---|---|---|---|
| Hosting, SSL, CDN | Ja | Kontrolle | Plan buchen |
| Plattform-Updates | Ja | Beobachten | Nein |
| Integrationen und Formulare testen | Nein | Ja | Rückmeldung |
| Consent-Einstellungen | Nein | Technische Umsetzung | Freigabe |
| Inhalte aktuell halten | Nein | Optional | Ja |
Die Entscheidung heißt bei Webflow also selten „Hoster oder Agentur“. Der Hoster ist gesetzt, die Frage ist, wer sich um alles darüber kümmert: dein Team, eine Agentur oder beide gemeinsam. Wie ihr das Webflow-CMS selbst pflegt, erklärt der Ratgeber Webflow-CMS selbst pflegen.
DSGVO und TDDDG in der laufenden Betreuung
Datenschutz endet nicht mit dem Launch. Neue Tools, geänderte Anbieter und neue Features verändern, welche Daten fließen. Deshalb gehört die Frage in die laufende Betreuung.
Cookie-Banner, Consent und Tracking
Das Gesetz verlangt in § 25 TDDDG, dass das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf grundsätzlich nur mit Einwilligung erfolgt, nachdem der Nutzer klar und umfassend informiert wurde. Ausnahmen gelten unter anderem, wenn der Zugriff zwingend notwendig ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Für die Praxis heißt das: Tracking- und Marketing-Tools dürfen erst nach der Einwilligung laden. Der Consent-Banner muss technisch zu dem passen, was die Seite wirklich lädt.
Technisch ist das mehr als ein Banner. Beim Google Tag verhalten sich die Tags je nach Einwilligung anders. Die Dokumentation zum Consent Mode beschreibt, dass dafür Standardwerte vor allen Messungen gesetzt und nach der Auswahl des Nutzers aktualisiert werden müssen, und dass die Einwilligung selbst vom Banner gespeichert werden muss. Wer das nicht testet, hat im Zweifel Tracking vor der Einwilligung. Mehr dazu in unserem Ratgeber Tracking und Consent nach TDDDG, im Blogartikel Cookie-Banner und DSGVO und im Glossar Consent. Die Aufsichtsbehörden haben ihre Erwartungen in der Orientierungshilfe Digitale Dienste zusammengefasst.
Datenschutzerklärung: Pflege durch Fachleute
Die Datenschutzerklärung muss zu den tatsächlich eingesetzten Diensten passen. Sie schreiben und prüfen sollten Datenschutzbeauftragte oder Juristen. Die Agentur liefert dafür die Liste dessen, was technisch läuft: Tools, Skripte, Formulare, eingebundene Inhalte. Eine Übersicht möglicher Hilfsmittel steht im Blog unter DSGVO-Tools für Websites.
Rechtlicher Hinweis
Welche Tools du einsetzen darfst, wann eine Einwilligung nötig ist und wie deine Erklärung lauten muss, entscheidet im Einzelfall dein Datenschutzbeauftragter. Eine Agentur setzt technisch um, was fachlich freigegeben ist.
Wartungsangebote vergleichen: Consent im Blick
Angebote sehen auf den ersten Blick ähnlich aus. Der Unterschied steckt in den Details, vor allem bei Consent, Tracking und Reaktionszeit.
| Kriterium | Darauf achten | Rückfrage |
|---|---|---|
| Updates | Was wird aktualisiert, wie oft, mit Test? | Gibt es ein Protokoll? |
| Consent und Tracking | Prüfung nach Änderungen, nicht nur Einrichtung | Wer testet nach neuen Tools? |
| Monitoring | Erreichbarkeit und Formulare | Wer wird wie benachrichtigt? |
| Reaktionszeit | Schriftlich genannte Fristen | Gilt sie werktags oder rund um die Uhr? |
| Abgrenzung | Was ist Kontingent, was kostet extra? | Was ist ausdrücklich nicht enthalten? |
| Datenschutz | AV-Vertrag, wo nötig | Wer ist Auftragsverarbeiter? |
Checkliste: Fragen an den Anbieter
- Welche Systeme und Erweiterungen werden gewartet, welche nicht?
- Wie oft wird gesichert und wo liegen die Sicherungen?
- Gehört die Prüfung von Cookie-Banner und Consent zum Paket?
- Wer testet Tracking und Formulare nach Änderungen?
- Welche Reaktionszeiten gelten schriftlich und zu welchen Zeiten?
- Wie läuft die Meldung bei Ausfällen ab?
- Welche Leistungen sind Kontingent, welche kosten extra?
- Gibt es einen Auftragsverarbeitungsvertrag?
- Wer ist Ansprechpartner und wer vertritt ihn?
- Wie sind Laufzeit und Kündigung geregelt?
Hosting und Tracking aus einer Hand: was das heißt
Viele Geschäftsführer wollen nach dem Relaunch einen einzigen Ansprechpartner für Hosting, Wartung und Weiterentwicklung. Das ist möglich, solange klar bleibt, wer was verantwortet.
Auftragsverarbeitung und Hosting-Region
Verarbeitet ein Dienstleister personenbezogene Daten in deinem Auftrag, braucht es nach Art. 28 DSGVO einen schriftlichen Vertrag. Er regelt unter anderem Gegenstand und Dauer der Verarbeitung, Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen, den Einsatz von Unterauftragsverarbeitern und die Löschung nach Vertragsende. Webflow stellt dafür ein Data Processing Addendum bereit. Es enthält unter anderem die EU-Standardvertragsklauseln und regelt den Einsatz von Unterauftragsverarbeitern. Wo genau Daten liegen und welche Anbieter beteiligt sind, solltest du für jedes Tool prüfen.
Tracking mit und ohne Einwilligung
Tracking, das Informationen auf dem Endgerät speichert oder ausliest, braucht nach § 25 TDDDG in der Regel eine Einwilligung. Ob und wie du ohne Einwilligung messen darfst, ist eine rechtliche Einzelfallfrage für deine Datenschutzberatung.
Was eine Agentur anbietet und was Partner übernehmen
Eine Agentur kann Hosting, Einrichtung und Betreuung bündeln. Rechtliche Prüfung, Datenschutzerklärung und Verträge mit Drittanbietern liegen bei dir und deiner Datenschutzberatung. Welche Hosting-Optionen wir anbieten und was im Paket steckt, klären wir im Erstgespräch. Wichtig ist, dass im Angebot schriftlich steht, wer für Ausfälle, Backups und Consent verantwortlich ist.
Schnelle Website mit Cookie-Banner: Beispiel Luftfahrt
Gerade bei Unternehmen mit internationalen Kunden, etwa in der Luftfahrt, gilt: Die Seite soll schnell laden und gleichzeitig rechtlich sauber sein. Beides lässt sich kombinieren, wenn man es von Anfang an einplant.
Google nennt als Richtwerte für gute Werte bei den Core Web Vitals laut web.dev 2,5 Sekunden oder weniger beim Largest Contentful Paint, 200 Millisekunden oder weniger bei Interaction to Next Paint und 0,1 oder weniger beim Cumulative Layout Shift. Skripte von Tracking- und Consent-Anbietern sind ein typischer Bremsklotz. Deshalb gilt: nur Tools laden, die gebraucht werden, Skripte erst nach der Einwilligung nachladen und den Banner so bauen, dass er die Seite nicht verschiebt. Nach jeder Änderung an Tracking oder Banner sollten Tempo und Consent erneut getestet werden.
Wie wir Websites für Unternehmen der Luftfahrt denken, steht auf der Seite Branche Luftfahrt. Konkrete Messwerte versprechen wir nicht, sie hängen von Aufbau, Inhalten und Tools ab.
Wer macht was: die Zuständigkeitsmatrix
Am besten legst du die Zuständigkeiten schriftlich fest. So weiß im Störfall jeder, wer handelt. Das gilt auch für den Fall, dass eine Website mehrfach offline war und sich niemand zuständig fühlte: Dann fehlt fast immer ein benannter Verantwortlicher für Monitoring und Erreichbarkeit.
| Aufgabe | Hoster | Agentur mit Wartung | Du und Datenschutz |
|---|---|---|---|
| Server und Erreichbarkeit | Betrieb | Monitoring, Meldung | Vertrag |
| Updates und Fehlerbehebung | Plattform | Website und Integrationen | Freigabe bei größeren Änderungen |
| Cookie-Banner, Consent-Technik | Nein | Umsetzung und Test | Fachliche Vorgaben |
| Datenschutzerklärung | Nein | Liste der eingesetzten Tools | Text und Prüfung |
| AV-Verträge | Stellt Vertrag bereit | Hinweis auf nötige Verträge | Abschluss und Dokumentation |
| Inhalte | Nein | Optional | Verantwortung |
Typische Fehler
- Der Hoster wird für Dinge verantwortlich gemacht, die er nie zugesagt hat.
- Neue Tools gehen live, ohne dass Banner und Datenschutzerklärung angepasst werden.
- Niemand ist für Monitoring benannt, Ausfälle fallen spät auf.
- Zugänge liegen nur bei einer Person oder einem früheren Dienstleister.
Kosten für Hosting, Wartung und Consent
Was Hosting und Wartung kosten, hängt vor allem vom System, vom Umfang und von den Reaktionszeiten ab.
Preisfaktoren
- System: gehostete Plattform oder selbst betriebenes CMS.
- Anzahl der Integrationen, Sprachen und Seiten.
- Reaktionszeit und Servicezeiten.
- Umfang von Consent- und Tracking-Betreuung.
- Enthaltene Kontingente für Änderungen.
Manche Anbieter bündeln Hosting, Lizenzen und Betreuung in einem monatlichen Paket. Das kann übersichtlich sein, solange im Angebot einzeln steht, was wofür gilt, und wie lange die Laufzeit ist. Bei Webwavers startet die Betreuung im Paket Care ab 500 € pro Monat netto. Was darin für deine Website steckt, legen wir im Erstgespräch fest. Eine Einordnung zu Care und Growth steht auf der Seite Care oder Growth.
Wie wir das bei Webwavers umsetzen
Webwavers ist Webflow Premium Partner und betreut Websites nach dem Launch im Rahmen der Website-Wartung. Neben Webflow arbeiten wir mit WordPress, TYPO3 und Headless. Welche Aufgaben in deinem Fall bei uns liegen und welche bei deinem Hoster oder Datenschutzbeauftragten, klären wir im Erstgespräch und halten es schriftlich fest. Consent und Tracking prüfen wir technisch, die rechtliche Bewertung bleibt bei deiner Datenschutzberatung.
Häufige Fragen
Ist Managed Hosting allein genug oder brauchen wir zusätzlich einen Wartungsvertrag?
Meist reicht Hosting allein nicht. Der Hoster betreibt die Technik, aber niemand prüft Inhalte, Formulare, Erweiterungen und Consent. Bei einer gehosteten Plattform kann eine leichte Betreuung genügen, bei WordPress mit Plugins ist ein Wartungsvertrag sinnvoll.
Was deckt bei einer Webflow-Website mehr ab: Agentur oder Hoster?
Beide decken Verschiedenes ab. Webflow übernimmt Hosting, Zertifikate und Plattformpflege. Die Agentur kümmert sich um Integrationen, Änderungen, Tests und die technische Umsetzung von Consent. Es ist keine Entweder-oder-Frage.
Welche Agenturen übernehmen DSGVO-Anpassungen bei der Website-Betreuung?
Das unterscheidet sich je Anbieter. Frag nach, ob die Prüfung von Banner, Consent und Tracking im Paket steckt und wer die rechtliche Freigabe gibt. Die rechtliche Bewertung gehört zu deiner Datenschutzberatung, nicht zur Agentur. Bei uns klären wir den Umfang im Erstgespräch.
Wer hält Cookie-Banner und Datenschutz nach TDDDG aktuell?
Verantwortlich ist das Unternehmen, das die Website betreibt. Technisch pflegt das oft die Agentur, fachlich entscheidet die Datenschutzberatung. Wichtig ist, dass nach jeder Änderung an Tools oder Skripten geprüft wird, ob Banner und Erklärung noch passen.
Gibt es Webagenturen, die DSGVO-konformes Hosting und Tracking anbieten?
Ja, viele Agenturen bündeln Hosting, Einrichtung und Betreuung. Achte darauf, dass ein Auftragsverarbeitungsvertrag vorliegt, die beteiligten Anbieter genannt werden und Tracking erst nach Einwilligung lädt. Ob eine Lösung konform ist, bewertet deine Datenschutzberatung.
Welche Agentur liefert eine schnelle Luftfahrt-Website mit DSGVO-konformem Cookie-Banner?
Wir bauen Websites für Unternehmen der Luftfahrt und achten auf Tempo und Consent von Anfang an. Konkrete Werte hängen vom Projekt ab. Mehr dazu auf unserer Seite zur Luftfahrt-Branche.
Wie vergleiche ich Wartungsangebote mit DSGVO-Leistungen?
Vergleiche Umfang, Reaktionszeit, Consent-Prüfung, Monitoring, Kontingente und Vertragsbedingungen. Frag, was ausdrücklich nicht enthalten ist. Die Tabelle und die Checkliste oben helfen dabei.
Welche Webagenturen bieten Hosting, Wartung und Weiterentwicklung aus einer Hand?
Mehrere Agenturen tun das. Entscheidend ist, dass im Vertrag steht, wer für Ausfälle, Backups und Änderungen verantwortlich ist und welche Reaktionszeiten gelten. Wir besprechen das gern im Erstgespräch.
Fazit
Hosting, Wartung und Datenschutz sind drei Aufgaben mit drei Zuständigen. Wenn du sie klar benennst, vermeidest du die typischen Lücken bei Ausfällen, Formularen und Consent. Du willst klären, wer bei deiner Website wofür zuständig ist? Im Erstgespräch gehen wir Hosting, Wartung und Consent durch und schlagen ein Paket vor. Projekt anfragen
Quellen
