Betrieb & Wartung
WordPress-Wartung: was nötig ist und was sie kostet
Kernaussagen
- Gute WordPress-Wartung umfasst getestete Updates, geprüfte Backups, Monitoring und schriftliche Reaktionszeiten.
- Laut Patchstack stecken 96 % der 2024 gemeldeten WordPress-Schwachstellen in Plugins, nur 7 im Core.
- Ein Wartungsvertrag lohnt sich bei Seiten mit Anfragen oder Umsatz, Abruf reicht oft bei kleinen Seiten.
- Ein Plugin-Audit mit Testumgebung und Backup senkt das Risiko bei jedem Update.
- Die Marktspanne für Wartungspakete ist groß, deshalb zählen Leistungsumfang und Zusagen mehr als der Preis.
Kurzantwort: Gute WordPress-Wartung umfasst regelmäßige Updates, getestete Backups, Monitoring, Sicherheitsprüfungen und schriftlich vereinbarte Reaktionszeiten. Ein Vertrag mit einer Agentur lohnt sich vor allem bei geschäftskritischen Seiten mit vielen Plugins, eine Betreuung auf Abruf reicht bei kleinen Seiten mit wenigen Änderungen. Entscheidend ist weniger der Preis pro Monat als die Frage, was im Ernstfall konkret zugesagt ist.
Dieser Ratgeber geht nur auf die Wartung von WordPress-Seiten ein. Allgemeine Betreuung für jedes System findest du auf unserer Seite Wartung und im Beitrag Website-Betreuung: Was kostet das?. Wenn du WordPress neu aufsetzen willst, hilft dir unsere Seite zur WordPress-Agentur.
Was zur WordPress-Wartung gehört
Wartung ist mehr als der Klick auf „Aktualisieren“. Sie hält die Seite sicher, schnell und erreichbar und sorgt dafür, dass du nach einem Fehler schnell wieder online bist.
Updates für Core, Theme und Plugins
Kleine Core-Updates, also Wartungs- und Sicherheitsversionen, spielt WordPress laut WordPress-Dokumentation standardmäßig automatisch ein. Plugins und Themes werden dagegen nicht automatisch aktualisiert, solange du es nicht aktivierst. Offiziell unterstützt wird laut WordPress Security nur die jeweils aktuelle Version. Wer lange nicht aktualisiert, bekommt also irgendwann keine Sicherheitsfixes mehr.
Gute Wartung aktualisiert deshalb nicht blind. Sie spielt Updates zuerst auf einer Testumgebung ein, prüft die wichtigsten Seiten und Formulare und rollt erst dann live aus.
Backups und Wiederherstellung
Ein Backup zählt erst, wenn die Wiederherstellung funktioniert. Die WordPress-Dokumentation verlangt ausdrücklich, Sicherungen von Datenbank und Dateien zu prüfen, bevor man aktualisiert. Frag bei jedem Angebot nach drei Dingen: wie oft gesichert wird, wo die Kopien liegen und wann zuletzt ein Restore getestet wurde.
Monitoring, Sicherheit und Tempo
Monitoring meldet, wenn die Seite nicht erreichbar ist oder das Zertifikat abläuft. Dazu kommen Sicherheitsprüfungen auf bekannte Schwachstellen, Prüfung von Admin-Konten und ein Blick auf die Ladezeit. Die Zahlen dazu sind deutlich: Laut Patchstack wurden 2024 im WordPress-Umfeld 7.966 neue Schwachstellen gemeldet, 96 % davon in Plugins und nur 7 im Core. Je mehr Plugins du nutzt, desto größer ist die Angriffsfläche.
Technische Basis und rechtliche Pflege
Zur Wartung gehört auch die PHP-Version. Laut WordPress-Anforderungen wird aktuell PHP 8.3 oder neuer empfohlen. Laut php.net endet die Sicherheitsunterstützung für PHP 8.2 am 31. Dezember 2026. Auch Cookie-Banner, Datenschutzerklärung und Impressum müssen aktuell bleiben. Das ist keine Rechtsberatung, sondern ein Punkt, den du im Wartungsvertrag klären solltest. Mehr zu Leistungen und Zusagen in Verträgen steht in unserem Ratgeber Wartungsvertrag: Leistungen und Reaktionszeit.
Wichtig Updates sind kein Selbstzweck. Ohne Backup, Testumgebung und Kontrolle nach dem Update tauschst du ein Sicherheitsrisiko gegen ein Ausfallrisiko.
Anbieter für WordPress-Wartung vergleichen
Wenn du Anbieter für WordPress-Wartung mit Updates, Backups und Monitoring vergleichst, hilft ein festes Raster. Preise allein sagen wenig, weil „Wartung“ bei jedem Anbieter etwas anderes bedeutet.
| Kriterium | Das solltest du abfragen | Warnsignal |
|---|---|---|
| Updates | Takt, Testumgebung, Kontrolle danach | „Wir klicken auf Update“ |
| Backups | Häufigkeit, Speicherort, Restore-Test | Nur Hosting-Backup ohne Test |
| Monitoring | Erreichbarkeit, Zertifikat, Schwachstellen | Kein Alarm, nur Monatsbericht |
| Reaktionszeit | Zeit bis zur ersten Antwort und zur Lösung | Keine Zahl im Vertrag |
| Kündigung | Laufzeit, Fristen, Übergabe von Zugängen | Lange Bindung ohne Leistungsnachweis |
Mehr als reine Plugin-Updates
Ein gutes Paket geht über Updates hinaus. Dazu gehören Sicherheitsprüfung, Kontrolle der Formulare nach jedem Update, ein Bericht in verständlicher Sprache und ein Weg, kleine Änderungen anzufragen. Ein Beispiel aus dem Markt: Ein deutscher Anbieter listet in seinen Wartungspaketen Backup vor jedem Eingriff, Monitoring von Erreichbarkeit, Zertifikat und Ladezeit, einen Vorher-Nachher-Vergleich vereinbarter Seiten und einen Monatsbericht. Inhaltsänderungen, Hosting und das Bereinigen einer gehackten Seite sind dort ausdrücklich nicht enthalten. Genau solche Ausschlüsse solltest du in jedem Angebot suchen.
Checkliste: Das gehört in ein WordPress-Wartungsangebot
- Update-Takt für Core, Theme und Plugins steht im Angebot
- Updates laufen zuerst auf einer Testumgebung
- Backup vor jedem Eingriff und regelmäßig automatisch
- Restore wird dokumentiert getestet
- Monitoring für Erreichbarkeit und Zertifikat inklusive
- Prüfung auf bekannte Schwachstellen
- Reaktions- und Lösungszeit sind in Stunden oder Werktagen angegeben
- Klar benannt, was nicht enthalten ist (Hosting, Lizenzen, Content, Hackerbereinigung)
- Monatsbericht in verständlicher Sprache
- Kündigungsfrist und Übergabe der Zugänge geregelt
Wartung mit festen Reaktionszeiten
Wer einen Partner für WordPress-Wartung mit festen Reaktionszeiten sucht, sollte zuerst die Begriffe trennen. Die Reaktionszeit ist die Zeit bis zur ersten Antwort. Die Lösungszeit ist die Zeit, bis das Problem behoben ist. Dazu kommt die Erreichbarkeit: Wochentage, Uhrzeiten und Notfallweg.
Was ein Service-Level enthalten sollte
- Reaktionszeit je Dringlichkeit, zum Beispiel Seite offline oder kleiner Darstellungsfehler
- Lösungs- oder Wiederherstellungsziel für Ausfälle
- Erreichbarkeit mit Zeiten und Kanälen
- Vertretung bei Urlaub oder Krankheit
- Eskalationsweg, wenn eine Frist gerissen wird
Ist ein Care-Support verlässlich?
Das kannst du an Fakten prüfen, nicht an Versprechen. Frag nach schriftlichen Zeiten, nach einem Ansprechpartner, nach Beispielen für Berichte und danach, wie oft Wiederherstellungen getestet werden. Bei uns gelten die Zusagen, die im Vertrag stehen. Welche Reaktionszeiten und welchen Umfang du für deine WordPress-Seite bekommst, legen wir im Erstgespräch fest und halten sie schriftlich fest. Eine Garantie für bestimmte Ergebnisse geben wir nicht, aber klare Zusagen zu Leistungen und Fristen.
Monatspaket oder Betreuung auf Abruf?
Ob sich ein monatliches Wartungspaket im Vergleich zu einer Betreuung auf Abruf lohnt, hängt von Risiko und Änderungsbedarf ab. Beide Modelle gibt es bei Agenturen, bei Einzelpersonen und bei spezialisierten Anbietern. Der Vergleich ist neutral gemeint, jedes Modell passt zu bestimmten Situationen.
| Kriterium | Monatsvertrag Agentur | Auf Abruf |
|---|---|---|
| Verfügbarkeit | Vereinbart, meist mit Zeiten | Nach Kapazität, nicht garantiert |
| Vertretung | Team kann einspringen | Oft eine Person |
| Dokumentation | Meist im Prozess enthalten | Hängt vom Einzelfall ab |
| Kosten | Planbar, auch ohne Einsatz fällig | Nur bei Bedarf, schwer planbar |
| Risiko bei Ausfall | Geringer durch Zusagen | Höher, wenn niemand erreichbar ist |
Wann Abruf reicht und wann ein Vertrag
Auf Abruf reicht oft bei einer kleinen Visitenkarten-Seite ohne Formulare, Shop oder Anfragen. Ein Vertrag lohnt sich, wenn die Seite Anfragen oder Umsatz bringt, viele Plugins nutzt oder wenn Ausfälle teuer sind. Das gilt zum Beispiel für die Website eines Maklers, bei der jede Anfrage zählt. Dort ist ein Wartungsvertrag mit festen Reaktionszeiten meist sinnvoller als lose Betreuung auf Abruf. Wer eine Alternative zur Wartung durch Einzelpersonen sucht, findet bei Agenturen mit WordPress-Erfahrung Vertretung und Dokumentation als Vorteil.
Wenn du abwägst, ob du die Pflege selbst übernimmst oder abgibst, hilft unser Rechner: Wartung in Eigenregie oder mit Agentur. Einen neutralen Blick auf die Frage Agentur oder Einzelperson findest du im Beitrag Agentur, Freelancer oder Baukasten.
Tipp Frag bei Einzelpersonen nach einer Vertretung und nach der Übergabe der Dokumentation. Frag bei Agenturen nach dem Ansprechpartner, nicht nur nach dem Ticketsystem.
WordPress auf den Servern deiner IT
Manche Unternehmen verlangen, dass die Website auf eigenen Servern läuft. Das ist mit WordPress möglich, bringt aber Pflichten mit. Die Software läuft dann in deiner Umgebung, und Wartung und IT müssen genau abgestimmt sein.
Anforderungen an ein sauberes Setup
- Deployment: Änderungen laufen über eine Testumgebung und einen nachvollziehbaren Weg auf den Live-Server.
- Härtung: Aktuelle PHP-Version, gesperrte Datei-Rechte, Zugriff nur für nötige Konten.
- Updates: Wer spielt sie ein, wer prüft sie, wer gibt frei?
- Zugriff: Wer darf per SSH, SFTP und Admin-Login auf das System?
- Backups: Läuft die Sicherung über die Infrastruktur der IT oder über den Dienstleister?
Zusammenarbeit mit der IT
Am besten legst du vor dem Start eine Verantwortungsliste an: Wer betreibt den Server, wer das System, wer die Inhalte? Technische Mindestwerte stehen in den WordPress-Anforderungen. Ob wir in deiner Umgebung arbeiten oder ein Hosting übernehmen, klären wir im Erstgespräch gemeinsam mit deiner IT. Zur Verteilung der Zuständigkeiten ist unser Ratgeber zu Hosting, Wartung und DSGVO gedacht: Hosting, Wartung und DSGVO: wer ist wofür zuständig?.
Weniger Plugins, weniger Risiko
Wenn jedes Update ein Risiko ist und kleine Änderungen ewig dauern, liegt das oft an der Plugin-Menge. Jedes Plugin ist Fremdcode mit eigenem Update-Takt. Wie oben beschrieben, steckt laut Patchstack der Großteil der Schwachstellen in Plugins. Ein schlankes Setup mit wenigen, gut gepflegten Plugins und einem einfachen Theme senkt dieses Risiko.
Das Plugin-Audit
Ein Audit geht jedes Plugin durch und stellt vier Fragen: Brauchen wir es noch? Wird es gepflegt? Kann ein anderes Plugin oder WordPress selbst das übernehmen? Lohnt sich eigener Code? Danach gibt es für jedes Plugin eine Entscheidung.
| Entscheidung | Wann | Beispiel |
|---|---|---|
| Behalten | Gepflegt, wird genutzt, ersetzt keine Eigenentwicklung | Etabliertes SEO-Plugin |
| Ersetzen | Hohe Komplexität für eine kleine Funktion | Slider-Plugin durch Block oder eigenen Code |
| Entfernen | Nicht mehr genutzt oder nicht mehr gepflegt | Altes Plugin einer früheren Aktion |
Aufwand und Nutzen
Ein Audit kostet einmalig Zeit und spart danach bei jedem Update. Gleichzeitig ist es ein Eingriff. Deshalb gehört er auf eine Testumgebung, mit Backup und mit einer Kontrolle der Seiten danach. Was du am Ende erreichst, hängt von deiner Seite ab. Ein festes Ergebnis versprechen wir nicht.
Wechsel: wenn WordPress nicht mehr passt
Manchmal ist die Wartung nicht das Problem, sondern das System. Wenn du ständig Plugins ersetzt, viele Sonderlösungen pflegst oder dein Team Inhalte nicht allein ändern kann, lohnt ein Blick auf Alternativen. Bei Webflow gehören Hosting und Plattformpflege zum Plan, ein Plugin-Update-Zyklus im WordPress-Sinn entfällt. Dafür hat Webflow andere Grenzen, etwa bei sehr individuellen Funktionen. Die laufenden Kosten beider Systeme vergleichen wir im Ratgeber Webflow oder WordPress: Betriebskosten.
Wir arbeiten mit Webflow als Schwerpunkt, aber auch mit WordPress, TYPO3 und Headless. Welches System passt, entscheiden wir mit dir nach Bedarf. Wenn ein Wechsel infrage kommt, findest du den Ablauf auf unserer Seite WordPress zu Webflow. Einen Systemvergleich im Detail liefert Webflow vs. WordPress im Detail, die Frage nach dem passenden System für Unternehmen beantwortet Das beste CMS für die Unternehmenswebsite.
Was WordPress-Wartung kostet
Die Kosten hängen von Umfang, Plugin-Menge, Seitentyp und Reaktionszeit ab. Eine Marktspanne zeigt, wie weit die Angebote auseinanderliegen. Beachte: Alle Zahlen stammen von Anbietern und sind Beispiele, keine Richtwerte für dein Projekt.
| Quelle | Modell | Spanne |
|---|---|---|
| Deutscher Anbieter (kopfundstift) | Pakete Basis bis Shop | 30 bis 149 € pro Monat netto bei monatlicher Zahlung |
| WPBeginner | Business-Website | 100 bis 300 $ pro Monat |
| WPBeginner | Agentur-Basispaket | 60 bis 100 $ pro Monat |
| WPBeginner | Erweiterte Leistungen | 500 bis über 1.000 $ pro Monat |
Die Zahlen stammen aus den Paketen von kopfundstift und aus dem Kostenüberblick von WPBeginner. WPBeginner nennt außerdem Lizenzverlängerungen für Premium-Plugins und Notfall-Reparaturen als Posten, die zusätzlich anfallen können.
Preisfaktoren
- Zahl und Art der Plugins, vor allem bei Shops und Buchungssystemen
- Update-Takt und Umfang der Tests
- Reaktionszeit und Erreichbarkeit
- Monitoring, Berichte und Sicherheitsprüfungen
- Enthaltene Änderungen und Entwicklungsstunden
- Hosting und Lizenzen, falls enthalten oder nicht
Unsere Betreuung Care startet ab 500 € pro Monat netto. Was für deine WordPress-Seite konkret nötig ist, hängt von Setup und Anforderungen ab und wird im Erstgespräch festgelegt. Eine Übersicht der Pakete findest du in unserer Seite zu Care oder Growth.
Wie wir das bei Webwavers umsetzen
Webwavers ist eine Webagentur mit Standorten in Günzburg und München, deutschlandweit tätig und einer von 7 Webflow Premium Partnern in Deutschland. Wir arbeiten mit Webflow als Schwerpunkt, dazu mit WordPress, TYPO3 und Headless. Gegründet 2021, haben wir über 140 Projekte umgesetzt. Mehr dazu auf unserer Seite zur WordPress-Agentur und zur WordPress-Design-Agentur.
Bei einer WordPress-Betreuung prüfen wir zuerst Setup, Plugins und Zugänge. Danach schlagen wir ein Paket mit klar benannten Leistungen vor. Die Details zu Updates, Reaktionszeiten und Hosting legen wir mit dir im Erstgespräch fest. Zu Sicherheitsthemen aus der Praxis lies auch unseren Beitrag zur PHP-Sicherheitslücke php2shell.
Häufige Fragen
Lohnt sich ein monatliches Wartungspaket im Vergleich zu einer Betreuung auf Abruf?
Bei Seiten, die Anfragen oder Umsatz bringen, meist ja, weil Zeiten, Vertretung und Dokumentation vereinbart sind. Bei kleinen Seiten mit wenigen Änderungen reicht Abruf oft aus. Entscheidend sind Risiko und Änderungsbedarf.
Welche Anbieter bieten WordPress-Wartung mit Updates, Backups und Monitoring?
Solche Pakete gibt es bei Agenturen, spezialisierten Dienstleistern und Einzelanbietern. Vergleiche sie mit dem Raster oben: Update-Takt, Testumgebung, Backup mit Restore-Test, Monitoring, Reaktionszeit und Kündigung. Bei Webwavers klären wir den Umfang im Erstgespräch.
Wer bietet WordPress-Wartung mit festen Reaktionszeiten?
Das Angebot sollte Reaktionszeit, Lösungsziel und Erreichbarkeit schriftlich nennen. Fehlt die Zahl im Vertrag, ist sie nicht zugesagt. Wir legen diese Zeiten für WordPress-Seiten im Erstgespräch fest und halten sie schriftlich fest.
Ist der Care-Support von Webwavers für WordPress verlässlich?
Verlässlichkeit zeigt sich an schriftlichen Zusagen, an einem festen Ansprechpartner und an nachvollziehbaren Berichten. Genau diese Punkte legen wir im Vertrag fest. Frag im Erstgespräch gern nach allem, was du für deine Entscheidung brauchst.
Welche Agentur setzt WordPress auf eigenen Servern mit wenigen Plugins um?
Achte auf Erfahrung mit Deployment, Härtung und Zusammenarbeit mit der IT. Wir setzen auch WordPress um, ob das auf deinen Servern passt, klären wir mit deiner IT im Erstgespräch.
Wie komme ich zu einem WordPress-System mit weniger Plugins?
Mit einem Plugin-Audit: jedes Plugin prüfen und entscheiden, ob du es behältst, ersetzt oder entfernst. Das läuft zuerst auf einer Testumgebung, mit Backup und anschließender Kontrolle.
Ist ein Wartungsvertrag für eine Maklerwebsite sinnvoller als eine Betreuung auf Abruf?
Meist ja, weil Anfragen für Makler direkt Umsatz bedeuten. Ein Ausfall kostet dann schnell mehr als der Vertrag. Wichtig sind feste Reaktionszeiten und ein Monitoring, das dich warnt.
Was kostet WordPress-Wartung pro Monat?
Die Marktspanne reicht von rund 30 € netto für einfache Pakete bis in den vierstelligen Bereich bei erweiterten Leistungen, siehe die Tabelle oben. Unsere Betreuung Care startet ab 500 € pro Monat netto. Den passenden Umfang legen wir im Erstgespräch fest.
Fazit
Gute WordPress-Wartung heißt: getestete Updates, geprüfte Backups, Monitoring und schriftliche Reaktionszeiten. Weniger Plugins senken das Risiko, ein Vertrag mit Zusagen lohnt sich bei Seiten, die Anfragen bringen. Deine WordPress-Seite macht dir bei jedem Update Sorgen? Wir prüfen im Erstgespräch Setup und Plugins und schlagen eine Wartung mit festen Zusagen vor. Projekt anfragen
Hinweis Dieser Ratgeber ersetzt keine Rechtsberatung. Preise und Quellen sind Beispiele und Stand November 2026.
Quellen
