Website-Wartung: der Wartungsvertrag für WordPress-Websites

Was Website-Wartung umfasst – und was nicht

Eine Website ist mit dem Start nicht fertig. Das System dahinter, die Erweiterungen und das Theme bekommen laufend neue Versionen, oft mit geschlossenen Sicherheitslücken. Website-Wartung heißt: diese Updates regelmäßig einspielen, vorher eine Sicherung anlegen und danach prüfen, ob alles noch funktioniert.

Unser Wartungsvertrag gilt für Websites, die mit WordPress laufen. Das trifft auf sehr viele Firmen-, Praxis- und Vereinsseiten zu, aber nicht auf alle. Deshalb sagen wir es gleich zu Beginn – und zeigen Ihnen weiter unten, wie Sie in einer Minute selbst prüfen, welches System Ihre Homepage nutzt.

Das gehört zur Wartung

• wöchentliches Backup Ihrer Website auf einen externen Speicher
• Updates von WordPress-Core, Plugins und Themes – mit Kompatibilitätsprüfung vorher und Funktionsprüfung danach
• Einrichtung eines Firewall-Plugins und dessen laufende Wartung mit täglichem Monitoring
• Wiederherstellung aus dem letzten sauberen Backup, wenn etwas schiefgeht
• eine einmalige Homepage-Analyse zum Start

Das gehört nicht dazu

Wartung ist Technik, keine Redaktion. Nicht im Monatspreis enthalten sind:

• Inhalte: Neue Texte, Bilder, Öffnungszeiten oder Preislisten pflegen Sie weiterhin selbst.
• Design und Programmierung: neue Seiten, Layout-Änderungen oder zusätzliche Funktionen.
• Hosting: Webspace, Domain und E-Mail-Postfächer bleiben bei Ihrem bisherigen Anbieter.
• Bereinigung nach einem Angriff: Das Entfernen von Schadsoftware und die Ursachenanalyse werden gesondert berechnet.

Die technische Wartung ersetzt außerdem keine Rechtsberatung. Datenschutzerklärung, Impressum und Cookie-Hinweise bleiben inhaltlich in Ihrer Verantwortung oder der Ihrer Rechtsberatung.

Läuft Ihre Website mit WordPress? So prüfen Sie es

Dafür brauchen Sie keine Zugangsdaten und keine Technikkenntnisse. Oft genügt schon eine der folgenden Prüfungen, zusammen ergeben sie ein klares Bild.

1. Anmeldeseite aufrufen: Hängen Sie an Ihre Adresse /wp-admin an, also zum Beispiel ihre-firma.de/wp-admin. Erscheint eine Anmeldemaske mit Feldern für Benutzername und Passwort, häufig mit WordPress-Logo, läuft die Seite mit WordPress. Manche Betreiber verlegen diese Adresse aus Sicherheitsgründen – eine Fehlerseite ist deshalb noch kein sicheres Nein.
2. Quelltext durchsuchen: Öffnen Sie Ihre Website im Browser, drücken Sie Strg + U (am Mac Cmd + Option + U) und suchen Sie mit Strg + F nach wp-content. Tauchen Pfade wie /wp-content/themes/ oder /wp-content/plugins/ auf, ist es WordPress.
3. Fußzeile lesen: Viele Themes zeigen ganz unten einen Hinweis wie „Stolz präsentiert von WordPress“ oder „Powered by WordPress“. Fehlt er, sagt das wenig – der Hinweis lässt sich ausblenden.
4. Hosting-Verwaltung ansehen: Melden Sie sich im Kundenbereich Ihres Hosters an. Unter Menüpunkten wie „Anwendungen“, „Apps“ oder „1-Klick-Installation“ ist eine WordPress-Installation meist direkt aufgeführt, oft mit Versionsnummer.

Wenn Sie unsicher bleiben, schicken Sie uns einfach die Adresse Ihrer Website an anfrage@schoenfelder-edv.de. Wir sagen Ihnen, ob unser Vertrag zu Ihrer Seite passt.

Warum Wartung nötig ist

WordPress selbst wird von einer großen Entwicklergemeinschaft gepflegt. Die Risiken entstehen meist dort, wo Updates liegen bleiben, Sicherungen fehlen oder der Server unter der Website veraltet.

Updates schließen bekannte Lücken

Wird in einem Plugin oder Theme eine Sicherheitslücke entdeckt, veröffentlicht der Entwickler in der Regel eine korrigierte Version. Ab diesem Moment ist die Schwachstelle öffentlich beschrieben, und automatisierte Programme suchen gezielt nach Websites, die noch die alte Version einsetzen. Je länger ein Update liegen bleibt, desto länger steht diese Tür offen.

Backups sind der Weg zurück

Ein fehlerhaftes Update kann eine Seite lahmlegen, ein Angriff kann Inhalte verändern, ein Bedienfehler kann Daten löschen. Ohne aktuelle Sicherung fehlt dann der Rückweg. Wichtig ist, dass das Backup außerhalb des eigenen Webspace liegt – sonst ist es im Ernstfall gleich mit betroffen.

PHP-Versionen laufen aus

WordPress läuft auf der Programmiersprache PHP, die Ihr Hoster bereitstellt. Jede PHP-Version erhält nur für einen begrenzten Zeitraum Sicherheitsupdates, danach stellen Hoster auf neuere Versionen um. Veraltete Plugins und Themes sind oft der Grund, warum eine Website nach dem Wechsel Fehler zeigt. Wer laufend aktualisiert, hat beim nächsten Versionssprung deutlich weniger Arbeit. Die Umstellung der PHP-Version selbst gehört zum Hosting.

Angriffe laufen automatisiert

Viele Angriffe richten sich nicht gegen eine bestimmte Firma. Programme durchsuchen das Netz nach bekannten Schwachstellen und schwachen Passwörtern. Eine gut konfigurierte Firewall filtert einen Teil dieser Zugriffe, ersetzt aber keine Updates. Eine Garantie, dass eine Website nie gehackt wird, kann niemand geben – Wartung senkt das Risiko und verkürzt die Ausfallzeit. Was im Ernstfall zu tun ist, beschreibt unser Ratgeber WordPress gehackt – was tun?

Wenn Sie Updates lieber selbst einspielen, hilft Ihnen die Checkliste für WordPress-Updates bei der Reihenfolge.

Unsere Leistungen im Überblick

Der Wartungsvertrag besteht aus sechs Modulen und der Homepage-Analyse zum Start. Alle Fristen gelten innerhalb der Servicezeiten Mo–Fr 8–18 Uhr, nicht an Feiertagen in Sachsen.

Wie ein einzelnes Update bei uns abläuft und was dabei schiefgehen kann, lesen Sie auf der Seite WordPress-Update-Service. Die Kurzfassung aller Module finden Sie auch auf der Startseite unter Leistungen.

Preis und Ablauf

Die Website-Wartung kostet 21,99 € pro Monat inkl. MwSt. je WordPress-Website. Es gibt keine Einrichtungsgebühr und keine Mindestlaufzeit, der erste Monat ist kostenlos. Wie sich der Preis einordnen lässt und worauf Sie beim Vergleich achten sollten, erklärt die Seite Was kostet WordPress-Wartung?

1. Gratismonat starten: Sie buchen über den Button im Preisbereich.
2. Zugänge bereitstellen: Wir benötigen einen Administrator-Zugang zu WordPress und, je nach Einrichtung, Zugang zur Hosting-Verwaltung, per SFTP oder zur Datenbank. Welche Zugänge nötig sind, stimmen wir mit Ihnen ab.
3. Homepage-Analyse: Zum Start verschaffen wir uns einen Überblick über den technischen Stand Ihrer Website. Auffälligkeiten besprechen wir mit Ihnen, bevor wir etwas verändern.
4. Einrichtung: Wir richten das externe Backup ein und konfigurieren das Firewall-Plugin.
5. Laufende Wartung: Ab dann spielen wir Updates innerhalb von 48 Stunden nach Erscheinen ein (Servicezeiten Mo–Fr 8–18 Uhr), sichern wöchentlich und überwachen die Firewall täglich.
6. Ende des Gratismonats: Vorher erinnern wir Sie per E-Mail. Kündigen Sie nicht im Gratismonat, läuft der Vertrag für 21,99 € pro Monat weiter und ist danach mit einer Frist von einem Monat zum Monatsende kündbar.

Gekündigt wird ohne Umweg über die Seite Verträge hier kündigen, alle Bedingungen stehen in den AGB. Betreuen Sie mehrere WordPress-Websites, erhalten Sie ab der zweiten Seite ein individuelles Angebot.

Website-Wartung in Dresden und per Fernwartung

Die Wartung selbst läuft vollständig per Fernwartung. Ob Ihr Unternehmen in Dresden, Hamburg oder Freiburg sitzt, spielt dafür keine Rolle: Wir arbeiten über die Zugänge, die Sie uns geben, und erreichen Sie per E-Mail, Telefon oder WhatsApp.

Hinter dem Angebot steht Marcel Schönfelder mit über 15 Jahren IT-Erfahrung, Sitz ist die Chemnitzer Str. 115 in Dresden. Kunden in Dresden können auf Wunsch auch einen persönlichen Termin vor Ort vereinbaren, etwa für die Übergabe der Zugänge oder ein Gespräch über die Homepage-Analyse. Mehr dazu auf der Seite WordPress-Wartung in Dresden; weitere Städte finden Sie in der Übersicht nach Orten.