Kurz gesagt
Website-Pflege verbindet technische Wartung mit dem Aktualisieren von Inhalten. Eine Anbieterseite nennt dafür je nach Anbieter 39 bis 180 Euro netto im Monat, Hosting und Lizenzen kommen je nach Vertrag dazu. Bei WordPress sind Updates Pflicht: 2025 zählte Patchstack 11.334 neue Schwachstellen, die meisten in Plugins. Baukästen und statische Websites brauchen weniger Technikpflege, Inhalte bleiben deine Aufgabe.
Deine Website ist online, und jetzt kommt ein Angebot für einen Wartungsvertrag, von dem du nicht weißt, ob du ihn brauchst? Dieser Ratgeber erklärt kleinen Unternehmen und Selbstständigen, was Pflege und Wartung umfassen, welche monatlichen Kosten realistisch sind, wann du es selbst schaffst und was passiert, wenn sich niemand kümmert.
Was gehört zur Website-Pflege?
Zur Website-Pflege gehören die technische Wartung und das Aktualisieren von Inhalten. Zur Technik zählen etwa Updates und Datensicherung, zu den Inhalten neue Öffnungszeiten, Bilder und Rechtstexte.
| Aufgabe | Was genau | Sinnvoller Rhythmus |
|---|---|---|
| Updates | System, Plugins, Themes, Server-Software | wöchentlich bei WordPress |
| Datensicherung | Dateien und Datenbank, getrennt vom Server, Wiederherstellung geprüft | täglich bis wöchentlich |
| Sicherheit | Verschlüsselung, Zugänge, Schutz der Anmeldung | laufend |
| Funktionsprüfung | Formular, Terminbuchung, Links, Anzeige am Smartphone | monatlich |
| Inhalte | Preise, Team, Öffnungszeiten, neue Seiten | sobald sich etwas ändert |
| Rechtstexte | Impressum, Datenschutz, Einwilligung für Cookies | bei Änderungen, sonst einmal im Jahr |
| Auffindbarkeit | Hinweise in der Google Search Console, Ladezeit | monatlich |
Die Rhythmen sind Empfehlungen dieses Ratgebers, keine Norm. Die laufenden Kosten gehören in jede Rechnung über mehrere Jahre, das zeigt auch der Überblick zu den Kosten einer professionellen Website.
Was kostet Website-Pflege im Monat?
Website-Pflege kostet laut einer Anbieterseite je nach Anbieter 39 bis 180 Euro netto im Monat (Stand: November 2026). Eine Agentur nennt in ihrem Preisartikel für Wartung als Servicepaket meist ca. 50 bis 200 Euro im Monat, für die Pflege von Inhalten aber keinen Betrag. Die Angaben unterscheiden sich auch darin, was enthalten ist: reine Updates oder auch Änderungen, Berichte und Support.
| Art der Angabe | Leistung | Preis im Monat | Netto oder brutto |
|---|---|---|---|
| Anbieter, Ratgeberartikel | Pflege, meist als Zeitkontingent | 39 bis 180 Euro | netto |
| Anbieter für Website-Pflege, Preisseite | WordPress-Paket, monatliche oder wöchentliche Pflege | ab 35 oder ab 50 Euro, Hosting und Plugin-Lizenzen extra | nicht angegeben |
| Anbieter, Leistungsseite | Betreuung mit Inhalten und Technik | ab 50 Euro | nicht angegeben |
| Agentur, Preisartikel | Servicepaket mit Updates, Patches, Backups | ca. 50 bis 200 Euro | nicht angegeben |
| Agentur, Ratgeber | Wartung pauschal | 49 bis 199 Euro | nicht angegeben |
| Agentur, Ratgeber | WordPress-Betreuung | 80 bis 300 Euro | nicht angegeben |
| Agentur, Preisartikel | Wartung und Updates; optional Content-Pflege | 50 bis über 500 Euro; Content-Pflege 100 bis 500 Euro | nicht angegeben |
Stand aller Angaben: November 2026. Die Zahlen stammen von Anbietern solcher Leistungen, es sind Selbstauskünfte auf ihren eigenen Websites, Richtwerte und keine Marktstudie. Dazu kommen die Grundkosten: Eine Agentur rechnet in ihrem Preisartikel mit ca. 5 bis 50 Euro im Monat für Hosting und ca. 10 bis 30 Euro im Jahr für die Domain. Kostenpflichtige Erweiterungen kommen als Abo oder Jahreslizenz hinzu, der Seiteneditor Elementor zum Beispiel ab 60 US-Dollar im Jahr zuzüglich Steuern (abgerufen am 09.11.2026).
Eine Spanne für Erstellung und Betrieb deines Projekts berechnet der Website-Kosten-Rechner. Lies beim Vergleich die Leistungsbeschreibung genau, denn der Preis allein sagt nicht, ob Backups, Fehlerbehebung oder Änderungen dabei sind. Wie du solche Positionen prüfst, zeigt der Artikel Webdesign-Angebote vergleichen.
Warum ist WordPress-Wartung aufwendiger?
WordPress-Wartung ist aufwendiger, weil Programm, Theme und Plugins von verschiedenen Herstellern stammen und laufend aktualisiert werden müssen. Für 2025 zählte Patchstack (abgerufen am 09.11.2026) 11.334 neue Schwachstellen im WordPress-Umfeld, 42 Prozent mehr als 2024. Davon betrafen 91 Prozent Plugins, 9 Prozent Themes und nur sechs den WordPress-Kern.
Unangenehm sind zwei weitere Werte aus dem Bericht von Patchstack: Bei 46 Prozent der Schwachstellen gab es zur Offenlegung noch keine Korrektur des Entwicklers, und stark angegriffene Lücken wurden im gewichteten Median nach fünf Stunden massenhaft ausgenutzt. Patchstack verkauft selbst Sicherheitsdienste, lies die Zahlen mit diesem Wissen. Ein schnelles Update hilft also viel, aber nicht gegen jede Lücke, deshalb gehört auch eine getestete Datensicherung dazu.
Dazu kommen Versionen. Offiziell unterstützt ist laut WordPress.org nur die letzte Hauptversion, ältere Zweige bekommen Sicherheitskorrekturen allenfalls aus Kulanz. WordPress empfiehlt PHP 8.3 oder neuer, und PHP 8.2 erhält laut php.net nur noch bis zum 31. Dezember 2026 Sicherheitskorrekturen (alle abgerufen am 09.11.2026, Stand: November 2026). Frag deinen Hoster also rechtzeitig nach der Version.
Automatische Updates sparen Arbeit, ersetzen aber keine Kontrolle, denn ein Update kann ein Plugin oder das Formular lahmlegen. Christoph Weingärtner, der hinter Salesmagnet steht, hat mit moni.ai von 2016 bis 2020 Geschäftsprozesse und Kundensupport automatisiert. Auch dort gilt: Jede Automatik braucht jemanden, der prüft, ob sie das Richtige getan hat.
Was passiert, wenn du die Pflege weglässt?
Ohne Pflege veralten Inhalte, Funktionen fallen unbemerkt aus, und bei selbst betriebenen Systemen bleiben Sicherheitslücken offen. Wie hoch das Risiko für deine einzelne Website ist, lässt sich nicht beziffern, belastbare Zahlen dazu haben wir nicht gefunden. Die Folgen im Ernstfall sind dagegen dokumentiert.
- Warnung bei Google. Vermutet Google einen Hack, erscheint laut Search Console-Hilfe (abgerufen am 09.11.2026) ein Warnhinweis in den Suchergebnissen, im Browser oder in beiden. Das Ranking kann eine Zeit lang leiden. Die Überprüfung dauert bei Malware einige Tage, bei gehackten Websites mit Spam unter Umständen mehrere Wochen.
- Reparaturkosten. Wer für den Notfall vorsorgen will, zahlt dafür. Der WordPress-Sicherheitsdienst Wordfence (abgerufen am 09.11.2026) nimmt für sein Paket Care mit Hilfe bei Vorfällen 590 US-Dollar im Jahr.
- Verlorene Anfragen. Ein defektes Formular meldet sich nicht von selbst. Prüfe es regelmäßig mit einer Testanfrage.
- Rechtliche Pflichten. Verarbeitest du personenbezogene Daten, etwa über ein Kontaktformular, verlangt Art. 32 DSGVO geeignete Schutzmaßnahmen unter Berücksichtigung des Stands der Technik. Auch § 19 Abs. 4 TDDDG verpflichtet Anbieter digitaler Dienste zu Vorkehrungen gegen unbefugte Zugriffe (beide abgerufen am 09.11.2026). Ob und wie das für dich gilt, ist im Einzelfall zu prüfen; dies ist keine Rechtsberatung.
- Falsche Angaben. Alte Preise, ein ausgeschiedener Ansprechpartner oder ein veraltetes Impressum kosten Vertrauen, und die Impressumsangaben müssen laut § 5 DDG (abgerufen am 09.11.2026) ständig verfügbar sein.
Prüfen kannst du den technischen Zustand in der Search Console, dem kostenlosen Werkzeug von Google für Website-Betreiber. Was ihre Meldungen bedeuten, erklärt der Artikel Website wird nicht gefunden.
Solltest du die Pflege selbst machen oder abgeben?
Selbst machen lohnt sich, wenn du wenige Erweiterungen nutzt, die Website nicht geschäftskritisch ist und du regelmäßig Zeit hast. Abgeben solltest du sie, sobald Anfragen oder Umsatz an der Website hängen.
| Deine Lage | Empfehlung | Begründung |
|---|---|---|
| Visitenkarte im Baukasten | Selbst | Technik liegt beim Anbieter, du änderst nur Inhalte |
| WordPress, wenige Plugins, jemand im Team kennt sich aus | Selbst, mit festem Termin | Vor jedem Update ein Backup, danach Formular testen |
| WordPress mit Formular, Buchung, Shop oder Newsletter | Technik abgeben | Ein Ausfall kostet direkt Anfragen |
| Häufige inhaltliche Änderungen, keine Zeit im Team | Technik und Inhalte abgeben | Zeitkontingent statt Einzelaufträge |
| Statische Website, selten Änderungen | Betreuung auf Abruf | Wenig zu aktualisieren, Änderungen gezielt beauftragen |
Je mehr Umsatz über die Website läuft, desto eher zahlt sich die Abgabe aus. Bei Memberspot stieg der Monatsumsatz in Christoph Weingärtners Zeit als CMO von 300.000 auf 900.000 Euro, so steht es im Referenzschreiben des Geschäftsführers. Bei solchen Beträgen ist die Frage nach dem Wartungsvertrag schnell beantwortet. Bei einer Visitenkarte, die zwei Anfragen im Jahr bringt, kann die ehrliche Antwort lauten: Ein teurer Vertrag lohnt sich nicht.
Welche Website braucht wie viel Pflege?
Den größten Pflegeaufwand haben selbst betriebene Systeme mit vielen Erweiterungen, den kleinsten gehostete Baukästen und statische Websites. Inhalte musst du aber bei jedem System aktuell halten.
| System | Technikpflege | Inhalte | Grenze |
|---|---|---|---|
| WordPress, selbst betrieben | Hoch: Kern, Plugins, Themes, Server-Software, Backups | Einfach für Redakteure | Jede Erweiterung ist ein weiterer Pflegepunkt |
| Baukasten | Gering: Betrieb liegt beim Anbieter | Selbst im Editor | Bei Wix etwa muss die Website laut Hilfe-Center auf den Servern des Anbieters laufen |
| Gehostetes Profi-Werkzeug wie Webflow | Gering: Betrieb liegt beim Anbieter | Editor, Einarbeitung nötig | Monatlicher Tarif, gebunden an den Anbieter |
| Statische Website | Gering: keine Datenbank und keine Plugins beim Abruf | Änderung über Entwickler oder Redaktionswerkzeug | Formulare und dynamische Funktionen brauchen Zusatzdienste |
Der Hilfe-Artikel von Wix wurde am 09.11.2026 abgerufen. Wenn dich die Pflege an WordPress stört, findest du im Vergleich WordPress-Alternativen je Anwendungsfall, welches System zu dir passt. WordPress ist deshalb nicht falsch, es verlangt nur konsequente Wartung.
Wie sieht eine Pflege-Routine zum Selbermachen aus?
Eine Pflege-Routine zum Selbermachen besteht aus einem festen Termin, einer kurzen Liste und einem Protokoll. Ohne festen Termin wird Wartung verschoben, bis etwas kaputt ist. Trag dir deshalb einen wiederkehrenden Kalendereintrag ein und arbeite jedes Mal dieselben Punkte ab.
- Sichern Erstelle vor jeder Änderung ein vollständiges Backup von Dateien und Datenbank und lege eine Kopie außerhalb des Servers ab.
- Aktualisieren Spiele Updates einzeln ein, zuerst die Erweiterungen, dann das Theme, dann das System. Deaktivierte Plugins, die du nicht brauchst, entfernst du ganz, denn auch sie sind ein Pflegepunkt.
- Testen Schick eine Testanfrage über das Formular, öffne die wichtigsten Seiten am Smartphone und prüfe, ob die Terminbuchung funktioniert.
- Inhalte durchgehen Stimmen Preise, Öffnungszeiten, Ansprechpartner und Referenzen noch? Einmal im Jahr liest du Impressum und Datenschutzerklärung komplett gegen.
- Meldungen lesen Sieh in der Search Console nach neuen Fehlern und Sicherheitshinweisen.
- Protokollieren Notiere Datum, Versionen und Auffälligkeiten. Geht später etwas schief, weißt du, was sich geändert hat.
Drei Fehler lassen sich dabei leicht vermeiden: Das Backup liegt nur auf demselben Server und ist bei einem Ausfall mit weg. Niemand hat die Wiederherstellung je ausprobiert. Und der Administrator-Zugang gehört einer ehemaligen Mitarbeiterin oder einem früheren Dienstleister, sodass im Ernstfall niemand mehr hineinkommt. Prüfe alle drei Punkte einmal bewusst, auch wenn du die Pflege abgegeben hast.
Worauf achtest du beim Wartungsvertrag?
Beim Wartungsvertrag achtest du auf konkrete Leistungen, klare Reaktionszeiten, eine kurze Laufzeit und darauf, dass alle Zugänge bei dir bleiben.
- Welche Updates sind enthalten, und werden sie vorher auf einer Testumgebung geprüft?
- Wo liegen die Backups, wie oft entstehen sie, und wurde die Wiederherstellung getestet? Das BSI (abgerufen am 09.11.2026) rät, gelegentlich zu prüfen, ob ein Back-up alle Daten enthält und lesbar ist.
- Wie schnell reagiert der Anbieter bei einem Ausfall, und was kostet Hilfe nach einem Hack?
- Wie viele Minuten oder Stunden für Änderungen sind enthalten, und was gilt für ungenutzte Zeit?
- Bekommst du einen Bericht darüber, was gemacht wurde?
- Laufzeit und Kündigung: Monatlich kündbar ist besser als ein Jahr Bindung.
- Hat der Anbieter Zugriff auf Formulardaten? Dann brauchst du einen Vertrag nach Art. 28 DSGVO (abgerufen am 09.11.2026).
- Bleiben Domain, Hosting und Administrator-Zugang auf deinem Namen?
Fazit: Wie viel Website-Pflege brauchst du?
Website-Pflege brauchst du so viel, wie dein System und dein Geschäft verlangen. Bei WordPress mit Plugins führt an regelmäßigen Updates und getesteten Backups kein Weg vorbei, entweder durch dich oder durch einen Dienstleister. Bei einer einfachen Website im Baukasten oder einer statischen Seite genügt ein kurzer Blick im Monat. Vergleiche Verträge nach Leistungen, nicht nach dem Monatspreis, und rechne über drei Jahre.
Bei Salesmagnet kostet der Betrieb mit Hosting, Wartung und Updates ab 60 Euro im Monat, die Website selbst beginnt bei 1.000 Euro netto. Den Entwurf siehst du nach rund drei Werktagen und zahlst erst bei Übernahme. Pflegst du lieber selbst und hast ein einfaches Projekt, ist das völlig in Ordnung. Einen Überblick über Einmal- und Monatspreise findest du unter Preise und Leistungen.
Häufige Fragen
Was kostet Website-Pflege im Monat?
Eine Anbieterseite nennt je nach Anbieter 39 bis 180 Euro netto im Monat, eine Agentur ca. 50 bis 200 Euro für ein Servicepaket mit Updates, Sicherheits-Patches und Backups (Stand: November 2026). Hosting, Domain und Lizenzen können dazukommen. Die Angaben stammen von Anbietern solcher Leistungen.
Was kostet WordPress-Wartung?
Ein Anbieter für Website-Pflege nennt für WordPress ab 35 Euro im Monat, ohne Hosting und Plugin-Lizenzen. Eine Agentur setzt die laufende Betreuung etwa einer WordPress-Website typischerweise mit 80 bis 300 Euro im Monat an (beides Selbstauskünfte, Stand: November 2026). Beim Pflege-Anbieter richtet sich der Preis nach dem Umfang der Website und dem Pflegerhythmus, vergleiche deshalb immer die enthaltenen Leistungen.
Was passiert, wenn ich meine Website nicht aktualisiere?
Inhalte veralten, Funktionen fallen unbemerkt aus, und bei Systemen wie WordPress bleiben Sicherheitslücken offen. Wird eine Website gehackt, kann Google in Suchergebnissen und Browser warnen und das Ranking kann eine Zeit lang leiden. Wie hoch das Risiko für deine Website ist, lässt sich nicht beziffern.
Kann ich meine Website selbst pflegen?
Ja, wenn du wenige Erweiterungen nutzt, jemand im Team Updates und Datensicherung zuverlässig erledigt und die Website nicht geschäftskritisch ist. Inhalte kannst du in gängigen Systemen ohne Programmierkenntnisse ändern, wenn dich jemand einweist. Hängen Anfragen oder Umsatz an der Website, lohnt es sich, zumindest die Technik abzugeben.
Brauche ich für die Wartung einen Vertrag zur Auftragsverarbeitung?
Wenn der Dienstleister Zugriff auf personenbezogene Daten hat, etwa Formularanfragen, regelt Art. 28 DSGVO, dass ein solcher Vertrag nötig ist. Ob das bei dir zutrifft, klärst du im Einzelfall mit deinem Datenschutzbeauftragten oder einer Rechtsberatung.
Wie oft sollte eine Website gewartet werden?
Bei WordPress mit Plugins mindestens wöchentlich prüfen, denn der gewichtete Median bis zur massenhaften Ausnutzung stark angegriffener Lücken lag laut Patchstack bei fünf Stunden. Bei Baukästen und statischen Websites genügt ein Blick im Monat auf Formulare, Links und Inhalte. Eine feste Vorschrift gibt es nicht.
Quellen
- Elementor: Pricing (offizielle Preisseite), abgerufen am 09.11.2026.
- Patchstack: State of WordPress Security in 2026, abgerufen am 09.11.2026.
- WordPress.org: Supported Versions, abgerufen am 09.11.2026.
- WordPress.org: Requirements, abgerufen am 09.11.2026.
- PHP: Supported Versions, abgerufen am 09.11.2026.
- Search Console-Hilfe: Warum ist meine Website in der Google Suche als gefährlich gekennzeichnet?, abgerufen am 09.11.2026.
- Wordfence: Pricing (offizielle Preisseite), abgerufen am 09.11.2026.
- Datenschutz-Grundverordnung, Art. 28 Auftragsverarbeiter, abgerufen am 09.11.2026.
- Datenschutz-Grundverordnung, Art. 32 Sicherheit der Verarbeitung, abgerufen am 09.11.2026.
- Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), § 19, abgerufen am 09.11.2026.
- Digitale-Dienste-Gesetz (DDG), § 5 Allgemeine Informationspflichten, abgerufen am 09.11.2026.
- BSI: Back-up, doppelt gesichert hält besser, abgerufen am 09.11.2026.
- Wix Hilfe-Center: Deine Website von Wix exportieren oder an anderer Stelle einbetten, abgerufen am 09.11.2026.



