Ein WordPress-Wartungsvertrag ist im Kern ein Versprechen auf zwei Dinge: aktuelle Software und wiederherstellbare Backups. Wie zentral das erste ist, zeigt eine Zahl aus dem Patchstack-Sicherheitsbericht: 96 % aller 2024 gemeldeten WordPress-Schwachstellen steckten in Plugins, nur sieben im Kern. Ein Wartungsvertrag ist damit vor allem eines: die Zusage, dass jemand diese Plugin-Updates diszipliniert, getestet und nachvollziehbar einspielt — und nicht erst reagiert, wenn die Seite bereits steht.
Der Schweizer Markt macht die Auswahl schwer: In den Angeboten, die uns Interessenten zum Vergleich vorlegen, fehlen oft zwei Dinge — inkludierte Arbeitszeit und eine garantierte Reaktionszeit. Für Wartung ohne Hosting liegen unsere eigenen WP-Care-Pakete zwischen 49 und 179 CHF pro Monat (Stand Juli 2026). Genau diese beiden Punkte entscheiden im Ernstfall darüber, ob Ihre Website in Stunden oder in Tagen wieder läuft. Dieser Beitrag zeigt, was in einen guten Vertrag gehört, was Sie sich sparen können und woran Sie Substanz von Marketing unterscheiden.
Das Wichtigste in Kürze
- Preisrahmen: Unsere WP-Care-Pakete für Wartung ohne Hosting liegen bei 49–179 CHF pro Monat (Stand Juli 2026); günstigere Angebote, die wir zu sehen bekommen, kommen oft ganz ohne inkludierte Arbeitszeit.
- Das eigentliche Risiko sind Plugins: 96 % der 2024 gemeldeten WordPress-Schwachstellen betrafen Plugins, nicht den Kern (Quelle: Patchstack). Update-Disziplin ist deshalb der Kern jedes Vertrags.
- Muss im Vertrag stehen: garantierte Reaktionszeit, ein monatliches Kontingent an Arbeitszeit, auf Staging getestete Updates und verifizierte Backups.
- Können Sie sich sparen: teure «Rundum-sorglos»-Pakete, die nur Monitoring verkaufen, sowie doppelt bezahlte Sicherheits-Plugins, die gutes Managed Hosting bereits abdeckt.
- Unsere Care-Pakete beginnen bei 49 CHF pro Monat — mit täglichen, extern und verschlüsselt gesicherten Backups (7 Tage Aufbewahrung in der Einstiegsstufe, 30 Tage ab WP-Care Business). Auf einem Staging-Klon getestete Updates gehören ab WP-Care Business (109 CHF) dazu, das Null-Ausfall-Deployment ab Premium (179 CHF).
Was ist ein WordPress-Wartungsvertrag?
Ein WordPress-Wartungsvertrag ist eine laufende Vereinbarung, mit der ein Dienstleister Ihre Website technisch betreut: Updates von Kern, Themes und Plugins, regelmässige Backups, Sicherheits- und Verfügbarkeitsüberwachung sowie ein definiertes Kontingent an Arbeitszeit für kleine Änderungen und Störungen. Gute Verträge nennen konkrete Reaktionszeiten und einen festen Leistungsumfang. Schwache verkaufen nur automatisierte Überwachung, ohne dass ein Mensch die Ergebnisse prüft oder Hand anlegt.
Der Unterschied zwischen Wartung und Hosting ist dabei zentral. Hosting stellt den Server bereit, auf dem WordPress läuft; Wartung kümmert sich um die Anwendung darauf. Beides kann aus einer Hand kommen oder getrennt sein. Wenn Wartung und Managed WordPress Hosting beim selben Anbieter liegen, entfallen Reibungsverluste — etwa bei der Frage, ob ein Fehler am Server oder an einem Plugin liegt.
| Vertragsbaustein | Können Sie sich sparen | Gehört hinein |
|---|---|---|
| Updates (Kern, Themes, Plugins) | Nein | Ja — auf Staging getestet, mit Rollback-Option |
| Garantierte Reaktionszeit | Nein | Ja — schriftlich, z. B. innert 24 Stunden |
| Inkludierte Arbeitszeit | Nein | Ja — festes Kontingent pro Monat |
| Backups mit Restore-Test | Nein | Ja — extern, mit geprüfter Wiederherstellung |
| Uptime-Monitoring | Reines Dashboard ohne Reaktion | Sinnvoll, wenn jemand darauf reagiert |
| Zusätzliche Sicherheits-Plugins | Doppelt bezahlte Firewalls/Scanner | Nur, wenn nicht schon im Hosting enthalten |
| SEO- und Content-Pflege | Pauschal mitverkaufte «SEO-Optimierung» | Als separates Modul, nicht im Basispreis |
Was gehört in einen guten WordPress-Wartungsvertrag?
In einen guten Wartungsvertrag gehören vier Bausteine, die zusammenwirken: getestete Updates, verifizierte Backups, Sicherheitsüberwachung mit menschlicher Reaktion und ein garantiertes Kontingent an Arbeitszeit. Fehlt einer davon, entsteht eine Lücke, die im Ernstfall teuer wird. Die folgenden Abschnitte erklären jeden Baustein und woran Sie erkennen, ob er wirklich enthalten ist.
Updates, die auf Staging getestet werden
Updates sind der wichtigste und zugleich riskanteste Teil der Wartung. Ein Plugin-Update kann eine Sicherheitslücke schliessen und im selben Moment das Kontaktformular oder den Warenkorb lahmlegen. Deshalb gehört in einen guten Vertrag, dass Updates zuerst auf einer Kopie der Website getestet und erst danach auf die Live-Seite übertragen werden. Die offizielle WordPress-Dokumentation empfiehlt ausdrücklich ein Backup vor jedem Update — ein getestetes Staging-Verfahren geht einen Schritt weiter und verhindert den Fehler, bevor er live wird.
Backups mit verifizierter Wiederherstellung
Ein Backup ist nur so viel wert wie die Gewissheit, dass es sich wiederherstellen lässt. Bei den Setups, die wir übernehmen, existieren zwar Sicherungen — ob sie sich im Ernstfall zurückspielen lassen, hat aber meist niemand geprüft. Ein defektes oder unvollständiges Backup fällt dann erst auf, wenn es zu spät ist. Achten Sie auf drei Angaben: Wie oft wird gesichert, wie lange werden die Sicherungen aufbewahrt und werden sie auf einem externen Speicher abgelegt? Werden Backups zusätzlich automatisiert auf Wiederherstellbarkeit geprüft, ist das ein starkes Qualitätssignal.
Sicherheit und Monitoring mit echter Reaktion
Monitoring ist nur dann eine Leistung, wenn ein Mensch auf die Alarme reagiert. Ein Dashboard, das eine ausgefallene Website meldet, aber niemanden aktiviert, ist Dekoration. Ein guter Vertrag beschreibt konkret, was überwacht wird — Erreichbarkeit, Ladezeit, verdächtige Änderungen an Dateien — und wer innerhalb welcher Frist eingreift. Für die grundlegende Absicherung nennt die offizielle Anleitung «Hardening WordPress» die wichtigsten Massnahmen, von Dateirechten bis zur Zugriffsbeschränkung im Admin-Bereich.
Garantierte Arbeitszeit und Reaktionszeit
Die zwei Punkte, die am häufigsten fehlen, sind zugleich die wertvollsten: ein festes Kontingent an Arbeitszeit und eine schriftlich zugesagte Reaktionszeit. Ohne inkludierte Arbeitszeit wird jede kleine Textänderung oder Fehlerbehebung separat verrechnet, was den scheinbar günstigen Monatspreis schnell relativiert. Ohne garantierte Reaktionszeit haben Sie keinen Anspruch darauf, wann Ihnen bei einer Störung geholfen wird.
Vor der Unterschrift
Fragen Sie immer nach: «Wie viele Stunden sind inbegriffen, und innert welcher Frist reagieren Sie?» Steht die Antwort nicht schriftlich im Vertrag, ist sie im Ernstfall nichts wert.
Was können Sie sich beim Wartungsvertrag sparen?
Sparen können Sie überall dort, wo ein Vertrag Leistungen doppelt verkauft oder Aktivität nur vortäuscht. Drei Posten sehen wir dabei immer wieder: pauschale «SEO-Optimierung» ohne definierten Umfang, zusätzliche Sicherheits-Plugins, die ein gutes Hosting bereits abdeckt, und teure Rundum-Pakete, deren einzige echte Leistung ein Monitoring-Dashboard ist. Diese Posten blähen den Preis auf, ohne Ihr Risiko messbar zu senken.
- Doppelte Sicherheits-Tools — Bringt Ihr Hosting bereits Firewall und Malware-Scan mit, zahlen Sie eine zweite Schicht ohne Zusatznutzen.
- Reines Monitoring ohne Reaktion — Ein Dashboard, das niemand auswertet, ersetzt keine Betreuung.
- Pauschale SEO-Versprechen — «Laufende SEO-Optimierung» ohne konkrete Massnahmen ist selten mehr als eine Zeile im Angebot. Echte Sichtbarkeitsarbeit gehört in ein eigenes Modul wie unsere WordPress-SEO-Leistung.
- Überdimensionierte Pakete — Eine kleine Firmenseite braucht keinen Premium-Support mit vier Stunden garantierter Bearbeitung pro Vorfall.
Was kostet WordPress-Wartung in der Schweiz?
Für WordPress-Wartung ohne Hosting gibt es keine Einheitspreise; unsere WP-Care-Pakete liegen zwischen 49 und 179 CHF pro Monat (Stand Juli 2026). Der Preis allein sagt jedoch wenig aus: Entscheidend ist, ob Arbeitszeit und eine garantierte Reaktionszeit im Betrag enthalten sind. Ein Vertrag mit inkludierter Arbeitszeit kann unter dem Strich günstiger sein als ein nominell billigerer, bei dem jede Aufgabe zusätzlich verrechnet wird.
| Paket | Preis pro Monat | Für wen geeignet |
|---|---|---|
| WP-Care Start | ab 49 CHF | Kleine Firmen- und Broschüren-Websites |
| WP-Care Business | 109 CHF | Websites mit regelmässigen Änderungen und mehr Plugins |
| WP-Care Premium | 179 CHF | Grössere Sites mit höherem Betreuungs- und Reaktionsbedarf |
| WooCommerce-Zuschlag | +39 CHF, frühestens ab Business | Onlineshops mit Bestell- und Zahlungsprozessen |
Der WooCommerce-Zuschlag hat einen sachlichen Grund: Ein Shop hat mehr bewegliche Teile — Zahlungsschnittstellen, Bestellabwicklung, Lagerbestände — und jedes Update kann diese Prozesse berühren. Die aktuellen Leistungen und Details finden Sie auf unserer Seite zu WordPress-Support und -Wartung.
Für Webseitenbetreiber: Was bedeutet das für Ihre Website?
Für Sie als Betreiberin oder Betreiber bedeutet ein guter Wartungsvertrag vor allem, dass Sie nicht selbst zur IT-Abteilung werden. Sie müssen weder Update-Benachrichtigungen im Blick behalten noch nachts entscheiden, ob ein Plugin-Update sicher ist. Diese Verantwortung liegt bei Ihrem Dienstleister — vorausgesetzt, der Vertrag hält sie fest. Prüfen Sie deshalb vor der Unterschrift, ob Reaktionszeit und Arbeitszeit konkret benannt sind und nicht nur allgemein «Support» versprochen wird.
Rechnen Sie den Vertrag gegen das Risiko. Ein Tag Ausfall Ihres Onlineshops oder eine gehackte Website mit Datenverlust kostet schnell mehr als ein Jahr Wartung. Der Wartungsvertrag ist damit weniger eine laufende Ausgabe als eine Versicherung mit aktiver Schadensverhütung. Für kleine Firmenseiten reicht meist das Einstiegspaket; sobald Sie regelmässig Inhalte ändern oder einen Shop betreiben, lohnt sich die nächsthöhere Stufe — dort kommen inkludierte Arbeitszeit und auf Staging getestete Updates dazu.
Für Agenturen und Entwickler: Die wichtigsten Punkte
Der technische Kern eines belastbaren Wartungsprozesses ist ein reproduzierbarer Update-Pfad ohne Ausfallzeit. In den Paketen, die den Staging-Test enthalten (bei uns ab WP-Care Business), läuft das über einen automatisch erzeugten Staging-Klon: Kern, Themes und Plugins werden dort per wp-cli aktualisiert, danach greifen automatisierte Smoke-Tests auf kritische Pfade — Startseite, Login, Formular, im Shop der Checkout. Erst wenn diese Prüfungen grün sind, geht das Release live.
Der Live-Wechsel selbst erfolgt als Blue-Green-Deployment: Die getestete Version steht bereit, und der Umschaltvorgang tauscht die aktive Umgebung atomar aus — für Besucher ohne merkbare Unterbrechung. Geht nach dem Update doch etwas schief, wird per Rollback auf die vorherige, funktionierende Umgebung zurückgeschaltet, statt unter Zeitdruck an der Live-Seite zu reparieren. In der Praxis bedeutet das null Sekunden Ausfallzeit beim regulären Update — bei uns fährt WP-Care Premium diesen Weg.
Zwei Details lohnen die Aufmerksamkeit. Erstens sollten Datenbank-Migrationen eines Updates auf dem Klon mitlaufen, damit Schema-Änderungen nicht erst live überraschen. Zweitens muss nach dem Umschalten der Objekt- und Seiten-Cache gezielt geleert werden, sonst sehen Besucher eine Mischung aus alter und neuer Version. Wer diesen Ablauf sauber automatisiert, verwandelt Updates von einer riskanten Handarbeit in einen berechenbaren, wiederholbaren Prozess.
Unsere Erfahrung aus der Praxis
Wir setzen diesen Prozess dort ein, wo das Paket ihn vorsieht: Ab WP-Care Business (109 CHF) werden Updates auf einem automatisch erzeugten Staging-Klon getestet, ab Premium (179 CHF) zusätzlich per Blue-Green-Deployment mit Rollback-Absicherung ausgerollt — dort liegt die messbare Ausfallzeit beim Update bei null Sekunden. Im Einstiegspaket Start spielen wir Updates kontrolliert und mit tagesaktuellem Backup im Rücken ein. Für Sie heisst das ab Business: Ihre Website bleibt erreichbar, während im Hintergrund aktualisiert wird, und ein fehlerhaftes Update landet gar nicht erst bei Ihren Besuchern.
Beim zweiten Baustein, den Backups, gehen wir über das übliche Mass hinaus. Unsere Sicherungen laufen täglich, werden extern und verschlüsselt gespeichert und 7 Tage aufbewahrt — ab WP-Care Business 30 Tage. Der entscheidende Unterschied: Jedes Backup wird automatisiert auf seine Wiederherstellbarkeit geprüft. Bei den Setups, die wir übernehmen, war der Restore fast nie getestet — das fällt dann erst im Notfall auf, wenn sich die Sicherung als unbrauchbar erweist. Diese Verifikation ist der Grund, warum ein Backup bei uns kein Versprechen bleibt, sondern eine belegbare Gewissheit.
Checkliste: So bewerten Sie einen Wartungsvertrag
- Reaktionszeit — Ist eine Frist schriftlich zugesagt (z. B. innert 24 Stunden), oder heisst es nur «schnellstmöglich»?
- Inkludierte Arbeitszeit — Wie viele Stunden oder Vorgänge pro Monat sind enthalten, und was kostet die Stunde darüber hinaus?
- Update-Verfahren — Werden Updates auf Staging getestet oder direkt live eingespielt? Gibt es eine Rollback-Option?
- Backups — Wie oft, wie lange aufbewahrt, extern gespeichert — und wird die Wiederherstellung getestet?
- Monitoring — Wird überwacht, und reagiert ein Mensch, oder läuft nur ein Dashboard?
- Kündigung und Datenexport — Kommen Sie ohne Lock-in wieder heraus, inklusive Zugang zu Backups und Zugangsdaten?
- Hosting-Abgrenzung — Ist Hosting inbegriffen oder separat, und wer haftet, wenn Server und Anwendung zusammenspielen?
Fazit
Ein WordPress-Wartungsvertrag steht und fällt mit vier Bausteinen: getestete Updates, verifizierte Backups, Monitoring mit echter Reaktion und ein garantiertes Kontingent an Arbeitszeit samt Reaktionszeit. Alles andere — pauschale SEO-Versprechen, doppelte Sicherheits-Tools, reine Dashboards — können Sie streichen, ohne Ihr Risiko zu erhöhen. Der günstigste Vertrag ist nicht der mit dem kleinsten Monatspreis, sondern der, der im Ernstfall verlässlich liefert. Nutzen Sie die Checkliste oben, um Angebote nüchtern zu vergleichen, und achten Sie besonders auf die beiden Punkte, die am häufigsten fehlen: inkludierte Arbeitszeit und garantierte Reaktionszeit.
Häufig gestellte Fragen
Was kostet ein WordPress-Wartungsvertrag in der Schweiz?
Für WordPress-Wartung ohne Hosting gibt es keine Einheitspreise; unsere WP-Care-Pakete liegen zwischen 49 und 179 CHF pro Monat (Stand Juli 2026). Die Spanne erklärt sich durch den Leistungsumfang: Günstige Pakete enthalten oft keine Arbeitszeit und keine garantierte Reaktionszeit. Unsere Care-Pakete beginnen bei 49 CHF pro Monat mit täglichen externen Backups (7 Tage Aufbewahrung, ab Business 30 Tage); auf einem Staging-Klon getestete Updates gehören ab 109 CHF dazu. Für Onlineshops kommt ab dem Paket Business ein WooCommerce-Zuschlag hinzu.
Was ist in der WordPress-Wartung inbegriffen?
In der WordPress-Wartung sind üblicherweise Updates von Kern, Themes und Plugins, regelmässige Backups, Sicherheits- und Verfügbarkeitsüberwachung sowie ein Kontingent an Arbeitszeit für kleine Änderungen enthalten. Der genaue Umfang variiert stark. Achten Sie darauf, dass Updates auf einer Testumgebung geprüft werden und dass eine konkrete Reaktionszeit zugesagt ist — beides fehlt in den günstigen Angeboten, die uns Interessenten vorlegen, überraschend oft.
Brauche ich einen Wartungsvertrag, wenn WordPress automatische Updates bietet?
Automatische Updates decken vor allem kleine Sicherheits-Releases des Kerns ab, nicht die riskanten grösseren Updates von Plugins und Themes. Genau dort liegt das eigentliche Risiko: 96 % der 2024 gemeldeten Schwachstellen betrafen Plugins (Quelle: Patchstack). Ein automatisches Update kann zudem eine Funktion Ihrer Website unbemerkt beschädigen. Ein Wartungsvertrag sorgt dafür, dass Updates getestet werden und jemand eingreift, wenn etwas schiefläuft.
Was passiert, wenn ich keinen Wartungsvertrag habe?
Ohne Wartung veralten Kern, Themes und Plugins, wodurch bekannte Sicherheitslücken offen bleiben und die Website anfälliger für Angriffe wird. Kommt es zu einem Problem, fehlt oft ein aktuelles, geprüftes Backup, und die Wiederherstellung wird aufwendig oder unmöglich. Hinzu kommt, dass niemand definiert für Sie erreichbar ist. Der Schaden aus einem einzigen Vorfall übersteigt die Kosten der Wartung meist um ein Vielfaches.
Kann ich meine WordPress-Website auch selbst warten?
Technisch ja, praktisch selten sinnvoll. Wer selbst wartet, muss Updates verfolgen, vor jedem Update ein Backup anlegen, Änderungen testen und im Störungsfall schnell reagieren können. Das kostet Zeit und Fachwissen, das in KMU meist woanders gebraucht wird. Ein Wartungsvertrag bündelt diese Aufgaben zu einem festen Monatspreis und verlagert das Risiko auf einen Dienstleister mit getestetem Update-Prozess und verifizierten Backups.
Quellen
- Patchstack — State of WordPress Security 2025 (2025)
- WordPress.org — Updating WordPress
- WordPress.org — Hardening WordPress (Advanced Administration Handbook)