Website-Betreuung umfasst die Arbeiten, die nach dem Livegang regelmäßig anfallen. Dazu gehören Updates für das CMS, also das Programm, in dem Sie Texte und Bilder pflegen, und für seine Erweiterungen. Hinzu kommen Sicherungen, die Erneuerung der SSL-Zertifikate und kleine Änderungen an Inhalten. Wir übernehmen diese Aufgaben für Unternehmen in Berlin, und Umfang und Rhythmus stehen vorher im schriftlichen Angebot.
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Browser und Website. Zertifikate, die seit dem 15.03.2026 ausgestellt werden, gelten höchstens 200 Tage, und bis 2029 sinkt diese Grenze in zwei weiteren Stufen auf 47 Tage. Die Erneuerung muss deshalb automatisch laufen, und so richten wir sie bei jeder betreuten Website ein.
Was nach dem Livegang regelmäßig anfällt
Nach dem Livegang fallen vor allem Updates, der Wechsel der PHP-Version, die Erneuerung der Zertifikate, Sicherungen und kleine Änderungen an. Dazu kommen Testanfragen über die Formulare und ein Blick in die Search Console, das Werkzeug von Google für Website-Betreiber. Wie oft, hängt am System Ihrer Website und daran, wie oft Sie Inhalte ändern.
| Aufgabe | Bezugsgröße | Worum es geht |
|---|---|---|
| Aktualisierung von CMS, Erweiterungen und Theme | je Sicherheitsupdate sofort, sonst im vereinbarten Rhythmus | 2025 lagen laut Patchstack 91 % der neuen Lücken im WordPress-Umfeld in Plugins |
| PHP-Version des Servers | vor dem Ende der Sicherheitsupdates | PHP 8.2 bekommt nach dem 31.12.2026 keine Sicherheitsupdates mehr |
| SSL-Zertifikat | je Laufzeit, automatisch erneuert | höchstens 200 Tage für Zertifikate, die seit dem 15.03.2026 ausgestellt werden |
| Sicherung | nach Plan, getrennt vom Webserver | Dateien und Datenbank, mit Test der Wiederherstellung |
| Formulare | nach jeder größeren Aktualisierung | Testanfrage über jedes Formular, damit Anfragen weiter ankommen |
| Search Console | im vereinbarten Rhythmus | Berichte zu Sicherheitsproblemen und zur Erfassung der Seiten durch Google lesen |
| Kleine Änderungen | nach Bedarf | Texte, Bilder, Ansprechpartner, Öffnungszeiten, Stellenanzeigen |
Die Tabelle beschreibt eine Website mit WordPress. Bei einer Website aus eigenem HTML und CSS entfällt die Aktualisierung von CMS und Erweiterungen.
Nach größeren Aktualisierungen schicken wir über jedes Formular eine Testanfrage ab. Ein Formular, das nicht mehr sendet, fällt Ihnen sonst erst auf, wenn die Anfragen ausbleiben.
Kürzere Laufzeiten für SSL-Zertifikate
Öffentliche SSL-Zertifikate, die ab dem 15.03.2026 ausgestellt werden, gelten höchstens 200 Tage, ab dem 15.03.2027 höchstens 100 Tage und ab dem 15.03.2029 höchstens 47 Tage. Bis zum 14.03.2026 waren 398 Tage erlaubt. Diese Stufen haben Zertifizierungsstellen und Browserhersteller gemeinsam im CA/Browser Forum festgelegt.
| Ausgestellt ab | Höchstlaufzeit | Neue Zertifikate je Jahr, mindestens |
|---|---|---|
| 15.03.2026 | 200 Tage | 2 |
| 15.03.2027 | 100 Tage | 4 |
| 15.03.2029 | 47 Tage | 8 |
Quelle: Baseline Requirements des CA/Browser Forums, Version 2.3.1, Abschnitt 6.3.2, abgerufen im Oktober 2026. Die Mindestzahl je Jahr ist eine eigene Rechnung ohne Vorlauf vor dem Ablauf.
Den Beschluss des CA/Browser Forums haben am 11.04.2025 auch Apple, Google, Microsoft und Mozilla mitgetragen. Läuft ein Zertifikat ab, scheitert die verschlüsselte Verbindung. Ihre Besucher sehen dann eine Warnung ihres Browsers statt Ihrer Website.
Zertifikate der Zertifizierungsstelle Let's Encrypt gelten 90 Tage, und Let's Encrypt empfiehlt, sie alle 60 Tage zu erneuern. Bei solchen Laufzeiten lohnt sich das Erneuern von Hand nicht mehr. In der Betreuung richten wir die automatische Erneuerung ein und prüfen, ob sie gelaufen ist.
PHP und WordPress aktuell halten
PHP ist die Programmiersprache, mit der WordPress und viele andere CMS auf dem Server laufen. Jede PHP-Version bekommt nur für eine begrenzte Zeit Sicherheitsupdates. Für PHP 8.2 enden sie am 31.12.2026, für PHP 8.3 am 31.12.2027 und für PHP 8.4 am 31.12.2028.
Nach Zahlen des Statistikdienstes W3Techs laufen rund 49 % der Websites mit PHP auf einer Version, die keine Sicherheitsupdates mehr bekommt. Das ist eine eigene Rechnung aus den Anteilen der Versionen im Oktober 2026. WordPress empfiehlt für den Betrieb PHP 8.3 oder höher, und die Termine je Version stehen auf php.net unter Supported Versions.
Plugins sind Erweiterungen, die einer WordPress-Website zusätzliche Funktionen geben, etwa Formulare oder einen Kalender. Für 2025 zählte der Sicherheitsanbieter Patchstack 11.334 neue Lücken im WordPress-Umfeld, davon 91 % in Plugins und 9 % in Themes, den Designvorlagen von WordPress. Bei 46 % gab es zum Zeitpunkt der Veröffentlichung noch keine Korrektur des Entwicklers.
Wir setzen deshalb wenige, gepflegte Erweiterungen ein und ersetzen solche, die ihr Entwickler nicht mehr pflegt. Seit Version 5.5 kann WordPress Erweiterungen und Themes automatisch aktualisieren, standardmäßig zweimal am Tag. WordPress rät, vorher automatische Sicherungen einzurichten. Ob Ihre Website automatisch oder erst nach einem Test aktualisiert wird, legen wir mit Ihnen fest.
Eine Website aus eigenem HTML und CSS kommt ohne CMS und Erweiterungen aus, und deren Aktualisierung entfällt. Zertifikat, Sicherungen und Änderungen am Inhalt bleiben auch dort Teil der Betreuung. Welche Bauweise zu Ihrem Betrieb passt, klären wir beim Planen einer neuen Firmenwebsite.
Sicherungen, die sich zurückspielen lassen
Eine Sicherung muss getrennt vom Webserver liegen, vor dem Überschreiben geschützt sein und sich nachweislich zurückspielen lassen. Diese Anforderungen stellt der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) im Baustein CON.3 zum Datensicherungskonzept.
Nach CON.3 entstehen Sicherungen nach einem festen Plan und liegen räumlich getrennt von den gesicherten Systemen. Sie sind vor unbefugtem Zugriff zu schützen, und ob sie wie gewünscht funktionieren, muss regelmäßig getestet werden. Das BSI empfiehlt außerdem, drei aktuelle Versionen auf zwei verschiedenen Medien zu halten, eine davon an einem weiteren Ort.
Für Ihre Website sichern wir Dateien und Datenbank nach Plan auf einen Speicher außerhalb des Webservers. Im Angebot sehen Sie Rhythmus, Aufbewahrungsdauer und Speicherort. Dort steht auch, in welchem Abstand wir eine Sicherung testweise zurückspielen.
Wenn eine Website gehackt wurde
Findet Google auf einer Website gehackte Inhalte oder Schadsoftware, erscheint das im Bericht „Sicherheitsprobleme“ der Search Console. Betroffene Seiten können in den Suchergebnissen einen Warnhinweis tragen, und manche Browser zeigen vor dem Aufruf eine eigene Warnseite.
Nach der Bereinigung wird in der Search Console eine erneute Überprüfung beantragt, und Google nennt dafür meist mehrere Tage oder Wochen. Wer den Antrag stellt, bevor das Problem behoben ist, riskiert laut Google eine längere Bearbeitung beim nächsten Antrag.
Mit einer getesteten Sicherung lässt sich die Website auf einen Stand vor dem Angriff zurücksetzen. Danach wird die Lücke geschlossen, und erst dann folgt der Antrag. Nach § 19 Abs. 4 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) muss, wer eine Website geschäftsmäßig anbietet, ihre Technik im Rahmen des Zumutbaren nach dem Stand der Technik gegen unerlaubten Zugriff sichern.
Kleine Änderungen und Stellenanzeigen
Zu den kleinen Änderungen zählen neue oder geänderte Texte und Bilder, neue Ansprechpartner, Öffnungszeiten und Stellenanzeigen. Mit WordPress können Sie vieles davon selbst ändern. In der Betreuung übernehmen wir, was Sie abgeben wollen.
Stellenanzeigen brauchen dabei besondere Sorgfalt, weil Google abgelaufene Stellen in seiner Jobsuche nicht zulässt. Auf einer Karriereseite mit eigenen Stellenseiten nehmen wir besetzte Stellen offline oder setzen ihr Ablaufdatum auf einen vergangenen Tag.
Kommt ein neuer Dienst auf Ihre Website, etwa eine Karte, ein Video oder ein Chat, ergänzen wir die Datenschutzerklärung und prüfen die Ladezeit. Neue Bilder prüfen wir auf ihre Dateigröße, weil Bilder der größte einzelne Posten im Gewicht einer Startseite sind.
Laut Web Almanac 2025 brachten Bilder auf einer Startseite am Handy im Median 911 KB mit, JavaScript 632 KB. Wie Sie die Ladezeit Ihrer Website messen, steht im Ratgeber dazu.
Kosten der Website-Betreuung
Einen festen Monatspreis für die Betreuung nennen wir nicht vorab, weil der Aufwand an System, Zahl der Erweiterungen und Umfang der Änderungen hängt. Nach dem ersten Gespräch steht der Preis je Monat im schriftlichen Angebot, netto und mit den enthaltenen Leistungen.
Die Betreuung ist eine eigene Position. Sie ist nicht im Preis einer normalen Firmenwebsite enthalten, der bei uns 3.000 bis 5.000 € netto beträgt.
| Orientierungswert | Betrag | Bezug | Quelle, Stand |
|---|---|---|---|
| Mindestsatz Webdesign laut Tarifvertrag | 105 € netto | je Stunde | Vergütungstarifvertrag Design (AGD, SDSt), abgerufen 10/2026 |
| Durchschnitt Freelancer Software- und Webentwicklung | 91 €, ohne Angabe zur Steuer | je Stunde | freelancermap, Freelancer-Kompass 2026 |
| Hosting mit Domain und SSL-Zertifikat | 7,95 bis 9 € inkl. MwSt. | je Monat, nach dem ersten Jahr | Preisseiten ALL-INKL (Privat+) und STRATO (Basic), 10/2026 |
Beispiel. Sind im Monat 2 Stunden für Pflege und Änderungen vereinbart, ergibt das beim Mindestsatz des Tarifvertrags 210 € netto. Beim Freelancer-Schnitt von 91 € je Stunde sind es 182 €. Ob Aktualisierungen und Sicherungen in diesen Stunden enthalten sind oder eigens berechnet werden, sollte jedes Angebot ausweisen.
Was Domain, Hosting und Zertifikat bei einzelnen Anbietern kosten, steht in der Übersicht zu den Kosten einer Website.
Was im Wartungsvertrag stehen sollte
Ein Wartungsvertrag sollte für jede Aufgabe festhalten, wie oft sie erledigt wird und was im Preis enthalten ist. Dazu gehört, wie schnell auf eine Sicherheitslücke reagiert wird. Diese Punkte helfen Ihnen beim Vergleich von Angeboten:
- Rhythmus der Aktualisierungen und wer vorher sichert,
- ob der Wechsel auf eine neue PHP-Version im Preis enthalten ist,
- automatische Erneuerung der Zertifikate und wer sie überwacht,
- Rhythmus, Aufbewahrungsdauer und Speicherort der Sicherungen sowie der Nachweis einer Testwiederherstellung,
- Reaktionszeit bei Sicherheitslücken und bei einem Ausfall,
- Stunden für kleine Änderungen und was mit nicht genutzten Stunden geschieht,
- wer die Lizenzen für kostenpflichtige Erweiterungen und Themes bezahlt,
- Laufzeit und Kündigungsfrist.
Zugänge zu Hosting, Domain und CMS sollten auf Ihr Unternehmen laufen. So können Sie den Dienstleister wechseln, ohne die Website neu bauen zu lassen.
Was wir für die Betreuung brauchen
Für die Betreuung brauchen wir Zugang zu Hosting, Domain und CMS sowie die Lizenzdaten gekaufter Erweiterungen. Dazu kommt eine Ansprechperson in Ihrem Unternehmen, die Änderungen freigibt.
Bei einer Website, die wir gebaut haben, liegen diese Angaben ab dem Livegang vor. Läuft Ihre jetzige Website auf einem System, für das es keine Updates mehr gibt, ist ein Relaunch der Website oft der kürzere Weg. Ein alter Stand lässt sich dann nur noch mit Aufwand absichern.
Hosting, Shop und Kampagnen bei anderen Anbietern
Den Server selbst, einen Onlineshop, Anzeigen bei Google und eine laufende Suchmaschinenoptimierung im Abo übernehmen andere Anbieter.
Den Server buchen Sie bei einem Hoster Ihrer Wahl, und der Vertrag läuft auf Ihr Unternehmen. Ein Onlineshop hat eigene Software, eigene Aktualisierungen und Zahlungsanbieter und wird von darauf spezialisierten Dienstleistern betreut. Anzeigenkampagnen und eine monatliche Arbeit an den Platzierungen bei Google übernehmen Agenturen für Suchmaschinenwerbung und Suchmaschinenoptimierung. E-Mail-Postfächer und die Rechner in Ihrem Unternehmen betreut ein IT-Dienstleister.
Betreuung im ersten Gespräch festlegen
Im ersten Gespräch sehen wir uns an, auf welchem System Ihre Website läuft, und legen fest, welche Aufgaben die Betreuung umfassen soll. Das erste Gespräch ist kostenlos.
Schreiben Sie uns die Adresse Ihrer Website und, falls bekannt, Ihren Hoster an kontakt@firmenwebsite-berlin.de, oder rufen Sie an unter 030 8379 0231. Wer lieber ein paar Angaben eintippt, nutzt das Formular, und die Antwort kommt am nächsten Werktag.
