Website-Unterhalt: Was dazugehört und was er kostet

Eine Website ist nach dem Launch nicht fertig. Software bekommt Updates, Zertifikate laufen ab, Preise und Öffnungszeiten ändern sich, und das Datenschutzrecht verlangt eine Datenschutzerklärung, die zu den eingesetzten Tools passt. Wer das niemandem zuteilt, merkt es meist erst, wenn ein Kunde anruft und sagt, das Kontaktformular funktioniere nicht.

In diesem Artikel finden Sie, was zum Website-Unterhalt gehört, wie oft welche Aufgabe fällig ist und wovon die Kosten abhängen. Die Checkliste können Sie direkt für Ihre eigene Website verwenden, egal ob Sie sie selbst pflegen oder abgeben.

Wie viel Unterhalt Ihre Plattform verlangt

Der Aufwand hängt stark davon ab, worauf Ihre Website läuft. Zwei typische Fälle sind eine gehostete Plattform wie Webflow und ein selbst gehostetes WordPress.

Gehostete Plattform, zum Beispiel Webflow

Bei Webflow sind Hosting und Software in einem Abo enthalten. Laut Webflow gibt es keine Updates zu installieren und keine Pakete zu verwalten, und jeder Site-Plan enthält SSL-Zertifikate, die sich automatisch erneuern. Plugins, die man einzeln aktualisieren muss, gibt es nicht. Ihr Unterhalt reduziert sich damit auf Inhalte, Formulare, Integrationen und rechtliche Seiten.

Eine Einschränkung: Webflow legt laut eigener Hilfeseite zu Backups automatisch Wiederherstellungspunkte an, bei jedem 50. automatischen Speichern, bietet aber keine geplanten Backups. Vor grösseren Änderungen lohnt sich deshalb ein manueller Sicherungspunkt.

Selbst gehostetes WordPress

Bei WordPress sind Sie oder Ihr Dienstleister für drei Ebenen verantwortlich: den WordPress-Kern, das Theme und jedes einzelne Plugin. Kleinere Sicherheitsupdates des Kerns installiert WordPress bei den meisten Installationen automatisch im Hintergrund, grössere Versionen müssen Sie selbst auslösen. WordPress empfiehlt auf derselben Seite, vor jedem Update ein Backup zu machen.

Automatische Updates für Plugins und Themes gibt es seit WordPress 5.5, sie müssen aber pro Plugin und pro Theme aktiviert werden. Dazu kommen PHP-Version, Datenbank und Zertifikat beim Hoster. Je mehr Plugins installiert sind, desto mehr Updates und mögliche Konflikte gibt es.

Checkliste: Was wann fällig ist

Die folgenden Intervalle sind meine Empfehlung aus der Praxis für eine typische KMU-Website ohne Shop. Mit Shop, Buchungssystem oder vielen Schnittstellen prüfen Sie häufiger.

Monatlich

• Updates: Bei WordPress Kern, Theme und Plugins aktualisieren und danach die wichtigsten Seiten durchklicken. Bei Webflow entfällt dieser Punkt.
• Backups: Prüfen, ob das letzte Backup vorhanden und vollständig ist. Bei Webflow vor grösseren Änderungen einen manuellen Sicherungspunkt setzen.
• Sicherheit: Benutzerkonten durchsehen, Zugänge von ehemaligen Mitarbeitenden und Dienstleistern entfernen, Warnungen von Hoster oder Plattform lesen.
• SSL: Kontrollieren, ob das Zertifikat gültig ist und die automatische Erneuerung funktioniert.
• Formulare und Kontakt: Jedes Formular selbst ausfüllen und prüfen, ob die Nachricht beim richtigen Empfänger ankommt. Telefonnummer und E-Mail-Links auf dem Smartphone antippen.

Quartalsweise

• Inhalte: Preise, Öffnungszeiten, Team, Leistungen, Adressen und Feiertagshinweise prüfen.
• Defekte Links: Interne und externe Links kontrollieren, besonders Verweise auf Partner, Downloads und PDFs.
• Performance: Core Web Vitals im Bericht der Google Search Console ansehen, mehr dazu im nächsten Abschnitt.
• Wiederherstellung testen: Einmal ein Backup tatsächlich zurückspielen, zum Beispiel auf einer Testumgebung.
• Mobile Darstellung: Die wichtigsten Seiten auf dem eigenen Smartphone durchgehen.

Jährlich

• Datenschutzerklärung: Mit den tatsächlich eingesetzten Diensten abgleichen, also Analyse, Karten, Videos, Newsletter, Formulare und Buchungstools.
• Impressum: Firmenname, Rechtsform, Adresse und E-Mail-Adresse prüfen.
• Domain: Ablaufdatum, automatische Verlängerung, hinterlegtes Zahlungsmittel und Kontakt-E-Mail beim Registrar prüfen. Die Domain sollte auf Ihr Unternehmen registriert sein.
• Zugänge: Festhalten, wer Zugriff auf Domain, Hosting, Website und Search Console hat, und alles an einem sicheren Ort dokumentieren.
• Tools und Plugins: Entfernen, was nicht mehr gebraucht wird.

Ladezeit: Was Google tatsächlich misst

Google bewertet das Nutzererlebnis beim Laden mit drei Kennzahlen, den Core Web Vitals. Als gut gilt:

• Largest Contentful Paint (LCP): Der grösste sichtbare Inhalt ist nach höchstens 2,5 Sekunden geladen.
• Interaction to Next Paint (INP): Die Seite reagiert auf Klicks und Eingaben in höchstens 200 Millisekunden.
• Cumulative Layout Shift (CLS): Das Layout verschiebt sich beim Laden kaum, der Wert liegt bei höchstens 0,1.

Massgebend ist das 75. Perzentil der Seitenaufrufe, getrennt nach Mobile und Desktop. In der Dokumentation von Google Search Central steht, dass die Ranking-Systeme Inhalte mit guter Nutzererfahrung belohnen wollen. Relevanz hat aber Vorrang: Google zeigt die relevanteste Seite auch dann, wenn ihre Nutzererfahrung mittelmässig ist.

Für den Unterhalt heisst das: Die Werte im Blick behalten, besonders nachdem neue Bilder, Videos, Chat-Widgets oder Tracking-Skripte dazugekommen sind. Google empfiehlt dafür den Core-Web-Vitals-Bericht in der Search Console.

Datenschutzerklärung und Impressum aktuell halten

Seit dem 1. September 2023 gilt in der Schweiz das revidierte Datenschutzgesetz (revDSG, oft nDSG genannt). Gemäss dem KMU-Portal des Bundes gilt die Informationspflicht bei jeder Beschaffung von Personendaten. Auf einer Website betrifft das zum Beispiel Kontaktformulare, Newsletter-Anmeldungen, Analyse-Tools und eingebettete Dienste.

Jedes neue Tool auf der Website ist deshalb ein Anlass, die Datenschutzerklärung anzupassen. Wer einmal jährlich Erklärung und eingesetzte Dienste abgleicht, findet die Lücken, die durch kleine Änderungen über das Jahr entstehen.

Fürs Impressum gilt: Wer online Waren oder Dienstleistungen anbietet, muss klare und vollständige Angaben zur eigenen Identität machen und eine Kontaktadresse sowie eine gültige E-Mail-Adresse angeben. Das SECO fasst diese Regeln für den Onlinehandel zusammen. Nach einem Umzug oder einem Wechsel der Rechtsform passen Sie das Impressum sofort an. Ich bin kein Jurist: Bei Unsicherheiten lohnt sich eine Prüfung durch eine Fachperson.

Was schiefgeht, wenn niemand hinschaut

Typische Folgen, wenn für die Website niemand zuständig ist:

• Domain abgelaufen: Läuft die Verlängerung über eine abgelaufene Kreditkarte oder eine E-Mail-Adresse, die niemand liest, sind Website und E-Mail auf dieser Domain plötzlich nicht mehr erreichbar.
• Zertifikat abgelaufen: Browser zeigen eine Sicherheitswarnung statt Ihrer Startseite. Die maximale Laufzeit von SSL-Zertifikaten wird seit März 2026 schrittweise verkürzt, bis März 2029 auf 47 Tage. Ohne funktionierende automatische Erneuerung geht das nicht mehr.
• Formular ohne Empfänger: Anfragen gehen an eine ehemalige Mitarbeiterin oder landen im Spam. Die Website zeigt «Danke für Ihre Nachricht», aber niemand antwortet.
• Update-Konflikt: Bei WordPress kann ein Plugin-Update Layout, Formular oder Shop beschädigen. Ohne aktuelles Backup wird die Reparatur aufwendig.
• Veraltete Plugins: Nicht aktualisierte Erweiterungen können Angreifern eine Lücke bieten, etwa für Spam-Seiten oder Weiterleitungen auf fremde Websites.
• Falsche Informationen: Alte Preise, falsche Öffnungszeiten oder Teammitglieder, die nicht mehr im Betrieb sind. Kunden merken es vor Ihnen.
• Verwaiste Zugänge: Niemand weiss mehr, wo die Domain registriert ist oder wer das Passwort fürs Hosting hat.

Was Website-Unterhalt kostet

Für Website-Unterhalt in der Schweiz gibt es keine erhobenen Marktpreise, die ich Ihnen seriös nennen könnte. Die Angebote unterscheiden sich vor allem darin, was enthalten ist. Vergleichen Sie deshalb Leistungen und nicht nur Pauschalen.

Ein fixer Posten sind Domain und Hosting. Bei Y STUDIO kostet das Paket Domain & Hosting CHF 300 pro Jahr. Es umfasst die Domain, Hosting bei einem Schweizer Anbieter und zwei geschäftliche Postfächer. Hosting ist aber nur ein Teil des Unterhalts. Den übrigen Aufwand bestimmen diese Faktoren:

• Plattform: Ein selbst gehostetes WordPress mit vielen Plugins braucht regelmässig Zeit für Updates und Tests, eine gehostete Plattform wie Webflow deutlich weniger.
• Funktionen: Shop, Buchungssystem, Mitgliederbereich oder Schnittstellen zu CRM und Buchhaltung erhöhen den Prüfaufwand.
• Sprachen: Jede zusätzliche Sprache bedeutet zusätzliche Inhaltspflege.
• Änderungsfrequenz: Wer regelmässig neue Angebote, Stellen oder Anlässe publiziert, braucht mehr Stunden als jemand mit stabilen Inhalten.
• Reaktionszeit: Ob ein Problem am selben Tag oder innerhalb einer Woche behoben sein muss, macht einen Preisunterschied.
• Abrechnung: Pauschale mit definiertem Umfang oder Abrechnung nach Aufwand. Fragen Sie, was in der Pauschale enthalten ist und was extra kostet.

Wenn Ihre Website technisch veraltet ist und der Unterhalt jedes Jahr mehr Zeit frisst, lohnt sich die Frage, ob Sie die Website optimieren oder neu erstellen sollten. Womit Sie bei einem Neubau rechnen müssen, steht im Artikel zu den Website-Kosten in der Schweiz.

Selbst pflegen oder abgeben?

Inhalte wie Öffnungszeiten, Team und Preise können Sie in einem guten CMS selbst ändern. Technische Aufgaben wie Updates, Backups, Zertifikate und Domainverwaltung brauchen dagegen eine verantwortliche Person mit Zugang und Zeit. Entscheidend ist, dass jede Aufgabe aus der Checkliste einen Namen hat.

Ich habe über 100 Websites gebaut und übernehme für meine Kunden auf Wunsch Domain, Hosting und E-Mail, für die Lonox GmbH zum Beispiel seit 2020. Sie behalten die Inhalte in der Hand, ich kümmere mich um die Technik.

Nehmen Sie die Checkliste und tragen Sie bei jeder Aufgabe ein, wer sie erledigt und bis wann. Was danach ohne Namen bleibt, ist Ihre Lücke.

Erstgespräch vereinbaren