Kaevo Studio · Wartung
WordPress-Wartung,
die nicht von sich reden macht.
Updates, Backups, Sicherheit und Überwachung für WordPress-Sites. Was ich mache und wie schnell ich reagiere, steht schriftlich im Vertrag, statt in einer Pauschale zu verschwinden. Eine Adresse, eine Verantwortung.
Was enthalten ist
Fünf Säulen. Schriftlich festgehalten.
Updates
Ich aktualisiere WordPress selbst, alle Erweiterungen und das verwendete Theme regelmäßig. Vor jedem Update prüfe ich, ob die Bestandteile zueinander passen. Was wann aktualisiert wurde, steht protokolliert pro Site. Auf Wunsch teste ich große Versionssprünge vorab auf einer Kopie der Site (typisch 2–3 Stunden, separat kalkuliert).
Backups
Täglich die Datenbank, wöchentlich alle Dateien. Verschlüsselt und an einem zweiten Ort in Deutschland, getrennt vom Hosting. Die Wiederherstellung wird reihum automatisch getestet und pro Site dokumentiert. Jeder Kunde hat sein eigenes Backup-Konto, sauber getrennt vom Rest.
Sicherheit und Überwachung
Täglich gleiche ich alle installierten Erweiterungen gegen eine Datenbank bekannter Sicherheitslücken ab. Damit steht fest, welche Updates dringend sind und welche warten können. Dazu läuft die Kontrolle, ob die Site erreichbar ist, und eine tägliche Prüfung, ob das letzte Backup wirklich angekommen ist. Fehlt es, bekomme ich Alarm.
Funktionsprüfung nach Updates
Dass der Server antwortet, heißt noch nicht, dass die Website funktioniert. Deshalb rufe ich jede betreute Site täglich automatisiert in einem echten Browser auf, so wie ein Besucher sie sieht: die Startseite und ein paar Unterseiten. Wenn ein Formular nicht mehr abschickt, Bilder oder Schriften fehlen oder eine Funktion abbricht, bekomme ich eine Meldung. Gemeldet wird erst beim zweiten Durchlauf, da direkt nach einem Update oft kurzlebige Fehler auftreten, die sich von selbst erledigen. So sehe ich den Schaden, bevor ein Besucher darauf stößt.
Support mit definierten Reaktionszeiten
Anfragen kommen direkt bei mir an, ohne Ticket-System dazwischen. Wie schnell ich reagiere, hängt von der Dringlichkeit ab und steht im Vertrag. Die Zeiten stehen im nächsten Abschnitt: §02 Reaktionszeiten.
Reaktionszeiten
Wann was passiert.
Notfall
Site nicht erreichbar, Sicherheitsvorfall, Datenverlust. An Werktagen melde ich mich innerhalb von 3–4 Stunden zurück, meistens schneller. Außerhalb der Kernzeiten bin ich ebenfalls erreichbar, das aber ohne feste Zusage.
Bug oder kleine Änderung
Eine Funktion verhält sich nicht wie erwartet, oder eine Seite braucht eine kleine Anpassung. Das erledige ich innerhalb von 2 Werktagen, oft schneller.
Geplante Arbeiten
Neue Funktionen, größere Umbauten, Umzüge auf einen anderen Anbieter, Redesigns. Den Termin planen wir gemeinsam, entweder im monatlichen Wartungsfenster oder als eigenes kleines Projekt.
Sicherheit und DSGVO
Datenverarbeitung als Handwerk.
Backup-Strategie
Drei Kopien der Daten, auf zwei unterschiedlichen Medien, eine davon außer Haus bei einem anderen Anbieter. Konkret: die Site läuft in der EU, die Backups liegen in Deutschland bei einem zweiten Unternehmen. Diese Trennung sorgt dafür, dass ein Zwischenfall beim Hosting nicht gleichzeitig Site und Backup mitnimmt, etwa wenn ein Konto gehackt oder versehentlich gesperrt wird.
Verträge und beteiligte Dienstleister
Pro Wartungskunde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, dazu eine Liste aller Dienstleister, die an der Verarbeitung beteiligt sind. Üblicherweise sind das: Hosting in einem EU-Rechenzentrum, Backup-Speicher getrennt davon in Deutschland, Kommunikation über ein Microsoft-Konto in der EU. Daten verlassen die EU nur, wenn ein Kunde das ausdrücklich will, und dann mit dokumentiertem Risiko.
Restore-Tests, dokumentiert
Backups, die nie wiederhergestellt wurden, sind keine Backups. Deshalb spielt ein automatischer Ablauf reihum für jeden Wartungskunden ein Backup in eine abgeschottete Testumgebung ein und prüft, ob die Site dort wirklich lädt. Jede Site kommt mindestens monatlich dran, jedes Ergebnis wird dokumentiert. Manchmal verhält sich die Testumgebung nicht exakt wie die echte — etwa bei einer älteren PHP-Version. Auch das wird benannt statt weggelassen: ein Ergebnis ist entweder grün oder erklärt. Damit ist die Sicherheitsmaßnahme nach Art. 32 DSGVO gemessen statt behauptet. Wie so ein Test abläuft und woran er selbst scheitern kann, steht im Werkstattbericht zu Backup-Tests.
Details zur Datenverarbeitung dieser Website siehe Datenschutzerklärung. Die Liste der beteiligten Dienstleister und den Auftragsverarbeitungsvertrag für Ihren Fall bespreche ich im Erstgespräch und stelle beides vor Vertragsabschluss schriftlich zur Verfügung.
Boundaries
Was die Wartung nicht ist.
Klarheit vorab spart Konflikte später. Die folgenden Leistungen gehören nicht zur Wartung, lassen sich aber separat beauftragen:
Texte, Bilder, Übersetzungen. Wartung pflegt die technische Hülle, nicht den Inhalt.
Eigene Erweiterungen oder größere Umbauten am Theme. Das läuft als eigenes Projekt über Kaevo Lab.
Wechsel des Hosting-Anbieters, in beide Richtungen. Einmaliger Aufwand, eigene Kalkulation.
Suchmaschinen-Optimierung als Strategie-Arbeit, Performance-Marketing. Separate Beratung, separater Vertrag.
WordPress-Einarbeitung des Kunden-Teams. Auf Anfrage als separater Workshop möglich.
Was das kostet
49 bis 149 Euro im Monat je Website, typisch 89 bis 99 Euro, netto und jährlich im Voraus. Die Spanne bildet die Größe der Installation ab: Eine kleine Seite verursacht weniger Update-Aufwand als ein Shop. Überwacht wird jede betreute Seite gleich, weil die Prüfungen automatisiert laufen.
Wie dieser Preis zustande kommt, was andere Anbieter verlangen und welche fünf Fragen jedes Angebot vergleichbar machen, steht im Ratgeber Was kostet WordPress-Wartung?
Erstgespräch
Site prüfen
lassen.
Im Erstgespräch klären wir, was ich übernehme und wie schnell ich reagiere. Wenn es nicht passt, sage ich das offen, statt Ihnen etwas zu verkaufen. Wenn Ihnen eine Mail lieber ist: mario@kaevo.at.
Vor Wartungsstart bei bestehender Site
Bestandsaufnahme (1–2 Stunden, separat kalkuliert): Welche Erweiterungen sind installiert und für welche davon sind Sicherheitslücken bekannt, was wurde am Theme individuell angepasst, wie sauber ist die Datenbank, gibt es brauchbare Backups, wie schnell lädt die Site.
Sie erhalten eine Dokumentation mit dem aktuellen Stand, den gefundenen Risiken und einer Aufwandsschätzung. Darin steht, was ich unverändert übernehmen kann und was vorher zu tun ist.
Geht es um eine bestehende WordPress-Site, hilft mir vorab: die URL, womit sie gebaut ist, welche Erweiterungen laufen, wer sie aktuell betreut und was gerade nicht funktioniert.
Mehr über die Person dahinter: §03 Über Mario · Typische Vor-Vertrags-Fragen: §06 Fragen