Website-Betreuung und -Wartung auslagern

Zuletzt aktualisiert: 11. November 2026

Website-Betreuung als Outsourcing bedeutet, dass ein externes Team Ihre Unternehmenswebsite technisch wartet, absichert, schnell hält und Inhalte nach Ihren Vorgaben pflegt – mit festen Wartungsfenstern, Monitoring und vereinbarten Reaktionszeiten. 360 Soft stellt Web-Entwickler, WordPress- und CMS-Spezialisten, Content-Redakteure und DevOps-Kapazität aus der Türkei bereit: remote, vor Ort oder hybrid, vom einzelnen Spezialisten bis zu Teams mit über 200 Personen und mit einem typischen Start innerhalb von 1–2 Wochen. Eine Website ist häufig der wichtigste Vertriebskanal – und zugleich das am meisten vernachlässigte System. Veraltete Plugins, fehlende Backups und langsame Ladezeiten bleiben unbemerkt, bis die Seite gehackt wird, ausfällt oder in den Suchergebnissen abrutscht.

Website-Betreuung und -Wartung auslagern

Was ist Website-Betreuung und wer braucht sie

Typische Auftraggeber

Mittelständische Unternehmen ohne eigene Webentwicklung, deren Website von einer Agentur gebaut wurde.
Marketing-Abteilungen, die schnell Landingpages, Kampagnenseiten und Inhalte veröffentlichen wollen.
Unternehmen mit mehrsprachigen Websites für DACH, Europa und weitere Märkte.
Betreiber mehrerer Websites, etwa Unternehmensgruppen mit Marken- oder Länderseiten.

Typische Probleme

Plugins und Core werden aus Angst vor Fehlern nicht aktualisiert.
Es gibt keine getesteten Backups – oder niemand weiß, wie man sie zurückspielt.
Schlechte Core Web Vitals und sinkende Sichtbarkeit in der Suche.
Inhaltsänderungen dauern Tage, weil die Agentur ausgelastet ist.
Formulare oder Schnittstellen zum CRM fallen unbemerkt aus.
Sicherheitsvorfälle wie Malware oder Spam-Seiten.

Leistungsumfang: Wartung, Performance, Sicherheit und Content-Betrieb

Bereich	Typische Aufgaben	Häufigkeit
Core-, Theme- und Plugin-Updates	Tests in Staging, Update im Wartungsfenster, Rücksicherung bei Problemen	Wöchentlich
Server und PHP-Version	Kompatibilitätsprüfung, Upgrades, Abstimmung mit dem Hoster	Quartalsweise
Backup und Wiederherstellung	Tägliche externe Backups, regelmäßige Restore-Tests	Täglich / monatlich
Sicherheit	WAF, Malware-Scans, Härtung, Benutzerrechte, MFA für Redakteure	Laufend
Verfügbarkeits- und Uptime-Monitoring	Externe Überwachung im Minutentakt, Alarmierung	Laufend
Performance und Core Web Vitals	Caching, Bildoptimierung, Code-Bereinigung, CDN	Monatlich
Technische SEO-Pflege	Weiterleitungen, Sitemaps, strukturierte Daten, hreflang, Crawling-Fehler	Monatlich
Content-Betrieb	Seiten pflegen, Landingpages aufbauen, Bilder, Übersetzungen einpflegen	Nach Bedarf
Formulare und Integrationen	CRM-, Newsletter-, Analytics- und Consent-Anbindungen	Laufend
Kleine Weiterentwicklungen	Neue Blöcke, Templates, Funktionen	Nach Planung

WordPress-Betrieb

Der Großteil der Unternehmenswebsites läuft auf WordPress. Wir arbeiten mit einer Staging-Umgebung, versionieren Theme und eigenen Code in Git, reduzieren unnötige Plugins und dokumentieren jede Erweiterung. Mehrsprachigkeit (z. B. WPML oder Polylang), SEO-Plugins wie Yoast, Page-Builder und WooCommerce gehören zum Standard-Know-how.

Headless-CMS-Betrieb

Bei Headless-Architekturen mit Contentful, Strapi, Sanity oder Storyblok und Frontends wie Next.js oder Nuxt betreuen wir CMS und Frontend gemeinsam: Build-Pipelines, Preview-Umgebungen, Inhaltsmodelle, Caching und Deployments.

Wie Core Web Vitals verbessert werden

Kennzahl	Was sie misst	Schwelle „gut“ (Google)	Typische Maßnahmen
LCP (Largest Contentful Paint)	Ladezeit des größten sichtbaren Elements	≤ 2,5 Sekunden	Bildoptimierung, Server-Antwortzeit, Preload, Caching
INP (Interaction to Next Paint)	Reaktionszeit auf Nutzerinteraktionen	≤ 200 Millisekunden	Weniger JavaScript, Drittanbieter-Skripte reduzieren, lange Tasks aufteilen
CLS (Cumulative Layout Shift)	Visuelle Stabilität beim Laden	≤ 0,1	Feste Bildgrößen, reservierte Werbe- und Bannerflächen, Font-Loading

Standards und Regulierung

Wir orientieren uns an den OWASP-Empfehlungen, den WCAG 2.1/2.2 für Barrierefreiheit und an den Google-Richtlinien für Suche und Core Web Vitals. Das Team arbeitet aus der Türkei und berücksichtigt dort das Datenschutzgesetz KVKK. Für Websites in der DACH-Region sind insbesondere DSGVO, TDDDG (Cookie-Einwilligungen), Impressumspflicht nach DDG bzw. ECG sowie – je nach Angebot – das Barrierefreiheitsstärkungsgesetz relevant. Wir setzen Consent-Management, Datenschutzhinweise und Barrierefreiheit technisch um; die rechtliche Bewertung bleibt bei Ihnen. Generell gilt: Maßgeblich sind die lokalen Vorschriften im Land des Auftraggebers.

Liefermodelle

Ort	Arbeitsweise	Geeignet für
Remote	Arbeit über Staging, Git und Hosting-Zugänge mit personalisierten Konten	Laufende Wartung und Content-Betrieb
Vor Ort	Workshops mit Marketing und IT	Relaunch-Planung, Schulungen
Hybrid	Remote-Betrieb mit geplanten Terminen	Größere Umbauten, Migrationen

Vertragsmodell	Beschreibung	Geeignet, wenn
Managed Service	Wartung mit SLA, Wartungsfenstern und Monatsbericht	Die Website verlässlich betreut werden soll
Dediziertes Team	Fest zugeordnete Entwickler und Redakteure	Viele Seiten, Sprachen oder Kampagnen anfallen
Teamverstärkung	Einzelne Spezialisten ergänzen Ihr Team	Bestimmte Skills fehlen
Projektbasis	Festumfang, z. B. Performance-Optimierung, Migration	Ein abgegrenztes Ergebnis gebraucht wird

Ablauf der Zusammenarbeit

Schritt	Inhalt	Typische Dauer
1. Technisches Audit	Updates, Plugins, Sicherheit, Backups, Performance, SEO-Basis	Ca. 1 Woche
2. Zugänge und Übergabe	Hosting, Domain/DNS, CMS, Repositories, Analytics	Parallel zum Audit
3. Stabilisierung	Backups einrichten, kritische Updates, Sicherheitslücken schließen	1–3 Wochen
4. Verbesserungsplan	Priorisierte Liste für Performance, SEO und Inhalte	Nach der Stabilisierung
5. Laufender Betrieb	Wartungsfenster, Monitoring, Content-Tickets, Monatsbericht	Fortlaufend

SLA- und KPI-Beispiele

Die folgenden Werte sind typische Startpunkte und werden vertraglich individuell festgelegt.

Kennzahl	Typischer Zielbereich	Erläuterung
Verfügbarkeit (Uptime)	Abhängig von der Hosting-Infrastruktur, vertraglich festgelegt	Externe Messung im Minutentakt, geplante Wartung ausgenommen
Reaktion auf Ausfälle	15–30 Minuten	Zeit vom Alarm bis zum Eingreifen
Kritische Sicherheitspatches	Am selben Tag bis 48 Stunden	Bei aktiv ausgenutzten Lücken so schnell wie möglich
Routine-Updates	Wöchentliches Wartungsfenster	Nach Test in Staging
Content-Anfragen	1 Arbeitstag für Standardanfragen	Seitenänderungen, Bilder, Meldungen
Landingpage-Aufbau	3–5 Arbeitstage	Sobald Design und Texte vorliegen
Core Web Vitals	Steigender Anteil von URLs im Bereich „gut“	Felddaten aus der Search Console
Restore-Test	Monatlich erfolgreicher Test	Nachweis, dass Backups funktionieren

Preismodelle und Kostenfaktoren

Abgerechnet wird als monatliche Wartungspauschale, nach Personenmonat, Stundenkontingent oder Festpreis. Ein Angebot folgt nach dem Audit. Wesentliche Kostentreiber:

Faktor	Wirkung
Anzahl der Websites und Sprachen	Jede Instanz und Sprache erhöht Update- und Content-Aufwand
Anzahl der Plugins und Eigenentwicklungen	Mehr Komponenten bedeuten mehr Tests pro Update
Architektur	Klassisches CMS, Multisite oder Headless
Traffic und Kritikalität	Shop oder Lead-Kanal erfordern engere Reaktionszeiten
Content-Volumen	Anzahl der monatlichen Seiten, Landingpages und Übersetzungen
Servicezeiten	Geschäftszeiten oder erweiterte Bereitschaft
Hosting-Verantwortung	Betreuung beim Hoster des Kunden oder eigene Cloud-Infrastruktur

Inhouse, Freelancer oder Outsourcing

Kriterium	Inhouse	Freelancer	Outsourcing
Kompetenzbreite	Entwicklung, Sicherheit, SEO und Content selten in einer Person	Meist ein Schwerpunkt	Mehrere Rollen in einem Team
Reaktion bei Ausfall	Nur zu Arbeitszeiten	Nicht garantiert	Vereinbarte Reaktionszeiten und Monitoring
Kontinuität	Risiko bei Kündigung	Risiko bei Auslastung	Vertretung und Ersatzprozess geregelt
Kosten	Fixkosten	Variabel, schwer planbar	Planbare Pauschale oder Kontingent

Website-Betreuung und -Wartung auslagern — overview

Risiken und Gegenmaßnahmen

Risiko	Gegenmaßnahme
Update legt die Website lahm	Test in Staging, Backup vor jedem Update, definierter Rollback
Gehackte Website oder Malware	WAF, Härtung, Malware-Scans, Incident-Prozess mit Bereinigung und Ursachenanalyse
Backups funktionieren im Ernstfall nicht	Externe Speicherung und monatliche Restore-Tests
Verlust von Rankings nach Änderungen	SEO-Prüfung vor Releases, Weiterleitungsplan, Search-Console-Monitoring
Abhängigkeit von einer Person oder Agentur	Dokumentation, Git-Versionierung, Zugänge bleiben beim Kunden
Formulare fallen unbemerkt aus	Automatisierte Testübermittlungen und Alarmierung

Sicherheit, Datenschutz und rechtliche Hinweise

Hosting-, Domain- und CMS-Zugänge bleiben im Eigentum des Kunden; das Team erhält personalisierte Konten mit MFA und minimalen Rechten. Formulardaten werden nur verarbeitet, soweit es für den Betrieb notwendig ist, und Admin-Aktivitäten werden protokolliert.

Vertragsrahmen für Auftraggeber aus der DACH-Region: Die Leistung wird als Dienstvertrag (laufender Betrieb und Support) oder Werkvertrag (abgegrenzte Ergebnisse) zwischen Unternehmen erbracht – es handelt sich ausdrücklich um keine Arbeitnehmerüberlassung. Fachliche Steuerung und Weisungen an die Teammitglieder laufen über die Teamleitung von 360 Soft; Sie steuern über Tickets, Leistungsbeschreibung und SLA. Ob das Arbeitnehmerüberlassungsgesetz (AÜG) berührt ist oder ein Risiko der Scheinselbständigkeit besteht, hängt von der tatsächlichen Durchführung ab; wir empfehlen daher eine rechtliche Prüfung des Vertrags- und Steuerungsmodells vor Projektstart. Datenschutzseitig schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit EU-Standardvertragsklauseln (SCC) für die Übermittlung in die Türkei; auf türkischer Seite gilt zusätzlich das Datenschutzgesetz KVKK (Nr. 6698). Geheimhaltungsvereinbarung (NDA) und vollständige Übertragung der Nutzungsrechte an allen Arbeitsergebnissen sind Standard. Inhalte, Designs und Code gehören Ihnen.

Beispielszenario (illustrativ): Mehrsprachige Unternehmenswebsite

Das folgende Szenario ist illustrativ und beschreibt keinen realen Kunden. Ein Industrieunternehmen betreibt eine WordPress-Website in fünf Sprachen. Über 40 Plugins sind installiert, mehrere davon seit Jahren ohne Update, die mobilen Ladezeiten sind schlecht, und Übersetzungen werden manuell per E-Mail abgestimmt.

Ein mögliches Vorgehen: Nach dem Audit wird eine Staging-Umgebung aufgebaut, ungenutzte Plugins werden entfernt und kritische Updates eingespielt. Bilder werden optimiert und Caching eingerichtet; für Übersetzungen entsteht ein Ticket-Workflow mit klaren Freigaben. Ziel sind eine sichere, wartbare Website und bessere Core Web Vitals – die konkrete Verbesserung hängt von Hosting, Theme und Inhalten ab.

Checkliste für die Auswahl eines Anbieters für Website-Betreuung

Gibt es eine Staging-Umgebung und einen Rollback-Prozess?
Werden Backups extern gespeichert und regelmäßig getestet?
Ist ein Uptime-Monitoring mit Alarmierung enthalten?
Sind Reaktionszeiten für Ausfälle und Sicherheitsvorfälle vereinbart?
Werden Performance und Core Web Vitals aktiv gepflegt?
Gibt es Erfahrung mit Mehrsprachigkeit und technischer SEO?
Bleiben alle Zugänge, Inhalte und Code bei Ihnen?
Sind AVV nach DSGVO, SCC, NDA und Rechteübertragung geregelt?
Ist der Vertrag als Dienst- oder Werkvertrag ohne Arbeitnehmerüberlassung aufgesetzt?
Erhalten Sie einen monatlichen Bericht mit Updates, Vorfällen und Kennzahlen?

Häufige Fragen

Was ist der Unterschied zwischen Website-Management und Website-Wartung?

Wartung umfasst Updates, Backups und Sicherheit. Management schließt zusätzlich Performance, technische SEO, Content-Betrieb und kleine Weiterentwicklungen ein.

Können Sie eine Website übernehmen, die eine andere Agentur gebaut hat?

Ja. Nach einem technischen Audit übernehmen wir Zugänge und Dokumentation und stabilisieren die Website.

Betreuen Sie nur WordPress?

Nein. Neben WordPress betreuen wir auch Headless-CMS wie Contentful, Strapi oder Storyblok mit Next.js- oder Nuxt-Frontends sowie weitere CMS.

Was passiert, wenn ein Update die Website beschädigt?

Updates werden zuerst in Staging getestet; vor jedem Update gibt es ein Backup, sodass ein Rollback innerhalb kurzer Zeit möglich ist.

Können Sie unsere Core Web Vitals verbessern?

Ja, durch Bildoptimierung, Caching, Reduktion von Skripten und Code-Bereinigung. Das Ergebnis hängt von Hosting, Theme und Inhalten ab.

Was tun Sie, wenn die Website gehackt wird?

Wir isolieren die Website, bereinigen Malware, schließen die Lücke, stellen bei Bedarf ein sauberes Backup wieder her und dokumentieren die Ursache.

Übernehmen Sie auch die Content-Pflege?

Ja, etwa Seitenänderungen, Landingpages, Bilder und das Einpflegen von Übersetzungen nach Ihren Vorgaben.

Kümmern Sie sich um Hosting?

Wir arbeiten mit Ihrem bestehenden Hoster oder betreuen eine Cloud-Infrastruktur in Ihrem Konto.

Unterstützen Sie mehrsprachige Websites?

Ja, inklusive hreflang, Übersetzungs-Workflows und sprachspezifischer SEO-Pflege.

Wie lange dauert die Übernahme?

Das Audit dauert etwa eine Woche, die Stabilisierung je nach Zustand 1–3 Wochen.

Wie wird abgerechnet?

Als monatliche Wartungspauschale, nach Personenmonat, Stundenkontingent oder Festpreis. Ein Angebot folgt nach dem Audit.

Handelt es sich um Arbeitnehmerüberlassung?

Nein. Die Leistung wird als Dienst- oder Werkvertrag erbracht; eine rechtliche Prüfung des Steuerungsmodells empfehlen wir dennoch.

Ihre Website-Betreuung besprechen

Nennen Sie uns kurz URL, CMS, Anzahl der Sprachen und Ihre wichtigsten Anliegen. Wir melden uns mit einem Vorschlag zu Audit, Betreuungsumfang und nächsten Schritten – ein typischer Start ist innerhalb von 1–2 Wochen möglich. Telefon: +90 850 335 10 87 · WhatsApp: +90 850 335 10 87 · E-Mail: info@360-soft.com · Kontaktformular 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.