Schauen Sie unten auf Ihre Website. Wenn die Copyright-Zeile noch 2023 sagt, kennen Sie das Gefühl schon. Die Seite ist technisch online, technisch in Ordnung, und still zwei Jahre im Rückstand.
Die meisten stellen sich eine vernachlässigte Website so vor: ein altes Jahr im Footer, eine “letzte Neuigkeit” von 2022, eine Telefonnummer, die niemand geändert hat. Das ist der Teil, den Sie sehen können.
Es ist nicht der Teil, der Sie gehackt, gefälscht oder von der KI übergangen werden lässt, wenn ein Kunde sie gerade um eine Empfehlung gebeten hat. Website-Wartung ist die Arbeit, eine Seite nach dem Livegang sicher, aktuell, erreichbar und lesbar zu halten. Die sichtbare Hälfte ist leicht vorstellbar. Die Hälfte, die wirklich zählt, ist unsichtbar, und genau die lassen die meisten Wartungsangebote stillschweigend aus.
Was Website-Wartung wirklich bedeutet
Website-Wartung ist alles, was eine Seite nach dem Starttag am Laufen hält. Sie teilt sich in vier Aufgaben:
- Sie sicher halten. Die Software hinter der Seite bleibt gepatcht, und nichts wird heimlich eingeschleust, während Sie nicht hinsehen.
- Sie vertrauenswürdig halten. Das Zertifikat bleibt gültig, und Ihre E-Mail ist so eingerichtet, dass Ihre Nachrichten ankommen und niemand in Ihrem Namen senden kann.
- Sie schnell und nutzbar halten. Die Startseite lädt schnell auf einem echten Telefon, und das Layout bricht auf einem kleinen Bildschirm nicht.
- Sie lesbar halten. Suchmaschinen und KI-Assistenten erreichen die Seite und verstehen, was Ihr Unternehmen macht.
Die meisten Angebote, die als “Website-Wartung” verkauft werden, decken die erste Aufgabe und einen Teil der dritten ab. Updates und Backups. Das ist Wartung so, wie Ölwechsel Autobesitz ist: notwendig, und weit davon entfernt, die ganze Arbeit zu sein.
Software aktuell zu halten ist das Minimum, nicht das Ziel
Der übliche Wartungsspruch lautet “wir halten Ihre Plugins und Ihr CMS aktuell.” Gut. Tun Sie das. Aber Updates allein sind nicht das, was eine Seite sicher hält.
In Sucuris Analyse gehackter Websites aus 2023 liefen 39,1 % zum Zeitpunkt der Infektion mit veralteter Software. Anders herum betrachtet: fast sechs von zehn kompromittierten Seiten waren nicht mit Updates im Rückstand. Sie waren aktuell und wurden trotzdem geknackt. Nur 13,97 % hatten zum Zeitpunkt der Bereinigung ein Plugin oder Theme mit einer bekannten Schwachstelle.
Ein Update schließt die einfache Tür. Für die Türen, die niemand geprüft hat, tut es nichts.
Die Wartung, die niemand auf die Liste setzt
Das ist die Arbeit, die eine Seite vertrauenswürdig und auffindbar hält, und die fast nie in einem Wartungsangebot auftaucht.
Ihre E-Mail kann gefälscht werden, und Sie würden es nicht merken
Das teuerste Web-Problem für ein kleines Unternehmen ist fast nie die Seite. Es ist die E-Mail, die an der Domain hängt.
Drei Einträge entscheiden, ob Ihre E-Mail vertrauenswürdig ist: SPF (welche Server in Ihrem Namen senden dürfen), DKIM (eine Signatur, die beweist, dass die Mail wirklich Ihre ist) und DMARC (was der Empfänger tun soll, wenn etwas fehlschlägt). Im Dezember 2025 hatten 83,9 % der Domains überhaupt keinen DMARC-Eintrag. Und “wir haben SPF” ist oft ein falscher Trost: Veröffentlichen Sie versehentlich zwei SPF-Einträge, verwerfen Empfänger beide, also haben Sie praktisch keinen.
Wenn das aus dem Ruder läuft, passieren zwei stille Dinge. Ihre eigenen Nachrichten landen im Spam oder verschwinden, sodass der Interessent aus dem Formular nie eine Antwort bekommt. Und jeder kann Rechnungen und Phishing “von” Ihrer Domain senden, weil nichts dem Empfangsserver sagt, sie zu stoppen. Sie können Ihren in einer Minute mit unserem kostenlosen DMARC-Checker prüfen, ohne Anmeldung.
“SSL haben” ist nicht dasselbe wie ein gültiges Zertifikat
Ein Schloss ist kein Freibrief. Ein Zertifikat kann abgelaufen sein, den falschen Hostnamen abdecken oder eine gebrochene Kette haben, und der Browser zeigt trotzdem die bildschirmfüllende Warnung “Ihre Verbindung ist nicht privat”, die Kunden direkt zurück in die Suchergebnisse schickt.
Echte Wartung prüft, ob das Zertifikat im Browser tatsächlich gültig ist und wie viele Tage ihm bleiben, nicht nur, ob eines existiert. Der kostenlose SSL-Checker tut genau das.
Kann die KI Ihre Seite überhaupt lesen?
Das ist die neueste Wartungskategorie, und in klassischen Angeboten existiert sie kaum.
Wenn jemand ChatGPT oder Perplexity nach einem Unternehmen wie Ihrem fragt, müssen diese Werkzeuge Ihre Seite zuerst lesen dürfen. Diese Erlaubnis lebt in einer kleinen Datei namens robots.txt, und es ist leicht, die KI-Crawler versehentlich zu blockieren, während man Spam-Bots blockieren will. Unser KI-Crawler-Checker testet den Zugang von sieben davon auf einmal, darunter GPTBot, ClaudeBot und PerplexityBot.
Tempo und Mobil verschlechtern sich
Eine Seite, die schnell gestartet ist, kann langsamer werden, während sich Bilder und Code ansammeln. Schaltflächen liegen zu dicht beieinander, Text schrumpft unter 12px, ein Abschnitt läuft breiter als der Bildschirm. Nichts davon zeigt einen Fehler. Es kostet Sie nur den Besucher, der aufgegeben hat. Ein schneller Geschwindigkeitstest zeigt, wo Sie auf einer mobilen Verbindung stehen.
Warum diese Hälfte ungewartet bleibt
Weil niemand dafür zuständig ist, und nichts schreit.
Ein veraltetes Copyright-Jahr sieht wenigstens falsch aus. Eine abgelaufene DMARC-Ausrichtung, ein Zertifikat 20 Tage vor Ablauf, eine robots.txt-Zeile, die GPTBot versehentlich blockiert: nichts davon taucht auf, wenn Sie Ihre eigene Startseite laden. Es taucht als Kunde auf, der nie angerufen hat, als Rechnungsbetrug, den ein Kunde Ihnen anlastet, oder als KI-Antwort, die den Laden nebenan empfiehlt. Wenn das Symptom sichtbar wird, war die Wartung schon Monate überfällig.
Wie Sie Ihre eigene Seite in zehn Minuten prüfen
Sie brauchen uns nicht, um fast all das zu sehen. Jedes dieser Werkzeuge ist kostenlos und ohne Anmeldung. Um die Sicherheits- und Geschwindigkeitsprüfungen zusammen in einem Bericht laufen zu lassen, nutzen Sie den Website-Gesundheitscheck.
Eine ehrliche Grenze, klar gesagt: Sie lesen Ihre öffentliche Startseite und Ihre öffentlichen DNS-Einträge. Sie loggen sich nirgends ein, crawlen nicht jede Seite, und erkennen keine Seite, die hinter den Kulissen bereits gehackt ist. Sie sagen Ihnen, ob Eingangstür und Schlösser solide sind. Sie können Ihnen nicht sagen, ob jemand schon drinnen ist.
Oder hören Sie auf, es selbst zu warten
Hier ist der Haken am Zehn-Minuten-Check. Sie müssen ihn trotzdem laufen lassen, lesen, das Gefundene beheben, und nächsten Monat wieder, weil Zertifikate ablaufen, Einträge abdriften und sich die Regeln der KI-Crawler ändern.
Diese laufende Arbeit ist das eigentliche Produkt hinter Surmado. Sie bedienen kein Wartungswerkzeug. Scout nimmt die Seite, die Sie bereits haben, baut sie auf einem sicheren, schnellen und für KI lesbaren Fundament neu auf und hält sie so: die E-Mail-Authentifizierung richtig eingestellt, das Zertifikat gültig, die KI-Crawler zugelassen, nichts, was Sie an einem Sonntagabend prüfen müssten. Wenn Sie die ganze Seite erledigt haben wollen, ist das Surmado Sites.
Häufige Fragen zur Website-Wartung
Wie oft sollte eine Website gewartet werden? Fortlaufend, nicht einmal im Jahr. Zertifikate laufen an einem festen Datum ab, E-Mail-Einträge driften ab, wenn Sie den Anbieter wechseln, und die Regeln der KI-Crawler ändern sich nach dem Kalender der Plattformen, nicht nach Ihrem. Eine Wartung, die nur einmal passiert, ist nur ein Foto einer Seite, die sich weiterbewegt.
Reicht es, meine Software aktuell zu halten? Nein. Es ist notwendig, aber die meisten gehackten Seiten in Sucuris Daten waren nicht einmal veraltet. Updates sind eine von vier Aufgaben, neben Vertrauen (E-Mail und Zertifikate), Tempo und Lesbarkeit.
Was umfasst gute Website-Wartung? Sicherheit und Patches, ein gültiges Zertifikat, korrekte E-Mail-Authentifizierung, gute Mobil-Performance, und Zugang für Suchmaschinen und KI. Wenn ein Angebot nur “Updates und Backups” auflistet, deckt es einen Teil einer einzigen Aufgabe ab.
Brauche ich Wartung, wenn meine Seite gut funktioniert? “Funktioniert gut” heißt meist, dass sie auf Ihrem Laptop lädt. Es sagt nichts darüber, ob Ihre E-Mail vertrauenswürdig ist, ob Ihr Zertifikat nächsten Monat gültig ist, oder ob ein KI-Assistent Sie lesen kann. Das sind die Teile, die still versagen.
Fazit: Website-Wartung ist nicht “die Plugins updaten und hoffen”. Es heißt, die Seite absichtlich und nach Plan sicher, vertrauenswürdig, schnell und lesbar zu halten. Die sichtbare Hälfte ist leicht. Die unsichtbare Hälfte ist der Ort, an dem Unternehmen wirklich Kunden verlieren. Führen Sie die kostenlosen Prüfungen durch, um Ihre eigene Seite so zu sehen, wie Suchmaschinen, KI und Angreifer sie längst sehen. Dann entscheiden Sie, ob Sie es weiter selbst machen wollen.
Weiterführende Beiträge: