Kurz vorab
Eine neue Webanwendung geht online, der Sekt knallt, alle freuen sich. Sechs Wochen später kommt die erste Frage: „Wer kümmert sich eigentlich, wenn etwas nicht funktioniert?" Drei Monate später: „Warum lädt die Site plötzlich so langsam?" Sechs Monate später: „Können wir noch ein neues Feature hinzufügen, oder müssen wir die ganze Site neu bauen?"
Die Wahrheit, die viele Agenturen euch vor dem Launch nicht erzählen: eine Webanwendung ist nicht fertig, wenn sie online geht. Sie ist dann erst geboren. Was danach kommt – Wartung, Sicherheits-Patches, Support, Anpassungen – bestimmt, ob die Investition sich auszahlt oder ob ihr in zwei Jahren neu anfangt.
Dieser Artikel zeigt euch, was nach dem Launch wirklich passiert (oder passieren sollte), welche Kosten realistisch sind, und worauf ihr achten müsst, bevor ihr den Vertrag unterschreibt.
Warum „fertig" ein Mythos ist
Software altert anders als ein Schrank. Ein Schrank ist nach dem Aufbau fertig – wenn niemand ihn anstößt, steht er zehn Jahre. Software ist umgekehrt: ohne aktive Pflege verfällt sie schneller, als ihr glauben mögt.
Was nach dem Launch zwangsläufig passiert:
- Browser ändern sich – was heute funktioniert, hat in 18 Monaten ein neues CSS-Verhalten oder eine neue Sicherheitsrichtlinie
- Sicherheitslücken werden entdeckt – in jeder eingesetzten Bibliothek; manche kritisch
- Anforderungen ändern sich – Steuersätze, DSGVO-Auslegungen, Geschäftsprozesse
- Daten wachsen – was bei 100 Kunden flüssig lief, wird bei 5.000 langsam
- Server-Software bekommt Updates – Linux-Kernel, Datenbank, Webserver
Eine ungewartete Webanwendung wird also nicht „gleich gut" bleiben. Sie wird langsamer, unsicherer und unzuverlässiger – ohne dass jemand etwas absichtlich verschlechtert.
Die Realität nach dem Launch: was zwingend gemacht werden muss
1. Sicherheits-Updates
Eine moderne Webanwendung nutzt 100 bis 300 Open-Source-Bibliotheken. Bei jeder einzelnen kann eine Sicherheitslücke entdeckt werden – im Schnitt erscheinen pro Woche zwei bis fünf relevante CVEs (Common Vulnerabilities and Exposures) in den Bibliotheken einer typischen Web-App.
Für KMU besonders relevant: rund 67 % aller Cyber-Erpressungen zielen auf kleine und mittelständische Unternehmen ab – nicht weil sie reich sind, sondern weil sie schlechter geschützt sind als Konzerne.
Konkret heißt das: jemand muss regelmäßig (mindestens monatlich) prüfen, welche Bibliotheken aktualisiert werden müssen, die Updates testen und ausrollen. Macht das niemand, sammelt sich Sicherheitsschuld an, bis die Site irgendwann wirklich angreifbar ist.
2. Browser- und Plattform-Anpassungen
Chrome, Safari, Firefox veröffentlichen alle paar Wochen neue Versionen. Manche Updates sind unsichtbar, andere brechen Features. Ein Datepicker, der gestern funktionierte, kann nach einem Browser-Update plötzlich keine Eingabe mehr akzeptieren. Eine PDF-Generierung kann durch eine geänderte Sicherheitsrichtlinie blockiert werden.
Wer die App nicht aktiv pflegt, merkt das oft erst, wenn ein Kunde anruft – und Kundenanrufe wegen kaputter Funktionen sind teuer (in Vertrauen, nicht nur in Zeit).
3. Performance-Drift
Mit jeder Wochen-Charge an Daten und Inhalten wird die App schwerer. Was zum Launch in 0,8 Sekunden lud, lädt nach einem Jahr in 1,8 Sekunden – wenn niemand gegensteuert. Konkrete Folgen:
- Bei jeder Sekunde Ladezeit verliert ihr durchschnittlich 7 % Konversionsrate
- Google rankt langsame Sites schlechter – seit dem Core-Web-Vitals-Update offiziell
- Mobile Nutzer geben schneller auf als Desktop-Nutzer
Performance-Pflege ist also kein technischer Luxus, sondern unmittelbar geldwert.
4. Backup-Verifikation
Backups sind nutzlos, wenn niemand sie testet. Ich habe Kunden gesehen, deren Backup-System sich seit Monaten still verschluckt hatte – das aufgefallen ist, als ein Festplatten-Crash kam. Die Folge: drei Monate Daten weg, zwei Wochen Wiederaufbau.
Eine seriöse Wartung beinhaltet monatliche Backup-Restore-Tests, nicht nur „der Backup-Job lief grün".
5. Monitoring und Alarmierung
Wenn die Site um 3 Uhr morgens ausfällt, sollte ein Mensch davon erfahren – nicht erst der Kunde, der morgens das Kontaktformular nicht senden kann. Monitoring beobachtet:
- Uptime – ist die Site erreichbar?
- Antwortzeit – ist sie schnell genug?
- Fehlerrate – treten plötzlich JavaScript- oder Server-Fehler auf?
- Sicherheitsereignisse – ungewöhnliche Login-Versuche, verdächtige Anfragen?
Bei kritischen Ereignissen kommt eine Push-Benachrichtigung, eine SMS oder ein Anruf. Das ist die Differenz zwischen „24/7-Support" auf einer Marketing-Folie und echter Verfügbarkeit.
6. Geschäftliche Anpassungen
Steuersätze ändern sich. Mehrwertsteuer-Reformen kommen. DSGVO-Auslegungen werden konkretisiert. Eure eigenen Geschäftsprozesse entwickeln sich. Das alles muss in der Software nachgezogen werden – manchmal trivial, manchmal mehrere Stunden Aufwand.
Wer hier nicht aktiv pflegt, läuft schnell mit veralteten Steuersätzen, falschen Mahnformularen oder nicht-konformen Cookie-Bannern.
Realistische Wartungskosten pro Monat
Hier konkrete Zahlen für unterschiedliche Anwendungsgrößen:
Kleine Site (Landingpage, einfaches Kontaktformular):
- Sicherheits-Updates und Server-Pflege: 30 € bis 50 € pro Monat
- Hosting auf eigener EU-Infrastruktur: 15 € bis 30 € pro Monat
- Tägliche Backups, Monitoring: inklusive
Mittlere Webanwendung (Buchungssystem, Admin-Dashboard, ~5 Sektionen):
- Sicherheits-Updates: 80 € bis 150 € pro Monat
- Hosting: 40 € bis 80 € pro Monat
- Performance-Reviews quartalsweise: 50 € bis 100 € pro Monat (gemittelt)
- Kleine Anpassungen / Hotfixes: 100 € bis 250 € pro Monat (gemittelt)
Komplexe Plattform (Multi-User, viele Schnittstellen, KI-Integration):
- Sicherheits- und Funktions-Updates: 250 € bis 500 € pro Monat
- Hosting & Skalierung: 100 € bis 250 € pro Monat
- Kontinuierliche Anpassungen: 400 € bis 1.500 € pro Monat (je nach Tempo)
Faustregel: rechnet mit 8 % bis 15 % der Initial-Investition pro Jahr als laufende Kosten. Eine Webanwendung, die einmalig 12.000 € gekostet hat, sollte 1.000 € bis 1.800 € jährliche Pflege bekommen, um in zwei Jahren noch sauber zu laufen.
Was eine seriöse Wartung beinhaltet
Wenn ihr einen Wartungsvertrag unterschreibt, sollten folgende Punkte konkret darin stehen:
- SLA für Reaktionszeit – wie schnell wird auf einen Bug reagiert? (Beispiel: kritische Bugs in 4 Stunden, normale in 2 Werktagen)
- Update-Rhythmus – mindestens monatliche Sicherheits-Updates
- Backup-Strategie – täglich, redundant gespeichert, monatlich getestet
- Hosting-Verantwortlichkeit – wer kümmert sich um die Server-Pflege?
- Anzahl Stunden für Anpassungen – z. B. 4 Stunden pro Monat inklusive, danach nach Stundensatz
- Erreichbarkeit – Mail, Telefon, Notfallnummer?
- Berichterstattung – monatlicher Statusbericht (was wurde gemacht, was kommt?)
Was ihr nicht in Verträgen sehen wollt:
- „Best-Effort-Support ohne SLA" – heißt: keine Garantie
- „Updates alle 6 Monate" – zu selten für Sicherheit
- „Hosting separat" – heißt: ihr seid bei einem Server-Ausfall alleine
- Keine Reaktionszeit – wenn der Vertrag das nicht regelt, sind Stunden nicht beschränkt
Die häufigsten Fehler nach dem Launch
Fehler 1: „Wir machen die Wartung selbst, wenn etwas ist." In der Praxis heißt das: niemand macht es. Wer keinen festen Wartungspartner hat, sammelt Sicherheitsschuld an, bis es teuer wird.
Fehler 2: „Der Hoster macht das doch." Der Hoster pflegt seine Infrastruktur, nicht eure Anwendung. Ihre Bibliotheken, eure DSGVO-Konfiguration, eure Geschäftslogik – das ist eure (oder eures Entwicklungspartners) Verantwortung.
Fehler 3: „Solange der Server läuft, ist alles gut." Server kann laufen und die App trotzdem 50 % langsamer als vor einem Jahr sein. Performance-Drift ist unsichtbar, bis sie schmerzhaft wird.
Fehler 4: Wartung an einen Generalisten geben, der die App nicht selbst gebaut hat. Theoretisch geht das. In der Praxis dauert jede Anpassung doppelt so lange, weil der Generalist sich erst einarbeiten muss. Wer entwickelt hat, weiß die Architektur am besten.
Was ich konkret biete
Bei den Webanwendungen, die ich entwickle, ist Wartung von Anfang an mitgedacht – nicht als Add-On.
- Eigene Server-Infrastruktur in Deutschland, DSGVO-konform, mit 99,9 % Uptime-Garantie
- Monatliche Sicherheits- und Performance-Reviews
- Tägliche, getestete Backups auf einem zweiten Standort
- 24/7-Monitoring mit Push-Benachrichtigung bei kritischen Ereignissen
- Reaktionszeiten ab 4 Stunden für kritische Bugs
- Stundenpaket für laufende Anpassungen, transparent abgerechnet
- Persönliche Ansprechperson – ein Mensch, kein Ticket-System
Preise nach § 19 UStG (Kleinunternehmerregelung) – keine Mehrwertsteuer, nichts versteckt. Wartungspakete starten ab 89 € pro Monat für kleine Sites, gestaffelt nach Umfang.
Zusammenfassung
- Software altert ohne Pflege – Sicherheit, Performance und Funktionalität verschlechtern sich Monat für Monat.
- 67 % der Cyber-Angriffe zielen auf KMU – ungewartete Sites sind das einfachste Ziel.
- Realistische Wartungskosten liegen bei 8 % bis 15 % der Initial-Investition pro Jahr.
- Ein guter Wartungsvertrag hat klare SLAs, definierte Update-Rhythmen, getestete Backups, persönliche Erreichbarkeit.
- Wartung von dem Team, das gebaut hat, ist deutlich effizienter als Generalisten-Wartung.
Wenn ihr eine bestehende Webanwendung habt und unsicher seid, ob sie sauber gewartet wird – schickt mir kurz die URL. Ich schaue mir Sicherheit, Performance und Backup-Konfiguration in 30 Minuten an und gebe euch eine ehrliche Einschätzung. Kostenfrei, ohne Verkaufsdruck.
