Website-Sicherheit und Wartung
für kleine Betriebe

Die kurze Antwort vorweg. Sicherheit bei kleinen Websites kocht auf vier Dinge herunter: eine verschlüsselte Verbindung über HTTPS, aktuelle Software, regelmäßige Backups und ein paar saubere Datenschutz-Einstellungen. Mehr ist es im Kern nicht. Wie viel laufende Arbeit das macht, hängt davon ab, womit deine Seite gebaut wurde. Eine WordPress-Seite mit vielen Plugins will regelmäßig gepflegt werden. Eine schlanke, statisch gebaute Seite ohne Login und Datenbank läuft fast von allein. Beides kann sicher sein, der Aufwand ist nur ein anderer. Welche Bauweise ich wann empfehle, steht unter Leistungen.

HTTPS und SSL, das Schloss in der Adresszeile

Das kleine Schloss links neben deiner Adresse ist kein Deko-Element. Es zeigt, dass die Verbindung zwischen Besucher und Server verschlüsselt ist. Tippt jemand seinen Namen ins Kontaktformular, geht das verschlüsselt raus und nicht im Klartext durchs Netz. Ohne dieses Schloss markieren Chrome und Co. die Seite als „nicht sicher", und genau dieser Hinweis schreckt Besucher zuverlässig ab, bevor sie überhaupt gelesen haben, was du anbietest.

Die gute Nachricht: HTTPS ist heute kostenlos. Das nötige SSL-Zertifikat liefert so gut wie jeder Hoster über Let's Encrypt automatisch mit, oft mit einem einzigen Klick. Es erneuert sich von selbst und kostet keinen Cent extra. Wenn deine Seite 2026 noch ohne HTTPS läuft, ist das kein Geldthema, sondern schlicht ein vergessener Haken. Das gehört zur absoluten Grundausstattung und ist bei jedem Projekt, das ich baue, von Tag eins an aktiv.

Updates, warum sie kein Luxus sind

Software, die ins Internet zeigt, wird ständig auf Schwachstellen abgeklopft, nicht von Menschen, sondern von automatischen Programmen, die das Netz rund um die Uhr durchkämmen. Wird in einer verbreiteten Komponente eine Lücke bekannt, ist sie meist innerhalb von Stunden überall im Umlauf. Ein Update schließt diese Lücke. Wer nicht aktualisiert, lässt die Tür offen, obwohl der Schlüssel längst auf dem Tisch liegt.

Wichtig ist die Einordnung: Updates sind kein Zeichen, dass mit deiner Seite etwas nicht stimmt. Sie sind das Normale. So wie das Betriebssystem auf deinem Handy regelmäßig nachzieht, ziehen auch Website-Bausteine nach. Das Entscheidende ist, dass es jemand macht, regelmäßig und kontrolliert, und nicht erst, wenn etwas hakt.

Ein gehackter Auftritt ist fast nie Pech. Fast immer ist es eine Lücke, die seit Monaten bekannt war und nur niemand geschlossen hat.

Backups, die billigste Versicherung deines Lebens

Ein Backup ist eine Sicherungskopie deiner kompletten Seite. Geht etwas schief, durch einen Angriff, einen fehlgeschlagenen Klick oder einen Hosterausfall, spielst du die letzte Sicherung zurück und bist in Stunden wieder online, statt von vorne anzufangen. Ohne Backup kann derselbe Vorfall den kompletten Neuaufbau bedeuten, mit allem, was an Texten und Bildern dranhängt.

Sinnvoll ist eine automatische Sicherung, die regelmäßig läuft und an einem zweiten Ort liegt, nicht nur auf demselben Server wie die Seite selbst. Viele gute Hoster bieten tägliche Backups direkt im Paket an. Bei einer Seite, die sich selten ändert, reicht oft auch ein wöchentlicher Rhythmus. Die Faustregel ist einfach: Ein Backup, das du im Ernstfall tatsächlich zurückspielen kannst, ist mehr wert als zehn, von denen du nur hoffst, dass es sie gibt.

Warum WordPress Pflege braucht und statische Seiten weniger

Hier liegt der größte Unterschied im Pflegeaufwand, und es lohnt sich, das einmal nüchtern anzuschauen, ohne Lagerdenken. WordPress ist ein System, das deine Seite aus einer Datenbank zusammenbaut, jedes Mal wenn sie aufgerufen wird, plus Theme, plus oft ein gutes Dutzend Plugins. Jeder dieser Bausteine ist Software, die aktuell bleiben muss. Das macht WordPress flexibel und mächtig, aber es vergrößert eben auch die Fläche, die gepflegt und abgesichert werden will.

Eine statisch gebaute Seite funktioniert anders. Sie besteht im Wesentlichen aus fertigen Dateien, die der Server einfach ausliefert. Keine Datenbank, kein Login-Bereich, der angegriffen werden kann, keine Plugins, die veralten. Dadurch ist die Angriffsfläche sehr klein und der Pflegeaufwand entsprechend gering. Genau deshalb baue ich die meisten Seiten für kleine Betriebe schlank und statisch, weil sie nach dem Launch ruhig laufen.

Das heißt nicht, dass WordPress schlecht ist. Wer viel selbst bloggt oder ständig redaktionelle Inhalte einpflegt, ist damit oft gut bedient. Es heißt nur, dass diese Flexibilität mit Pflege bezahlt wird. Wenn du ein Handwerksbetrieb, eine Praxis oder ein Restaurant am Bodensee bist und deine Seite sich im Jahr ein paar Mal ändert, brauchst du diesen Apparat selten. Ob WordPress oder selbst gebaut, vertiefe ich im Beitrag WordPress oder selbst gebaut.

Was passiert, wenn man nichts tut

Damit klar wird, warum das alles kein Selbstzweck ist, hier ehrlich, was schiefgehen kann, wenn eine Seite über lange Zeit ungepflegt bleibt. Es ist kein Weltuntergang, aber unangenehm und in jedem Fall teurer als die Vorbeugung.

• Gehackt über eine alte Lücke. Bei ungepflegten Systemen die mit Abstand häufigste Ursache. Es wird Schadcode eingeschleust, deine Seite verteilt plötzlich Spam, leitet Besucher auf fremde Adressen um oder zeigt Werbung, von der du nichts weißt.
• Von Google abgestraft. Erkennt Google eine kompromittierte Seite, kann sie als unsicher markiert oder aus den Ergebnissen genommen werden. Dann findet dich selbst, wer gezielt nach deinem Namen sucht, nicht mehr.
• Ausfall ohne Rückweg. Ein fehlgeschlagenes Update oder ein Serverproblem legt die Seite lahm. Ohne aktuelles Backup bleibt im schlimmsten Fall nur der Neuaufbau, und der kostet deutlich mehr als jede Wartung.
• Vertrauen weg. Eine Seite mit „nicht sicher" in der Adresszeile oder mit kaputten Stellen wirkt so, als wäre niemand mehr da. Genau das liest der Besucher zwischen den Zeilen.

Das klingt nach viel, ist aber leicht zu vermeiden. Keiner dieser Punkte trifft eine Seite, bei der HTTPS aktiv ist, Updates laufen und ein Backup bereitliegt. Genau das ist der Sinn der ganzen Übung.

Wartungspaket oder selbst machen

Jetzt die praktische Frage: Wer kümmert sich um das alles? Es gibt zwei vernünftige Wege, und beide sind in Ordnung. Was ein Wartungspaket bei mir kostet, steht transparent auf der Preise-Seite. Die Entscheidung hängt nur davon ab, wie viel Zeit und technisches Vertrauen du hast.

Selbst machen. Wer sich auskennt, kann Updates und Backups selbst übernehmen. Bei einer statischen Seite ist ohnehin kaum etwas zu tun, da läuft im Grunde nur der Hoster mit. Das kostet dann nichts außer dem Hosting, also realistisch 60 bis 120 € im Jahr. Bei WordPress solltest du dir ehrlich eingestehen, ob du dich monatlich darum kümmern willst, denn unregelmäßig gemacht ist fast so riskant wie gar nicht.

Wartungspaket. Wer den Kopf für sein Geschäft frei haben will, gibt die Pflege ab. Updates, Sicherungen, das Prüfen ob alles läuft und kleine Anpassungen laufen dann im Hintergrund. Für eine kleine Seite liegt das realistisch bei 30 bis 60 € im Monat. Kein Muss, aber für viele die ruhigere Variante, vor allem bei WordPress.

Unterm Strich: Eine schlanke statische Seite kommt mit 60 bis 120 € im Jahr aus. Eine WordPress-Seite mit Wartungspaket landet eher bei 300 bis 500 € im Jahr. Beides ist kein Vermögen, und beides ist deutlich günstiger als ein einziger ernsthafter Vorfall. Was eine Seite selbst kostet und wie ich Folgekosten transparent halte, steht im Beitrag was eine Website am Bodensee kostet.

DSGVO-Basics ohne Abmahn-Panik

Datenschutz klingt nach Anwalt und Aktenordner, ist bei einer normalen Betriebs-Website aber überschaubar. Du musst keine Behörde im Kopf haben, du musst nur ein paar saubere Grundlagen abdecken. Wer diese hat, ist solide aufgestellt.

• HTTPS aktiv. Verschlüsselte Übertragung ist auch datenschutzrechtlich die Basis. Siehe oben, kostet nichts.
• Datenschutzerklärung und Impressum. Beide müssen erreichbar und aktuell sein. Hast du schon eine Erklärung, kostet das nichts extra. Generatoren helfen beim Erstellen.
• Kontaktformular verschlüsselt. Daten, die jemand eingibt, müssen verschlüsselt übertragen werden. Mit aktivem HTTPS ist das automatisch erledigt.
• Schriften und Tracking sauber. Dienste, die ohne Einwilligung Daten in fremde Rechenzentren senden, sind der häufigste Stolperstein. Google Fonts lokal einbinden statt nachzuladen löst einen der meistgenannten Abmahngründe direkt an der Wurzel.

Das ist bewusst keine vollständige Rechtsberatung, und bei größeren Setups mit Shop, Login oder viel Tracking lohnt der Blick eines Fachmanns. Für die typische Website eines kleinen Betriebs am Bodensee deckt diese Liste aber das ab, worüber in der Praxis am meisten gestolpert wird. Wenn das Fundament stimmt, ist Datenschutz kein Damoklesschwert, sondern ein erledigter Haken.

Zum Schluss

Website-Sicherheit ist für einen kleinen Betrieb kein Großprojekt. HTTPS an, Software aktuell, Backups bereit, Datenschutz-Basics erledigt. Wenn das steht, läuft deine Seite ruhig im Hintergrund, ohne dass du jeden Morgen daran denken musst. Wie viel Pflege es braucht, entscheidet vor allem die Bauweise: WordPress will Aufmerksamkeit, eine schlank gebaute Seite läuft fast von allein.

Wenn du nicht sicher bist, wo deine Seite gerade steht, ruf einfach an oder schreib mir kurz. Ich schaue mir an, ob HTTPS aktiv ist, ob Backups laufen und ob etwas veraltet ist, und sage dir ehrlich, ob alles passt oder ob ein, zwei Handgriffe fehlen. Das kostet dich nichts außer ein paar Minuten.

Häufige Fragen

Was kostet eine Website am Bodensee 2026?

Visitenkarte 500 bis 1000 €, Landingpage 800 bis 2200 €, Multi Page mit fünf bis acht Unterseiten 2000 bis 3500 €. Individuelle Projekte mit Buchung oder Hotelfunktionen starten ab 3500 €.

Was kostet eine Website für Handwerker am Bodensee?

Für die meisten Handwerker reicht eine Multi Page Seite zwischen 2000 und 3000 €. Wer nur eine schlanke Visitenkarte mit Kontaktformular braucht, ist mit 800 bis 1200 € gut bedient.

Wie lange dauert es, bis meine Website online ist?

Visitenkarte zwei bis drei Tage. Landingpage ein bis zwei Wochen. Multi Page drei bis fünf Wochen. Individuelle Projekte sechs bis zwölf Wochen.

Was kostet Hosting und Wartung einer Website?

Hosting bei 5 bis 10 € im Monat, also 60 bis 120 € im Jahr. Bei ALL INKL.COM ist die Domain inklusive Email Postfach und SSL meist enthalten. Pflegepaket 30 bis 60 € im Monat. Ohne Pflegepaket zahlst du im Jahr nur den Hoster.

Übernimmst du auch bestehende Websites?

Ja. Bevor wir starten, schaue ich mir die bestehende Seite an und sage ehrlich, ob Auffrischung reicht oder Neuaufbau langfristig günstiger ist. Mehr im Beitrag Website Relaunch oder nur auffrischen.