Eine Website wird in den meisten Betrieben wie ein Bauprojekt behandelt: Es gibt einen Start, eine anstrengende Phase in der Mitte und einen Termin, an dem alles fertig ist. Danach passiert oft jahrelang nichts mehr. Das Ergebnis kennt jeder, der schon einmal auf der Seite eines Unternehmens gelandet ist, dessen Öffnungszeiten noch aus der Zeit vor der letzten Renovierung stammen: Die Seite ist da, aber sie stimmt nicht mehr. Dieser Beitrag ersetzt den üblichen Appell durch einen Plan mit Rhythmus — monatlich, quartalsweise, jährlich, jeweils mit Zuständigkeit, Frist und Vertretung. Und er sagt offen, wie unterschiedlich groß der laufende Aufwand ausfällt, je nachdem wie eine Seite technisch betrieben wird.
Eine Website ist ein Betriebsmittel, kein Projekt
Ein Firmenwagen wird gewartet, weil niemand ernsthaft erwartet, dass er nach dem Kauf für immer fährt. Eine Kasse wird abgeglichen, ein Werkzeugbestand wird geprüft, ein Lager wird inventarisiert. Bei der Website endet dieses Denken meist am Tag der Freischaltung. Dabei ist sie für viele Betriebe der am häufigsten benutzte Kontaktpunkt zum Markt — häufiger als das Ladenlokal, häufiger als das Telefon. Wie selbstverständlich diese Adresse inzwischen ist, zeigt allein die Größenordnung: Bei der zentralen Registrierungsstelle für die deutsche Länderendung sind derzeit rund 18,05 Millionen .de-Domains registriert (DENIC), in der Jahresstatistik für 2025 waren es rund 17,7 Millionen (DENIC). Jede dieser Adressen hängt an einem Vertrag, an Kontaktdaten und an einer Verlängerung, die irgendwann fällig wird.
Der Unterschied zwischen Projekt und Betriebsmittel ist kein sprachlicher. Ein Projekt hat ein Enddatum, ein Betriebsmittel hat einen Zustand. Ein Betriebsmittel kann in Ordnung sein oder nicht, und wer den Zustand nicht regelmäßig anschaut, erfährt ihn irgendwann von außen: durch einen Anruf, weil die angegebene Nummer nicht mehr stimmt, durch eine Beschwerde, weil ein Preis von 2023 noch auf der Seite steht, oder durch eine Anfrage, die nie ankam, weil das Formular seit Monaten ins Leere lief. Welche Seiten dieser Bestand überhaupt umfassen sollte, ist im Beitrag welche Seiten eine Unternehmenswebsite braucht beschrieben — Pflege setzt voraus, dass man den eigenen Bestand kennt.
Was dieser Beitrag bewusst auslässt
Zustand statt Enddatum
Ein Betriebsmittel ist nie fertig, sondern in einem bestimmten Zustand. Die einzige Frage, die zählt: Wann hat zuletzt jemand hingeschaut, und was hat er dabei gefunden?
Zuständigkeit statt Zufall
Was niemandem gehört, wird von niemandem gepflegt. Eine namentlich benannte Person mit einer festen Frist schlägt jede gut gemeinte Absichtserklärung im Team.
Rhythmus statt Anlass
Wer erst pflegt, wenn etwas auffällt, pflegt zu spät. Ein fester Takt macht aus einer Reihe von Notfällen eine kurze, planbare Routine.
Der monatliche Durchgang: die Angaben, die sich am schnellsten überholen
Der monatliche Durchgang betrifft alles, was sich im Betriebsalltag ohnehin ändert und deshalb auf der Website am schnellsten falsch wird. Er dauert nach unserer Erfahrung selten länger als 20 Minuten (Projekterfahrung), wenn man ihn nicht als Suchspiel betreibt, sondern als feste Liste abarbeitet. Der praktische Trick dabei: nicht mit der Startseite anfangen, sondern mit den Angaben, die Kundinnen und Kunden tatsächlich verwenden — Öffnungszeiten, Telefonnummer, Adresse, Preise, Ansprechpartner.
- Öffnungszeiten und Feiertage: Stimmen die regulären Zeiten noch? Sind Betriebsferien, Brückentage und geänderte Zeiten für den kommenden Monat eingetragen — und die des Vormonats wieder entfernt?
- Telefon, E-Mail, Adresse: Sind alle drei Angaben aktuell und identisch mit dem, was im Impressum und in den Suchergebnissen steht? Abweichungen zwischen den Stellen sind der häufigste stille Fehler.
- Preise und Konditionen: Steht irgendwo noch ein Betrag, der so nicht mehr angeboten wird? Preisangaben altern schneller als Texte und werden deshalb bei jedem Durchgang zuerst geprüft.
- Ansprechpartner: Ist die genannte Person noch im Betrieb, noch für dieses Thema zuständig und unter der angegebenen Durchwahl erreichbar?
- Aktuelle Hinweise: Läuft noch ein Banner zu einer Aktion, einer Messe oder einem Termin, der längst vorbei ist?
- Startseite querlesen: Beschreibt der erste Absatz noch das, was der Betrieb heute tatsächlich anbietet?
Bei Öffnungszeiten lohnt ein Blick über den Fließtext hinaus. Wer seine Zeiten maschinenlesbar auszeichnet, hinterlegt sie in einer eigenen Struktur, und Suchmaschinen lesen genau diese Angaben aus. Die Dokumentation von Google beschreibt dafür die Auszeichnung lokaler Unternehmen mit Öffnungszeiten, Abteilungen und Bewertungen und nennt Name und vollständige Anschrift als Pflichtangaben, dazu eine Telefonnummer als primären Kontaktweg mit Länder- und Ortsvorwahl (Google Search Central). Für saisonale oder befristete Zeiten sieht dieselbe Dokumentation ausdrücklich einen Gültigkeitszeitraum mit Anfangs- und Enddatum vor (Google Search Central). Wer das nutzt, muss weniger nachpflegen: Befristete Zeiten laufen von selbst aus, statt bis zum nächsten Zufallsfund stehen zu bleiben. Wie strukturierte Angaben in den Ergebnissen wirken, beschreibt der Beitrag zu strukturierten Daten in Suchergebnissen.
Die Zwei-Minuten-Regel
Das Formular selbst absenden — und den Eingang bestätigen
Kein Bestandteil einer Unternehmenswebsite fällt so leise aus wie das Kontaktformular. Es sieht weiter aus wie vorher, es meldet auch nach dem Absenden brav, dass die Nachricht angekommen sei — nur landet sie nirgendwo. Die Ursachen sind banal und deshalb so verbreitet: Die Empfängeradresse gehörte einem ausgeschiedenen Mitarbeiter, ein Spamfilter sortiert die Benachrichtigungen inzwischen aus, ein Postfach ist voll, oder eine Weiterleitung wurde bei einem Anbieterwechsel nicht mitgenommen. Deshalb gehört in den monatlichen Durchgang eine Handlung, die sich nicht durch Hinschauen ersetzen lässt: einmal selbst absenden.
Absenden mit Kennzeichen
Testnachricht mit Datum im Betreff oder im Nachrichtenfeld absenden, zum Beispiel Prüfung 03/2026. So bleibt später nachvollziehbar, wann zuletzt erfolgreich geprüft wurde.
Eingang bestätigen
Im echten Postfach nachsehen, nicht nur auf die Erfolgsmeldung im Browser vertrauen. Auch den Spam-Ordner öffnen — dort landen Formularbenachrichtigungen besonders häufig.
Antwortweg prüfen
Auf die Testnachricht antworten, als wäre sie echt. Damit prüfen Sie in einem Schritt auch, ob die Absenderadresse zurückführt und ob eine automatische Eingangsbestätigung ankommt.
Ein zweiter Empfänger kostet nichts
Wenn Sie ohnehin gerade im Formular sind, prüfen Sie zwei weitere Dinge mit: ob alle Pflichtfelder noch sinnvoll sind und ob die Einwilligungstexte zur aktuellen Datenschutzerklärung passen. Was ein Formular sonst noch leisten sollte, damit aus einem Besuch eine Anfrage wird, beschreibt der Beitrag Kontaktformulare richtig aufsetzen; die datenschutzrechtliche Seite ist im Beitrag zu DSGVO und Einwilligungen beschrieben.
Tote Links und abgelaufene Aktionen
Links sterben leise. Ein Verweis auf ein Merkblatt, das inzwischen woanders liegt, auf eine Partnerseite, die es nicht mehr gibt, oder auf eine eigene Unterseite, die beim letzten Umbau umbenannt wurde: Für Besucherinnen und Besucher ist das eine Sackgasse, für Suchmaschinen ein klares Signal. Die Dokumentation von Google hält fest, dass Inhalte von Adressen mit einem Statuscode aus der 4xx-Familie nicht verwendet werden und zuvor indexierte Seiten mit solchen Codes wieder entfernt werden (Google Search Central). Umgekehrt gilt: Auch ein erfolgreicher Statuscode aus der 2xx-Familie sichert keine Aufnahme in den Index zu (Google Search Central). Eine Seite, die inhaltlich eine Fehlermeldung zeigt, aber formal Erfolg meldet, wird in der Search Console als sogenannter Soft-404 ausgewiesen (Google Search Central).
Der zweite Dauerbrenner sind abgelaufene Aktionen. Ein Angebot, das seit einem halben Jahr nicht mehr gilt, ist nicht nur peinlich, sondern kann in die Nähe eines Lockangebots rücken — also einer beworbenen Leistung, die faktisch nicht verfügbar ist. Die Verbraucherzentrale warnt genau vor dieser Konstellation und rät, beworbene Angebote auf tatsächliche Verfügbarkeit zu prüfen (Verbraucherzentrale). Für einen Betrieb heißt das: Jede zeitlich begrenzte Aussage bekommt beim Anlegen ein Ablaufdatum in den Kalender, nicht erst beim Aufräumen.
- Eigene Verweise zuerst: Interne Links auf umbenannte oder gelöschte Unterseiten sind der häufigste Fall und der am leichtesten zu behebende.
- Ausgehende Links stichprobenartig: Verweise auf Behörden, Verbände, Hersteller und Merkblätter ändern sich, ohne dass jemand Bescheid sagt.
- Dateien nicht vergessen: Preislisten, Formulare und Datenblätter zum Herunterladen sind Links wie jeder andere — und veralten schneller als der Text drumherum.
- Alte Adressen umleiten statt löschen: Wer eine Unterseite entfernt, sollte die alte Adresse auf ein passendes Ziel weiterleiten. Wie das ohne Sichtbarkeitsverlust geht, beschreibt der Beitrag zum Relaunch ohne Rankingverlust.
- Abgelaufene Hinweise entfernen: Aktionen, Messetermine, Stellenanzeigen und Feiertagsmeldungen bekommen ein Enddatum, an dem sie verschwinden.
Eine Website altert nicht dadurch, dass sie alt aussieht, sondern dadurch, dass sie Dinge behauptet, die nicht mehr stimmen. Das erste ist Geschmackssache, das zweite kostet Aufträge.
Quartalsweise: Rechtstexte, Team und Leistungsumfang
Vier Mal im Jahr lohnt ein etwas gründlicherer Blick, der über die Tagesaktualität hinausgeht. Er dauert erfahrungsgemäß rund 60 Minuten (Projekterfahrung) und betrifft die Angaben, die selten, dafür aber grundsätzlich falsch werden. Ganz vorn stehen die Rechtstexte. Das Impressum ist nicht nur eine Pflichtangabe, sondern für viele Menschen der erste Seriositätstest. Die Verbraucherzentrale formuliert das für die Verbrauchersicht sehr deutlich: „Ein nicht vorhandenes Impressum ist immer ein No-Go“ (Verbraucherzentrale). Genannt werden dort als erwartbare Bestandteile Anschrift, Vertretungsberechtigter, E-Mail-Adresse und gegebenenfalls die Handelsregisternummer (Verbraucherzentrale).
- Impressum: Rechtsform, Geschäftsführung, Anschrift, Registernummer, Umsatzsteuer-Identifikationsnummer und Aufsichtsbehörde gegen die aktuellen Unterlagen prüfen.
- Datenschutzerklärung: Passt sie noch zu dem, was die Seite tatsächlich tut — Formular, Einbindungen, Reichweitenmessung, Bewerbungen?
- Allgemeine Geschäftsbedingungen: Die Verbraucherzentrale nennt schlecht übersetzte oder erkennbar kopierte Bedingungen als Warnsignal für Verbraucher (Verbraucherzentrale). Eigene Texte altern leiser, aber genauso sicher.
- Siegel und Auszeichnungen: Ein Siegel ohne prüfbaren Link ist wertlos; die Verbraucherzentrale weist darauf hin, dass ein Siegel ohne entsprechenden Link auf eine Fälschung hindeuten kann (Verbraucherzentrale). Abgelaufene eigene Zertifikate gehören von der Seite.
- Team und Zuständigkeiten: Ausgeschiedene Personen entfernen, neue ergänzen, Fotos und Funktionen abgleichen.
- Leistungsumfang: Bietet der Betrieb noch alles an, was dort steht — und fehlt umgekehrt etwas, das seit Monaten angefragt wird?
Der stille Klassiker: die Leistung, die es nicht mehr gibt
Wenn Sie ohnehin die Texte durchgehen: Prüfen Sie im selben Zug, ob sie noch verständlich sind. Fachbegriffe schleichen sich über die Jahre ein, weil sie intern selbstverständlich werden. Woran man das erkennt und wie man es abstellt, beschreibt der Beitrag Website-Texte verständlich schreiben. Für die formalen Anforderungen an Impressum und Datenschutzerklärung gibt es eine eigene Übersicht im Beitrag zu den Pflichtangaben in Rechtstexten.
Jährlich: Domain, Zertifikate und das Zugangsdaten-Inventar
Einmal im Jahr geht es nicht um Inhalte, sondern um Verträge, Fristen und Zugänge. Der Aufwand liegt bei etwa drei Stunden (Projekterfahrung), meist verteilt auf mehrere Personen — und er ist der Teil der Pflege, der am seltensten gemacht wird und am teuersten ausfällt, wenn er fehlt. Der Ausgangspunkt ist die Domain. Sie ist kein Besitz, sondern ein Vertrag, und dieser Vertrag hängt an aktuellen Kontaktdaten. Die Richtlinien der deutschen Registrierungsstelle verlangen vollständige und zutreffende Angaben: Vor- und Nachname beziehungsweise die vollständige Firma mit Rechtsformzusatz, eine Straßenanschrift — eine Postfachadresse genügt ausdrücklich nicht — sowie E-Mail-Adresse und Telefonnummer (DENIC). Bieten die Daten offensichtliche Anhaltspunkte dafür, dass sie falsch oder unvollständig sind, kann der Auftrag abgelehnt werden (DENIC).
Was passiert, wenn diese Daten veralten, ist erstaunlich konkret geregelt. Fällt der bisherige Anbieter weg oder wird der Domainvertrag gekündigt, geht die Domain nicht sofort verloren, sondern wird vorübergehend direkt von der Registrierungsstelle verwaltet (DENIC). Der Inhaber wird angeschrieben und hat dann einen Monat Zeit, sich zwischen einem Anbieterwechsel, der Freigabe und einer kostenpflichtigen Weiterverwaltung zu entscheiden (DENIC). Der entscheidende Satz steht direkt daneben: „Damit wir Sie erreichen, müssen Ihre Kontaktdaten bei DENIC aktuell sein“ (DENIC). Wer dort noch die Adresse des Steuerberaters von vor zehn Jahren oder die E-Mail einer aufgelösten Abteilung hinterlegt hat, bekommt den Brief nicht — und verliert im schlechtesten Fall die Adresse, unter der der Betrieb seit Jahren gefunden wird. Für die technische Erreichbarkeit gilt eine ähnliche Logik: Die Richtlinien sehen vor, dass die technischen Voraussetzungen für die Konnektierung binnen vier Wochen geschaffen werden (DENIC).
| Jährlicher Prüfpunkt | Konkrete Frage | Was schiefgeht, wenn er fehlt |
|---|---|---|
| Domainvertrag | Läuft die Domain auf den Betrieb, nicht auf eine Privatperson oder einen früheren Dienstleister? | Die Adresse gehört jemand anderem, sobald man sich trennt. |
| Kontaktdaten bei der Registrierungsstelle | Sind Anschrift, E-Mail und Telefon aktuell und erreichbar? | Wichtige Post kommt nicht an, Fristen laufen unbemerkt ab. |
| Verlängerungstermine | Wann verlängern sich Domain, Hosting und Postfächer, und wer zahlt? | Die Seite ist plötzlich offline, weil eine Rechnung im falschen Postfach lag. |
| Zertifikat | Wie und von wem wird das Sicherheitszertifikat erneuert? | Der Browser warnt Besucher, noch bevor sie den ersten Satz lesen. |
| Zugangsdaten | Wer hat Zugang wozu, und wer davon arbeitet noch im Betrieb? | Ausgeschiedene Personen behalten Zugriff, aktuelle finden keinen. |
| Sicherung | Wann wurde zuletzt eine Wiederherstellung tatsächlich ausprobiert? | Die Sicherung existiert, funktioniert aber im Ernstfall nicht. |
Das Zugangsdaten-Inventar ist der unbeliebteste und wirksamste Punkt der Liste. Gemeint ist keine Passwortsammlung, sondern eine schlichte Aufstellung: Welche Zugänge existieren, wer hat sie, wofür werden sie gebraucht, und was passiert, wenn diese Person nicht erreichbar ist? Das Bundesamt für Sicherheit in der Informationstechnik formuliert im Baustein ORP.4 des IT-Grundschutz-Kompendiums die passende Regel: Rechte nach Erforderlichkeit vergeben, dem Prinzip der geringsten Berechtigungen folgen und Zugänge bei Personalwechsel entziehen (BSI IT-Grundschutz-Kompendium, ORP.4). Für einen Betrieb mit acht Beschäftigten heißt das nicht Rollenkonzept, sondern eine Tabelle mit vier Spalten — und einmal im Jahr eine Viertelstunde, in der jemand sie durchgeht.
Sicherung testen statt nur anlegen
Fast jeder Betrieb sagt auf Nachfrage, dass es eine Sicherung gibt. Deutlich weniger können sagen, wann zuletzt jemand daraus etwas wiederhergestellt hat. Genau darin liegt der Unterschied zwischen einer Sicherung und einem Rückweg. Das BSI beschreibt die Anforderungen an ein Datensicherungskonzept im Baustein CON.3 des IT-Grundschutz-Kompendiums und benennt dort unter anderem die Verschlüsselung der Sicherungsdaten und regelmäßige Wiederherstellungstests (BSI IT-Grundschutz-Kompendium, CON.3). Der Test ist der Punkt, der in der Praxis fast immer fehlt — und er ist der einzige, der die Frage beantwortet, ob die Sicherung überhaupt etwas taugt.
Warum sich das lohnt, zeigt ein Blick auf die Lage. Der Digitalverband Bitkom weist in seiner Befragung von über 1.000 Unternehmen aus, dass 34 Prozent der Unternehmen von Ransomware betroffen waren, und 15 Prozent der Betroffenen haben Lösegeld gezahlt (Bitkom, Wirtschaftsschutz 2025). Genau diese Entscheidung erspart ein belegter Rückweg. Dass Größe dabei nicht schützt, macht der Lagebericht des BSI deutlich: Von 950 angezeigten Ransomware-Angriffen im Berichtszeitraum entfielen rund 80 Prozent auf kleine und mittlere Unternehmen (BSI, Die Lage der IT-Sicherheit in Deutschland 2025).
- Wiederherstellung ausprobieren: Einmal jährlich eine Seite oder einen Stand aus der Sicherung zurückholen — nicht theoretisch, sondern tatsächlich, und mit Datum notiert.
- Vollständigkeit prüfen: Sind Inhalte, Bilder, Formulareinstellungen und Rechtstexte enthalten oder nur ein Teil davon?
- Zugriff im Ernstfall klären: Wer kommt an die Sicherung, wenn die üblichen Zugänge gerade nicht funktionieren, und liegt sie getrennt vom laufenden System?
- Dauer messen: Wie lange dauert ein Wiederanlauf realistisch — Stunden oder Tage? Diese Zahl ist wichtiger als jede Größenangabe zur Sicherungsdatei.
- Reihenfolge festlegen: Was muss zuerst wieder laufen? Meist Erreichbarkeit und Kontaktweg, erst danach der Rest.
Wiederanlauf gedanklich durchspielen
Für den geplanten Fall — Umbau, Umzug, längere Wartung — gibt es zudem eine klare Empfehlung von Suchmaschinenseite: Wer den Betrieb vorübergehend einschränken muss, sollte die Seite online lassen und nur die Funktionen begrenzen, statt sie ganz zu entfernen, denn „removing a site completely from Google's index is a significant change that can take quite some time to recover from“ (Google Search Central). Wird eine Seite kurzzeitig deaktiviert, ist der Statuscode 503 der vorgesehene Weg, allerdings mit dem ausdrücklichen Hinweis, ihn nicht für die robots.txt zu verwenden, weil dadurch das Crawling insgesamt blockiert wird (Google Search Central).
Wer macht es, bis wann, und wer vertritt
Die meisten Pflegepläne scheitern nicht an der Liste, sondern an der Zuständigkeit. „Wir schauen da regelmäßig drauf“ ist keine Zuständigkeit, sondern eine Hoffnung. Drei Festlegungen reichen, und sie passen auf eine halbe Seite: eine namentlich benannte Person, eine Frist je Änderungsart und eine Vertretungsregel. Alles Weitere ist Organisationsfolklore.
Eine Person, kein Kreis
Die zuständige Person steht mit Namen fest, nicht als Abteilung. Sie muss nichts selbst umsetzen, aber sie merkt, wenn etwas liegen bleibt, und sie fragt nach.
Frist je Änderungsart
Preisänderung binnen zwei Arbeitstagen, neuer Ansprechpartner binnen einer Woche, neue Leistungsseite binnen eines Monats. Ohne Frist ist jede Änderung gleich unwichtig.
Vertretung schriftlich
Urlaub, Krankheit und Kündigung sind der Normalfall, nicht die Ausnahme. Wer vertritt, braucht Zugang, Kenntnis der Liste und die Erlaubnis, ohne Rückfrage zu korrigieren.
Sammelstelle für Änderungen
Ein einziger Ort, an dem Änderungswünsche landen — ein Postfach, eine Liste, ein Ordner. Wünsche, die per Zuruf entstehen, verschwinden zuverlässig wieder.
Nachweis mit Datum
Nach jedem Durchgang eine Zeile: Datum, Name, was geprüft, was geändert. Das ist kein Bürokratismus, sondern die einzige Möglichkeit, Lücken überhaupt zu bemerken.
Zugang bei Wechsel
Beim Ausscheiden werden Zugänge entzogen, nicht nur Passwörter geändert — entsprechend der Vorgabe, Berechtigungen bei Personalwechsel zu entziehen (BSI IT-Grundschutz-Kompendium, ORP.4).
Zur Vertretung gehört eine unbequeme Nebenfrage: Wie schnell kommt jemand an die Seite, wenn die zuständige Person nicht erreichbar ist? Wenn die Antwort lautet „dann müssen wir beim Dienstleister anrufen und hoffen, dass er im Urlaub Mails liest“, ist die Kette zu lang. Für kurzfristige Korrekturen — falsche Telefonnummer, geänderte Öffnungszeit, abgesagter Termin — sollte im Betrieb selbst jemand handlungsfähig sein. Genau das setzt voraus, dass Änderungen ohne technische Kenntnisse möglich sind; wie der Weg von der Änderung zur veröffentlichten Seite aussieht, zeigt die Übersicht So funktioniert XICflow.
Der laufende Aufwand im ehrlichen Vergleich
Bis hierhin war von Inhaltspflege die Rede. Daneben gibt es einen zweiten Block, der oft unsichtbar bleibt, bis er Ärger macht: die technische Pflege. Wie groß dieser Block ist, hängt fast ausschließlich davon ab, ob eine Seite bei jedem Aufruf erzeugt wird oder als fertige Datei ausgeliefert wird. Im ersten Fall laufen Programmcode, Erweiterungen und eine Datenbank dauerhaft mit, und alles davon muss aktuell gehalten werden. Wie viel Nachschub es dafür gibt, zeigt der Lagebericht des BSI: Im Berichtszeitraum kamen durchschnittlich 119 neue Software-Schwachstellen pro Tag hinzu, rund 24 Prozent mehr als im Vorjahreszeitraum (BSI, Die Lage der IT-Sicherheit in Deutschland 2025). Das BSI empfiehlt im Baustein OPS.1.1.3, verfügbare Aktualisierungen zeitnah zu bewerten, zu priorisieren, einzuspielen und die Entscheidung nachvollziehbar zu dokumentieren (BSI IT-Grundschutz-Kompendium, OPS.1.1.3).
| Laufende Aufgabe | Bei jedem Aufruf erzeugte Seite | Statisch ausgelieferte Seite |
|---|---|---|
| Aktualisierungen des Systems | regelmäßig, mit Testdurchlauf nach jeder Änderung | entfällt im Auslieferungsweg |
| Erweiterungen und Zusatzmodule | je Hersteller eigener Pflegestand und eigener Rhythmus | keine öffentlich laufenden Zusatzmodule |
| Datenbank | Sicherung und Pflege zusätzlich zu den Dateien | nicht Teil der öffentlichen Auslieferung |
| Zugangsschutz | öffentlich erreichbare Anmeldung dauerhaft absichern | Redaktion getrennt von der Auslieferung |
| Zertifikat und Auslieferung | je nach Vertrag beim Betrieb oder beim Dienstleister | zentral im Betriebsmodell enthalten |
| Inhaltspflege | notwendig | notwendig — und der verbleibende Hauptteil |
Die Tabelle ist kein Werturteil über einen bestimmten Aufbau, sondern eine Aufwandsrechnung. Wer ein System mit vielen Erweiterungen betreibt, bekommt dafür Funktionsumfang und Flexibilität; er übernimmt aber auch einen dauerhaften Pflegeposten, der nicht kleiner wird. Dass dieser Posten in kleinen Betrieben regelmäßig liegen bleibt, ist keine Unterstellung: Kleine und mittlere Unternehmen erfüllen im Schnitt nur etwa 56 Prozent der Basisanforderungen an IT-Sicherheit (BSI, Die Lage der IT-Sicherheit in Deutschland 2025). Nicht aus Nachlässigkeit, sondern weil zwischen Auftrag, Baustelle und Buchhaltung schlicht keine Zeit dafür bleibt. Welche Konsequenzen die Auslieferungsart sonst noch hat, beschreiben die Beiträge zu PageSpeed und statischer Auslieferung und zur Angriffsfläche einer Website; die Gegenüberstellung der Ansätze finden Sie im Vergleich.
Was Pflege bei XICflow bedeutet
Der Pflegeplan auf einer Seite
Ein Pflegeplan, der eine Seite überschreitet, wird nicht benutzt. Deshalb hier die Kurzfassung, die sich ausdrucken und an die Pinnwand hängen lässt. Drei Takte, ein Name, eine Frist — mehr braucht es nicht, damit eine Website nicht schleichend von der Wirklichkeit abweicht.
- Monatlich, etwa 20 Minuten: Öffnungszeiten und Feiertage, Telefon und Adresse, Preise, Ansprechpartner, Formular selbst absenden und Eingang bestätigen, abgelaufene Aktionen entfernen, eigene Links stichprobenartig prüfen.
- Quartalsweise, etwa 60 Minuten: Impressum, Datenschutzerklärung und Geschäftsbedingungen gegenlesen, Team und Zuständigkeiten abgleichen, Leistungsumfang prüfen, Bilder und Referenzen aktualisieren, Weiterleitungen testen.
- Jährlich, etwa drei Stunden: Domainvertrag und Kontaktdaten prüfen, Verlängerungstermine und Zahlungswege klären, Zertifikatserneuerung bestätigen, Zugangsdaten-Inventar durchgehen, Sicherung wiederherstellen, Wiederanlauf durchspielen.
- Dauerhaft festgelegt: eine zuständige Person mit Namen, eine Frist je Änderungsart, eine schriftliche Vertretungsregel, eine Sammelstelle für Änderungswünsche und ein Nachweis mit Datum nach jedem Durchgang.
Wer diesen Plan ein Jahr lang einhält, hat am Ende keine spektakulär andere Website — sondern eine, die stimmt. Das ist unauffällig und genau deshalb wertvoll: Kundinnen und Kunden bemerken korrekte Angaben nicht, falsche dagegen sofort. Wie das im Alltag aussieht, zeigen die Demos; wenn Sie den Pflegeaufwand für Ihren konkreten Fall einschätzen möchten, ist ein kurzes Gespräch über Kontakt meist schneller als jede Checkliste. Und wenn lokale Sichtbarkeit ein Thema ist, hängt sie ohnehin an denselben Angaben — nachzulesen im Beitrag zur lokalen Sichtbarkeit für Betriebe.
Quellen und Studien