Drupal-Wartungsvertrag Leistungen, Kosten und Anbieterwahl
Letzte Aktualisierung: April 2026
Eine Drupal-Website ist kein Projekt, das nach dem Relaunch fertig ist. Sicherheitsupdates, Monitoring, Fehlerbehebung, Weiterentwicklung - all das braucht laufende Betreuung. Ein Wartungsvertrag regelt, wer sich darum kümmert, wie schnell reagiert wird und was das kostet.
Aber: Wartungsvertrag ist nicht gleich Wartungsvertrag. Die Unterschiede in Leistungsumfang, Qualität und Preis sind enorm.
Dieser Ratgeber hilft Ihnen, die richtigen Fragen zu stellen, egal ob Sie zum ersten Mal einen Wartungspartner suchen oder Ihren bestehenden Dienstleister wechseln möchten.
1. Warum Drupal laufende Wartung braucht
Drupal ist ein leistungsfähiges Open-Source-CMS, das in Unternehmen, Verbänden und Organisationen weltweit eingesetzt wird. Genau diese Stärke bringt aber auch Verantwortung mit sich:
- Sicherheitsupdates erscheinen regelmäßig, manchmal mehrmals im Monat. Kritische Lücken müssen sofort geschlossen werden, bevor automatisierte Angriffe sie ausnutzen.
- Drupal Core und Module entwickeln sich weiter. Wer nicht aktualisiert, riskiert Inkompatibilitäten und verliert den Anschluss an neue Versionen.
- PHP-Versionen, Server-Konfigurationen und Hosting-Umgebungen ändern sich. Ohne regelmäßige Pflege entstehen technische Schulden, die später teuer werden.
- Mit dem Ende des Supports für Drupal 10 (Mitte 2026) steht vielen Organisationen ein Upgrade auf Drupal 11 bevor - ein Wartungspartner kann diesen Übergang begleiten.
Kurz: Wer eine Drupal-Website betreibt, braucht entweder ein internes Team mit Drupal-Know-how oder einen externen Wartungspartner. Für die meisten Organisationen ist Letzteres wirtschaftlicher.
2. Was ein professioneller Wartungsvertrag enthalten sollte
Ein guter Drupal-Wartungsvertrag ist mehr als Updates einspielen. Er sollte folgende Bausteine enthalten:
2.1 Monitoring
Ihre Drupal-Instanz sollte rund um die Uhr automatisiert auf Verfügbarkeit, Performance und Fehlerzustände überwacht werden. Das Monitoring muss 24/7 laufen, auch wenn der Support selbst auf Geschäftszeiten beschränkt ist. Entscheidend ist, dass Probleme erkannt werden, bevor Ihre Nutzer sie bemerken.
2.2 Sicherheitsupdates
Der Dienstleister sollte Sicherheitsupdates des Drupal Security Teams eigenständig und zeitnah einspielen, ohne dass Sie jedes Mal eine Freigabe erteilen müssen. Kritische Updates sollten sofort ausgerollt werden, nicht erst beim nächsten geplanten Wartungsfenster. Fragen Sie konkret: Wie schnell nach Veröffentlichung eines kritischen Sicherheitsupdates wird es eingespielt? Innerhalb von Stunden? Am nächsten Werktag? Oder erst bei nächster Gelegenheit?
2.3 Fehlerklassen und Reaktionszeiten (SLA)
Ein professioneller Wartungsvertrag definiert Fehlerklassen und ordnet ihnen verbindliche Reaktionszeiten zu. Ein bewährtes Modell:
- Fataler Fehler (Website nicht erreichbar, Datenleck): Reaktionszeit 1 - 2 Stunden
- Schwerer Fehler (Teilbereiche nicht verfügbar, fehlerhafte Prozesse): Reaktionszeit 2 - 4 Stunden
- Leichter Fehler (Darstellungsfehler, Workaround vorhanden): Reaktionszeit 1 - 2 Werktage
Wichtig: Reaktionszeit bedeutet nicht Lösungszeit. Sie definiert, wann mit der Fehleranalyse begonnen wird. Aber sie gibt Ihnen die Sicherheit, dass Ihr Problem nicht tagelang liegen bleibt.
2.4 Inkludierte Supportstunden
Die meisten Wartungsverträge enthalten ein monatliches Stundenkontingent für Support und kleinere Wartungsaufgaben, typischerweise 3 - 5 Stunden pro Monat. Dieses Kontingent deckt Dinge ab wie:
- Fehlerbehebung und Troubleshooting
- Kleine Anpassungen und Konfigurationsarbeiten
- Beantwortung technischer Fragen
- Koordination mit Ihrem Hosting-Provider
Darüber hinausgehender Aufwand, insbesondere Weiterentwicklung, wird separat nach Aufwand abgerechnet.
2.5 Deployment-Prozess
Updates sollten über einen professionellen Deployment-Prozess ausgerollt werden, idealerweise über ein Git-Repository und eine CI/CD-Pipeline. Dienstleister, die Updates direkt auf dem Live-Server per FTP einspielen, arbeiten nicht nach aktuellem Stand der Technik. Achten Sie darauf: Ist automatisiertes Deployment vorhanden oder muss es erst eingerichtet werden? Seriöse Dienstleister klären das im Vorfeld und richten es bei Bedarf ein.
2.6 Persönlicher Ansprechpartner
Sie sollten einen festen Ansprechpartner haben, der Ihr Projekt kennt - nicht bei jedem Anruf einem neuen Mitarbeiter Ihre Systemlandschaft erklären müssen. Bei kleineren, spezialisierten Agenturen ist das in der Regel selbstverständlich.
Sie möchten sich in Sachen Wartung beraten lassen?
Dann melden Sie sich gern bei mir:
anja@undpaul.de
3. Ownership: Wem gehören Hosting, Code und Tickets?
Ein Thema, das bei der Wahl eines Wartungspartners oft übersehen wird und das sich spätestens beim Agenturwechsel rächt: die Frage, wer die Kontrolle über die zentralen Bestandteile Ihrer Website hat.
Die Realität, die wir regelmäßig erleben: Ein Unternehmen möchte den Dienstleister wechseln und stellt fest, dass die Website auf dem Server der bisherigen Agentur läuft, der Quellcode in deren Repository liegt und die gesamte Ticket-Historie in deren System steckt. Der Wechsel wird plötzlich zum Migrationsprojekt, das Zeit und Geld kostet und das Unternehmen in einer Abhängigkeit hält, die es eigentlich beenden wollte.
3.1 Hosting
Ihre Website sollte auf einem Hosting laufen, das Ihnen gehört, oder zumindest auf das Sie direkten Zugriff haben. Agentur-Hosting, bei dem Ihre Seite auf der Infrastruktur des Dienstleisters läuft, schafft eine Abhängigkeit, die Sie bei einem Wechsel teuer bezahlen.
Unsere Empfehlung: Schließen Sie den Hosting-Vertrag direkt mit einem Provider ab (z. B. freistil, Upsun, Amazee, oder ein klassischer Managed-Hoster). Ihr Wartungspartner bekommt Zugang, aber Sie behalten die Kontrolle. Wenn Sie wechseln, bleibt Ihre Website, wo sie ist.
3.2 Code-Repository
Der Quellcode Ihrer Website gehört Ihnen, das sollte vertraglich eindeutig geregelt sein. Aber Eigentum nützt wenig, wenn Sie keinen Zugang haben.
Das Git-Repository sollte in Ihrem eigenen Account liegen (GitHub, GitLab, Bitbucket) - nicht im Account der Agentur. Ihr Dienstleister bekommt Schreibzugriff, aber Sie sind Eigentümer des Codes. So können Sie jederzeit den Dienstleister wechseln, ohne erst Code übertragen zu müssen.
Warnsignal: Wenn eine Agentur Ihnen keinen Zugang zum Code gewährt oder behauptet, der Code gehöre ihr, ist das ein ernstes Problem, das Sie vor Vertragsabschluss klären müssen.
3.3 Ticketsystem und Projekthistorie
Tickets, Aufgabenbeschreibungen und die gesamte Kommunikationshistorie sind wertvolles Projektwissen. Wenn das alles im System der Agentur liegt und Sie beim Wechsel keinen Export bekommen, geht dieses Wissen verloren.
Idealerweise nutzen Sie ein eigenes Ticketsystem (Jira, GitLab Issues, Linear o.ä.), auf das Ihr Dienstleister Zugriff bekommt.
Alternativ: Stellen Sie sicher, dass Sie jederzeit einen vollständigen Export Ihrer Tickets und Projektdaten erhalten können. Achten Sie darauf, dass Entscheidungen und Architektur-Dokumentation nicht nur in Slack-Nachrichten oder E-Mails existieren, sondern nachvollziehbar dokumentiert sind.
3.4 Die Grundregel
Ein guter Wartungspartner macht sich nicht unersetzbarer, als er sein muss. Er sorgt dafür, dass Sie jederzeit die Kontrolle über Ihre eigene Website haben: Hosting, Code, Tickets, Dokumentation. Denn professionelle Zusammenarbeit auf Augenhöhe bedeutet genau das.
Fragen Sie bei der Dienstleisterwahl konkret: Wo liegt mein Code? Wo läuft mein Hosting? Wer hat Zugriff auf was? Und was passiert, wenn wir uns trennen?
4. Was darf Drupal-Wartung kosten? Realistische Preise
Die Kosten für Drupal-Wartung variieren stark, und leider kursieren im Netz Zahlen, die ein falsches Bild vermitteln.
Hobby-Segment: 50 - 150 EUR/Monat
Für einfache Drupal-Seiten ohne besondere Anforderungen, ohne SLA, ohne garantierte Reaktionszeiten. Geeignet für kleine Websites mit geringem Risiko. Nicht geeignet für geschäftskritische Plattformen.
Professionelles Segment: 500 - 1.500 EUR/Monat
Für Unternehmen mit einer oder mehreren Drupal-Instanzen, die zuverlässigen Betrieb erwarten. Enthaltene Leistungen typischerweise:
- 24/7-Monitoring
- Sicherheitsupdates mit sofortiger Reaktion
- 3 - 5 Stunden Support pro Monat inklusive
- Definierte Fehlerklassen und Reaktionszeiten
- Persönlicher Ansprechpartner
Dazu kommen variable Kosten für Weiterentwicklung und größere Anpassungen, die nach Aufwand abgerechnet werden, typischerweise mit Tagessätzen zwischen 800 und 1.200 EUR.
Enterprise-Segment: ab 1.500 EUR/Monat
Für komplexe Plattformen mit hohen Verfügbarkeitsanforderungen, mehreren Instanzen, Mehrsprachigkeit, Schnittstellen zu Drittsystemen und erweitertem SLA (z. B. Reaktionszeiten auch am Wochenende).
Faustregel: Wenn Ihre Drupal-Website für Ihr Geschäft relevant ist - wenn Ausfälle Umsatz kosten, Kunden verärgern oder Ihre Marke beschädigen - dann sind 50 EUR/Monat kein Wartungsvertrag, sondern eine Illusion.
5. Agenturwechsel: Worauf Sie achten müssen
Ein häufiger Grund für die Suche nach einem Wartungspartner: Der bisherige Dienstleister ist nicht mehr verfügbar, liefert nicht mehr zufriedenstellend, oder das Projekt wurde intern übergeben. Ein Agenturwechsel ist kein Drama wenn er strukturiert abläuft.
5.1 Site-Audit als Einstieg
Ein seriöser neuer Dienstleister wird zuerst eine Bestandsaufnahme machen:
- Drupal-Version und Update-Stand
- Codequalität und Architektur
- Sicherheitsstatus
- Hosting-Setup und Deployment-Prozess
- Vorhandene Dokumentation
- Technische Schulden und Risiken
Auf Basis dieses Audits entsteht ein realistischer Etappenplan: Was muss sofort passieren? Was kann warten? Was kostet die Übernahme?
5.2 Voraussetzungen für eine saubere Übergabe
Stellen Sie sicher, dass Sie folgende Dinge haben oder beschaffen können (siehe auch Abschnitt 3 - Ownership):
- Zugang zum Git-Repository (in Ihrem eigenen Account)
- Zugang zum Hosting / Server (eigener Vertrag mit dem Provider)
- Zugang zur Datenbank
- Export der Ticket-Historie und Projektdokumentation
- Dokumentation der bestehenden Schnittstellen und Integrationen
- Kontaktdaten des Hosting-Providers
Je mehr dieser Punkte Sie selbst kontrollieren, desto einfacher und günstiger wird der Wechsel. Wenn Sie feststellen, dass Ihr bisheriger Dienstleister alles kontrolliert, planen Sie zusätzliche Zeit und Budget für die Migration ein.
Sie möchten sich in Sachen Wartung beraten lassen?
Dann melden Sie sich gern bei mir:
anja@undpaul.de
6. Checkliste: Den richtigen Drupal-Wartungspartner finden
Nutzen Sie diese Checkliste, um Angebote zu vergleichen und den richtigen Partner zu finden:
Fachliche Kompetenz
- Ist die Agentur auf Drupal spezialisiert oder ist Drupal eines von vielen CMS?
- Wie lange arbeitet das Team mit Drupal?
- Gibt es Zertifizierungen oder Partnerstatus (z.B. Acquia Partner)?
- Kann die Agentur Referenzen für vergleichbare Projekte vorweisen?
Vertragliche Klarheit
- Sind Leistungen klar definiert (nicht nur "Wartung nach Bedarf")?
- Gibt es ein SLA mit Fehlerklassen und Reaktionszeiten?
- Wie viele Supportstunden sind inklusive?
- Wie wird zusätzlicher Aufwand abgerechnet?
- Wie sind Laufzeit und Kündigungsfristen geregelt?
Ownership und Kontrolle
- Läuft das Hosting auf Ihrem eigenen Vertrag oder auf der Infrastruktur der Agentur?
- Liegt der Code in Ihrem eigenen Repository?
- Haben Sie Zugriff auf das Ticketsystem und die Projekthistorie?
- Was passiert mit Ihren Daten und Zugängen, wenn Sie den Dienstleister wechseln?
Arbeitsweise
- Wird mit Git und automatisiertem Deployment gearbeitet?
- Gibt es einen festen Ansprechpartner?
- Wie läuft die Kommunikation (Ticketsystem, E-Mail, Telefon)?
- Wie werden größere Weiterentwicklungen geplant und umgesetzt?
Teamstabilität
- Arbeitet ein festes Team an Ihrem Projekt oder wechselnde Freelancer?
- Wie groß ist das Team? Gibt es Vertretungsregelungen?
- Wie lange gibt es die Agentur schon?
7. Wartung vs. Weiterentwicklung: Was ist was?
Ein häufiges Missverständnis: Wartung und Weiterentwicklung sind nicht dasselbe.
Wartung umfasst alles, was nötig ist, damit Ihre bestehende Website sicher und stabil läuft: Monitoring, Sicherheitsupdates, Fehlerbehebung, Performance-Überwachung.
Weiterentwicklung umfasst alles, was Ihre Website besser macht: neue Funktionen, Redesign einzelner Bereiche, Integrationen mit neuen Systemen, Upgrade auf eine neue Drupal-Version.
Ein guter Wartungsvertrag deckt die Wartung ab und bietet einen klaren Rahmen für Weiterentwicklung, z.B. über Sprint-basierte Zusammenarbeit mit Backlog und Priorisierung. So bleibt beides planbar und transparent.
8. Fazit: Worauf es wirklich ankommt
Ein Drupal-Wartungsvertrag ist die Versicherung, dass Ihre digitale Plattform zuverlässig läuft. Die wichtigsten Punkte:
- Wählen Sie einen Dienstleister, der auf Drupal spezialisiert ist und nicht einen Generalisten, der auch mal Drupal macht.
- Bestehen Sie auf einen SLA mit definierten Fehlerklassen und Reaktionszeiten.
- Stellen Sie sicher, dass Sie Hosting, Code und Tickets selbst kontrollieren und nicht Ihr Dienstleister.
- Lassen Sie sich nicht von unrealistisch niedrigen Preisen blenden. Professionelle Wartung für geschäftskritische Websites kostet ab ca. 500 EUR/Monat aufwärts.
- Starten Sie mit einem Site-Audit, bevor Sie einen Vertrag abschließen, besonders bei einem Agenturwechsel.
- Achten Sie auf Teamstabilität, professionelle Prozesse (Git, CI/CD) und einen festen Ansprechpartner.
Sie möchten sich in Sachen Wartung beraten lassen?
Dann melden Sie sich gern bei mir:
anja@undpaul.de
Neugierig?
Kontaktieren Sie uns.
undpaul GmbH
Eleonorenstraße 18
30449 Hannover