Der Leistungsschein — verständlich erklärt

1. Wartungsfenster — wir aktualisieren nicht zu Stoßzeiten und nicht kurz vor dem Wochenende. Bei Shops schalten wir für die Dauer der Arbeiten einen Wartungsmodus.
2. Sicherung vor dem Update — wir erstellen eine Sicherung des aktuellen Stands und prüfen, dass sie vollständig angekommen ist.
3. Aktualisierung — WordPress-System, Themes und Plugins, sofern notwendig. Erweiterungen, die erfahrungsgemäß empfindlich reagieren, spielen wir einzeln mit Zwischenprüfung ein.
4. Funktionsprüfung — anhand einer Prüfliste, die wir vor dem Start für deine Seite erstellen und dir schriftlich schicken: die wichtigsten Seiten, das Kontaktformular samt Zustellung der Mail, bei Shops der Bestellweg bis zur Zahlungsauswahl und die Besonderheiten, die deine Seite mitbringt. Einmal eingeloggt und einmal als normaler Besucher.
5. Abschlusssicherung und Protokoll — läuft alles fehlerfrei, erstellen wir eine weitere Sicherung und halten fest, was aktualisiert und geprüft wurde.
6. Nachkontrolle am Folgetag — manche Auswirkungen zeigen sich zeitversetzt: geplante Beiträge, Newsletterversand, Zahlungs-Rückmeldungen. Deshalb schauen wir am nächsten Tag noch einmal kurz nach.

Kommt es zu Fehlern, rollen wir die verantwortliche Erweiterung auf den vorherigen Stand zurück. Lässt sich ein Problem nicht zügig eingrenzen, stellen wir den Stand vor der Aktualisierung wieder her und gehen die Sache in Ruhe an, statt an der Live-Seite zu experimentieren. Solche Wiederherstellungen im Rahmen der Wartung sind in jedem Paket enthalten.

1. Wartungssicherung — vor und nach jeder Wartung sichern wir den vollständigen Stand. Das ist der Wiederherstellungspunkt, hinter dem eine geprüfte, funktionierende Seite steht.
2. Laufende automatische Sicherung — die Datenbank täglich, die Dateien im Rhythmus deines Pakets vollständig, dazwischen täglich alles, was neu hinzugekommen oder verändert worden ist.
3. Ablage außerhalb deines Servers — jede Sicherung wird verschlüsselt übertragen und in einem deutschen Rechenzentrum abgelegt, getrennt von den Daten anderer Kunden. Auf dem Server deiner Seite bleibt bewusst keine Kopie liegen: Eine Sicherung am selben Ort hilft genau dann nicht, wenn man sie braucht — wenn der Server ausfällt, der Hosting-Zugang gesperrt ist oder ein Angreifer Zugriff auf deine Dateien hat.
4. Ausdünnung statt Löschung — die jüngsten vier Wochen halten wir engmaschig vor, danach behalten wir monatliche Stände bis zum Ende der Aufbewahrungsfrist. So reicht die Sicherung weit zurück, ohne unnötig Platz zu verbrauchen.

Warum das wichtig ist: Ein Befall bleibt oft wochenlang unbemerkt. Reichen die Sicherungen nur zwei Wochen zurück, ist im Zweifel jede davon bereits betroffen.

1. Erreichbarkeitsprüfung — über einen spezialisierten Überwachungsdienst, der deine Seite von mehreren Standorten aus anfragt. Das ist zuverlässiger als eine Prüfung von einem einzigen Ort: Fällt eine Verbindungsstrecke aus, schlagen nicht alle Standorte gleichzeitig an, und wir unterscheiden einen echten Ausfall von einem Netzproblem.
2. Eigenes Monitoring-Tool — lebt außerhalb von WordPress und prüft täglich, was sich auf deiner Seite verändert hat: neue und veränderte Dateien, neu hinzugekommene Administratorkonten. Vor der Aufschaltung wird die Installation einmal vollständig geprüft; erst danach gilt ihr Stand als Referenz. Von da an vergleichen wir gegen diesen Stand. Nach jeder Wartung werden die Änderungen gebündelt geprüft und freigegeben — nicht pauschal übernommen, weil sonst Schadcode, der zum Wartungszeitpunkt bereits vorhanden war, dauerhaft unsichtbar würde.
3. Wordfence als zweite, unabhängige Ebene — Firewall und Malware-Scan direkt in WordPress. Bei allen Paketen im Einsatz, ab Advanced in der Premium-Version mit Echtzeit-Sicherheitsupdates statt zeitverzögerten.
4. Warum beide parallel laufen — Wordfence lebt innerhalb von WordPress und kann im Ernstfall, etwa bei einem erfolgreichen Angriff über das Backend, deaktiviert oder manipuliert werden. Unser Monitoring prüft unabhängig von Wordfence und bemerkt veränderte oder entfernte Dateien — auch die von Wordfence selbst.
5. Manuelle Serverprüfung — ab Advanced schaut zusätzlich ein Mensch auf die Installation. Automatik erkennt, was von der Referenz abweicht; sie erkennt nicht, was unauffällig aussieht und trotzdem nicht dorthin gehört. Dabei prüfen wir unter anderem den Prüfsummenabgleich von WordPress-Kern und öffentlich verfügbaren Erweiterungen, bei kostenpflichtigen Erweiterungen den Abgleich gegen die Originaldateien aus unseren Lizenzkonten, die Suche nach ungewöhnlichen Dateien und Datenbankeinträgen, die Benutzerkonten mit administrativen Rechten sowie die installierten Erweiterungen auf verwaiste oder unbestellte Software.

Wer wann informiert wird. Ist deine Seite nicht erreichbar, erfährst du das sofort und ohne manuelle Zwischenstufe — die Meldung kommt direkt aus der Erreichbarkeitsüberwachung. Alle übrigen Meldungen laufen zunächst bei uns auf. Wir ordnen sie ein und melden uns bei dir, wenn tatsächlich etwas vorliegt — mit einer Einschätzung und einem Vorschlag, nicht mit einer Rohmeldung.

Wenn wir etwas finden. Bei akuter Gefahr handeln wir innerhalb unserer Servicezeiten ohne vorherige Rückfrage — auch wenn das bedeutet, deine Seite vorübergehend offline zu nehmen. Diese Entscheidung treffen wir, und wir sagen dir unverzüglich Bescheid, sobald wir sie getroffen haben. Wir wägen das ab: Ein laufender Datenabfluss wiegt schwerer als ein paar Stunden Ausfall. Diese Sofortmaßnahmen — Zugänge sperren, betroffene Komponente deaktivieren, im Zweifel offline nehmen — sind in jedem Paket enthalten. Die anschließende Analyse und Bereinigung stimmen wir mit dir ab und rechnen sie nach Aufwand ab; bei Premium sind zwei Stunden je Vertragsjahr enthalten.

1. Anfrage — per E-Mail an die Support-Adresse, die du mit Vertragsbeginn erhältst, oder telefonisch. Rufst du an, halten wir das Wesentliche anschließend schriftlich fest und schicken es dir. Die Reaktionszeit läuft ab deinem Anruf.
2. Sichtung und Priorisierung — Rückmeldung innerhalb der vereinbarten Reaktionszeit.
3. Umsetzung aus dem monatlichen Zeitkontingent.
4. Bei absehbarem Mehraufwand informieren wir vorab und holen deine Freigabe ein, bevor wir starten.

Unsere Servicezeiten: Montag bis Freitag, 9:00 bis 16:30 Uhr, ausgenommen Feiertage. Alle Reaktionszeiten auf dieser Seite beziehen sich auf diesen Zeitraum — auch die bei Sicherheitslücken und Sicherheitsfunden. Außerhalb davon läuft nur die automatische Ausfallmeldung an dich. Eine Bereitschaft darüber hinaus lässt sich als Zusatzmodul vereinbaren.

1. Statusbericht — zum vereinbarten Rhythmus fassen wir zusammen: welche Aktualisierungen wann gelaufen sind, welche Sicherheitsereignisse es gab und wie wir darauf reagiert haben, wie es um die Erreichbarkeit stand, wie viel deines Zeitkontingents verbraucht wurde und was wir dir darüber hinaus empfehlen. Bei Basis bekommst du den automatisch erzeugten Teil ohne zusätzliche Bewertung.
2. Performance-Kennzahlen — ab Advanced wandern Ladezeit und Datenbankgröße als feste Größen in den Bericht, damit du die Entwicklung über die Zeit siehst.
3. Performance-Prüfung — bei Premium zusätzlich vierteljährlich und im Detail: Serverantwortzeit und Datenbankabfragen, die Kennzahlen, die auch Google zur Bewertung heranzieht (getrennt nach Mobil und Desktop), auffällig langsame Seiten, Datenbankgröße und -wachstum sowie Bildgrößen und Cache-Wirksamkeit. Immer im Vergleich zum Vorquartal. Das Ergebnis fließt mit konkreten Empfehlungen in deinen Bericht; die Umsetzung stimmen wir ab und rechnen sie nach Aufwand ab, soweit sie über dein Kontingent hinausgeht.
4. Jour fixe — im festen Termin besprechen wir die Ergebnisse gemeinsam mit dir.