Wartungsvertrag: so sicherst du deine Agentur ab

Montagmorgen, 7:40 Uhr, das Telefon klingelt. Die Website eines Kunden war über das Wochenende down – gehackt, weiße Seite, nichts geht. Der Kunde ist wütend: „Ihr betreut die Seite doch, warum habt ihr das nicht verhindert?" Und jetzt kommt die Frage, die über Ärger oder Existenz entscheidet: Habt ihr überhaupt einen Vertrag, der regelt, wofür ihr zuständig seid – und wofür nicht? Wenn die Antwort ein mündliches „Wir schauen halt ab und zu drauf" ist, hast du ein Problem.

Genau an dieser Stelle scheitern kleine Agenturen nicht an fehlendem Können, sondern an fehlenden Vereinbarungen. Ein sauberer Wartungsvertrag ist deshalb kein bürokratisches Beiwerk, sondern dein wichtigstes Werkzeug, um Verantwortung, Erwartungen und Haftung klar zu ziehen. Dieser Beitrag zeigt, was hineingehört und wo die typischen Fallen liegen. Es ist eine journalistische Einordnung und keine Rechtsberatung – für die konkrete Vertragsgestaltung solltest du einen Fachanwalt hinzuziehen.

Warum jede Agentur einen Wartungsvertrag braucht

Websites sind keine fertigen Möbelstücke, die man einmal aufstellt. Sie brauchen Updates, Backups, Sicherheitschecks und regelmäßige Pflege – sonst werden sie zum Einfallstor. Die häufigsten Sicherheitslücken stecken in veralteten Plugins und Erweiterungen, wie wir im Beitrag zur WordPress-Wartung ausgeführt haben. Ohne Vertrag machst du diese Arbeit entweder unbezahlt „aus Kulanz" oder gar nicht – und im Schadensfall stehst du trotzdem in der Verantwortung, weil der Kunde davon ausging, dass du dich kümmerst.

Der Wartungsvertrag löst dieses Dilemma in beide Richtungen. Er sichert dir einen planbaren, wiederkehrenden Umsatz, der unabhängig vom nächsten Projektauftrag fließt – das verlässlichste Standbein, das eine kleine Agentur haben kann. Und er schützt dich, indem er unmissverständlich festhält, welche Leistungen der Kunde bekommt, welche er extra beauftragen muss und welche Mitwirkung von ihm erwartet wird. Ein Vertrag, der beides regelt, verwandelt eine diffuse Dauerhaftung in ein klar umrissenes, bezahltes Leistungspaket.

Werkvertrag oder Dienstvertrag? Die Weiche, die alles ändert

Bevor du an Klauseln denkst, musst du eine juristische Grundfrage klären, denn sie entscheidet über Gewährleistung und Haftung: Ist der Vertrag ein Werkvertrag oder ein Dienstvertrag? Der Unterschied ist keine Wortklauberei.

Ein Werkvertrag nach den §§ 631 ff. BGB schuldet einen Erfolg – die fertige, mangelfreie Website. Hier hat der Kunde Gewährleistungsrechte, gegenüber Verbrauchern in der Regel zwei Jahre, und du haftest für Mängel des Werks. Ein Dienstvertrag nach den §§ 611 ff. BGB schuldet dagegen nur die sorgfältige Leistungserbringung, nicht deren Erfolg. Laufende Betreuung, Beratung und Pflege sind typischerweise Dienstverträge – und das ist für dich vorteilhaft, denn beim Dienstvertrag gibt es keine Gewährleistungsansprüche im klassischen Sinn. Ein Wartungsvertrag ist deshalb sinnvollerweise als Dienstvertrag ausgestaltet: Du schuldest, dass du regelmäßig und sorgfältig pflegst, nicht, dass die Seite niemals ausfällt. Wichtig ist, das auch so zu formulieren; ein Mischvertrag wird im Streitfall nach seinem Schwerpunkt eingeordnet, und eine unklare „Wir sorgen für eine sichere Website"-Klausel kann dich schneller in die Erfolgshaftung ziehen, als dir lieb ist.

Was in einen Wartungsvertrag gehört

Das Herzstück ist eine präzise Leistungsbeschreibung. Sie sollte konkret benennen, was du tust – etwa Updates von System und Plugins in definierter Frequenz, regelmäßige Backups, Monitoring der Erreichbarkeit, ein bestimmtes Kontingent an Support-Zeit – und ebenso klar, was nicht enthalten ist. Inhaltliche Änderungen, neue Funktionen, Redesigns oder die Behebung von Schäden durch Eingriffe Dritter gehören in der Regel nicht zur Wartung, sondern werden gesondert beauftragt. Diese Abgrenzung ist dein wichtigster Haftungsschutz, weil sie im Schadensfall zeigt, wofür du überhaupt zuständig warst.

Dazu kommen die Mitwirkungspflichten des Kunden. Ohne rechtzeitige Zugänge, ohne Freigaben und ohne die Information über selbst installierte Plugins kannst du deine Leistung nicht sauber erbringen – und dafür solltest du nicht haften. Ebenso gehören Regelungen zu Backups und deren Wiederherstellung hinein; wie oft Backups im Alltag ungetestet bleiben und was die 3-2-1-Regel verlangt, haben wir in einem eigenen Beitrag beschrieben. Nicht vergessen solltest du Laufzeit und Kündigungsfristen: Beim Dienstvertrag greifen ohne eigene Regelung die gesetzlichen Fristen des § 621 BGB, die selten zu einem Wartungsmodell passen. Eine feste Laufzeit mit klarer Verlängerung schafft Planbarkeit für beide Seiten.

Ein oft vergessener Baustein sind Nutzungsrechte und Dokumentation. Halte fest, welche Rechte an eingesetzten Plugins, Themes, Schriften oder Lizenzen bestehen und wer sie bezahlt – gerade abgelaufene oder nicht übertragene Lizenzen sind eine stille Fehlerquelle. Und regle, was bei Vertragsende passiert: Zugänge, Backups und eine geordnete Übergabe an den Kunden oder eine Nachfolge-Agentur gehören in den Vertrag, nicht in ein hektisches Abschluss-E-Mail. Eine saubere Dokumentation der geleisteten Arbeit ist dabei nicht nur Serviceargument, sondern im Streitfall dein Beweismittel, dass du deine Pflichten erfüllt hast.

SLA: Verfügbarkeit, Reaktionszeit und der Realitäts-Check

Wer Wartung verkauft, verspricht schnell mehr, als er halten kann. Ein Service Level Agreement (SLA) übersetzt Versprechen in messbare Zahlen – und schützt dich davor, an einer vagen Zusage zu scheitern. Die bekannteste Kennzahl ist die Verfügbarkeit in Prozent, und ihre Tücke liegt in den Nachkommastellen. 99,0 Prozent Verfügbarkeit klingen hervorragend, erlauben aber rund 87 Stunden Ausfall im Jahr. 99,5 Prozent bedeuten etwa 44 Stunden, 99,9 Prozent nur noch knapp neun Stunden. Jede Neun kostet Aufwand und Geld – versprich also keine 99,9 Prozent, wenn dein Hosting-Setup das gar nicht hergibt.

Ebenso wichtig ist die Unterscheidung zwischen Reaktionszeit und Wiederherstellungszeit. Die Reaktionszeit sagt, wie schnell du auf eine Störung reagierst; die Wiederherstellungszeit, wann sie behoben ist – und Letztere hängt oft von Dritten wie dem Hoster ab, weshalb du sie vorsichtiger zusagen solltest. Bewährt hat sich ein Prioritätsschema mit drei bis vier Stufen, von der geschäftskritischen Komplettstörung bis zur kleinen Störung mit Workaround. Falls du Vertragsstrafen oder Service-Credits vereinbarst, ist Vorsicht geboten: Pauschalen sind im deutschen AGB-Recht nur wirksam, wenn sie den typischen Schaden nicht übersteigen und dem Kunden der Nachweis eines geringeren Schadens offenbleibt. Klauseln, die solche Credits zum „abschließenden Rechtsbehelf" erklären, sind in AGB regelmäßig unwirksam – dann greifen wieder die gesetzlichen Rechte.

Haftung begrenzen – aber richtig

Der verständliche Reflex, die eigene Haftung in den AGB möglichst weit auszuschließen, führt in die Irre. Ein pauschaler Haftungsausschluss ist unwirksam. Das deutsche Recht, insbesondere § 309 BGB, verbietet es, die Haftung für Vorsatz und grobe Fahrlässigkeit sowie für Schäden an Leben, Körper und Gesundheit auszuschließen. Auch die Haftung für die Verletzung wesentlicher Vertragspflichten – der sogenannten Kardinalpflichten – lässt sich nicht einfach wegdefinieren. Wer es trotzdem versucht, riskiert, dass die gesamte Klausel kippt und am Ende mehr haftet als nötig.

Zulässig und sinnvoll ist dagegen eine differenzierte Begrenzung: Für einfache Fahrlässigkeit lässt sich die Haftung bei Verletzung von Kardinalpflichten auf den vertragstypischen, vorhersehbaren Schaden begrenzen, und für die Verletzung unwesentlicher Pflichten bei einfacher Fahrlässigkeit kann sie ganz ausgeschlossen werden. Das ist Feinarbeit, die in Musterverträgen oft falsch abgeschrieben wird – ein Grund mehr, die eigenen AGB einmal anwaltlich prüfen zu lassen. Die typischen Haftungsfälle im Agenturalltag sind ohnehin bekannt: Urheberrechtsverstöße, DSGVO-Mängel, fehlerhafte Impressen, falsch eingebundene Tracking-Tools. Gegen das finanzielle Restrisiko, das selbst der beste Vertrag nicht auf null bringt, hilft eine passende Absicherung – warum Versicherer 2026 belegbare Sicherheit statt Kreuzchen verlangen, steht im Beitrag zur Cyberversicherung.

Vom Risiko zum Standbein

Der Perspektivwechsel, der sich lohnt: Ein Wartungsvertrag ist nicht die lästige Absicherung nach dem Projekt, sondern das eigentliche Geschäftsmodell dahinter. Er glättet die Umsatzkurve, bindet Kunden über Jahre und macht aus einmaligen Aufträgen eine Beziehung. Dieselbe Logik trägt über die klassische Website hinaus – auch die laufende Pflege von KI-Bausteinen wie einem Kunden-Chatbot funktioniert nur als betreute Dauerleistung, nicht als Einmalverkauf, wie unsere Kalkulationshilfe zeigt.

Der praktische Einstieg ist unspektakulär: Nimm dir deine Bestandskunden vor, prüfe, welche du längst „nebenbei" betreust, und gieße diese Betreuung in einen sauberen Vertrag mit klarer Leistungsbeschreibung, realistischem SLA und differenzierter Haftungsbegrenzung. Du wirst überrascht sein, wie viele Kunden erleichtert zusagen, weil sie die Unsicherheit genauso spüren wie du. Aus dem wütenden Montagsanruf wird dann ein Ticket mit vereinbarter Reaktionszeit – und aus einem stillen Haftungsrisiko ein Stück verlässlicher Umsatz.