White-Label-Wartung: Kundenprojekte ausgelagert betreuen

Projektgeschäft und Betriebsgeschäft folgen unterschiedlichen Logiken. Ein Neuprojekt hat ein Budget, einen Termin und ein Ende; die Betreuung danach hat weder das eine noch das andere, dafür aber einen dauerhaften Anspruch auf Aufmerksamkeit. In der Praxis gewinnt fast ausnahmslos das Projekt: Es ist sichtbar, es ist kalkuliert, und es zahlt in größeren Beträgen. Die Wartung von zwölf betreuten Shops dagegen besteht aus vielen kleinen Vorgängen, die sich schlecht planen und noch schlechter unterbrechen lassen. Erscheint ein Sicherheitsupdate am Donnerstagabend, konkurriert es mit der Abnahme am Freitagvormittag -- und verliert. Erschwerend kommt hinzu, dass sich die nötige Kapazität nicht einfach nachkaufen lässt: 85 Prozent (Bitkom, IT-Arbeitsmarkt 2025) der befragten Unternehmen berichten von einem Mangel an qualifiziertem IT-Personal, und eine offene IT-Stelle bleibt im Schnitt fast acht Monate (Bitkom, IT-Arbeitsmarkt 2025) unbesetzt.

Dazu kommt ein Deckungsproblem in der Zeit. Ein Shop läuft rund um die Uhr, eine Agentur in aller Regel von Montag bis Freitag. Fällt der Checkout am Samstagmittag aus, entscheidet nicht die fachliche Qualität über den Schaden, sondern die Frage, ob überhaupt jemand ans Telefon geht. Rufbereitschaft ist dabei kein Nebenposten: Sie kostet Geld, auch wenn nichts passiert, und sie lässt sich in einem Team von drei Personen kaum ohne Urlaubs- und Krankheitslücken darstellen. Genau in diesen Lücken entsteht der teure Teil der Störungen. Fast 40 Prozent (Uptime Institute) der befragten Organisationen hatten in den vergangenen drei Jahren einen größeren Ausfall durch menschliches Versagen, und 85 Prozent (Uptime Institute) dieser Vorfälle entstanden, weil Abläufe nicht befolgt wurden oder fehlerhaft waren. Besonders spät fallen stille Fehler in Hintergrundprozessen auf -- wie sich Cronjobs und Importe eigenständig überwachen lassen, beschreibt ein eigener Beitrag.

Die Entscheidung für oder gegen ausgelagerte Betreuung wird häufig aus dem Bauch getroffen, weil der Aufwand über viele kleine Vorgänge verteilt liegt. Ein Rechenbeispiel schafft Klarheit. Angenommen, eine Agentur betreut zehn Shopware- und WordPress-Projekte in vergleichbarer Größe. Die folgenden Ansätze sind beispielhaft gewählt und lassen sich mit den eigenen Zahlen ersetzen; entscheidend ist die Struktur der Posten, nicht ihr exakter Betrag.

Die reine Arbeitszeit summiert sich auf etwa 28 Stunden im Monat. Bei einem intern angesetzten Stundensatz von 95 Euro sind das rund 2.660 Euro -- Zeit, die im selben Zeitraum nicht in abrechenbare Projektarbeit fließt. Der eigentliche Hebel liegt aber nicht dort, sondern in der Bereitschaft: Sie kostet unabhängig davon, ob etwas passiert, und lässt sich erst ab einer gewissen Teamgröße sinnvoll besetzen. Wird sie gestrichen, verlagert sich das Risiko auf den Ernstfall. Dessen Preis ist bezifferbar: Der durchschnittliche Schaden je gemeldetem Cybervorfall lag 2023 bei 45.370 Euro (GDV), und 48 Prozent (GDV, Forsa-Umfrage 2025) der befragten Unternehmen haben überhaupt keinen Notfallplan. Welche Leistungen in eine belastbare Betreuung gehören, ordnet der Beitrag Wartungsvertrag: was wirklich enthalten sein sollte.

Die häufigste Reibung in einer White-Label-Zusammenarbeit entsteht nicht bei der Technik, sondern an der Grenze der Zuständigkeit. Wer entscheidet über ein Major-Update, das Anpassungen am Theme nach sich zieht? Wer verantwortet eine individuell entwickelte Erweiterung, die nach einem Core-Update stehen bleibt? Ein SLA-Wartungsvertrag beantwortet diese Fragen vorab statt im Störfall. Dass diese Klarheit fehlt, ist eher die Regel als die Ausnahme: 77 Prozent (GDV, Forsa-Umfrage 2025) der befragten Unternehmen halten sich für ausreichend gegen Cyberangriffe geschützt, während 52 Prozent (GDV, Forsa-Umfrage 2025) ihre IT-Sicherheitslage besser einschätzen, als sie tatsächlich ist. Welche Reaktionszeiten realistisch sind und wie sie sich messen lassen, vertieft der Beitrag zu Reaktionszeiten und Notfall-Support.

Der Monatsbericht ist das sichtbarste Produkt einer ausgelagerten Betreuung -- für den Endkunden häufig sogar das einzige. Er beantwortet drei Fragen: Was ist passiert, was wurde getan, was steht an? Dazu gehören die Verfügbarkeit im Berichtsmonat, die eingespielten Aktualisierungen mit Datum und Bezug zur jeweiligen Schwachstelle, offene Punkte mit Empfehlung und Aufwandsschätzung sowie die Ergebnisse der Sicherungs- und Wiederherstellungstests. Wie sich Sicherheitsmeldungen nachvollziehbar in einen solchen Bericht überführen lassen, zeigt der Beitrag zum Umgang mit Sicherheitsmeldungen und Schwachstellen.

Ebenso wichtig ist, was nicht im Bericht steht: interne Ticketnummern, Werkzeugbezeichnungen oder Hinweise auf den Partner im Hintergrund. Ein guter Bericht liest sich wie eine Leistung der Agentur, weil er es aus Sicht des Endkunden auch ist. Belastbar wird er durch Nachweise statt Behauptungen -- ein Wiederherstellungstest zählt erst, wenn er tatsächlich ausgeführt und protokolliert wurde, wie der Beitrag zu Backup-Strategien für Onlineshops im Detail beschreibt. Die Datenbasis dafür liefert die laufende Überwachung, die Verfügbarkeit, Antwortzeiten und Fehlerbilder ohnehin fortlaufend erfasst.

Am Anfang steht kein Vertrag, sondern eine Bestandsaufnahme des Portfolios. Für jedes Projekt wird festgehalten, welches System in welcher Version läuft, wie der Server aufgebaut ist, welche Erweiterungen und individuellen Anpassungen im Einsatz sind, wo die Zugänge liegen und wann zuletzt aktualisiert wurde. Aus dieser Aufnahme entsteht eine Einstufung: Projekte mit offenem Nachholbedarf werden zuerst in einen sauberen Stand gebracht, alle anderen gehen direkt in den laufenden Takt. Danach wird das Portfolio Zug um Zug übernommen, typischerweise zwei bis vier Projekte pro Welle, damit sich Abläufe und Berichtsform einspielen können, bevor die Menge wächst.

Wirtschaftlich trägt das Modell, weil sich Überwachung, Sicherungen und Bereitschaft über ein ganzes Portfolio hinweg bündeln lassen statt Projekt für Projekt einzeln. Die Anfrageoption "Wartung auslagern" ist genau dafür gedacht: Sie fragt nach der Anzahl der zu betreuenden Kundenprojekte, weil sich die Staffelung daran ausrichtet -- von einer Handvoll Shops bis zu einem Portfolio von mehr als 25. Der Einstieg ist die Bestandsaufnahme, die sich unverbindlich anfragen lässt: eine ehrliche Einschätzung, welche Projekte heute sauber laufen, welche Nachholbedarf haben und was eine durchgehende Betreuung im Monat bedeuten würde.