Website-Notfallplan für Dienstleister: Was bei Ausfall, Hack oder defektem Formular zu tun ist

Warum ein Notfallplan etwas anderes ist als ein Wartungsvertrag

In unserem Beitrag Website-Wartung: Kosten, Leistungen und Vertrag geht es um den Regelbetrieb: Updates, Sicherungen, Überwachung. Dieser Beitrag beginnt dort, wo der Regelbetrieb scheitert. Ein Wartungsvertrag senkt die Wahrscheinlichkeit von Störungen; ein Notfallplan bestimmt, wer was tut, wenn trotzdem eine eintritt. Beides gehört zusammen, aber nur der Plan beantwortet die Frage „Wen rufe ich um 7 Uhr morgens an, und was sage ich?“. Die Gesamtkosten einer Website einschließlich Betrieb behandelt der Beitrag Website-Gesamtkosten.

Sechs Störungstypen, die Dienstleister wirklich treffen

Störung	Woran man sie merkt	Schaden	Erste Handlung
Seite nicht erreichbar	Fehlermeldung, Kunden rufen an	Alle Anfragen über die Website fehlen	Hoster-Status prüfen, Anbieter kontaktieren
Fehlerhaftes Update	Weiße Seite oder kaputtes Layout nach Änderung	Je nach Seite komplett oder teilweise	Letzte Änderung rückgängig machen oder Backup einspielen
Hack oder Schadcode	Fremde Weiterleitungen, Warnungen im Browser, unbekannte Nutzer	Vertrauensverlust, mögliche Datenschutzfolgen	Zugänge sperren, Seite sichern, Fachleute holen
Zertifikat oder Domain abgelaufen	Browser warnt vor unsicherer Verbindung	Besucher springen ab	Verlängerung beim Anbieter prüfen
Formular oder Kontaktweg defekt	Keine Anfragen mehr, ohne dass jemand es merkt	Unsichtbarer Verlust	Testanfrage senden, Fehlerquelle suchen
Tracking ausgefallen	Zahlen brechen plötzlich ein oder springen	Fehlentscheidungen in der Werbung	Tag und Einwilligung prüfen

Der gefährlichste Fall ist die zweite Zeile von unten: der stille Ausfall. Eine Seite, die sichtbar abstürzt, wird bemerkt. Ein Formular, das keine Nachrichten mehr zustellt, kann wochenlang unbemerkt bleiben. Deshalb gehört eine regelmäßige Testanfrage zu jedem Plan.

Triage: wie schlimm und wie dringend?

Nicht jede Störung verlangt Alarm. Bewerten Sie zwei Achsen: den Schaden für Anfragen und Vertrauen und die Dringlichkeit, also wie schnell sich die Lage verschlimmert.

	Schaden niedrig	Schaden hoch
Dringlichkeit niedrig	Notieren, im nächsten Wartungsfenster beheben (z. B. kleines Layoutproblem)	Zeitnah planen, heute einen Termin vereinbaren (z. B. langsam wachsendes Ladeproblem)
Dringlichkeit hoch	Kurz absichern, dann beheben (z. B. veraltete Öffnungszeit auf einer Unterseite)	Sofort handeln, Notfallkarte öffnen (z. B. Ausfall, Hack, defektes Formular)

Legen Sie vorab fest, was in Ihrem Betrieb in das Feld oben rechts fällt. Ein Handwerksbetrieb mit Notdienst bewertet einen Ausfall anders als eine Kanzlei, die Termine vor allem per Empfehlung bekommt.

Die Notfallkarte: eine Seite, die im Stress funktioniert

Im Notfall suchen Menschen Passwörter und Telefonnummern. Eine Notfallkarte ersetzt das Suchen. Sie besteht aus folgenden Feldern:

1. Ansprechpartner: Wer betreut die Website, Telefonnummer und Zeiten, Vertretung.
2. Anbieter: Hoster, Domain-Verwalter, E-Mail-Anbieter und Kundennummern.
3. Zugänge: Wo liegen die Zugangsdaten (Passwort-Manager), wer hat Zugriff? Keine Passwörter auf der Karte selbst.
4. Backup: Wo liegt die letzte Sicherung, wie alt ist sie, wer kann sie einspielen?
5. Kommunikation: Wer informiert Kunden, über welchen Kanal, mit welchem Text?
6. Entscheidungen: Wer darf die Seite abschalten?

Drucken Sie die Karte aus und legen Sie sie digital an einem Ort ab, der auch bei Ausfall der Website erreichbar ist. Besonders wichtig: Domain und E-Mail sollten auf Ihren Namen laufen, nicht allein auf den eines Dienstleisters.

Die ersten sechzig Minuten: ein Ablauf zum Abhaken

Minuten	Schritt
0 bis 10	Störung bestätigen: von zwei Geräten und mit Mobilfunk prüfen, ob die Seite tatsächlich nicht erreichbar ist
10 bis 20	Triage durchführen, Notfallkarte öffnen, Ansprechpartner informieren
20 bis 30	Ursache eingrenzen: Hoster-Meldung, letzte Änderungen, Zertifikat, Domain
30 bis 45	Beheben oder zurückrollen (Backup); bei Verdacht auf Hack Zugänge ändern und Seite sichern
45 bis 60	Testen: Seite, Formular, Telefon-Link, WhatsApp-Link, Tracking. Kunden informieren, falls nötig

Backups: Wiederherstellen ist die eigentliche Prüfung

Ein Backup, das nie zurückgespielt wurde, ist eine Hoffnung. Prüfen Sie deshalb zwei Größen. Die erste: Wie alt darf der Stand höchstens sein, damit der Schaden akzeptabel bleibt? Wenn Sie täglich Formulardaten oder Bestellungen erfassen, ist eine Sicherung von vor einer Woche zu alt. Die zweite: Wie lange darf die Wiederherstellung dauern? Notieren Sie beide Werte, auch wenn sie nur geschätzt sind, und vergleichen Sie sie mit dem, was Ihr Angebot tatsächlich leistet. Testen Sie die Wiederherstellung mindestens einmal im Jahr auf einer Kopie, nicht auf der Live-Seite. Details zu Sicherungen im Rahmen des Betriebs finden Sie in der Übersicht zu den Wartungsleistungen.

Kommunikation: was Kunden sehen sollen, wenn die Seite ruht

Während einer Störung entscheiden Sie, ob Besucher eine Fehlermeldung oder eine freundliche Information sehen. Bei geplanten Arbeiten empfiehlt Google in einem älteren Beitrag von Search Central, für kurze Unterbrechungen den Statuscode 503 („Service Unavailable“) zu verwenden, damit die Seite nicht als dauerhaft verschwunden gilt; siehe Google Search Central: Planned site downtime. Prüfen Sie diese Empfehlung im aktuellen Stand der Dokumentation, denn sie stammt aus dem Jahr 2011. Eine Wartungsseite sollte außerdem eine Telefonnummer und einen alternativen Kontaktweg zeigen. Ergänzen Sie bei längeren Störungen einen kurzen Hinweis im Google-Unternehmensprofil, wie im Beitrag zum Google-Unternehmensprofil beschrieben.

Ein Mustertext für Kunden (ausgedacht): „Unsere Website ist derzeit nicht erreichbar. Wir erreichen Sie weiterhin telefonisch und per WhatsApp. Terminanfragen bearbeiten wir wie gewohnt.“ Das beruhigt und verhindert, dass Interessenten abspringen.

Der Datenschutz-Faktor: wann ein Vorfall meldepflichtig sein kann

Wenn bei einer Störung personenbezogene Daten betroffen sein können, etwa Formularanfragen oder Kundenlisten, greift das Datenschutzrecht. Art. 33 Abs. 1 DSGVO sieht vor, dass der Verantwortliche eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde meldet, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Den Wortlaut finden Sie in der Verordnung (EU) 2016/679 auf EUR-Lex. Ob ein konkreter Vorfall meldepflichtig ist, beurteilen Sie nicht allein: Ziehen Sie Ihre Datenschutzbeauftragte oder eine fachkundige Beratung hinzu, und dokumentieren Sie den Vorfall von Anfang an.

Was ein Ausfall kosten kann: eine ausgedachte Rechnung

Damit der Plan nicht abstrakt bleibt, rechnen Sie den Ausfall einmal durch. Angenommen (nur Beispiel): Ihre Website liefert im Schnitt zwei Anfragen pro Werktag, davon wird jede vierte zu einem Auftrag, und ein Auftrag bringt im Mittel 800 Euro Umsatz. Fällt die Seite für drei Werktage aus, fehlen sechs Anfragen, davon rechnerisch 1,5 Aufträge, also rund 1.200 Euro Umsatz. Die Zahlen sind erfunden; Ihre eigenen finden Sie im Tracking. Die Rechnung zeigt, ab wann sich eine bezahlte Überwachung oder ein Notfallpaket lohnt: Wenn schon ein Ausfall im Jahr mehr kostet als das Jahresentgelt, ist die Frage beantwortet. Zur Messung von Anfragen siehe unsere Seite zum Conversion-Tracking und den Beitrag Kosten pro Anfrage berechnen.

Stille Ausfälle früh entdecken: drei Kontrollen

1. Wöchentliche Testanfrage: Senden Sie sich selbst über Formular und WhatsApp-Link eine Nachricht und prüfen Sie, dass sie ankommt.
2. Verfügbarkeits-Überwachung: Ein Dienst prüft die Seite in festen Abständen und meldet Ausfälle per Nachricht.
3. Zahlenblick im Monatsreport: Plötzliche Einbrüche bei Anrufen, Formularen oder Klicks sind ein Alarmzeichen. Wie ein Report aufgebaut sein kann, beschreibt der Beitrag zum monatlichen Marketing-Reporting.

Auch Werbekonten sind betroffen: Läuft Google Ads weiter, während die Zielseite defekt ist, zahlen Sie für Klicks ohne Anfragen. Ein Blick in die Anleitung zur Prüfung des Conversion-Trackings hilft bei der Kontrolle.

Rollen im kleinen Betrieb: wer ist erreichbar, wenn der Inhaber nicht da ist?

In kleinen Betrieben hängt vieles an einer Person. Fällt sie aus, etwa im Urlaub oder im Einsatz auf der Baustelle, steht der Plan nur auf dem Papier. Legen Sie deshalb für jede Rolle eine Vertretung fest: Wer bemerkt Störungen, wer entscheidet, wer erreicht den Dienstleister, wer informiert Kunden? Schon eine zweite Person mit Lesezugriff auf die Notfallkarte und einer klaren Telefonnummer verbessert die Lage deutlich. Vereinbaren Sie außerdem, wie Sie in Urlaubszeiten verfahren: Wird die Überwachung weitergeleitet, oder reicht ein Hinweis auf der Seite?

Konten sichern: häufigster Weg zum Notfall

Nicht jeder Notfall beginnt mit einem Angriff auf die Technik. Oft ist ein Passwort schwach, mehrfach verwendet oder an eine ehemalige Mitarbeiterin vergeben. Prüfen Sie einmal im Quartal: Wer hat Zugang zu Hosting, Domain, Website-Verwaltung, Google-Konten und Werbekonten? Sind alle Zugänge mit einem zweiten Faktor gesichert? Wurden Zugänge ausgeschiedener Personen gesperrt? Verwenden Sie einen Passwort-Manager und vergeben Sie Konten personenbezogen, nicht als geteilte Sammel-Anmeldung. Das kostet wenig Zeit und verhindert viele Vorfälle, die später aufwendig zu beheben wären.

Fragen an Ihren Hoster, bevor etwas passiert

Was im Ernstfall möglich ist, bestimmt der Vertrag mit dem Hoster. Klären Sie vorab: Wie erreiche ich den Support, und zu welchen Zeiten? Gibt es automatische Sicherungen, wie lange werden sie aufbewahrt, und wer kann sie zurückspielen? Gibt es einen Statusbereich, in dem Störungen angekündigt werden? Wie kann ich eine Kopie der Seite herunterladen, falls ich den Anbieter wechseln muss? Notieren Sie die Antworten auf der Notfallkarte. Wer diese Fragen erst im Ernstfall stellt, verliert Stunden mit Warteschleifen.

Nach dem Notfall: die Fünf-Fragen-Nachbereitung

1. Was ist passiert, und wann haben wir es bemerkt?
2. Wie lange dauerte es bis zur Lösung, und was hat Zeit gekostet?
3. Was war die Ursache (Technik, Mensch, Anbieter)?
4. Welche Änderung verhindert eine Wiederholung?
5. Was in der Notfallkarte war falsch oder fehlte?

Halten Sie die Antworten in drei bis fünf Sätzen fest und aktualisieren Sie die Notfallkarte. Ein Vorfall, der nur behoben, aber nicht ausgewertet wird, kommt wieder.

Was ein Notfall im Betreuungsvertrag bedeuten sollte

Prüfen Sie bei bestehenden oder geplanten Verträgen, ob Notfälle überhaupt geregelt sind. Sinnvolle Fragen: Was gilt als Notfall? Zu welchen Zeiten ist jemand erreichbar? Ist die Behebung im Entgelt enthalten oder wird sie separat abgerechnet? Wer entscheidet über die Wiederherstellung aus einem Backup? Wie wird Ihnen berichtet? Ohne schriftliche Antworten entstehen im Ernstfall Diskussionen. Verlangen Sie keine Zusagen, die Ihr Anbieter nicht geben kann, und misstrauen Sie Garantien für „100 Prozent Verfügbarkeit“. Weitere Vertragspunkte stehen im Beitrag Webdesign-Angebote vergleichen.

Checkliste: Ihr Notfallplan in einem Nachmittag

• Notfallkarte mit Ansprechpartnern, Anbietern, Backup-Ort und Kommunikationsweg angelegt.
• Domain, Hosting und E-Mail laufen auf Ihren Namen; Verlängerungsdaten im Kalender.
• Zugangsdaten im Passwort-Manager, Vertretung benannt.
• Letztes Backup ist datiert und wurde mindestens einmal testweise eingespielt.
• Wartungsseite mit Telefon- und WhatsApp-Hinweis vorbereitet.
• Wöchentliche Testanfrage im Kalender.
• Überwachung der Erreichbarkeit eingerichtet.
• Triage-Matrix für Ihren Betrieb definiert.
• Datenschutzbeauftragte oder Beratung für Vorfälle bekannt.
• Nachbereitungsformular liegt bereit.

So arbeiten wir bei ZED

Unser Vorgehen ist in vier Schritten beschrieben: Analyse, Setup, Tracking für Anrufe und WhatsApp-Anfragen und monatliches Reporting. Das Tracking macht stille Ausfälle früher sichtbar, weil Einbrüche in den Zahlen auffallen. Zu unseren Leistungen zählen Websites, Google Ads, SEO und Social Media; Beispiele finden Sie im Portfolio. Verfügbarkeitszusagen, Reaktionszeiten oder Preise für Notfälle nennen wir hier nicht; sie sind eine Frage der Vereinbarung im Einzelfall.

Häufige Fragen

Was ist der Unterschied zwischen Wartung und Notfallplan?

Wartung ist der Regelbetrieb mit Updates, Sicherungen und Überwachung. Der Notfallplan legt fest, wer was tut, wenn trotzdem etwas ausfällt: Triage, Zugänge, Backup, Kommunikation und Nachbereitung.

Was gehört auf eine Notfallkarte?

Ansprechpartner mit Vertretung, Anbieter und Kundennummern, Fundort der Zugangsdaten, Ort des letzten Backups, Kommunikationsweg zu Kunden und die Person, die entscheiden darf. Keine Passwörter auf der Karte selbst.

Wie oft sollte ich ein Backup testen?

Mindestens einmal im Jahr, besser nach größeren Änderungen. Spielen Sie die Sicherung auf einer Kopie ein, nicht auf der Live-Seite, und notieren Sie, wie lange es gedauert hat.

Wie erkenne ich, dass mein Formular nicht mehr funktioniert?

Mit einer regelmäßigen Testanfrage, etwa wöchentlich. Zusätzlich helfen Einbrüche in den Zahlen im Monatsreport. Ein stiller Ausfall ist gefährlicher als ein sichtbarer.

Muss ich einen Hack melden?

Das hängt vom Vorfall ab. Art. 33 DSGVO sieht unter bestimmten Voraussetzungen eine Meldung an die Aufsichtsbehörde binnen 72 Stunden vor. Ziehen Sie Datenschutzbeauftragte oder Beratung hinzu und dokumentieren Sie den Vorfall.

Was sollten Besucher sehen, wenn die Seite wegen Arbeiten pausiert?

Eine kurze Wartungsseite mit Telefonnummer und WhatsApp-Hinweis. Bei geplanten, kurzen Unterbrechungen empfiehlt Google den Statuscode 503; prüfen Sie die aktuelle Dokumentation.

Kann ein Ausfall auch Werbung betreffen?

Ja. Läuft Google Ads weiter, während die Zielseite defekt ist, zahlen Sie für Klicks ohne Anfragen. Prüfen Sie nach einer Störung Zielseiten, Formulare und Conversion-Tracking.

Wie rechne ich den Schaden eines Ausfalls?

Anfragen pro Tag mal Ausfalltage mal Abschlussquote mal durchschnittlichem Auftragswert. Die Werte entnehmen Sie Ihrem Tracking. Das Ergebnis ist eine Schätzung, hilft aber bei der Entscheidung für Überwachung.