Ein IT-Betreuungsvertrag fixiert Leistungen, Reaktionszeiten, Preise und Datenschutz — Unklarheiten hier werden im Incident teuer und im Streit fast immer zugunsten des unklaren Textes ausgelegt.
Leistungskatalog statt Schlagwort
„IT-Betreuung“ allein ist zu vage — listen Sie Support, Wartung, Monitoring und Ausschlüsse explizit auf.
Anzahl Nutzer, Geräte, Standorte. Was ist inklusive: First-Level-Support, Patch-Management, Backup-Überwachung, Lizenzpflege? Was ist ausgeschlossen: Softwareentwicklung, Schulungskonzepte, Hardware-Beschaffung ohne Zusatzauftrag?
Change-Management: Wer genehmigt Änderungen an Produktivsystemen außerhalb von Wartungsfenstern? Schriftliche Freigabe durch internen Owner oder GF.
Anhang mit Service-Katalog ist üblich bei MSPs — er wird Teil des Vertrags. Änderungen nur schriftlich.
Verwenden Sie im Vertrag dieselben Begriffe wie im Alltag — wenn Sie „Support“ sagen, muss es im Katalog vorkommen, nicht nur „Managed Services“ als Schlagwort.
Service-Katalog als Anlage A — jede Änderung nur mit beiden Unterschriften.
Ausschlussliste explizit: keine individuelle Softwareentwicklung ohne SOW.
SLA: Reaktion, Lösung, Verfügbarkeit
SLA definiert Reaktions- und Lösungszeiten pro Priorität — sowie Wartungsfenster und Messmethode.
P1 Totalausfall: Reaktion z. B. innerhalb einer Stunde, Lösung oder Workaround mit Zeitlimit. P3 Standard: nächster Werktag. Feiertage und Betriebsferien des Kunden explizit.
Gutschriften bei Verfehlung sind optional — wichtiger ist monatlicher SLA-Report mit echten Zahlen. Ohne Messung ist das SLA Marketing.
Notdienst: Umfang, Zuschlag, Kanal. Nicht jeder Ausfall ist Notdienst — Druckerstau um 17 Uhr selten P1.
Definieren Sie „Geschäftszeit“ und „Feiertag“ — bundeslandspezifisch, wenn Sie mehrere Standorte haben.
Messmethode SLA: Ticket-Zeitstempel, nicht mündliche Versprechen.
Wartungsfenster mit Betriebsferien des Kunden abgleichen.
Preis, Laufzeit und Anpassungen
Monatspauschale, Onboarding-Gebühr, Preisanpassungsklausel und Mindestlaufzeit gehören auf Seite eins — nicht in Anhang Seite 17.
Indexierung jährlich? Kündigungsfrist drei Monate zum Quartalsende? Automatische Verlängerung? KMU sollten zwölf Monate mit Option kennen, nicht vier Jahre Lock-in.
Nutzer-Änderungen: Wie werden Neueinstellungen gemeldet und abgerechnet? Pauschale mit Fair-Use-Deckel?
Projekte: eigener Statement of Work — Stundensatz, Cap, Meilensteine. Verhindert „das war im Support“-Diskussionen.
Klären Sie Geräte-Hersteller-Support: Wer öffnet Ticket bei Dell/Lenovo — Sie, Partner, oder beide?
Preisanpassung an Index oder feste Staffel — keine einseitige Willkür ohne Frist.
Neue Nutzer: Meldefrist und Abrechnungsmodus — pro rata oder Stufen.
Datenschutz und Auftragsverarbeitung
Unterauftragsverarbeiter nennen (Ticket-System, Monitoring-Cloud). Speicherort EU. Löschfrist Tickets und Fernzugriffs-Logs.
Vertraulichkeit Mandantendaten bei Kanzleien und Maklern — Techniker-Zugriff nur nach Need-to-know. MFA und Protokollierung auf Partner-Seite vertraglich fordern.
Meldepflicht bei Datenpanne auf Partner-Seite: Fristen und Ansprechpartner.
Regeln Sie Software-Lizenzen: Wer kauft, wer installiert, wer dokumentiert Lizenzschlüssel — Streit vermeiden.
AVV als Anlage B — vor erstem Fernzugriff unterschrieben.
Löschfrist Support-Tickets — Datensparsamkeit dokumentieren.
Zugriff, Eigentum und Kontrolle
Domains, Microsoft-Tenant und Passwort-Manager bleiben Ihr Eigentum — der Partner verwaltet mit delegierten Rechten.
Kein Dauer-Global-Admin als einziger Zugang. Break-Glass-Konto beim Kunden, dokumentiert im Tresor. Partner nutzt Least Privilege.
Remote-Zugriff nur über dokumentierte Tools, keine privaten TeamViewer-IDs ohne Vertrag. Session-Recording optional bei hohem Compliance-Druck.
Audit-Recht: Kunde darf Zugriffslogs einsehen — quartalsweise oder auf Anfrage.
Notieren Sie Audit-Rechte und Häufigkeit — zu häufig stört Betrieb, zu selten nützt Compliance nichts.
Break-Glass-Konto beim Kunden — Partner nutzt delegierte Rollen.
Fernzugriff nur über vereinbarte Tools — keine privaten IDs.
Haftung und Verantwortungsgrenzen
Partner haftet für fahrlässige Fehler im vereinbarten Umfang — nicht für Schäden durch nicht gemeldete Systeme oder unautorisierte Eigenmächtigkeiten des Kunden.
Versicherung (Berufshaftpflicht, Cyber) beim Partner erfragen — besonders bei Managed Services mit Admin-Rechten.
Force Majeure und Ausfall von Microsoft/Azure — realistische Erwartung, nicht Garantie auf 100 % Verfügbarkeit Dritter.
Kunde bleibt verantwortlich für interne Freigaben und rechtliche Nutzung der Systeme — Betreuung setzt um, was freigegeben ist.
Verankern Sie Kommunikationswege: offizielle Kanäle für Änderungsfreigaben — WhatsApp-Chats sind kein Vertragersatz.
Cyber-Versicherung des Partners erfragen — Schadenshöhe bei Admin-Fehler.
Haftungsobergrenze realistisch lesen — nicht nur Paragraf überspringen.
Kündigung und Exit
Saubere Übergabe ist Vertragsinhalt: Dokumentation, Admin-Export, Termin mit Alt- und ggf. Neu-Partner.
Frist, Form (schriftlich), Herausgabe innerhalb von X Werktagen. Keine Sperre an Domain oder Tenant. Export aus Passwort-Tresor in standardisiertem Format.
Übergangs-Support optional bepreist — zwei Wochen Begleitung für den Nachfolger verhindert Bruch.
Datenlöschung beim Partner nach Exit: Frist und Bestätigung schriftlich.
Sonderkündigungsrecht bei schwerem SLA-Verstoß optional verhandeln — gibt beiden Seiten Disziplin.
Exit-Frist und Datenlöschung beim Partner — Bestätigung schriftlich.
Übergangs-Support optional — zwei Wochen für Nachfolger.
Vertrag prüfen vor Unterschrift
Lassen Sie Schlüsselklauseln von jemandem lesen, der Verträge nicht zum ersten Mal sieht — GF, Steuerberater oder Anwalt bei hohem Volumen.
Checkliste: Leistungskatalog, SLA, Preis, AVV, Exit, Projekt-Trennung, Notdienst. Alles andere ist Verhandlungsspielraum.
Mündliche Zusagen im Vertrag nachführen oder streichen — „wird schon passen“ gilt nicht vor Gericht.
IT Security Expert legt Verträge für KMU verständlich offen — Erstgespräch klärt typische Klauseln ohne Juristen-Deutsch.
Prüfen Sie automatische Verlängerung — Erinnerung 90 Tage vorher im Kalender, nicht erst wenn Rechnung kommt.
Bewahren Sie unterschriebenen Vertrag und AVV zentral auf — nicht nur im Postfach des Anbieters.
Mündliche Zusagen in Anlage oder streichen — nur Schrift zählt.
Steuerberater oder Anwalt bei hohem Volumen — einmalige Investition.
Streitvermeidung im laufenden Vertrag
Die meisten Konflikte entstehen aus unklarer Grenze zwischen Support und Projekt — schriftliche Kataloge und Tickets verhindern das.
Jede größere Änderung als Change-Ticket oder SOW — nicht als Nebenbei-E-Mail. Beide Seiten können Monate später nachweisen, was vereinbart war.
Quartalsweise Review des Leistungskatalogs: Passt Umfang noch? Neue Standorte, neue Software, mehr Nutzer — Vertrag anpassen statt stillschweigend überlasten.
Eskalationspfad im Vertrag: technischer Ansprechpartner → Account-Manager → GF beider Seiten. Ohne Pfad eskaliert Frust in Kündigung.
Tim Friedrich Dekker: Ein guter Vertrag ist ein Gesprächsgrundlage — nicht Ersatz für Kommunikation, aber Schutz bei Missverständnissen.
Checkliste: vor Unterschrift abhaken
Zwanzig Minuten mit dieser Liste sparen Monate Reue — jeden Punkt schriftlich im Vertrag oder Anlage wiederfinden.
Leistungskatalog mit Ausschlüssen, SLA mit Prioritäten, Preis und Laufzeit, AVV, Exit-Klausel, Eigentum Domain/Tenant, Projekt-Trennung (SOW), Notdienst-Preise, Unterauftragsverarbeiter, Reporting-Pflicht.
Kein Dauer-Global-Admin für Partner, Break-Glass beim Kunden, MFA auf Partner-Zugang — Security-Minimum für regulierte KMU.
Kündigungsfrist und automatische Verlängerung markiert — Kalendererinnerung setzen.
Vertiefung Kosten und Modell: Kosten, Managed Services vs. Support.
Sonderklauseln für regulierte KMU
Steuerkanzleien, Makler und Personaldienstleister sollten Zusatzklauseln prüfen — Standard-IT-Vertrag reicht selten.
Vertraulichkeit und Mandantendaten in Tickets: Pseudonymisierung oder Verbot von Mandantennamen im Betreff. Techniker-Zugriff nur nach Need-to-know — benannte Personen im Vertrag.
Protokollierung Fernzugriff, MFA für Partner, Löschfrist Support-Daten — alles schriftlich. AVV mit Anhang zu Subprozessoren.
Meldepflicht bei Datenpanne auf Partner-Seite: Fristen und Ansprechpartner beim Kunden.
IT Security Expert verwendet für regulierte KMU erprobte Vertragsbausteine — Erstgespräch klärt, welche Klauseln für Sie Pflicht sind.
Vertrag anpassen während der Laufzeit
Unternehmen wachsen — Vertrag und Service-Katalog müssen mit, ohne jedes Mal neu zu verhandeln.
Vereinbaren Sie jährliches Review-Recht: Nutzerzahl, Standorte, neue Systeme — Anpassung per schriftlichem Nachtrag, nicht informell.
Preisanpassung transparent: Index, Staffel oder feste Erhöhung mit Vorankündigung — keine Überraschung auf der Dezember-Rechnung.
Neue Leistungen (Security-Add-on, MDM) als Anlage — nicht „wir haben es schon immer gemacht“.
Bei Streit: Ticket-Historie und Change-Log als Beweis — deshalb Dokumentationspflicht in den Vertrag.
Häufige Vertragsfehler in der Praxis
Diese Lücken sehen wir oft bei KMU — vermeiden Sie sie vor der Unterschrift.
„IT-Betreuung pauschal“ ohne Katalog — Streit bei jedem zweiten Ticket. SLA nur marketingmäßig erwähnt — nicht messbar. AVV „folgt später“ — Zugriff schon aktiv. Exit unklar — Partner hält Domain. Projekte ohne SOW — alles „Support“.
Kein Fair-Use bei „unbegrenztem Support“ — Rechnung explodiert bei Wachstum. Automatische Verlängerung ohne Erinnerung — vier Jahre Lock-in aus Versehen.
Partner-Global-Admin als einziger Zugang — Exit unmöglich. Keine Meldeweg-Datenpanne — Compliance-Lücke.
IT Security Expert geht typische Klauseln im Erstgespräch durch — unverbindlich, vor Vertragsdruck.
Verhandlungstaktik für KMU
Sie müssen kein Enterprise-Einkauf sein — wenige Hebel reichen oft.
Laufzeit und Bindung verhandeln, nicht Backup-Monitoring streichen. Mehrere Angebote parallel — auch wenn Sie Favorit haben. AVV und Exit vor Unterschrift — nicht verhandelbar bei regulierten Daten.
Probemonat oder Pilotquartal statt vier Jahre Lock-in. Preisanpassung transparent — Index oder feste Staffel.
Schriftliche Zusagen aus Sales in Anlage übernehmen — oder streichen.
Bei Unsicherheit: Steuerberater oder Anwalt für einmalige Prüfung — günstiger als ein Jahr falscher Vertrag.
Zusammenarbeit mit dem Partner nach Vertragsschluss
Der Vertrag ist die Basis für laufende Reviews — nicht Schublade.
Quartalsweise: SLA-Report lesen, nicht nur ablegen. Jährlich: Leistungskatalog und Nutzerzahl anpassen. Bei Änderungen: schriftlicher Nachtrag.
Streit vermeiden: jedes größere Thema als Ticket oder SOW — nicht Zuruf.
Exit im Hinterkopf behalten: Dokumentation und Eigentum beim Kunden — Partner gewinnt durch Leistung.
Mehr zum Modell: Managed Services vs. Support.
Ein klarer Vertrag entlastet die Geschäftsführung — Sie müssen im Alltag nicht jedes Mal neu verhandeln, was Support ist und was Projekt.
Bewahren Sie Vertrag, AVV und Nachträge zentral auf — nicht nur im Postfach des Anbieters, falls dieser wechselt oder nicht erreichbar ist.
Mini-Glossar im Vertragskontext
Diese Begriffe tauchen in jedem IT-Vertrag auf — kurz erklärt, damit die GF mitliest.
SLA: messbare Reaktions- und Lösungszeiten. SOW: Projektauftrag getrennt vom Support. AVV: Datenschutz bei Auftragsverarbeitung. Fair-Use: Grenzen bei „unbegrenztem“ Support. Exit: Übergabe und Datenlöschung beim Partner.
Wer die Begriffe kennt, verhandelt schneller und erkennt Lücken im Angebot — ohne Juristen für jeden Satz.
Ausführlicher: Glossar IT-Betreuungsvertrag und Artikel Kosten.
Lesen Sie den Vertrag einmal laut mit dem Owner — ungewohnte Formulierungen fallen so eher auf als beim stillen Skimmen.
Bei Zweifel eine Stunde externe Prüfung — günstiger als zwölf Monate im falschen Vertrag.
Prioritäten im Leistungskatalog schriftlich nummerieren: (1) Helpdesk und Identität, (2) Backup und Patch, (3) Security-Baseline, (4) Projekte per SOW. Ohne Nummerierung streiten beide Seiten im Incident über Dringlichkeit — nicht über Lösung.
Beispielklausel Notdienst: P1 nur bei Totalausfall E-Mail oder Kasse; Zuschlag und Kanal fest; alles andere nächster Werktag. Drucker um 17 Uhr ist selten P1 — steht so im Vertrag, nicht nur im Gespräch.
Anlage Service-Katalog: Support (Passwort, Drucker, Teams), Wartung (Patch, Backup-Check), Change (Freigabe durch Owner), Projekt (eigener SOW). Jede Anfrage bekommt eine Kategorie — verhindert „war doch im Pauschalpreis“-Streit.
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen