In den meisten Wartungsverträgen steht eine Zahl, die beim Abschluss beruhigt und im Ernstfall nichts wert ist: die Reaktionszeit. Zwei Stunden, vier Stunden, bei teureren Verträgen dreißig Minuten. Sie klingt nach einer Zusage über die Dauer einer Störung, ist aber eine Zusage über die Dauer bis zur ersten Rückmeldung.

Der Unterschied fällt genau dann auf, wenn er teuer wird. Der Server steht, nach neunzig Minuten meldet sich jemand, bestätigt den Eingang und beginnt mit der Analyse — vertraglich ist damit alles erfüllt. Ob das System nach vier Stunden oder nach drei Tagen wieder läuft, regelt eine zweite Größe, die in vielen Verträgen schlicht fehlt: die Wiederherstellungszeit.

Leistungsbeschreibung: was gewartet wird und was nicht

Der erste Bestandteil ist zugleich der am häufigsten unterschätzte. Pauschale Begriffe wie „IT-Support” oder „Wartung” sind als Beschreibung zu unbestimmt, wie die auf IT-Verträge spezialisierte Kanzlei Plutte festhält — sie beschreiben ein Themengebiet, keine Leistung.

Sinnvoll ist die Trennung zwischen Instandhaltung, also der vorbeugenden Pflege, und Instandsetzung, also der Fehlerbehebung im Störungsfall. Beide werden regelmäßig unter dasselbe Wort gefasst und dann unterschiedlich verstanden: Der Kunde erwartet, dass ein Ausfall behoben wird, der Dienstleister hat Updates und Prüfroutinen kalkuliert.

Ebenso gehört der Geltungsbereich hinein — welche Systeme, welche Standorte, welche Software. Eine Formulierung wie „die gesamte Hardware wird gewartet” gilt in der Fachliteratur ausdrücklich als untauglich, weil sie im Streitfall alles und nichts bedeutet. Konkrete Anlagenlisten altern zwar, sind aber der einzige belastbare Weg.

Reaktionszeit und Wiederherstellungszeit: zwei Größen, ein Missverständnis

Juristisch ist die Abgrenzung eindeutig. Die IT-Recht Kanzlei definiert die Reaktionszeit als den Zeitraum, innerhalb dessen der Anbieter mit den Störungsbehebungsarbeiten zu beginnen hat, die Wiederherstellungszeit als den Zeitraum, innerhalb dessen er sie erfolgreich abzuschließen hat. Beide laufen ab der Störungsmeldung, aber sie messen völlig verschiedene Dinge.

In der Vertragspraxis wird fast immer nur die erste beziffert. Wer ein Angebot mit „Reaktionszeit 2 Stunden” vergleicht, vergleicht also die Geschwindigkeit der Kontaktaufnahme — nicht die Dauer des Ausfalls.

Die letzte Zeile ist der Grund für alles Weitere. Ein Vertrag, der ausschließlich Reaktionszeiten nennt, verschiebt das gesamte Ausfallrisiko auf den Kunden — ohne dass das im Text sichtbar wäre.

Warum Anbieter die Reaktionszeit lieber zusagen

Das ist kein Trick, sondern eine nachvollziehbare Folge der Steuerbarkeit. Die Reaktionszeit hängt allein von der eigenen Organisation ab: Rufbereitschaft, Ticketsystem, Personaldecke. Sie lässt sich zuverlässig einhalten und damit gefahrlos versprechen.

Die Wiederherstellungszeit hängt dagegen von Faktoren ab, die außerhalb des Einflussbereichs liegen — Ersatzteilverfügbarkeit, Herstellersupport, Zustand der Datensicherung, Zugang zum Standort. Wer sie zusagt, übernimmt fremdes Risiko. Genau deshalb wird sie nur dort angeboten, wo sie eingepreist ist, etwa in Verträgen mit vorgehaltenem Ersatzgerät.

Für die Bewertung eines Angebots folgt daraus eine praktische Regel: Ein Vertrag mit dreißig Minuten Reaktionszeit und ohne Wiederherstellungszeit ist schwächer als einer mit vier Stunden Reaktionszeit und acht Stunden Wiederherstellungszeit. Die auffälligere Zahl ist die unwichtigere.

Servicezeiten: der Multiplikator über beiden Zeiten

Reaktions- und Wiederherstellungszeiten laufen in aller Regel nur innerhalb der vereinbarten Servicezeiten. Eine typische Festlegung lautet Montag bis Freitag, 8 bis 18 Uhr. Vier Stunden Wiederherstellungszeit bedeuten dann vier Servicestunden, nicht vier Uhrzeitstunden.

Der Effekt ist erheblich: Eine Störung am Freitag um 17:30 Uhr hat unter dieser Klausel bis Montag um 11:30 Uhr Zeit — rein rechnerisch ein Ausfall von 66 Stunden bei einer vertraglich zugesagten Wiederherstellung von vier Stunden. Wer Systeme betreibt, die am Wochenende arbeiten, braucht deshalb erweiterte Servicezeiten, keine kürzeren Fristen.

Am Markt haben sich abgestufte Modelle etabliert, etwa 9×5, 13×5 und 24×7, jeweils mit gleicher Reaktionszeit und unterschiedlicher Abdeckung. Die Stufe entscheidet über den Preis meist stärker als die zugesagte Frist selbst.

Störungsklassen und Eskalationsstufen

Ohne Klassifizierung ist jede Zeitzusage unbrauchbar, weil unklar bleibt, worauf sie sich bezieht. Üblich sind drei Klassen: betriebsverhindernde, betriebsbehindernde und leichte Störungen. Die IT-Recht Kanzlei zeigt dazu ein Beispielraster mit Wiederherstellungszeiten von einer, zwei und vier Stunden und entsprechend gestaffelter Vergütungsminderung.

Entscheidend ist, wer die Einstufung vornimmt. Liegt sie beim Dienstleister, wandern strittige Fälle nach unten; liegt sie beim Kunden, nach oben. Praktikabel ist eine Definition anhand objektiver Merkmale — betroffene Nutzerzahl, betroffener Prozess, verfügbarer Workaround — statt einer Bewertung durch eine der Parteien.

Die Eskalation regelt, was passiert, wenn eine Frist reißt. Ein gängiges Modell arbeitet mit drei Stufen und namentlich benannten Ansprechpartnern auf beiden Seiten: Teamleitung, Serviceverantwortung, Geschäftsführung, mit Fristen von unter einer Stunde bis zu einem Werktag. Ohne benannte Personen läuft eine Eskalationsklausel ins Leere, weil im Ernstfall niemand weiß, wen er anrufen soll.

Vergütungsmodelle: Pauschale, Kontingent, Zeit und Material

Drei Modelle sind verbreitet, und sie verteilen das Mengenrisiko unterschiedlich. Bei der Pauschale trägt es der Dienstleister, bei Zeit und Material der Kunde, beim Kontingent teilen sich beide.

Flatrates gelten als besonders konfliktträchtig, wenn die Abgrenzung zu Mehrleistungen fehlt. Praktisch entsteht der Streit selten bei der Wartung selbst, sondern bei Nebenarbeiten: Umzüge, Neuinstallationen, Projektunterstützung, Einweisungen. Wer eine Pauschale vereinbart, sollte deshalb weniger Zeit auf den Preis und mehr auf die Ausschlussliste verwenden.

Während einer laufenden Gewährleistungsfrist empfiehlt sich eine verminderte Pauschale, da die Fehlerbeseitigung in diesem Zeitraum ohnehin geschuldet ist. Dieser Punkt wird beim Abschluss regelmäßig übersehen und führt dazu, dass im ersten Jahr für eine Leistung gezahlt wird, die bereits im Kaufpreis enthalten war.

Mitwirkungspflichten: die Klausel, an der Zusagen scheitern

Jede Zeitzusage steht unter einer stillen Bedingung: dass der Dienstleister überhaupt arbeiten kann. Genau das regeln die Mitwirkungspflichten — und sie sind der Grund, warum ein Vertrag im Ernstfall anders ausgeht als erwartet.

Typische Punkte sind die Benennung von Ansprechpartnern, die Bereitstellung von Zugängen und Systemvoraussetzungen sowie zeitnahe Tests nach einer Änderung. Bei Hardwarewartung kommt die Pflicht hinzu, vor Wartungsarbeiten eine Datensicherung durchzuführen; ohne Mitwirkung des Kunden ist eine ordentliche Wartung schlicht nicht möglich.

Der eigentliche Hebel liegt aber nicht in der Aufzählung, sondern in den Rechtsfolgen. Entscheidend ist die Regelung, was gilt, wenn eine Mitwirkung ausbleibt: Üblich ist, dass Fristen für diesen Zeitraum ruhen. Steht das im Vertrag, dann verlängert jede Stunde ohne erreichbaren Ansprechpartner die Wiederherstellungszeit um eine Stunde — die Zusage bleibt formal eingehalten, obwohl das System weiter steht.

1. Erreichbarkeit Benannte Personen mit Vertretung und Telefonnummern außerhalb der Bürozeiten, sonst ruhen Fristen ab dem ersten Kontaktversuch.
2. Zugang Physischer Zutritt und administrative Zugänge müssen im Störungsfall verfügbar sein, nicht erst beantragt werden.
3. Datensicherung Zuständigkeit eindeutig zuweisen — eine Wiederherstellungszeit ohne funktionierendes Backup ist nicht haltbar.
4. Änderungsdisziplin Eingriffe Dritter am gewarteten System ausschließen oder anzeigepflichtig machen.
5. Mitwirkung bei der Analyse Fehlerbeschreibung, Reproduktion, Testfreigabe innerhalb festgelegter Fristen.

Die dritte Zeile ist die folgenreichste. Etwa die Hälfte aller Softwarestörungen ist nicht auf Mängel der Software zurückzuführen, sondern auf Bedienungsfehler — auch dieser Fall gehört geregelt, sonst wird jede zweite Meldung zur Abrechnungsfrage.

Rechtsfolgen bei Nichterfüllung

Eine Frist ohne Konsequenz ist eine Absichtserklärung. Zwei Mechanismen sind üblich: die Minderung der Vergütung, gestaffelt nach Störungsklasse, und Vertragsstrafen beziehungsweise Service Credits.

Für Vertragsstrafen in Allgemeinen Geschäftsbedingungen gilt nach der Rechtsprechung des Bundesgerichtshofs eine Obergrenze von etwa fünf Prozent des Auftragswerts; individuell ausgehandelte Vereinbarungen können darüber liegen. Eine Mahnung ist dabei nicht erforderlich, weil sich die Fristen ab der Störungsmeldung berechnen lassen.

Wirtschaftlich ersetzen solche Klauseln keinen Schaden — fünf Prozent einer Wartungspauschale wiegen einen Produktionsausfall nicht auf. Ihr Zweck ist ein anderer: Sie machen Fristen messbar und geben der Eskalation Gewicht.

Laufzeit, Kündigung und Übergabe

Fehlt eine Regelung zur Kündigung, greifen die gesetzlichen Fristen des § 621 BGB für Dienstverhältnisse — bei monatlicher Vergütung spätestens am fünfzehnten zum Monatsende, bei vierteljährlicher oder längerer Bemessung mit sechs Wochen zum Quartalsende. Das ist selten das, was beide Seiten wollen, weshalb die Regelung in den Vertrag gehört.

Bei befristeten Verträgen kommt eine fristlose Kündigung praktisch nur bei schwerwiegenden Gründen wie Zahlungsausfall in Betracht. Bei unbefristeten sollten die Fristen nicht zu kurz bemessen sein: Ein Dienstleisterwechsel in der IT dauert regelmäßig länger als ein Monat.

Der am häufigsten fehlende Punkt ist die Übergabe. Dokumentation, Zugangsdaten, Lizenzunterlagen und Konfigurationen entstehen während der Vertragslaufzeit beim Dienstleister — ohne Herausgabeklausel liegt das Betriebswissen über die eigene Umgebung nach der Kündigung bei jemand anderem. Sinnvoll ist eine Pflicht zur laufenden Dokumentation samt Herausgabe in lesbarem Format sowie eine befristete Übergangsunterstützung, deren Vergütung bereits im Ursprungsvertrag festgelegt ist.

Was nach der Unterschrift passiert

Ein Wartungsvertrag ist kein einmaliges Dokument, sondern eine wiederkehrende Zahlung mit Bedingungen. Beides wird typischerweise getrennt verwaltet: Der Vertrag liegt in der Ablage, die Zahlung läuft über das Konto, die Kündigungsfrist steht in keinem Kalender. Nach zwei automatischen Verlängerungen weiß im Zweifel niemand mehr, welche Servicezeit eigentlich vereinbart wurde.

Das ist kein Ordnungsproblem, sondern ein strukturelles: In einem mittelständischen Betrieb summieren sich Wartungspauschalen, Softwarepflege, Lizenzen und Anbindungen zu einem zweistelligen Posten je Monat, dessen Bedingungen an fünf verschiedenen Stellen dokumentiert sind. Werkzeuge, die Vertragsinhalte und wiederkehrende Zahlungen zusammen führen, setzen genau an dieser Trennung an.

Unabhängig davon lohnt eine jährliche Prüfung entlang der acht Bestandteile — vor allem daraufhin, ob die Servicezeiten noch zu den Arbeitszeiten passen und ob die Anlagenliste die betriebenen Systeme abbildet. Beides verschiebt sich schleichend und fällt sonst erst im Störungsfall auf.

Häufige Fragen

Was muss in einem IT-Wartungsvertrag stehen?

Acht Bestandteile: eine konkrete Leistungsbeschreibung mit Geltungsbereich, die Servicezeiten, Störungsklassen mit zugeordneten Reaktions- und Wiederherstellungszeiten, Eskalationsstufen mit benannten Ansprechpartnern, das Vergütungsmodell samt Abgrenzung zu Mehrleistungen, die Mitwirkungspflichten des Kunden mit Rechtsfolgen, die Konsequenzen bei Nichterfüllung sowie Laufzeit, Kündigung und Übergabe.

Was ist der Unterschied zwischen Reaktionszeit und Wiederherstellungszeit?

Die Reaktionszeit ist der Zeitraum, innerhalb dessen der Dienstleister nach einer Störungsmeldung mit der Bearbeitung beginnen muss. Die Wiederherstellungszeit ist der Zeitraum, innerhalb dessen die Störung behoben und das System wieder betriebsbereit sein muss. Eine zugesagte Reaktionszeit von zwei Stunden sagt nichts über die Dauer des Ausfalls aus — nur darüber, wann sich jemand meldet.

Welche Reaktionszeiten sind marktüblich?

Bei kritischen Störungen liegen die Zusagen typischerweise zwischen 30 Minuten und zwei Stunden, bei mittleren Störungen bei etwa vier Stunden, bei geringfügigen bei einem Werktag. Wichtiger als die Frist selbst ist die vereinbarte Servicezeit: Bei einer Abdeckung von Montag bis Freitag, 8 bis 18 Uhr, laufen die Fristen außerhalb dieses Fensters nicht weiter.

Warum sind Mitwirkungspflichten so wichtig?

Weil sie darüber entscheiden, ob eine Zeitzusage im Ernstfall greift. Übliche Klauseln lassen Fristen ruhen, solange der Kunde seiner Mitwirkung nicht nachkommt — etwa weil kein Ansprechpartner erreichbar ist oder ein Zugang fehlt. Entscheidend ist deshalb nicht die Aufzählung der Pflichten, sondern die Regelung der Rechtsfolgen bei Verstößen.

Welche Kündigungsfrist gilt ohne vertragliche Regelung?

Bei Dienstverträgen greift § 621 BGB: Bei nach Monaten bemessener Vergütung ist die Kündigung spätestens am fünfzehnten eines Monats zum Monatsende zulässig, bei vierteljährlicher oder längerer Bemessung mit einer Frist von sechs Wochen zum Quartalsende. Da ein Dienstleisterwechsel in der IT meist länger dauert, sollte eine passende Frist ausdrücklich vereinbart werden.