1. Wer entwickelt tatsächlich mein Projekt?
Bei größeren Agenturen sitzt im Erstgespräch oft ein Vertriebler. Wer das Projekt tatsächlich umsetzt, ist ein Junior oder Sub-Unternehmer. Fragen Sie explizit: „Wer wird am Code sitzen? Bekomme ich Kontakt zu dieser Person?" — gute Antwort: namentlich benannte Person mit Kontakt-Verfügbarkeit.
2. Gibt es einen Festpreis oder nur Stundensatz-Schätzungen?
Stundensatz-Schätzungen sind für Auftraggeber riskant: 40 Stunden geschätzt können 120 werden. Festpreis ist sicherer — wenn der Scope sauber definiert ist. Fragen Sie: „Können Sie mir einen Festpreis machen, sobald wir den Funktionsumfang geklärt haben? Was passiert bei nachträglichen Änderungen?"
3. Welcher Tech-Stack wird eingesetzt — und warum?
Wenn die Antwort „WordPress, weil das jeder kennt" lautet, fragen Sie nach. Moderne Alternativen wie Astro oder React mit Prisma sind in vielen Fällen besser. Wichtig: die Begründung sollte zur Anforderung passen, nicht zur Bequemlichkeit der Agentur.
4. Was passiert nach Go-Live? Wer ist mein Ansprechpartner?
Viele Agenturen sind nach Go-Live schwer erreichbar — das nächste Projekt wartet. Klären Sie: „Wer ist mein Ansprechpartner nach Go-Live? Wie schnell kommt eine Antwort auf Notfall-Anfragen? Was kostet eine kleine Inhaltsänderung?"
5. Welche Referenzen sind klickbar und überprüfbar?
PDF-Slides mit Screenshots beweisen nichts. Bitten Sie um Live-URLs, die Sie selbst in PageSpeed checken können. Über Google-Suche prüfen Sie, ob die Seite tatsächlich rankt. Bei Software Fehlner: oneclicksoftware.de, autoservice-paulus.de (+30 % Traffic in 2 Wochen, GA4-belegt), fvtwh.de (Top-Ranking).
6. Gehört mir nach Projekt Code, Domain, Adminzugang?
Vendor-Lock-in ist eine reale Falle. Klären Sie schriftlich: „Bekomme ich Quellcode (Git-Repository), Domain und alle Adminzugänge vollständig?" Antwort sollte „Ja, vollständig" sein.
7. Gibt es einen AV-Vertrag, wo liegen meine Daten?
Sobald personenbezogene Daten verarbeitet werden, brauchen Sie einen Auftragsverarbeitungs-Vertrag (AVV) nach DSGVO. Server in den USA sind seit Schrems II ein Risiko. Klären Sie: „Wo wird gehostet? Bekomme ich automatisch einen AV-Vertrag?" Bei uns: Hosting im deutschen Rechenzentrum, AV-Vertrag Standard.