Website und Domain von der Agentur zurückholen: Schritt für Schritt

Wie können Sie Website und Domain von der Agentur zurückholen?

Website und Domain von der Agentur zurückholen heißt, die Kontrolle über Website, Domainregistrierung und alle verbundenen Konten auf Ihr Unternehmen zu übertragen. Erfassen Sie zuerst, wer was besitzt, prüfen Sie den Domaininhaber per Whois und schicken Sie der Agentur eine schriftliche Anforderung. Sichern Sie dann alles und stellen Sie Domain, E-Mail und Konten nacheinander um.

In der Praxis hängt der Ablauf von zwei Dingen ab: ob die Agentur mitarbeitet und auf wen die Domain eingetragen ist. Daher können wir für keinen Schritt ein Ergebnis garantieren. Wenn Sie die Reihenfolge einhalten, laufen Website und E-Mail dennoch weiter, während Sie arbeiten. Die Schritte gelten gleichermaßen für Agenturen, Webdesigner und freie Entwickler.

1. Zunächst legen Sie eine Bestandsliste an: Domain, DNS (die Einträge, die die Domain auf Server verweisen), Hosting, Websitedateien, E-Mail und Konten.
2. Danach prüfen Sie mit Whois und amtlichen Abfragen Domaininhaber, Registrar und Ablaufdatum.
3. Dann teilen Sie der Agentur schriftlich mit, was Sie bis wann brauchen.
4. Sind Sie selbst Domaininhaber, bitten Sie den Registrar außerdem, die Domain zu entsperren und den Transfercode herauszugeben.
5. Weil jede Änderung ein Risiko birgt, sichern Sie vorher Dateien, Datenbank und Postfächer.
6. Anschließend stellen Sie DNS, Hosting und E-Mail der Reihe nach um und ändern den MX Eintrag (der Eintrag, der Ihre E-Mail leitet) zuletzt.
7. Schließlich ändern Sie alle Passwörter, aktivieren die Bestätigung in zwei Schritten und stufen die Agentur auf einen eingeschränkten Nutzer zurück.

Die folgenden Abschnitte folgen derselben Reihenfolge, die wir in der Praxis nutzen. Außerdem ist dieser Leitfaden keine Rechtsberatung; bei Streit über Vertrag oder Eigentum sprechen Sie bitte mit einem Anwalt.

Was erfassen Sie, bevor Sie Website und Domain von der Agentur zurückholen?

Konkret hält eine Bestandsliste für jedes Element drei Dinge fest: wo es liegt, auf wessen Konto es läuft und welche Mailadresse dazugehört. Raten Sie nicht, denn Rechnungen, Kontoauszüge, alte Mails und der Vertrag zeigen Ihnen das echte Konto.

Beginnen Sie hier, weil die meisten Probleme genau hier stecken: Suchen Sie in Ihrem Postfach nach Domain, Hosting, Verlängerung und Zertifikat. Erinnerungen zur Verlängerung verraten außerdem den Registrar, die Kontoadresse und das Ablaufdatum. Gehen diese Erinnerungen an die Adresse der Agentur, notieren Sie das, denn Sie erhalten die Warnungen dann nicht mehr.

Halten Sie für jedes Element Folgendes fest:

• Das Element und den Dienst, in dem es liegt, zum Beispiel die Domain und ihren Registrar.
• Kontoinhaber und Mailadresse für die Anmeldung, damit klar ist, ob das Konto bei Ihnen oder bei der Agentur liegt.
• Verlängerungsdatum sowie die Karte oder Rechnung, die dafür zahlt.
• Belege, etwa eine Rechnung, eine Mail, ein Screenshot oder eine Vertragsklausel.
• Verbundene Dienste, zum Beispiel DNS, E-Mail, SSL Zertifikat, Formulare und Zahlungsmodule.

Diese Liste ist also das Gerüst für Ihre Anforderung an die Agentur und für die neue Einrichtung. Außerdem dient sie später als dauerhafte Übersicht.

Wer sollte was besitzen, und wie übernehmen Sie es?

Die Tabelle zeigt den Zielzustand und den Übernahmeweg je Element. Weil sich Menüs ändern, richten Sie sich bei den genauen Klicks nach der offiziellen Hilfe der jeweiligen Plattform.

Wie prüfen Sie mit Whois, wem die Domain wirklich gehört?

Geben Sie Ihre Domain zuerst in unsere kostenlose Whois Abfrage ein. Dann lesen Sie den Bericht: Er zeigt den Registrar, das Registrierungsdatum, das Ablaufdatum, die letzte Änderung und die Statuscodes. Liegt das Ablaufdatum nah, wird es eilig, denn die Zahlung für die Verlängerung kann vom Konto der Agentur kommen.

Auch Statuscodes helfen. clientTransferProhibited bedeutet zum Beispiel, dass der Registrar die Domain gegen Transfers gesperrt hat, und clientHold heißt, dass die Domain stillgelegt ist. In der Praxis sind Website und E-Mail bei einer stillgelegten Domain schon ausgefallen.

Außerdem sind die Daten des Domaininhabers oft verborgen oder liegen hinter einem Datenschutzdienst. Das ist also normal und allein kein Problem. Um zu sehen, auf wen die Domain wirklich läuft, brauchen Sie jedoch jemanden mit Zugang zum Registrar Konto oder den Support des Registrars.

Konkret liefert DENIC bei .de Domains über RDAP (den Standarddienst für Registrierungsdaten) nur das Datum der letzten Änderung. Unser Tool verweist deshalb auf die Webabfrage von DENIC. Ist das Ablaufdatum überschritten oder sehr nah, lesen Sie zudem unseren Leitfaden, wie Sie eine abgelaufene Domain zurückbekommen.

Kurz gesagt: Whois gibt Ihnen keinen Zugang. Es zeigt nur, wer die Registrierung hält und wann sie endet. Somit richten Sie Ihre erste Nachricht an die richtige Adresse.

Was ist Ihr erster Schritt, je nachdem, was Whois zeigt?

Die Tabelle nennt die häufigsten Situationen und den ersten Schritt dazu. Streiten Sie deshalb nicht mit der Agentur, bevor Sie wissen, welche Zeile auf Sie passt.

Oft hat die Agentur die Domain mit ihren eigenen Daten registriert. Meist geschah das aus Bequemlichkeit, und böse Absicht steckt nicht zwingend dahinter. Formulieren Sie Ihre erste Nachricht deshalb lösungsorientiert statt vorwurfsvoll.

Worin unterscheiden sich Domaininhaber, Registrar, DNS und Hosting?

Viele verwechseln diese vier Ebenen. Allerdings liegt jede an einem anderen Ort, und eine Agentur kann eine davon oder alle vier halten.

• Domaininhaber (Registrant): die Partei, die die Rechte an der Domain hält; der amtliche Eintrag nennt diesen Namen.
• Registrar: das Unternehmen, das die Domain registriert, verlängert, sperrt und den Transfercode herausgibt.
• DNS Anbieter: hält die Einträge, die der Domain sagen, welchen Server und welchen Maildienst sie nutzt.
• Hosting: der Ort, an dem Websitedateien und Datenbank liegen.

Zum Beispiel kann die Domain auf Ihren Namen laufen, während das Registrar Konto die Mailadresse der Agentur nutzt. Oder die Domain liegt bei Ihnen, und DNS und Hosting bleiben bei der Agentur. Die Frage „Gehört uns die Domain?“ hat daher keine einzelne Antwort. Prüfen Sie stattdessen alle vier Ebenen nacheinander.

Außerdem kann der DNS Dienst beim alten Unternehmen bleiben oder enden, wenn der Registrar wechselt. Daher exportieren Sie Ihre DNS Einträge vor dem Wechsel.

Was sind Transfersperre und EPP Code, und muss der Registrar sie herausgeben?

Eine Transfersperre ist eine Einstellung, die die Domain vor unbefugten Umzügen schützt. Ein EPP Code (auch Autorisierungscode genannt) ist die geheime Zeichenfolge, die den Umzug zu einem neuen Registrar freigibt. Geben Sie den Code nur an den neuen Registrar, denn wer ihn kennt, kann einen Transfer anstoßen.

Die Transfer Policy von ICANN gilt für allgemeine Endungen wie .com und .net. Konkret verlangt sie, dass der Registrar den Code an den Domaininhaber gibt und die Sperre aufhebt. Bietet der Registrar keine Selbstbedienung an, muss er daher nach Ihrer Anfrage innerhalb einer festgelegten Frist handeln. Prüfen Sie die aktuelle Frist deshalb auf dieser Seite.

Zudem sagt dieselbe Richtlinie, dass ein Registrar die Aufhebung der Sperre oder die Herausgabe des Codes nicht allein wegen eines Zahlungsstreits mit ihm verweigern darf. Allerdings gilt dieser Schutz zwischen Domaininhaber und Registrar. Das heißt, er löst keinen Geschäftsstreit mit Ihrer Agentur.

Noch ein Hinweis: Die Richtlinie sieht nach einem Inhaberwechsel eine Transfersperre vor. Um sie nicht auszulösen, verlangen Sie also den Wechsel des Registrars vor dem Inhaberwechsel, oder Sie nutzen eine Ausnahme (Opt out), falls Ihr Registrar sie anbietet. Stimmen Sie die Reihenfolge deshalb vorher mit dem Registrar ab.

Was gilt für .de Domains und andere Länderdomains?

Länderendungen folgen den Regeln ihres eigenen Registers, nicht der allgemeinen ICANN Richtlinie. Konkret führt DENIC bei .de Domains das Register. Laut DENIC beauftragen Sie als Domaininhaber Ihren aktuellen Provider, eine AuthInfo zu erstellen, also ein Passwort für den Providerwechsel. Diese AuthInfo geben Sie dann Ihrem neuen Provider.

Die DENIC Seite zum Providerwechsel beschreibt den Ablauf und nennt auch Sonderfälle. Ein Inhaberwechsel kann laut DENIC parallel zum Providerwechsel erfolgen. Außerdem verfällt der Code nach begrenzter Zeit, deshalb fordern Sie ihn erst an, wenn der neue Provider bereit ist.

Bei .tr Domains liegt der amtliche Eintrag bei TRABİS, dem offiziellen Registersystem für .tr Domains. Die Seite veröffentlicht unter anderem die Domainabfrage, die Liste der Registrare und die Streitbeilegungsstellen. Wir beschreiben das Verfahren hier nicht, weil es sich ändern kann. Bestätigen Sie die Schritte stattdessen bei TRABİS und Ihrem Registrar.

Für andere Länderendungen suchen Sie die Transferseite des jeweiligen Registers. Bei Streit prüfen Sie die Streitbeilegungsstellen, die das Register nennt. Allerdings haben diese Wege Bedingungen und passen nicht zu jedem Vertragsstreit, daher besprechen Sie Ihren Fall vor einem Antrag mit einem Anwalt.

Welche Schritte helfen, wenn Sie Website und Domain von der Agentur zurückholen wollen, die Agentur aber blockiert?

Bleiben Sie zunächst ruhig und führen Sie alles schriftlich. Reagiert die Agentur nicht oder blockiert sie, gehen Sie in dieser Reihenfolge vor, denn jeder Schritt stärkt die Belege für den nächsten.

1. Zunächst sammeln Sie Bestandsliste und Belege: Vertrag, Angebot, Rechnungen, Zahlungsnachweise und Schriftverkehr.
2. Danach senden Sie der Agentur eine kurze, klare und höfliche schriftliche Anforderung mit Inhalt und Frist.
3. Kommt nichts zurück, schicken Sie dieselbe Anforderung über einen zweiten Kanal, zum Beispiel per nachverfolgbarem Brief.
4. Sind Sie selbst Domaininhaber, wenden Sie sich mit den Belegen an den Registrar.
5. Bei einer .de Domain folgen Sie dem Ablauf von DENIC, bei einer .tr Domain dem von TRABİS.
6. Schließlich holen Sie bei stockendem Verfahren Rechtsrat ein, denn die Klauseln zu Eigentum und Übergabe in Ihrem Vertrag entscheiden vieles.

Halten Sie sich fern von Folgendem: ohne Erlaubnis in Konten der Agentur einloggen, alte Passwörter raten, Dokumente fälschen oder Fremden Geld zahlen, die versprechen, Ihre Domain „zurückzuholen“. Das ist rechtswidrig. Außerdem gilt es als Versuch, die Sicherheitssysteme der Registrare zu umgehen, und es gefährdet Ihr Konto zusätzlich.

Beruft sich die Agentur auf eine offene Rechnung, ist das ein Geschäftsstreit. In der Praxis ist eine schriftliche Einigung, die Zahlung und Übergabe zusammen regelt, oft der schnellste Weg, aber besprechen Sie sie mit Ihrem Anwalt. Wir können den Erfolg keines dieser Wege garantieren.

Was tun Sie, wenn die Agentur gar nicht antwortet?

Die Agentur hat vielleicht geschlossen, der Freelancer ist verschwunden, oder Ihre Nachrichten bleiben unbeantwortet. Dann ist Ihre erste Aufgabe, Domaininhaber und Ablaufdatum zu klären, denn das größte Risiko ist, dass die Registrierung ausläuft und die Domain verfällt.

1. Notieren Sie Domaininhaber, Registrar und Ablaufdatum aus Whois und der amtlichen Abfrage.
2. Sind Sie selbst Domaininhaber, kontaktieren Sie den Registrar mit Firmenunterlagen und Rechnungsbelegen.
3. Ist die Agentur Inhaberin, schildern Sie dem Registrar die Lage schriftlich und fragen Sie, ob er ein eigenes Verfahren für nicht erreichbare Inhaber hat.
4. Sprechen Sie parallel mit einem Anwalt über Ihre Möglichkeiten.
5. Liegt das Ablaufdatum sehr nah, planen Sie schon jetzt, was Sie tun, falls die Domain verfällt.

Ein Notfallplan kann sein, die Website unter einer neuen Domain neu aufzubauen. Allerdings betrifft das den Markennamen, die Sichtbarkeit in der Suche und Ihre Mailadressen, daher sollte es nur die letzte Option sein. Ein Ergebnis können wir nicht garantieren.

Was gehört in die schriftliche Anforderung und in die Beweismappe?

Halten Sie die Anforderung kurz, aber lassen Sie keine Lücken. Fordern Sie die folgenden Punkte in einer Mail als Liste an und setzen Sie eine Frist.

• Die Änderung der Inhaberdaten auf Ihr Unternehmen und die Übermittlung des Transfercodes.
• Die Zugangsdaten zu Registrar und DNS oder einen vollständigen Export der DNS Einträge.
• Ein vollständiges Backup der Websitedateien und der Datenbank aus dem Hostingkonto.
• Den Adminzugang zur Website und eine Liste der Plugin und Theme Lizenzen.
• Eine Liste der geschäftlichen Postfächer und eine Sicherung ihrer Nachrichten.
• Inhaber oder Administratorrollen in Search Console, Analytics, Werbekonten, Unternehmensprofil und Social Media.
• Design und Quelldateien sowie Zugriff auf das Code Repository, falls es eines gibt.

Eine kurze Beispielnachricht könnte so lauten.

Guten Tag, wir möchten die Bestandteile unseres Auftrags übernehmen, also Website, Domain und verbundene Konten. Bitte senden Sie uns die Punkte der beiliegenden Liste bis zum genannten Datum schriftlich zu. Website und E-Mail sollen während der Übergabe weiterlaufen, deshalb möchten wir einen Übergabeplan gemeinsam abstimmen. Vielen Dank.

Legen Sie Vertrag oder Angebot, Rechnungen und Zahlungsnachweise in die Beweismappe. Ergänzen Sie Whois Screenshots und alle Nachrichten, in denen die Agentur sagt, sie habe die Domain für Sie gekauft. Behalten Sie die Datumsangaben. Verzichten Sie außerdem auf Vorwürfe und Drohungen. Eine klare Liste und eine faire Frist erleichtern der Agentur die Arbeit und helfen später Ihrem Anwalt.

Wie sichern Sie Dateien und Datenbank?

Ein Backup besteht aus zwei Teilen: den Websitedateien und der Datenbank. Fehlt einer, läuft die Website am neuen Ort nicht. Postfächer brauchen eine eigene Sicherung, weil Nachrichten oft im Hostingkonto liegen.

Haben Sie Zugang zum Hostingpanel und nutzt es cPanel (ein weit verbreitetes Hostingpanel), lesen Sie die Dokumentation zum cPanel Backup Wizard. Sie nennt Teilbackups für das Home Verzeichnis, die MySQL Datenbanken sowie E-Mail Weiterleitungen und Filter. Allerdings schreibt dieselbe Seite, dass sich ein vollständiges Backup in cPanel nicht automatisch zurückspielen lässt, das muss Ihr Hostinganbieter tun. Außerdem kann der Anbieter die Funktion abgeschaltet haben.

Liegt die Website im eigenen Hostingkonto der Agentur, zum Beispiel in einem Reseller Konto, ist die Agentur Vertragspartei des Hostings. Daher bekommen Sie Dateien und Datenbank meist nur, wenn die Agentur sie herausgibt. Fordern Sie Folgendes an: ein Dateiarchiv, einen Datenbankdump, die PHP Version, geplante Aufgaben und eine Liste der genutzten Plugins.

Testen Sie nach dem Sichern eine Wiederherstellung, bevor Sie das alte Hosting kündigen. Backups können außerdem Kundendaten enthalten. Deshalb klären Sie mit Ihrer Rechtsberatung die Pflichten zu Aufbewahrung und Löschung, etwa nach DSGVO oder KVKK.

Die ganze Methode finden Sie in unserer Anleitung zur Backup Strategie für Websites. Für Einrichtung und Umstellungstag beim neuen Hosting nutzen Sie unsere Checkliste zum Hostingwechsel.

Was tun Sie, wenn die Agentur die Website nicht herausgibt oder sie anderswo nicht läuft?

Manche Agenturen bauen die Website in einem eigenen geschlossenen Panel oder einer Speziallösung. Dann läuft selbst ein Dateibackup anderswo oft nicht. Seien Sie realistisch: Domain, Inhalte, Bilder, E-Mail und Konten sind Ihr eigentlicher Wert. Design und Code lassen sich dagegen je nach Vertrag neu bauen.

Denken Sie die Optionen in dieser Reihenfolge durch:

• Bitten Sie die Agentur um einen systemunabhängigen Export: Inhalte, Bilder, Datenbank und Quelldateien.
• Läuft die Website auf einem Baukasten oder einer Shopplattform, prüfen Sie in der offiziellen Hilfe der Plattform, wie die Übertragung funktioniert.
• Prüfen Sie im Vertrag, wer die Rechte hält und unter welchen Übergabebedingungen, und fragen Sie bei Bedarf einen Anwalt.
• Ist ein Umzug unmöglich, übernehmen Sie Domain und Inhalte und bauen die Website auf neuer Grundlage neu auf.
• Behalten Sie beim Neubau die alten URLs bei und planen Sie die Weiterleitungen, damit Ihre Sichtbarkeit nicht leidet.

Der richtige Weg hängt von der Größe der Website, Ihrer rechtlichen Lage und der Dringlichkeit ab. Trotzdem können Sie den Rest in Ruhe planen, solange Domain und E-Mail sicher sind.

Wie übernehmen Sie das DNS, ohne Einträge zu verlieren?

DNS sagt Ihrer Domain, welchen Server, welchen Maildienst und welche Bestätigungen sie nutzt. Daher exportieren Sie alle Einträge, bevor Sie die Nameserver ändern, wenn die Agentur das DNS im eigenen Konto hält. Ein fehlender Eintrag kann E-Mail oder eine Bestätigung kappen.

Mit unserer DNS Abfrage können Sie A, AAAA, MX, TXT, NS, CNAME, SOA und CAA Einträge abfragen. Das Tool fragt live ab und ändert nie einen Eintrag. DKIM hängt von einem Selektor ab, deshalb findet das Tool ihn nicht von selbst. Fragen Sie die Agentur oder Ihren Mailanbieter nach dem Selektor.

Exportieren Sie die Einträge, bauen Sie sie beim neuen DNS Dienst exakt nach und ändern Sie dann die Nameserver. Zudem beschleunigt eine niedrigere TTL (die Zeit, die Einträge im Zwischenspeicher bleiben) vor der Umstellung den Wechsel. Den passenden Wert finden Sie in der Dokumentation Ihres Anbieters. Ist DNSSEC (eine Signatur für DNS Antworten) aktiv, folgen Sie vor dem Wechsel der Nameserver der DNSSEC Anleitung des neuen DNS Anbieters. Sonst löst sich die Domain unter Umständen nicht mehr auf.

Liegt das DNS bei einem CDN (einem Content Delivery Network) oder im Konto eines anderen Dienstes, fordern Sie auch dieses Konto an. Sonst bleibt die Agentur diejenige, die Ihre Einträge ändern kann, selbst wenn die Domain Ihnen gehört.

Wie zieht die geschäftliche E-Mail ohne Ausfall um?

Die geschäftliche E-Mail liegt oft im Hostingkonto der Website oder in einem Dienstkonto, das die Agentur angelegt hat. Die E-Mail beim Umzug der Website zu vergessen, ist der schmerzhafteste Fehler, den wir sehen. Der Mailfluss folgt den MX Einträgen, daher kommt es auf die Reihenfolge an.

1. Zunächst legen Sie beim neuen Anbieter (Google Workspace, Microsoft 365 oder der Maildienst Ihres Hostinganbieters) Postfächer und Aliasse an.
2. Danach kopieren Sie die alten Nachrichten mit dem offiziellen Umzugstool des Anbieters oder per IMAP (ein Protokoll, das Nachrichten vom Server liest).
3. Dann stellen Sie den MX Eintrag auf den neuen Anbieter um und beobachten beide Seiten, solange er sich verbreitet.
4. Machen Sie einen letzten Abgleich und richten Sie anschließend Programme wie Outlook und Smartphones neu ein.
5. Schließlich aktualisieren Sie SPF, DKIM und DMARC (die Einträge zur Absenderprüfung) für den neuen Anbieter.

Während der Verbreitung können einzelne Nachrichten noch am alten Ort landen. Lassen Sie die alten Postfächer deshalb offen, bis die Verbreitung endet, und schließen Sie sie nicht vor dem letzten Abgleich. Dieser Leitfaden behandelt nur die Übergabe. Methoden, TTL und häufige Fehler finden Sie in unserem Leitfaden zum Umzug der geschäftlichen E-Mail.

Wie übernehmen Sie Search Console, Analytics, Werbekonten und Unternehmensprofil?

Die Regel ist einfach: Das Google Konto Ihres Unternehmens sollte jedes Element besitzen oder verwalten, und die Agentur bleibt berechtigte Nutzerin. Halten Sie die Reihenfolge ein. Fügen Sie zuerst sich selbst hinzu und bestätigen Sie Ihren Zugriff, dann senken oder entfernen Sie die Rolle der Agentur.

• Search Console: Bestätigen Sie die Property zuerst mit Ihrem eigenen Konto, dann entfernen Sie den alten Inhaber und die Bestätigungstoken. Die Schritte finden Sie in unserer Anleitung, wie Sie den alten Inhaber in der Search Console entfernen.
• Analytics und Tag Manager: Geben Sie die Administratorrolle Ihrem Firmenkonto, dann passen Sie die Rolle der Agentur an.
• Werbekonten: Prüfen Sie, wem das Konto gehört und wessen Zahlungsprofil zahlt, dann setzen Sie die Zugriffe nach der offiziellen Hilfe der Plattform neu.
• Unternehmensprofil bei Google: Laut Google Hilfe kann nur der primäre Inhaber die primäre Inhaberschaft übertragen. Ist die Agentur primäre Inhaberin, führt sie die Übertragung durch.
• Social Media: Sichern Sie sich im Unternehmenskonto jeder Plattform eine Administratorrolle.

Gibt die Agentur die primäre Inhaberschaft nicht ab, folgen Sie dem Weg auf Googles Seite zum Beantragen der Inhaberschaft. Auf diesem Weg erhält der aktuelle Inhaber eine Nachricht und bekommt Zeit zu antworten. Das Ergebnis können wir allerdings nicht garantieren.

Wie erneuern Sie nach der Übergabe Passwörter und die Bestätigung in zwei Schritten?

Sobald die Übergabe endet, ändern Sie jedes Passwort, das die Agentur kannte, und ebenso alle Orte, an denen Sie es mehrfach genutzt haben. Speichern Sie die neuen Passwörter außerdem in einem gemeinsamen Passwortmanager. Dann stellen Sie Wiederherstellungswege, die an private Telefonnummern gebunden sind, auf Adressen und Nummern um, die Ihr Unternehmen kontrolliert.

1. Ändern Sie die Passwörter für Registrar, DNS, Hosting, den Adminbereich der Website und alle Mailkonten.
2. Aktivieren Sie die Bestätigung in zwei Schritten für diese Konten und machen Sie Wiederherstellungsadresse und Telefon zu Firmeneigentum.
3. Löschen Sie Adminnutzer, die Sie nicht kennen, außerdem FTP und SSH Zugänge (Zugriff auf Dateien und Befehle des Servers) sowie Datenbanknutzer, und erneuern Sie Zugriffsschlüssel.
4. Danach aktualisieren Sie Plugins, Themes und die Website Software.
5. Prüfen Sie Mailweiterleitungen und DNS Einträge, die nicht zu Ihnen gehören.
6. Sobald die Agentur ihre Aufgaben beendet hat, entfernen Sie ihren Zugang oder stufen sie auf einen eingeschränkten Nutzer zurück.

Damit Sicherheit und Updates danach im Lot bleiben, nutzen Sie unsere Checkliste zur Website Wartung. Schließlich bitten Sie die Agentur, schriftlich zu bestätigen, dass sie ihre Kopien gelöscht hat.

Welche Fehler passieren bei der Übergabe am häufigsten?

Diese Fehler wiederholen sich in der Praxis. Die meisten entstehen durch eine gestörte Reihenfolge oder ein vergessenes Element.

• Das alte Hostingkonto kündigen oder den Zugang der Agentur schließen, bevor ein Backup vorliegt.
• Nameserver ändern ohne DNS Export, was E-Mail und Bestätigungen kappt.
• Inhaberwechsel und Registrarwechsel auf dieselben Tage legen und in die Wartefrist laufen.
• Die E-Mail vergessen und den MX Eintrag umstellen, bevor die Postfächer bereitstehen.
• Die Übergabe für beendet halten, ohne Bestätigungstoken und alte Adminnutzer zu löschen.
• Das Verlängerungsdatum nicht im Kalender eintragen und Erinnerungen nicht an eine gemeinsame Adresse leiten.

Hektik ist der gemeinsame Nenner. Planen Sie die Arbeit daher Tag für Tag und prüfen Sie nach jedem Schritt, dass er funktioniert.

Machen Sie es selbst oder holen Sie Hilfe, wenn Sie Website und Domain von der Agentur zurückholen?

Liegt die Domain in einem Registrar Konto und arbeitet die Agentur mit, können Sie den Ablauf oft selbst steuern. Allerdings sparen Sie in manchen Fällen Zeit, wenn Sie Hilfe holen: bei Websites auf geschlossenen Systemen, vielen Postfächern, Onlineshops und mehreren Domains.

• Selbst erledigen können Sie es bei einer Domain, schriftlicher Zusammenarbeit, einem gängigen Websitesystem und wenigen Postfächern.
• Technische Hilfe brauchen Sie bei geschlossenem System, Onlineshop oder teurem Ausfall.
• Rechtliche Hilfe brauchen Sie, wenn die Agentur Inhaberin ist und ablehnt oder der Vertrag unklar bleibt.

Wir sind weder Hostinganbieter noch Mailanbieter. Wir richten Websites und geschäftliche E-Mail bei Google Workspace, Microsoft 365 oder Ihrem Hostinganbieter ein, ziehen sie um und betreuen sie. Je nach Umfang können Sie ein Angebot für Website und geschäftliche E-Mail anfordern.

Wie sieht ein Beispielszenario aus?

Das ist ein Beispielszenario, keine echte Kundengeschichte. Ein kleiner Dienstleistungsbetrieb ließ seine Website vor einigen Jahren von einem freien Entwickler bauen. Jetzt trennen sich beide Seiten, und niemand weiß, wer die Domain hält.

1. Der Geschäftsinhaber legt die Bestandsliste an und erfährt aus Rechnungen, dass die Domain im Konto des Entwicklers liegt.
2. Whois verbirgt den Domaininhaber, aber Registrar und Ablaufdatum bleiben sichtbar.
3. Dann sendet der Betrieb eine schriftliche Anforderung für Übergabe, Backup und Transfercode, mit Rechnungsbelegen im Anhang.
4. Danach aktualisiert der Entwickler die Inhaberdaten, und der Registrar verlangt eine zusätzliche Prüfung.
5. Anschließend sichert der Betrieb alles, exportiert die DNS Einträge, richtet die E-Mail beim neuen Anbieter ein und stellt MX zuletzt um.
6. Schließlich ändert der Geschäftsinhaber die Passwörter, schließt alte Zugänge und trägt das Verlängerungsdatum in den Kalender ein.

In diesem Beispiel läuft alles glatt. In der Realität kann es je nach Reaktion der Agentur länger dauern, und rechtliche Hilfe kann nötig werden.

Welche Regeln verhindern, dass es wieder passiert?

Ein Grundsatz löst das Problem weitgehend: Eröffnen Sie jedes Konto auf den Namen Ihres Unternehmens und fügen Sie die Agentur als berechtigte Nutzerin hinzu. Dann geht nichts verloren, wenn die Agentur wechselt oder die Zusammenarbeit endet.

• Tragen Sie Ihr Unternehmen als Domaininhaber ein und eröffnen Sie das Registrar Konto mit einer Firmenadresse.
• Halten Sie die Bestätigung in zwei Schritten für Registrar, Hosting und Google Konten unter Firmenkontrolle.
• Geben Sie der Agentur die Rechte, die der Auftrag braucht, keine vollen Adminrechte.
• Schreiben Sie das Eigentum an allen Elementen, die Übergabefrist und die Lieferung von Backups in den Vertrag.
• Prüfen Sie die Zugriffsliste mindestens einmal im Jahr.
• Leiten Sie Verlängerungshinweise an eine gemeinsame Mailgruppe und aktivieren Sie die automatische Verlängerung mit einer Firmenzahlungsart.

Worauf Sie im Vertrag achten, beschreiben wir im Leitfaden zur Auswahl einer Webdesign Agentur. Arbeiten Sie künftig mit einer neuen Agentur, schreiben Sie diese Regeln am ersten Tag auf.

Ist die Übergabe wirklich abgeschlossen? Die Checkliste

Schließen Sie die Übergabe mit dieser Liste ab. Lösen Sie die Verbindung zur Agentur erst, wenn Sie jeden Punkt abhaken können.

• Whois oder die amtliche Abfrage zeigt Ihr Unternehmen als Domaininhaber.
• Sie verwalten das Registrar Konto mit einer Firmenadresse, und das Verlängerungsdatum steht im Kalender.
• DNS Einträge sind vollständig, und MX und TXT funktionieren.
• Ihre Website öffnet sich beim neuen Hosting, und Sie haben Formulare und Zahlungsablauf getestet.
• Das SSL Zertifikat ist gültig, und Sie können es mit unserem SSL Check prüfen.
• Tests zum Senden und Empfangen von E-Mail laufen durch.
• Search Console, Analytics, Werbekonten und Unternehmensprofil nennen alle Ihr Unternehmen als Inhaber.
• Jedes Passwort ist neu, und die Bestätigung in zwei Schritten ist aktiv.
• Die Agentur hat ihren Zugang verloren oder behält nur eine eingeschränkte Rolle.
• Backups laufen nach Plan, und Sie haben eine Wiederherstellung getestet.
• Sie haben die Transfersperre nach dem Transfer wieder aktiviert.

Ist die Liste komplett, kontrollieren Sie Ihre Website, Ihre Domain und Ihre E-Mail wirklich selbst. Der nächste Schritt ist, diese Ordnung im Vertrag und in einer regelmäßigen Wartung zu verankern.