Domain und Code vom alten Dienstleister zurückholen

Ist die Domain auf Ihren Namen registriert, bekommen Sie sie fast immer zurück: Fordern Sie beim Provider den AuthInfo-Code (Auth-Code) an und ziehen Sie die Domain um. Hosting, Code und App-Store-Konten gehören Ihnen in der Regel ebenfalls, wenn Sie dafür bezahlt haben und der Vertrag nichts anderes sagt. Sie sind aber schwerer zurückzuholen, weil sie in Konten liegen, die die Agentur oder der Freelancer selbst angelegt hat. Beginnen Sie mit einer kurzen, höflichen schriftlichen Anfrage, wenden Sie sich bei Ablehnung an den Provider oder Hoster und ziehen Sie nur bei einem echten Streit über Vertrag oder Geld einen Anwalt hinzu.

Dieser Ratgeber listet jedes Konto, das ein Unternehmen selbst besitzen sollte, wer es verwalten sollte und wie Sie es zurückbekommen. Antwortet die Person gar nicht mehr, lesen Sie als Nächstes Entwickler verschwunden? So holen Sie Website und Code zurück, denn dieser Fall hat eigene Schritte. Ist Ihre Website gerade offline, startet unsere Notfallhilfe noch am selben Tag für 75 Euro pro Stunde. Dies sind allgemeine Informationen und keine Rechtsberatung.

Wem gehört was

Eigentum hängt an zwei Fragen: Auf wen läuft das Konto, und was steht im Vertrag. Die erste entscheidet, wer heute handeln kann. Die zweite entscheidet, wer im Streit recht hat. Viele Konflikte entstehen, weil der Entwickler aus Bequemlichkeit alles auf den eigenen Namen angelegt hat und es jahrelang niemand bemerkte.

• Domain. Inhaber ist der Domaininhaber (Registrant) im Register. Das Unternehmen, das sie für Sie registriert hat, ist nur der Provider (Registrar) oder dessen Reseller. Steht die Agentur als Inhaber, ist die Domain rechtlich ihre, bis sie sie ändert.
• Hosting und Server. Wer das Konto eröffnet hat, ist Kontoinhaber. Die Daten darauf mögen Ihnen gehören, Sie kommen aber nur heran, wenn Sie Kontoinhaber sind oder hinzugefügt werden.
• Code. Das Urheberrecht an individuell programmiertem Code liegt meist beim Urheber, sofern kein Vertrag Ihnen Nutzungsrechte einräumt oder die Arbeit im Arbeitsverhältnis entstand. Suchen Sie im Vertrag nach Begriffen wie Nutzungsrechte, Rechteeinräumung oder Lizenz. Open-Source-Teile (WordPress, Plugins, Frameworks) behalten ihre eigene Lizenz.
• Konten für Analytics, Werbung, E-Mail und App Stores. Dieselbe Regel wie beim Hosting: Der Kontoinhaber hat die Schlüssel. Diese Konten sind oft am schmerzhaftesten zu verlieren, weil Ihre Historie darin liegt.

Nichts davon ersetzt die Beratung durch einen Anwalt, der Ihren Vertrag gelesen hat. Geht es im Streit um unbezahlte Rechnungen, Rechte am Code oder eine Pflichtverletzung, holen Sie Rechtsrat ein, bevor Sie eskalieren.

Die Checkliste: Konten, die Sie selbst besitzen sollten

1. Zugang zum Domain-Provider, mit Ihnen oder Ihrer Firma als Inhaber und einer Firmen-E-Mail-Adresse, die Sie kontrollieren.
2. DNS (beim Provider, Cloudflare oder Hoster). Wer DNS kontrolliert, kontrolliert Website und E-Mail.
3. Hosting- oder Cloud-Konto (Webhosting, VPS, AWS, Vercel, Netlify, Supabase und ähnliche), mit Ihnen als Eigentümer und dem Entwickler als Nutzer.
4. Code-Repository (GitHub, GitLab, Bitbucket) in Ihrer eigenen Organisation.
5. Admin-Konten der Website (WordPress, Shopify, das CMS), von denen mindestens eines Ihnen gehört.
6. Google Analytics, Search Console und Tag Manager, mit Ihnen als Eigentümer.
7. Werbekonten (Google Ads, Meta) samt Zahlungsmittel.
8. E-Mail- und Versanddienste (Google Workspace, Microsoft 365, Mailgun und ähnliche).
9. App-Store-Konten (Apple Developer, Google Play Console) auf Ihre Firma.
10. Passwortmanager, API-Schlüssel und Lizenzen für kostenpflichtige Plugins, Themes und Drittdienste.
11. Backups an einem Ort, an den Sie ohne den Entwickler herankommen.

Diese Prüfung dauert eine Stunde und ist die günstigste Versicherung in diesem Artikel. Melden Sie sich überall an und sehen Sie, auf wen es läuft. Wenn Sie sich nicht anmelden können, haben Sie Ihre Antwort.

Asset, Eigentümer, Wiederherstellung

Die Domain zurückholen, Schritt für Schritt

Domains sind das einzige Asset mit klaren Regeln, beginnen Sie also dort. Die Transfer-Richtlinie der ICANN, die für generische Domains wie .com gilt, verlangt, dass der Registrar dem Inhaber den Autorisierungscode auf Anfrage herausgibt (binnen fünf Kalendertagen, wenn es keine Selbstbedienung gibt), und stellt klar, dass ein Zahlungsstreit allein kein Grund ist, ihn zurückzuhalten (ICANN). Nach einem Inhaberwechsel gilt eine Transfersperre von 60 Tagen. Planen Sie das ein, falls zuerst der Inhaber geändert werden muss.

1. Domain nachschlagen (Whois oder Abfrage des Registers). Provider und, falls angezeigt, Inhaber notieren.
2. Sind Sie Inhaber, holen Sie sich über den Support des Providers mit Ihrer E-Mail-Adresse den Zugang zurück, entsperren die Domain und fordern den Code an.
3. Ist die Agentur oder der Freelancer Inhaber, senden Sie die Nachricht unten und bitten um einen Inhaberwechsel auf Ihre Firma.
4. Umzug starten beim neuen Provider mit dem Code. Kopieren Sie vorher alle DNS-Einträge, damit Website und E-Mail weiterlaufen.
5. E-Mail und Website prüfen nach dem Umzug.

Länderdomains je Markt

• .de (DENIC). Der AuthInfo-Code kommt vom bisherigen Provider, ist nur dem Domaininhaber oder dem administrativen Ansprechpartner bekannt und nur begrenzt gültig (maximal 30 Tage laut Hetzner-Anleitung). Bei einem Providerwechsel bleibt der Inhaber gleich, ein Inhaberwechsel ist ein anderes Verfahren (Hetzner). Prüfen Sie die aktuellen Regeln bei Ihrem Provider oder bei DENIC.
• .nl (SIDN). Der Registrar muss Ihnen den Transfer-Token binnen fünf Tagen nach Ihrer Anfrage geben. Tut er es nicht, bietet SIDN eine Erinnerungsvorlage, Ihr neuer Registrar kann den alten für Sie kontaktieren (Sie müssen nachweisen, dass Sie der Inhaber sind, und im Auftrag einer Firma einen Handelsregisterauszug vorlegen), und SIDN kann als letzte Instanz eingreifen (SIDN).
• .be (DNS Belgium). DNS Belgium sendet den Autorisierungscode an die Adresse des aktuellen Inhabers; Sie können ihn auch selbst über die Whois-Abfrage auf der Website anfordern. Er gilt 7 Tage und kann dreimal erneut gesendet werden (DNS Belgium). Eine funktionierende Inhaber-E-Mail-Adresse ist daher unverzichtbar.
• .fr (Afnic). Anleitungen von Registraren beschreiben einen AuthInfo-Code, der an die im Register hinterlegte E-Mail-Adresse des Inhabers geht und ungültig werden kann, wenn sich Inhaberdaten ändern (hosting.fr). Bitte beim Afnic gegenprüfen.
• .co.th (Thailand). Für den Transfer wird der AuthCode des bisherigen Registrars benötigt, Registrare nennen 5 bis 7 Tage. Inhaber muss eine juristische Person in Thailand sein, und ein Inhaberwechsel verlangt Nachweise (INWX, THNIC-Richtlinie).

Hosting, Code und App-Store-Konten

Hosting. Bitten Sie den aktuellen Kontoinhaber, das Konto zu übertragen oder Sie als Admin einzuladen und sich dann zurückzuziehen. Weigert er sich, wenden Sie sich an den Hoster. Die meisten geben ein Konto nicht an Fremde heraus, viele haben aber ein Verfahren, wenn Sie als zahlender Kunde nachweisen können: Rechnungen auf Ihren Namen, Zahlungsbelege und Kontrolle über die Domain.

Code. Ein GitHub-Repository kann von jedem mit Admin-Rechten übertragen werden, und Issues, Pull Requests, Historie und Webhooks wandern mit (GitHub-Dokumentation). Ihre Bitte ist also einfach: das Repository auf unsere Organisation übertragen oder uns als Eigentümer hinzufügen. Bei Weigerung verlangen Sie mindestens einen vollständigen Export mit Historie, dazu einen Datenbank-Dump und die Umgebungseinstellungen. Haben Sie bezahlt, aber keine unterschriebene Rechteeinräumung, kann ein Anwalt klären, welche Rechte Sie haben.

App Stores. Bitten Sie zuerst um Admin-Rechte. Eine App zwischen Entwicklerkonten zu verschieben ist möglich, unterliegt aber Regeln und Prüfungen auf beiden Seiten, fangen Sie also früh an.

Eine höfliche Anfrage zum Kopieren

Bleiben Sie sachlich und nennen Sie ein Datum. Die meisten Übergaben scheitern an Verzögerung, nicht an Feindseligkeit.

Guten Tag [Name], wir übernehmen die Betreuung von [Website] intern, und ich möchte sicherstellen, dass unsere Konten auf unsere Firma laufen. Könnten Sie bitte (1) mir den AuthInfo-Code der Domain senden und [Firmenname] als Inhaber eintragen, (2) das Hosting-Konto, das Code-Repository und das Analytics-Konto auf uns übertragen oder uns als Eigentümer hinzufügen und (3) eine Liste aller weiteren Konten, Lizenzen und Zugänge senden, die für die Website genutzt werden? Ich wäre Ihnen für eine Rückmeldung bis [Datum, etwa 7 Tage] dankbar. Gern vergüte ich den Aufwand für die Übergabe, und Ihren Zugang lasse ich bestehen, bis der Transfer bestätigt ist. Vielen Dank.

Bewahren Sie jede Nachricht auf. Bleibt eine Antwort aus, senden Sie denselben Text noch einmal und gehen dann mit diesem Verlauf zum Provider oder Hoster.

Wenn die Person nicht antwortet oder sich weigert

Ist sie unerreichbar, beschreibt unser Ratgeber zu einem verschwundenen Entwickler den Weg über Registrar und Hosting-Support. Ist sie erreichbar, weigert sich aber, meist wegen einer offenen Rechnung oder eines Streits, trennen Sie die beiden Themen. Nach den ICANN-Regeln gibt ein Zahlungsstreit einem Registrar nicht das Recht, den Code zurückzuhalten; ein Entwickler, der nicht selbst Registrar ist, ist daran aber nicht gebunden, und ein Anwaltsschreiben ist dann oft der schnellste nächste Schritt. Bei einer abgelaufenen Domain lesen Sie Domain oder SSL abgelaufen.

Wann Sie einen Entwickler rufen sollten

Domain und Kontenprüfung schaffen Sie selbst. Rufen Sie einen Entwickler, wenn:

• die Website offline ist und Sie nicht wissen, wo sie gehostet wird;
• Sie die Dateien haben, aber niemand Server, Datenbank oder E-Mail-Einrichtung neu aufbauen kann;
• DNS umziehen muss, ohne dass E-Mails ausfallen;
• Sie eine Sicherheitsprüfung wollen, nachdem jemand Zugriff hatte, dem Sie nicht mehr vertrauen (siehe Was tun, wenn Ihre Website gehackt wurde);
• das Projekt in Ihr eigenes Repository übernommen werden soll, mit erneuerten Zugangsdaten und sauberem Setup.

Halten Sie bereit: Domainname, Rechnungen oder Verträge, den zuletzt bekannten Hoster, die Zugänge, die Sie haben, und eine Liste dessen, was nicht funktioniert. Wir unterzeichnen NDAs. Für einen ersten Blick liefert EngineeringScore ein kostenloses Audit zu Sicherheit, Performance, SEO, Barrierefreiheit und Zuverlässigkeit, damit Sie sehen, was Sie geerbt haben.

Was es kostet

Abos laufen mindestens 3 Monate, danach 3 Monate Kündigungsfrist; ungenutzte Stunden verfallen. Eine einfache Übergabe von Domain und DNS braucht oft nur wenige Stunden Hilfe. Ein Neuaufbau nach Verlust des Servers ist größer, und wir geben eine Stundenschätzung ab, bevor wir weit gehen. Preise im Vergleich finden Sie unter was ein Notfall-Entwickler kostet. Wir arbeiten in Ihrem Repository, und der Code gehört Ihnen.

So entscheiden Sie

• Alles läuft auf Ihren Namen, Ihnen fehlen nur Zugänge: erledigen Sie es selbst mit der Vorlage oben.
• Domain läuft auf deren Namen, man kooperiert: Anfrage senden und einige Stunden für den Umzug einplanen.
• Man verweigert oder will zuerst Geld: den Vertrag von einem Anwalt prüfen lassen und parallel ein Backup des Erreichbaren sichern lassen.
• Website offline oder Hoster unbekannt: rufen Sie heute einen Entwickler.

Beim nächsten Mal vorbeugen

Legen Sie jedes Konto auf Ihre Firma an, fügen Sie den Entwickler als Nutzer hinzu, speichern Sie Zugangsdaten in einem gemeinsamen Passwortmanager und nehmen Sie Rechteeinräumung und eine Übergabeklausel in den Vertrag auf. Führen Sie eine einseitige Liste Ihrer digitalen Werte und prüfen Sie sie zweimal im Jahr. Ein Wartungs-Abo mit Zugängen in Ihren eigenen Konten bringt zudem Monitoring, sodass Probleme auffallen, bevor Besucher sie sehen. Optionen vergleichen Sie unter Retainer oder nach Aufwand.

Hilfe bei der Übergabe

Wenn Sie nicht weiterkommen, sagen Sie uns, was Sie haben und was fehlt. Wir übernehmen Hosting, DNS und Code in Konten, die Ihnen gehören, und halten alles danach am Laufen. Starten Sie mit der Notfallhilfe oder kontaktieren Sie uns, dann sagen wir Ihnen ehrlich, ob es eine Aufgabe von zwei Stunden oder mehr ist.