Wem gehört die Website? Domain, Code und Zugänge klären

01Warum die Frage erst wehtut, wenn es zu spät ist

Eine Website ist kein Gegenstand, sondern ein Bündel aus drei sehr verschiedenen Rechtspositionen.

Wenn du ein Auto kaufst, gehört dir ein Ding. Bei einer Website gibt es kein Ding. Es gibt ein Bündel: das Nutzungsrecht an einer Domain, urheberrechtliche Nutzungsrechte an Design, Code, Texten und Bildern, dazu eine Handvoll Verträge mit Hostern, Registraren und Diensten. Jede dieser drei Ebenen kann jemand anderem gehören, und im Alltag merkst du davon nichts. Die Seite ist online, die E-Mails kommen an, alles läuft. Genau deshalb prüft fast niemand nach.

Der Moment der Wahrheit kommt später und meistens ungelegen: beim Wechsel des Dienstleisters nach vier Jahren, bei der Übergabe an die nächste Generation, bei einer Prüfung durch einen Käufer oder dann, wenn sich der Anbieter, mit dem alles jahrelang gut lief, plötzlich nicht mehr meldet. In allen vier Fällen dauert die Antwort entweder drei Minuten oder drei Monate. Was davon zutrifft, hat sich vor Jahren im Vertrag entschieden.

Ein Punkt vorweg, damit die Erwartung stimmt: Der weitaus größte Teil des Lock-in in Bestandsprojekten ist nicht geplant, sondern gewachsen. Die Domain wurde damals schnell vom Webdesigner registriert, weil der Kunde kein Konto hatte. Das Hosting lief über den Sammelaccount, weil das günstiger war. Einen Vertrag über Nutzungsrechte hat nie jemand geschrieben, weil man sich gut verstand. Reparieren lässt sich das alles, solange beide Seiten noch miteinander reden. Teuer wird nur der Fall, in dem das nicht mehr geht.

02Die Domain: Inhaber ist nicht, wer bezahlt

Wer im Register steht, entscheidet. Der Rest sind Rollen mit unterschiedlich viel Macht.

Bei einer .de-Domain führt die DENIC das zentrale Register. Dort steht ein Domaininhaber, und das ist die Person oder Firma, der das Nutzungsrecht zusteht. Wer die Rechnung bezahlt, ist damit nicht gemeint. Es kommt regelmäßig vor, dass ein Betrieb seit acht Jahren jede Domainrechnung begleicht und trotzdem nicht Inhaber ist, weil der Dienstleister die Domain seinerzeit auf den eigenen Namen registriert hat.

Neben dem Inhaber gibt es den administrativen Ansprechpartner, kurz admin-c. Das ist die Person, die gegenüber der Registrierungsstelle als Bevollmächtigter des Inhabers auftritt und Entscheidungen zur Domain verbindlich treffen darf. Dazu kommen je nach Registrar technische Kontakte für Nameserver und DNS. Praktisch heißt das: Bist du Inhaber, aber dein Dienstleister ist admin-c, hast du zwar die stärkere Rechtsposition, brauchst im Zweifel aber trotzdem seine Mitwirkung. Am saubersten ist es, wenn Inhaber und admin-c beide auf dich laufen und dein Dienstleister nur technischen Zugriff bekommt.

Bei .com, .net und den meisten internationalen Endungen heißt die Rolle Registrant, und der Wechsel läuft über einen Auth-Code, den dir dein aktueller Registrar herausgeben muss. Bei .de beauftragst du den Providerwechsel beim neuen Anbieter, der die Freigabe beim alten einholt. Plane in beiden Fällen einige Werktage ein und rechne bei internationalen Endungen mit Sperrfristen nach Registrierung oder Inhaberwechsel, die einen Transfer zeitweise blockieren können.

So findest du in zehn Minuten heraus, wer Inhaber ist

Seit der DSGVO steht die Antwort nicht mehr im öffentlichen Whois. Eine .de-Abfrage sagt dir im Wesentlichen nur noch, ob eine Domain vergeben ist, nicht mehr, wem. Bei internationalen Endungen siehst du meist den Registrar, aber nicht den Inhaber. Du musst also andere Wege gehen.

1. Kundenkonto prüfen: Melde dich beim Registrar an (IONOS, Hetzner, netcup, Strato, united-domains, Cloudflare). Steht die Domain in deinem eigenen Konto, ist das ein sehr gutes Zeichen. Existiert gar kein Konto auf deinen Namen, ist das ein Warnsignal.
2. Rechnung lesen: "Weiterberechnung Domain" sagt nichts über die Inhaberschaft. Eine Rechnung des Registrars direkt an deine Firma ist dagegen ein starkes Indiz.
3. Schriftlich bestätigen lassen: Eine Mail mit "Bitte bestätige kurz, dass unsere Firma als Domaininhaber eingetragen ist, und schick mir einen Screenshot der Inhaberdaten" kostet zwei Minuten und ist im Streitfall ein Beleg.
4. Bei berechtigtem Interesse Auskunft einholen: Die DENIC hat ein Verfahren, über das Inhaberdaten bei nachgewiesenem berechtigten Interesse abgefragt werden können. Das ist der Weg, wenn niemand antwortet.

03Design, Code und Texte: was "gehört" hier überhaupt heißt

Das deutsche Urheberrecht kennt keinen Verkauf des Urheberrechts. Es kennt Nutzungsrechte, und deren Umfang musst du regeln.

Anders als in vielen anderen Ländern kann in Deutschland das Urheberrecht selbst nicht übertragen werden. Es bleibt bei der Person, die gestaltet oder programmiert hat. Was du bekommst, sind Nutzungsrechte. Wenn ein Vertrag verspricht, das Urheberrecht gehe auf dich über, ist das unsauber formuliert. Richtig ist die Zusage, dass dir ausschließliche, zeitlich, räumlich und inhaltlich unbeschränkte, übertragbare und unterlizenzierbare Nutzungsrechte eingeräumt werden, einschließlich des Rechts zur Bearbeitung und Weiterentwicklung.

Das Wort "Bearbeitung" ist das wichtigste im Satz. Ohne dieses Recht darfst du die Seite betreiben, aber nicht ohne Weiteres von einem anderen Dienstleister umbauen lassen. Genau daran scheitern Relaunches, bei denen man Teile weiterverwenden wollte. Ebenso wichtig ist "übertragbar": Ohne dieses Wort wird es kompliziert, sobald du deine Firma verkaufst oder in eine andere Rechtsform überführst.

Der zweite Stolperstein ist die Zweckübertragungsregel. Steht im Vertrag nichts zum Umfang, wird im Zweifel nur so viel eingeräumt, wie der Vertragszweck erfordert. Beauftragt war eine Website, also bekommst du Rechte für diese Website in dieser Form. Grafiken auf Messeplakaten, Bilder in einer Broschüre oder der Code für ein zweites Projekt sind damit nicht automatisch gedeckt. Wenn du Elemente auch offline brauchst, gehört das ausdrücklich hinein.

Der dritte Punkt betrifft Material, das gar nicht vom Dienstleister stammt: Themes, Plugins, Icon-Sets, Schriften, Stockfotos. Diese Lizenzen laufen oft auf ihn, manche sind übertragbar, manche ausdrücklich nicht. Bei Bildlizenzen wird die Frage teuer, wenn sie erst nach einer Abmahnung gestellt wird. Verlange deshalb eine Liste aller Fremdmaterialien mit Lizenztyp und Lizenznehmer. Bei Open-Source-Bestandteilen wie GPL-Themes entspannt sich die Lage, weil diese Lizenzen Weitergabe und Veränderung ohnehin erlauben.

04Die Asset-Liste: was auf deinen Namen laufen muss

Nicht alles muss dir gehören. Aber du musst wissen, was wo liegt und wie du drankommst.

Geh die folgende Tabelle einmal durch und trag ein, wie es bei dir tatsächlich aussieht. Erfahrungsgemäß findet fast jeder Betrieb dabei zwei bis vier Punkte, die nicht stimmen. Das Prinzip dahinter ist immer dasselbe: Eigentümer des Kontos bist du, dein Dienstleister bekommt Zugriff als eingeladener Nutzer. So kann er alles tun, was er braucht, und du kannst ihm den Zugang jederzeit ohne Diskussion entziehen.

Zwei Zeilen verdienen einen eigenen Hinweis. Die E-Mail-Postfächer hängen bei kleinen Betrieben oft im selben Paket wie die Website. Das ist bequem und wird zum Problem, sobald ein Umzug ansteht, weil ein Website-Umzug dann automatisch ein E-Mail-Umzug ist. Trenne beides in zwei Verträge, wenn du die Wahl hast. Und in der Search Console entscheidet die Unterscheidung zwischen Eigentümer und Nutzer über deine Datenhistorie: Bestätige die Property zusätzlich selbst über einen DNS-Eintrag. Das dauert fünf Minuten und ist unabhängig davon, was auf der Website steht.

05Lock-in erkennen: Warnzeichen und wie schwer sie wiegen

Manche Signale sind harmlos, andere kosten dich im Ernstfall den kompletten Neubau.

Vendor-Lock-in heißt nicht, dass jemand dich absichtlich festhält. Es heißt, dass die Kosten eines Wechsels künstlich hoch sind. Ob das durch Vertragsklauseln, durch Technik oder schlicht durch fehlende Dokumentation entsteht, macht für dich am Ende keinen Unterschied.

Der wichtigste Zeitpunkt für all das ist vor der Unterschrift. Ein Anbieter, der im Angebotsgespräch von sich aus sagt "Domain und Hosting laufen auf euch, ich bekomme nur Zugang", hat das Thema verstanden. Einer, der bei der Frage ausweicht oder sie als Misstrauen deutet, sagt dir damit ebenfalls etwas. Wie du solche Punkte systematisch in einen Vergleich einbaust, steht im Ratgeber zum Vergleich von Webdesign-Angeboten.

06Kauf, Miete oder Baukasten: drei Modelle, drei Ausstiegskosten

Miete ist nicht automatisch schlecht. Sie ist nur oft falsch etikettiert.

Jedes der drei verbreiteten Modelle hat eine Berechtigung. Der Fehler liegt selten im Modell, sondern darin, dass ein Mietmodell für einen Kauf gehalten wird, weil es so verkauft wurde. Die folgenden Beträge sind Erfahrungswerte aus dem deutschen Markt für eine Firmenwebsite mit fünf bis zehn Seiten, keine Preisliste.

Rechne die Miete hoch, bevor du sie bewertest. Bei 99 Euro im Monat zahlst du über fünf Jahre knapp 5.940 Euro. Hast du danach nichts in der Hand, ist das teuer. Stecken im Betrag dagegen Hosting, laufende Pflege, Updates, kleine Änderungen und ein erreichbarer Ansprechpartner, kann dieselbe Zahl sehr fair sein. Der Unterschied liegt nicht im Preis, sondern in dem, was du am Ende besitzt. Frag also: "Was passiert, wenn ich in drei Jahren kündige, und was nehme ich mit?"

Ehrlicherweise gehört der Fall dazu, in dem Lock-in kein Problem ist. Ist deine Website ein Hobbyprojekt, die Seite eines kleinen Vereins oder ein erster Test für eine Geschäftsidee, dann ist ein Baukasten für 20 Euro im Monat vernünftig, und dass du die Seite nicht mitnehmen kannst, ist egal, weil du sie in zwei Jahren ohnehin nicht mehr brauchst. Halte nur die Domain sauber auf deinem Namen. Wann sich ein Baukasten rechnet und wann er später teuer wird, steht im Ratgeber zum Baukasten-Vergleich.

Bei Pixylmedia ist das Modell bewusst der Einmalpreis: Website, Domain und Code gehören nach dem Projekt dem Kunden, der Care-Plan ist optional und keine Bedingung dafür, dass die Seite online bleiben darf. Das ist keine Besonderheit, sondern die Variante mit den wenigsten Überraschungen. Entscheidend ist nur, dass es im Vertrag steht und nicht bloß im Verkaufsgespräch gesagt wurde.

07Ernstfall und Übergabe: was du vorbereitet haben solltest

Ausfall, Geschäftsaufgabe oder Funkstille sind reale Szenarien bei kleinen Anbietern.

Solo-Dienstleister und kleine Agenturen sind der Normalfall in diesem Markt, also ist der Ausfall einer einzelnen Person ein reales Risiko. Je mehr Konten auf deinen Namen laufen, desto kürzer wird die folgende Liste.

1. Bestandsaufnahme: Wo kommst du selbst rein, wo nicht? Registrar, Hoster, CMS, Google-Dienste.
2. Domain sichern: Ablaufdatum prüfen. Eine ausgelaufene Domain ist der schlimmste Fall, weil sie nach der Löschfrist für jeden registrierbar wird.
3. Inhalte sichern: Auch ohne Server-Zugang kannst du den öffentlichen Stand als HTML-Kopie ziehen. Das ersetzt keinen Quellcode, rettet aber Texte und Bilder.
4. Schriftlich mit Frist auffordern: eine Mail mit klarer Frist, etwa zehn Werktage, zur Herausgabe der Zugänge und zur Freigabe der Domain.
5. Registrierungsstelle einbeziehen: Für den Fall, dass der bisherige Provider ausfällt, gibt es bei der DENIC ein eigenes Verfahren für .de-Inhaber. Bei internationalen Endungen ist der Registrar zuständig.
6. Bei Insolvenz: Ansprechpartner ist der Insolvenzverwalter, er entscheidet über die Fortführung von Verträgen. Melde deine Ansprüche früh und schriftlich an.

Der beste Zeitpunkt, all das überflüssig zu machen, ist der Launch-Tag. Vereinbare die Übergabe als Teil des Projekts, nicht als Sonderwunsch am Ende. Bei sauberem Ablauf ist das ein Dokument plus ein Archiv und kostet ein bis zwei Stunden. Später nachgefordert wird es zäh, weil es dann als Zusatzleistung gilt und sich niemand mehr an Details erinnert.

Ins Übergabepaket gehören die Zugangsliste über einen Passwortmanager statt per Mail, die Bestätigung der Domain-Inhaberdaten, ein vollständiges Code-Archiv, ein Datenbank- oder Content-Export, die Liste der Fremdlizenzen, die Originaldateien der Gestaltung inklusive Logo als Vektordatei, eine Kurzdokumentation zum Deploy-Weg und der Vertrag mit der Rechteklausel. Lege alles an einem Ort ab, auf den mehr als eine Person Zugriff hat, und wiederhole den Vorgang einmal im Jahr. Der häufigste Grund für fehlende Unterlagen ist nicht, dass sie nie erstellt wurden, sondern dass sie im Postfach einer Person liegen, die nicht mehr im Unternehmen ist.

08Fazit: eine Stunde Arbeit, die sich fast immer auszahlt

Was du heute tun solltest, sortiert nach Wirkung.

Die Eigentumsfrage ist kein juristisches Spezialthema, sondern eine Aufräumaufgabe. Der größte Teil des Risikos steckt in einem einzigen Punkt: der Domain. Sie trägt deine Rankings, deine E-Mail-Adressen, deine Visitenkarten und alles, was in den letzten Jahren an Verlinkungen entstanden ist. Alles andere kann man im Zweifel neu bauen, die Domain nicht. Wenn du nach diesem Artikel genau eine Sache erledigst, dann prüfe, wer als Inhaber eingetragen ist, und korrigiere es, falls es nicht deine Firma ist.

Danach kommt die Rechteklausel. Sie kostet dich nichts, wenn sie beim Start verhandelt wird, und ist praktisch nicht mehr durchsetzbar, wenn du sie nach einem Zerwürfnis nachforderst. Ein Anbieter, der dir unbefristete, ausschließliche Nutzungsrechte inklusive Bearbeitung nicht schriftlich geben will, sagt dir damit sehr genau, wie er sich das Ende der Zusammenarbeit vorstellt. An dritter Stelle stehen die Zugänge: eigene Konten bei Registrar und Hoster, eigene Eigentümerrolle in der Search Console, ein Passwortmanager statt einer Excel-Liste.

Und ein ehrlicher Schlusspunkt: Nicht jedes Projekt braucht diesen Aufwand. Wenn deine Seite ein Nebenschauplatz ist, der drei Anfragen im Jahr bringt, reicht es, die Domain zu sichern und den Rest zu ignorieren. Sobald die Website aber Umsatz trägt, sobald Kunden über sie zu dir finden oder Bewerbungen darüber kommen, ist sie ein Betriebsmittel. Und Betriebsmittel schreibt man auf den eigenen Namen. Nicht aus Misstrauen, sondern aus demselben Grund, aus dem der Mietvertrag deiner Werkstatt in deinem Ordner liegt und nicht beim Vermieter.