Ihr Webentwickler ist nicht mehr erreichbar? So erhalten Sie wieder Zugriff auf Webseite, Domain und Hosting

Das Telefon bleibt stumm, E-Mails werden nicht beantwortet, und die letzte Rechnung für „Hosting und Wartung“ ging an jemanden, den Sie nicht mehr erreichen. Für ein kleines Unternehmen ist das vor allem deshalb beunruhigend, weil die Webseite von außen völlig normal aussieht. Nur weiß niemand mehr, wer die Schlüssel in der Hand hält.

Mit dieser Situation haben wir im Rahmen unserer Website-Rettung regelmäßig zu tun – und sie ist fast immer lösbar. Dieser Leitfaden führt Sie in Ruhe hindurch: von der Frage, wer was kontrolliert, bis dahin, wie Sie sicherstellen, dass Ihnen das nicht noch einmal passiert. Es handelt sich um praktische Hinweise aus der täglichen Arbeit, nicht um Rechtsberatung.

1. Keine Panik: Was schiefgehen kann – und was nicht

Eine Webseite hört nicht auf zu funktionieren, nur weil ihr Entwickler nicht mehr antwortet. Die Dateien liegen auf einem Server, die Domain zeigt auf diesen Server, und beides läuft weiter, bis jemand den Stecker zieht oder eine Rechnung unbezahlt bleibt. Nur drei Dinge können wirklich schiefgehen:

• Die Domain läuft ab. Wird die Verlängerung versäumt, gehen die Webseite und alle E-Mail-Adressen darauf offline, und nach einer Übergangsfrist kann jeder den Namen registrieren. Das ist die einzige echte Frist – ermitteln Sie deshalb zuerst das Verlängerungsdatum.
• Das Hosting wird gekündigt oder nicht bezahlt. Das Konto wird gesperrt, die Seite geht offline, und nach einiger Zeit werden Dateien und Backups beim Anbieter unter Umständen gelöscht.
• Die Seite wird vernachlässigt. Keine Updates, keine Patches, keine Backups. Am ersten Tag passiert nichts, aber das Risiko eines Hacks wächst mit jedem Monat.

Was nicht passieren kann: Niemand kann Ihnen Ihre Texte, Ihre Fotos oder die Marke wegnehmen, die Sie aufgebaut haben. Im schlimmsten Fall lässt sich die Seite neu aufbauen.

2. Bestandsaufnahme: Von welchen Konten hängt Ihre Webseite ab?

Bevor Sie jemanden kontaktieren, durchsuchen Sie Ihr Postfach nach Rechnungen und Willkommens-E-Mails und fragen Sie in der Buchhaltung nach, welche Unternehmen Sie belasten. Eine typische Unternehmenswebseite hängt von den meisten dieser Dienste ab:

• Domain-Registrar – dort ist der Name registriert und wird verlängert.
• DNS – oft beim Registrar, manchmal ein separater Dienst wie Cloudflare.
• Hosting – der Server mit Dateien und Datenbank, samt Verwaltungsoberfläche, FTP/SFTP- und Datenbankzugang.
• WordPress-Admin – der Login unter /wp-admin und alle weiteren Administratorkonten.
• E-Mail-Postfächer – beim Webhoster, bei Google Workspace, Microsoft 365 oder anderswo.
• Google Analytics, Search Console und Unternehmensprofil – häufig unter dem Google-Konto des Entwicklers eingerichtet.
• Zahlungsanbieter – Stripe, Mollie, PayPal oder Ähnliches, falls Sie online verkaufen.
• Premium-Plugins, Themes und SaaS-Tools – Page-Builder, SEO- und Backup-Plugins, Formular- und Newsletter-Tools. Über das Konto des Entwicklers gekaufte Lizenzen erhalten keine Updates mehr, sobald dessen Abonnement ausläuft.

Notieren Sie zu jedem Punkt, wer Kontoinhaber ist, an welche E-Mail-Adresse das Konto gebunden ist, ob Sie Zugriff haben und wann verlängert wird. Die Lücken sind Ihre To-do-Liste.

3. Herausfinden, wem die Domain gehört

Die Domain ist der wichtigste Posten auf der Liste. Wer als Inhaber eingetragen ist, bestimmt, wohin der Name zeigt – und damit über Ihre Webseite und Ihre E-Mails.

So prüfen Sie den Domaininhaber

Führen Sie eine WHOIS- oder RDAP-Abfrage für Ihre Domain durch – jede Länder-Registrierungsstelle bietet eine an: DENIC für .de, nic.at für .at, SWITCH für .ch, EURid für .eu und SIDN für .nl. Seit der DSGVO zeigen die meisten Registrierungsstellen den Namen des Inhabers nicht mehr öffentlich an, Sie sehen aber weiterhin den Registrar, die Nameserver und oft das Ablaufdatum. Ist der Inhaber verborgen, können der Registrar oder das Auskunftsverfahren der Registrierungsstelle Ihnen sagen, wer es ist.

Läuft die Domain bereits auf Ihr Unternehmen und fehlen Ihnen lediglich die Zugangsdaten, setzt der Support des Registrars den Zugang zurück, sobald Sie nachweisen, dass Sie das Unternehmen vertreten (Handelsregisterauszug, Ausweis, übereinstimmende Rechnungsdaten).

Wenn die Domain auf den Entwickler registriert ist

Das kommt häufig vor und ist nicht zwangsläufig böswillig: Viele Freelancer registrieren Domains aus Bequemlichkeit für ihre Kunden. Zum Problem wird es erst, wenn sie nicht mehr erreichbar sind. Ihre Möglichkeiten, der Reihe nach:

1. Bitten Sie um die Übertragung. Schicken Sie eine kurze, freundliche und datierte Anfrage (E-Mail plus Brief) mit der Bitte, den Inhaber auf Ihr Unternehmen zu ändern oder den Autorisierungscode herauszugeben (je nach Registrierungsstelle Auth-Code, AuthInfo, EPP-Code oder Transfer-Token genannt). Viele „verschwundene“ Entwickler melden sich wieder, sobald eine klare, höfliche Anfrage eintrifft.
2. Wenden Sie sich an den Registrar. Erklären Sie, dass die Domain ausschließlich für Ihr Unternehmen genutzt wird, und legen Sie Belege vor: Ihren Firmennamen in Inhalt und Impressum der Seite, Rechnungen des Entwicklers über „Domain“, Handelsregister- oder Markenunterlagen. Registrare haben für solche Fälle Verfahren und können oft einen Inhaberwechsel einleiten.
3. Nutzen Sie das Streitverfahren der Registrierungsstelle. Die Länder-Registrierungsstellen und EURid bieten Verfahren für den Fall an, dass der Inhaber nicht erreichbar ist oder sich weigert, eine Domain zu übertragen, die eindeutig einem anderen zusteht. Das dauert – fangen Sie also früh an.

Behalten Sie dabei das Ablaufdatum im Blick: Manche Registrare lassen zu, dass Sie die Verlängerung selbst übernehmen, während die Übertragung geklärt wird – fragen Sie nach.

4. Hosting: Anbieter finden und Konto übernehmen

Haben Sie keine Unterlagen vom Hosting-Unternehmen, verrät Ihnen die Seite selbst, wo sie liegt. Ermitteln Sie den A-Record der Domain – die IP-Adresse, auf die sie zeigt – mit einem beliebigen Online-DNS-Tool oder dem Befehl nslookup ihredomain.de, und führen Sie dann eine IP-Abfrage für diese Adresse durch. Das Ergebnis nennt das Hosting-Unternehmen oder den Rechenzentrumsbetreiber.

Kontaktieren Sie den Support des Anbieters mit dem Domainnamen und schildern Sie die Situation. Anbieter übergeben ein Konto nicht an jemanden, der lediglich behauptet, Eigentümer einer Webseite zu sein – rechnen Sie also mit Nachweisen wie Handelsregisterauszug oder Gewerbeanmeldung, dem Ausweis der Geschäftsführung und Belegen, dass Ihr Unternehmen bezahlt hat. Läuft das Konto auf Ihr Unternehmen, ist aber die E-Mail-Adresse des Entwicklers hinterlegt, reicht das meist aus, um die Kontaktdaten ändern zu lassen.

Läuft das Konto auf den Entwickler und wird von ihm bezahlt, darf der Anbieter es Ihnen in der Regel nicht überlassen. Dann ist der praktikable Weg ein Umzug: Besorgen Sie sich eine Kopie der Seite – vom Entwickler, aus einem älteren Backup oder, wenn nichts anderes hilft, rekonstruiert aus den Live-Seiten –, richten Sie sie auf einem Hosting in Ihrem Namen ein und lassen Sie die Domain darauf zeigen. Für einen Entwickler ist das Routine und meist in ein bis zwei Tagen erledigt.

5. Zurück in den WordPress-Admin

Der WordPress-Login ist oft das am leichtesten zu öffnende Schloss – sofern Sie eines der Teile darum herum kontrollieren:

• Passwort per E-Mail zurücksetzen. Rufen Sie ihredomain.de/wp-login.php auf, klicken Sie auf „Passwort vergessen?“ und probieren Sie jede E-Mail-Adresse, die Sie je mit dem Entwickler verwendet haben; existiert ein Administratorkonto mit einer davon, kommt der Link an.
• Über das Hosting-Panel. Viele Hosting-Oberflächen enthalten ein WordPress-Toolkit mit Ein-Klick-Admin-Login oder erlauben es, einen neuen Administrator anzulegen, ohne ein bestehendes Passwort zu kennen.
• Über die Datenbank. Mit Datenbankzugang (phpMyAdmin oder Ähnliches) lässt sich das Passwort eines Administrators ersetzen oder ein neuer Administrator anlegen. Das klingt technisch – und ist es auch –, doch für einen Entwickler ist es eine Sache von Minuten.

Steht Ihnen keine dieser Möglichkeiten offen, hängt alles vom Hosting-Zugang ab (Abschnitt 4) – genau deshalb sind die Konten wichtiger als der WordPress-Login selbst.

6. Sobald Sie drin sind: absichern, sichern, dokumentieren

Der wiedererlangte Zugang ist nicht das Ziel, sondern der Anfang. Arbeiten Sie diese Liste der Reihe nach ab:

1. Erstellen Sie zuerst ein vollständiges Backup – Dateien und Datenbank – und legen Sie eine Kopie außerhalb des Hosting-Kontos ab, bevor Sie irgendetwas ändern.
2. Ändern Sie jedes Passwort: WordPress-Administratoren, Hosting-Panel, FTP/SFTP, Datenbank, Postfächer, Registrar und DNS. Verwenden Sie einen Passwort-Manager des Unternehmens und aktivieren Sie überall, wo möglich, die Zwei-Faktor-Authentifizierung.
3. Prüfen Sie die Benutzer. Entfernen Sie Administratorkonten, die Sie nicht kennen, und kontrollieren Sie zusätzliche FTP-Konten, SSH-Schlüssel und WordPress-Anwendungspasswörter.
4. Erneuern Sie API-Schlüssel und Tokens: Zahlungsanbieter, SMTP- oder E-Mail-Versand, Google- und Social-Media-Integrationen, Backup-Dienste.
5. Prüfen Sie Plugins und Themes. Notieren Sie alles Unbekannte oder nicht mehr Gepflegte und lizenzieren Sie alles, was auf das Konto des Entwicklers läuft, auf Ihren Namen neu, damit Updates weiterlaufen.
6. Übertragen Sie Analyse- und Suchtools auf Ihr eigenes Google-Konto und entfernen Sie die alten Zugriffe.
7. Aktualisieren Sie Inhaber- und Rechnungsdaten bei Domain und Hosting, damit Verlängerungshinweise bei Ihnen ankommen.
8. Dokumentieren Sie alles in einem einzigen, gesicherten Dokument: jeden Dienst, jede Login-E-Mail, jedes Verlängerungsdatum und jede zugriffsberechtigte Person.

7. Die rechtliche und organisatorische Seite

Die meisten dieser Situationen beginnen mit einem Vertrag, der nie geregelt hat, wem was gehört – oder ganz ohne schriftlichen Vertrag. Das Prinzip ist einfach: Domain, Hosting und Inhalte gehören dem Unternehmen, und der Entwickler ist ein technischer Ansprechpartner, der sich jederzeit austauschen lässt. Für künftige Vereinbarungen halten Sie Folgendes schriftlich fest:

• Die Domain wird auf Ihr Unternehmen als Inhaber registriert, mit einer Firmenadresse als Konto-E-Mail.
• Das Hosting wird im Namen des Unternehmens beauftragt und bezahlt; der Entwickler erhält Zugriff, nicht Eigentum.
• Klare Rechte an Code, Design, Texten und Bildern sowie Drittlizenzen, die auf den Namen des Unternehmens gekauft werden.
• Die Verpflichtung, innerhalb einer festgelegten Frist nach Ende der Zusammenarbeit sämtliche Zugangsdaten und ein vollständiges Backup zu übergeben.
• Eine benannte Vertretung oder ein Verfahren für den Fall, dass der Entwickler nicht erreichbar ist.

Noch einmal: Dies sind praktische Hinweise aus der täglichen Arbeit, keine Rechtsberatung; bei einem bestehenden Streit um eine Domain ist ein Anwalt, der die Regeln in Ihrem Land kennt, sein Honorar wert.

8. Checkliste zur Vorbeugung

• Registrieren Sie die Domain selbst, auf den Namen des Unternehmens, mit automatischer Verlängerung über eine Firmenkarte.
• Hinterlegen Sie bei jedem Dienst eine Firmen-E-Mail-Adresse – niemals die des Entwicklers.
• Bewahren Sie alle Zugangsdaten in einem Passwort-Manager des Unternehmens auf und teilen Sie Zugriffe von dort aus.
• Prüfen Sie einmal im Quartal, ob Sie sich tatsächlich bei Registrar, Hosting und WordPress anmelden können.
• Halten Sie ein unabhängiges Backup außerhalb des Hosting-Anbieters vor, das Sie wiederherstellen können.
• Bestehen Sie auf einer schriftlichen Vereinbarung mit Übergabeklausel – so klein das Projekt auch ist.

9. Brauchen Sie Hilfe, Ihre Webseite zurückzuholen?

BuildWebs ist ein kleines Webstudio mit Sitz in der EU, und die Übernahme verwaister WordPress-Seiten und WooCommerce-Shops gehört zu unserer regelmäßigen Arbeit. Wir helfen Ihnen, wieder Zugriff auf Domain, Hosting und Admin zu erhalten, prüfen und bereinigen, was wir vorfinden, ziehen die Seite um, wenn das der sicherere Weg ist – und halten sie anschließend im Rahmen eines Wartungsvertrags ab 49 € pro Monat aktuell und gesichert. Einmalige Rettungseinsätze beginnen bei 290 € zum vorab vereinbarten Festpreis, wir starten in der Regel innerhalb von 24–48 Stunden, arbeiten remote, und Sie sprechen direkt mit dem Entwickler, der die Arbeit erledigt.

Wenn Ihr Entwickler verstummt ist und Sie nicht sicher sind, was Sie noch kontrollieren, nehmen Sie Kontakt auf und schildern Sie die Situation. Wir sagen Ihnen ehrlich, was der nächste Schritt ist – auch wenn es nur eine höfliche E-Mail ist, die Sie selbst verschicken können.