Webentwickler verschwunden? So holen Sie sich die Kontrolle über Ihre Website zurück

Die Nachrichten bleiben eine Woche unbeantwortet, dann einen Monat. Das Telefon klingelt ins Leere. Die Website läuft in der Zwischenzeit einfach weiter, und genau das ist das Tückische: Das Problem bleibt unsichtbar, bis Sie einen Preis ändern, eine Seite ergänzen oder etwas verlängern müssen, von dem Sie gar nicht wussten, dass Sie dafür zahlen. Dann stellt sich heraus, dass jeder Login, jede Verlängerungsmail und jedes Passwort bei jemandem gelandet ist, der nicht mehr da ist.

Dieselbe Lage entsteht auf anderem Weg, wenn Sie eine Website erben: Sie haben ein Unternehmen übernommen, sind in eine Firma eingestiegen oder haben die Aufgabe von einer Kollegin übernommen, und die Website kam ohne Zugangsdaten und ohne Übergabenotizen. In beiden Fällen ist die Aufgabe dieselbe. Klären, was Ihnen gehört, jeden Teil in der richtigen Reihenfolge zurückholen und die Lücke so schließen, dass sie sich nicht wieder öffnet.

Was tun Sie zuerst, wenn Ihr Webentwickler verschwindet?

Sichern Sie vor allem anderen den Domainnamen, denn er ist das einzige Gut, das Sie dauerhaft verlieren können. Danach listen Sie jedes Konto auf, von dem die Website abhängt, und notieren, wer es kontrolliert. Löschen, kündigen oder bauen Sie vorerst nichts neu. Eine Website, die noch läuft, verschafft Ihnen Zeit.

Der Reflex ist, bei der Website selbst anzufangen, weil man sie sieht. Widerstehen Sie ihm. Eine Website lässt sich notfalls immer neu bauen, mit Kosten. Eine Domain, die ausläuft und von jemand anderem registriert wird, kommt unter Umständen nie zurück, und jeder Link, jede E-Mail-Adresse und jede Google-Platzierung hängt an ihr.

Der erste Nachmittag sieht also so aus: herausfinden, wann die Domain ausläuft, auf wessen Konto sie liegt, und jeden Dienst notieren, den die Website vermutlich nutzt. Diese Liste ist Ihr Wiederherstellungsplan. Alles Weitere heißt, sie abzuarbeiten.

Wem gehört Ihre Website eigentlich?

Eine Website besteht aus mehreren getrennten Bestandteilen, und jeder kann bei einer anderen Person liegen. Die Domain ist auf einen bestimmten Inhaber registriert. Das Hosting ist ein Konto bei einem Anbieter. Code und Inhalte liegen auf diesem Hosting. Drumherum gibt es E-Mail, Analyse- und Suchkonten. Wer eines davon besitzt, hat damit noch nicht die anderen.

Genau hier werden viele Inhaber überrascht. Jahrelang Rechnungen zu bezahlen bedeutet nicht, dass die Konten auf Ihren Namen laufen, und ein Entwickler, der alles „der Einfachheit halber“ in seinem eigenen Konto angelegt hat, war rechtlich und praktisch der Kontoinhaber. Zwei dieser Bestandteile, Domain und Hosting, entscheiden darüber, ob sich der Rest zurückholen lässt, und alles andere folgt, sobald Sie diese beiden haben. Das sollten Sie prüfen und dafür brauchen Sie jeweils:

Wie finden Sie heraus, wer Ihre Domain kontrolliert?

Prüfen Sie Ihre Domain mit einer öffentlichen RDAP-Abfrage, etwa der von ICANN unter lookup.icann.org. Sie zeigt den Registrar, das Ablaufdatum und die Nameserver. Wenden Sie sich an diesen Registrar, weisen Sie nach, dass Ihr Unternehmen als Inhaber eingetragen ist, und beantragen Sie die Wiederherstellung des Kontos oder den Transfer der Domain zu Ihnen.

Seit 2018 sind die Kontaktdaten der meisten Inhaber in öffentlichen Abfragen aus Datenschutzgründen ausgeblendet, also keine Sorge, wenn im Feld nur „redacted“ steht. Der Registrar weiß trotzdem, wer der Inhaber ist. Entscheidend sind Name und Organisation in diesem Eintrag. Steht dort Ihr Unternehmen, gehört Ihnen die Domain, auch wenn Sie sich nie eingeloggt haben, und der Registrar hat ein Verfahren, um Ihnen die Kontrolle zu geben. Steht dort der private Name des Entwicklers, wird die Wiederherstellung zu einem Gespräch mit dem Registrar und möglicherweise zu einer rechtlichen Frage. Deshalb kommt dieser Schritt zuerst.

Sobald Sie das Registrar-Konto kontrollieren, können Sie die Domain umziehen, wohin Sie wollen. Bei generischen Domains wie .com müssen Registrare Ihnen nach der Transfer-Richtlinie von ICANN den Auth-Code innerhalb von fünf Kalendertagen nach Ihrer Anfrage geben. Länderdomains folgen den Regeln ihrer eigenen Registry: .de wird von der DENIC verwaltet, .at und .ch haben jeweils eigene Stellen. Fragen Sie dort oder beim Registrar nach.

Ein kurzer Exkurs, der echten Ärger erspart: Schalten Sie die automatische Verlängerung ein, sobald Sie Zugriff haben, und ändern Sie die Kontakt-E-Mail des Kontos auf eine Adresse unter Ihrer eigenen Domain, die Sie kontrollieren. Ein sehr häufiger Weg, eine Domain zu verlieren, ist schlicht eine verpasste Verlängerung, weil die Erinnerungen weiter in einem Postfach landen, das niemand mehr liest.

Wie kommen Sie wieder in Ihr Hosting-Konto?

Finden Sie heraus, welches Unternehmen die Website hostet, und bitten Sie es, Sie als Kontoinhaber zu verifizieren. Wird das Konto auf Ihr Unternehmen abgerechnet, genügt das meist. Läuft es auf den Namen des Entwicklers, kann der Hoster es nur mit dessen Zustimmung oder auf rechtlicher Grundlage übergeben. Der Ausweg ist dann, die Website herauszukopieren.

Den Hoster zu finden ist etwas Detektivarbeit, aber selten schwer. Ihre DNS-Einträge zeigen auf einen Server, und eine Abfrage seiner Adresse nennt meist den Anbieter. Alte Rechnungen und Kreditkartenabrechnungen sind oft schneller.

Lässt sich das Hosting-Konto nicht zurückholen, brauchen Sie es nicht unbedingt. Solange die Website öffentlich erreichbar ist und Sie die Domain kontrollieren, kann sie auf neuem Hosting neu aufgebaut oder kopiert und die Domain dorthin gerichtet werden. Manche Websites lassen sich von außen fast vollständig exportieren, andere, vor allem solche mit Datenbank, brauchen echten Zugriff für einen sauberen Umzug. Genau hier beginnen wir eine Rettung in der Regel: klären, was sich vom bestehenden Server retten lässt und was neu aufgebaut werden muss, und dann alles auf ein Hosting umziehen, das dem Inhaber gehört.

Was, wenn Sie sich nicht in die Website selbst einloggen können?

Läuft die Website auf einem gängigen CMS wie WordPress, lässt sich das Administratorpasswort über das Hosting-Konto zurücksetzen, per Datenbank oder mit den Werkzeugen der Plattform. Der Hosting-Zugang löst das also meist. Wurde sie individuell programmiert, brauchen Sie den Quellcode. Wurde sie mit einem gehosteten Baukasten erstellt, liegt sie im Konto desjenigen, dem dieser Baukasten gehört.

Diese drei Fälle verhalten sich sehr unterschiedlich, also klären Sie, welcher Ihrer ist, bevor Sie etwas planen:

• Ein Standard-CMS. Der einfachste Fall. Mit Hosting-Zugang lässt sich ein neues Administratorkonto anlegen oder das alte Passwort zurücksetzen. WordPress dokumentiert dafür mehrere Wege, auch direkt über die Datenbank.
• Eine individuell programmierte Website oder Web-App. Die Dateien auf dem Server reichen vielleicht, um sie am Laufen zu halten, aber für saubere Änderungen braucht es den ursprünglichen Quellcode und ein Verständnis des Aufbaus. Fragen Sie, ob der Code in einem Repository liegt (GitHub, GitLab, Bitbucket) und wem dieses Konto gehört.
• Ein gehosteter Website-Baukasten. Die Website existiert innerhalb der Plattform unter einem einzigen Konto. Gehört dieses dem Entwickler, ist der Support der Plattform Ihr Weg hinein, und unter Umständen hören Sie, dass die Website sich gar nicht herauslösen lässt, sondern nur anderswo neu gebaut werden kann.

Was, wenn Sie eine Website geerbt haben, die Sie nicht bearbeiten können?

Beginnen Sie mit derselben Bestandsaufnahme und finden Sie dann heraus, warum die Bearbeitung blockiert ist. Meist ist es einer von drei Gründen: kein Admin-Login, eine komplett im Code gebaute Website ohne Bearbeitungsoberfläche, oder eine Theme- oder Page-Builder-Lizenz, die mit dem Vorbesitzer ausgelaufen ist. Jeder Grund hat eine andere Lösung, und nur der letzte lässt sich mit einem schnellen Kauf beheben.

Die geerbte Variante bringt meist weniger Streit und mehr Verwirrung mit sich. Niemand verweigert Ihnen etwas. Das Wissen ist einfach mit der Person gegangen, die die Website gebaut hat. Bitten Sie den Vorbesitzer oder die ausscheidende Kollegin um drei konkrete Dinge statt um „alle Zugangsdaten“: das Registrar-Konto, das Hosting-Konto und jedes Konto, in dem die Website gebaut wurde. Mit diesen dreien lässt sich alles andere zurückholen.

Seien Sie bei rein programmierten Websites realistisch. Wenn jede Textänderung schon immer über einen Entwickler lief, ist die Website so konzipiert, und die ehrlichen Optionen sind, einen Entwickler auf Abruf zu behalten oder die Website auf ein System umzuziehen, das Sie selbst bearbeiten können. Beides ist in Ordnung. Es hängt davon ab, wie oft sich Ihre Inhalte ändern.

Alte Website reparieren, umziehen oder neu bauen?

Reparieren Sie sie, wenn die Website solide ist und Sie jetzt alle Konten besitzen. Ziehen Sie sie um, wenn die Website in Ordnung ist, das Hosting oder die Konten dahinter aber nicht. Bauen Sie sie neu, wenn der Code nicht wartbar ist, das Design Jahre zurückliegt oder sich außer den Inhalten nichts retten lässt.

Unsere Meinung dazu: Bauen Sie nicht in Panik neu. Die Kontrolle zurückzugewinnen und die Website neu zu gestalten sind zwei getrennte Entscheidungen, und wer beide gleichzeitig trifft, macht aus einer Rettung schnell ein Projekt von sechs Monaten. Bringen Sie die Website in einen stabilen Zustand, sichern Sie sie und legen Sie sie unter Konten, die Ihnen gehören. Danach entscheiden Sie mit klarem Kopf über das Design.

Wofür Sie sich auch entscheiden, schützen Sie, was die Website in der Suche bereits erreicht hat. Ändern sich bei einem Umzug oder Neubau URLs, braucht jede alte Adresse eine 301-Weiterleitung auf ihre neue Entsprechung, sonst gehen die Platzierungen dieser Seiten verloren. Unser Leitfaden, wie Sie den Webhoster wechseln, ohne Daten oder SEO zu verlieren, beschreibt diese Abfolge im Detail. Und wenn das eigentliche Problem eher das Hosting ist als der fehlende Entwickler, helfen Ihnen die Anzeichen, dass es Zeit ist, Ihren aktuellen Webhoster zu verlassen, beides auseinanderzuhalten.

Wie sorgen Sie dafür, dass das nicht wieder passiert?

Legen Sie jedes Konto auf den Namen Ihres Unternehmens an, mit einer E-Mail-Adresse unter Ihrer eigenen Domain, mit Ihnen als Haupteigentümer und dem Entwickler als zusätzlichem Nutzer. Bewahren Sie die Zugangsdaten in einem Passwortmanager auf, den das Unternehmen kontrolliert. Und lassen Sie sich eine kurze schriftliche Übergabe geben, wann immer jemand eine Arbeit an der Website abschließt.

Das alles hat nichts mit Misstrauen gegenüber Entwicklern zu tun. Die meisten sind völlig verlässlich, und viele verschwinden aus ganz gewöhnlichen Gründen, etwa weil sie eine kleine Agentur schließen oder beruflich etwas anderes machen. Das Problem ist ein Aufbau, bei dem eine einzige Person der einzige Zugang war. Ändern Sie den Aufbau, und der Weggang eines Entwicklers wird zu einer normalen Übergabe.

Der Code selbst ist eine eigene Frage. Wem Code und Design einer beauftragten Website rechtlich gehören beziehungsweise wer welche Nutzungsrechte hat, hängt von Ihrem Vertrag und Ihrem Land ab. Wenn die Website für Ihr Geschäft wichtig ist, lassen Sie die Rechte vor Arbeitsbeginn schriftlich regeln. Ist es dafür zu spät und zeichnet sich ein Streit ab, sprechen Sie mit einem Anwalt, statt sich auf einen Blogartikel zu verlassen, auch auf diesen.

Eine kurze Liste zum Aufbewahren:

• Domain: auf Ihr Unternehmen registriert, automatische Verlängerung aktiv, Kontakt-E-Mail unter Ihrer eigenen Domain.
• Hosting: auf das Unternehmen abgerechnet und in seinem Besitz, Entwickler bei Bedarf als Nutzer hinzugefügt.
• Website-Verwaltung: mindestens ein Administratorkonto auf Ihren eigenen Namen.
• Code: bei individuell gebauten Websites ein Repository im Besitz des Unternehmens, dazu die Rechte am Code schriftlich im Vertrag.
• Backups: eine aktuelle Kopie von Dateien und Datenbank, gespeichert außerhalb des Hosting-Kontos.
• Google-Konten: Sie als Inhaber in Search Console und Analytics, nicht nur der Entwickler.