Domainverwaltung für Agenturen: Inhaberschaft, Zugänge und Verlängerungen ohne Ausfall um 2 Uhr nachts

Wie Agenturen Kundendomains verwalten sollten: wer die Registrierung halten sollte, bewährte Zugriffsmodelle, ein DNS-Änderungsprotokoll, die Transferregeln, über die viele stolpern, ein Verlängerungskalender, eine Übergabe-Checkliste und eine Registervorlage für jede Domain, die Sie betreuen.

Agenturen verlieren Kunden selten wegen des Designs. Sie verlieren sie wegen einer Website, die an einem Samstag offline ging, weil eine Domain auf einer gekündigten Karte ablief, wegen eines DNS-Eintrags, an dessen Änderung sich niemand erinnert, oder wegen eines Registrar-Logins, das einem Designer gehört, der 2021 gegangen ist. Domains sind ein kleiner, langweiliger Teil der Arbeit mit ungewöhnlich großer Sprengkraft. Dieser Leitfaden beschreibt ein Inhabermodell, die Zugriffsregeln, die Transferfallen und die Routinen, die verhindern, dass Domains eine Kundenbeziehung beenden.

Regel eins: Der Kunde besitzt die Domain

Der Registrant einer Domain, also die Person oder Organisation, die in der Registrierung genannt ist, ist ihr rechtlicher Inhaber. Wenn Ihre Agentur die Domain eines Kunden im eigenen Namen registriert, halten Sie die Adresse seiner Marke. Das wirkt bequem, bis die Beziehung endet und der Kunde glaubt, Sie hielten sie als Geisel, oder bis Ihre eigene Agentur den Besitzer wechselt.

Das Modell, das am besten altert:

Registrant: die juristische Person des Kunden, mit einer Funktions-E-Mail-Adresse, die er kontrolliert ([email protected], nicht das Postfach einer Person).
Registrar-Konto: gehört dem Kunden, Ihre Agentur ist als Bevollmächtigte oder Teammitglied hinzugefügt, sofern der Registrar das unterstützt.
Abrechnung: die Karte des Kunden oder Ihre mit schriftlicher Weiterberechnung, aber nie die private Karte eines Mitarbeitenden.
DNS: dort verwaltet, wo es operativ sinnvoll ist, oft bei Ihnen, aber so dokumentiert, dass jeder übernehmen kann.

Manche kleinen Kunden bestehen darauf, dass Sie "das einfach erledigen". Das können Sie, solange die Registrierung auf ihren Namen läuft und Ihr Vertrag festhält, dass die Domain ihnen gehört und Sie sie auf Anfrage übertragen.

Vier Zugriffsmodelle im Vergleich

Modell	So funktioniert es	Geeignet für	Risiko
Kundenkonto, Agentur als Bevollmächtigte	Der Kunde besitzt das Registrar-Konto; Sie haben ein eigenes Login mit Berechtigungen.	Die meisten Kunden	Nicht jeder Registrar bietet delegierten Zugriff; prüfen Sie das vorher.
Kundenkonto, geteilte Zugangsdaten	Sie erhalten das Login des Kunden.	Idealerweise niemanden	Kein Prüfpfad, Zwei-Faktor-Authentifizierung funktioniert nicht, und Mitarbeitende gehen mit dem Passwort.
Reseller-Konto der Agentur, Kunde als Registrant	Sie registrieren über Ihr eigenes Reseller- oder Agenturkonto, mit dem Kunden als Registrant.	Agenturen mit vielen kleinen Kunden	Der Kunde kann sich nicht selbst einloggen; ausgehende Transfers hängen von Ihrer Reaktion ab.
Kunde behält Registrar, nur DNS delegiert	Der Kunde richtet die Nameserver auf einen DNS-Host aus, den Sie verwalten.	Größere Kunden mit IT-Teams	Zwei Parteien müssen sich bei Änderungen abstimmen.

Was auch immer Sie wählen: Aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Registrar-Konto und speichern Sie Wiederherstellungscodes in Ihrem Passwortmanager in einem geteilten Tresor, nicht im persönlichen einer Person.

Die Transferregeln, an denen Agenturen scheitern

Die Transfer Policy von ICANN regelt, wie generische Top-Level-Domains (.com, .net, .org und ähnliche) zwischen Registraren umziehen. Länderdomains (.ca, .co.uk, .de) folgen den Regeln ihrer jeweiligen Registry, prüfen Sie also jede einzeln.

60 Tage nach Registrierung oder Transfer. Ein Registrar darf einen Transfer ablehnen, der innerhalb von 60 Tagen nach Erstellung der Domain oder innerhalb von 60 Tagen nach einem vorherigen Registrar-Transfer beantragt wird. Planen Sie keine Migration für eine Domain, die Sie letzten Monat registriert haben.
60 Tage nach einem Inhaberwechsel. Die Policy schreibt nach einem Inhaberwechsel eine 60-tägige Transfersperre vor. Der Registrar kann dem Registrant erlauben, darauf zu verzichten, aber nur, bevor der Wechsel beantragt wird. Wenn Sie eine Domain auf den Namen des Kunden umschreiben und zu einem neuen Registrar umziehen, machen Sie zuerst den Transfer oder verzichten Sie zuerst auf die Sperre.
Der Autorisierungscode. Der Registrar muss den Transfercode (AuthInfo) bereitstellen und, wenn der Registrant ihn nicht selbst erzeugen kann, innerhalb von fünf Kalendertagen nach der Anfrage liefern. Er darf die Herausgabe nicht allein wegen eines Zahlungsstreits verweigern. Agenturen sollten es gar nicht erst versuchen; es schadet auch dem Vertrauen.

ICANN überarbeitet seine Transferregeln, prüfen Sie daher vor einer großen Migration die aktuelle Policy und die Hilfeseiten Ihres Registrars. Unsere Leitfäden zu Domain versus Hosting und zum Verbinden einer eigenen Domain erklären die Grundlagen für Kunden, die neu in dem Thema sind.

DNS: Halten Sie jede Änderung fest

Die meisten Domain-Vorfälle sind keine Abläufe, sondern DNS-Änderungen. Jemand fügt einen Mail-Eintrag für ein neues E-Mail-Tool hinzu und macht das alte kaputt. Jemand ändert beim Launch den A-Eintrag und vergisst die www-Variante. Führen Sie pro Domain ein Änderungsprotokoll, auch wenn es eine Tabelle ist:

Datum	Domain	Eintrag	Alter Wert	Neuer Wert	Warum	Wer	Geprüft von
2026-10-02	client.com	CNAME www	old-host.example	new-host.example	Website-Relaunch	AB	CD, über mobile Daten geladen
2026-10-09	client.com	TXT (SPF)	v=spf1 include:mail-a ~all	v=spf1 include:mail-a include:mail-b ~all	Neues Newsletter-Tool	CD	AB, Test-E-Mail erfolgreich

Drei Gewohnheiten verhindern die meisten Ausfälle:

Exportieren Sie die Zone, bevor Sie sie anfassen. Eine datierte Kopie aller Einträge ist Ihr Rückgängig-Button.
Senken Sie die Time-to-Live einen Tag vor einem geplanten Umzug, damit Änderungen schnell greifen, und erhöhen Sie sie danach wieder.
Löschen Sie bei einer Website-Änderung nie Mail-Einträge. MX-, SPF-, DKIM- und DMARC-Einträge gehören zur E-Mail. Ein Website-Launch muss sie nicht berühren.

Verlängerungen: ein Kalender, keine Hoffnung

Automatische Verlängerung ist notwendig, aber nicht ausreichend: Karten laufen ab, und Verlängerungshinweise gehen an die Person, die die Domain vor Jahren registriert hat. Führen Sie einen Verlängerungskalender:

90 Tage vor Ablauf: Bestätigen Sie, dass die hinterlegte Karte gültig ist und der Kunde die Domain noch will.
30 Tage vorher: Bestätigen Sie, dass die automatische Verlängerung aktiv ist; bei manueller Verlängerung verlängern Sie jetzt.
Am Tag danach: Prüfen Sie, ob sich das Ablaufdatum verschoben hat. Falls nicht, handeln Sie heute. Registrare bieten meist eine Frist zur Verlängerung nach Ablauf, aber Dauer und Gebühren variieren je nach Registrar und Endung, und Website und E-Mail können in dieser Zeit ausfallen.

Erwägen Sie, wichtige Domains für mehrere Jahre im Voraus zu verlängern. Das kostet pro Jahr gleich viel und beseitigt mehrere Fehlerquellen. Die Verlängerung der Domain und eines SSL-Zertifikats sind getrennte Vorgänge; die meisten modernen Hosts erneuern Zertifikate automatisch, prüfen Sie aber, ob Ihrer es tut.

Ein Register für jede Domain, die Sie betreuen

Was Sie nicht aufgelistet haben, können Sie nicht verwalten. Führen Sie ein Register für die gesamte Agentur. Spalten, die sich bezahlt machen:

Domain	Kunde	Registrant (juristischer Name)	Registrar	Kontoinhaber	Agenturzugang	Ablauf	Auto-Verlängerung	DNS-Host	Zeigt auf	E-Mail-Anbieter	Notizen
harborbakery.example	Harbor Bakery	Harbor Bakery Ltd	Registrar A	Kunde	Bevollmächtigt	2027-04-11	Ja	Registrar A	Website-Plattform	Google Workspace	Karte läuft 2027-01 ab, Kunden erinnern
harbor-bakery.example	Harbor Bakery	Harbor Bakery Ltd	Registrar A	Kunde	Bevollmächtigt	2027-04-11	Ja	Registrar A	Weiterleitung auf Hauptdomain	-	Defensive Registrierung

Prüfen Sie es monatlich. Die Prüfung dauert zehn Minuten, und dabei finden Sie die Domain auf der Karte eines ehemaligen Mitarbeitenden.

Checklisten für Onboarding und Offboarding

Wenn ein neuer Kunde kommt

Finden Sie jede Domain, die der Kunde besitzt, auch alte Kampagnen-Domains und Tippfehler-Registrierungen.
Ermitteln Sie für jede den aktuellen Registrant, Registrar und das Ablaufdatum.
Exportieren Sie die DNS-Zone jeder Domain, bevor Sie etwas ändern.
Vereinbaren Sie schriftlich, wer Inhaber ist, wer zahlt und wer DNS ändern darf.
Tragen Sie jede Domain ins Register ein.

Wenn ein Kunde geht

Stellen Sie umgehend den Transfercode bereit oder entfernen Sie Ihren delegierten Zugang, je nachdem, was zutrifft.
Übergeben Sie den DNS-Zonenexport und das Änderungsprotokoll.
Weisen Sie auf jeden Eintrag hin, der von einem Dienst abhängt, den Sie kündigen (zum Beispiel ein Formularanbieter oder Ihr Hosting).
Geben Sie ihm eine Kopie seiner Website und Inhalte. Unser Exit-Plan für Dienstleister listet auf, was zu einer fairen Übergabe gehört.
Entfernen Sie die Domain aus Ihrem Register und Ihrem Verlängerungskalender.

Kundendomains auf einer White-Label-Plattform

Wenn Sie viele Kundenwebsites hosten, wird die Domainverwaltung der Plattform Teil Ihres Prozesses. Auf der White-Label-Plattform von We.Inc kann Ihre Marke auf Ihrer eigenen Domain laufen, und jede Kundenwebsite lässt sich über den Domain-Bereich im Editor mit einer Domain verbinden, die dem Kunden gehört. Ein Schalter pro Kunde legt fest, ob ein Kunde seine eigene Domain selbst verbinden darf oder ob Sie das für ihn erledigen.

Ein Domain-Bereich im Website-Editor mit dem Titel Geben Sie Ihrer Website eine echte Adresse und der Option, eine eigene Domain zu verbinden — Der Beginn des Domain-Bereichs im Editor eines Kunden. Der Kunde verbindet eine Domain, die er bereits besitzt; die Registrierung bleibt bei ihm.

Einstellungen eines Kunden mit Schaltern für Veröffentlichen, eigene Domain, Code ansehen und weitere Funktionen — Schalter pro Kunde, einschließlich der Frage, ob dieser Kunde seine eigene Domain verbinden darf.

Die Partner-Startseite fordert Sie auf, Ihre Marke auf Ihre eigene Domain zu bringen, damit sich Kunden unter Ihrer Adresse einloggen.

Bereitstellungsoptionen mit nicht veröffentlicht, in Vorschau veröffentlichen, eigene Domain verbinden und exportieren — Die Veröffentlichungsoptionen stehen neben den Optionen für eigene Domain und Export, sodass Launch und Domainwechsel gemeinsam geplant werden können.

Die Plattform ersetzt weder Ihr Register noch Ihren Verlängerungskalender: Anderswo registrierte Domains werden weiterhin anderswo verlängert. Um die Domain- und Berechtigungseinstellungen an einer Demo-Marke zu sehen, vereinbaren Sie eine Demo. Für den Überblick für Agenturen siehe White-Label für Agenturen.

Quellen

Zuletzt geprüft am 2026-10-25.

ICANN, Transfer Policy (60-Tage-Beschränkungen nach Erstellung und nach Transfer, Sperre und Verzicht beim Inhaberwechsel, Regeln zum AuthInfo-Code). ICANN weist auf eine aktualisierte Fassung und eine laufende Überprüfung der Policy hin; prüfen Sie vor einer Migration den aktuellen Text.

Dieser Leitfaden ist eine allgemeine Information und keine Rechtsberatung.

Häufige Fragen

Sollte eine Agentur Kundendomains auf den eigenen Namen registrieren?

Nein. Registrieren Sie die Domain mit der juristischen Person des Kunden als Registrant, idealerweise in einem Registrar-Konto des Kunden mit Ihrer Agentur als Bevollmächtigte. So vermeiden Sie Streit, wenn die Zusammenarbeit endet.

Warum kann ich eine Domain, die ich letzten Monat registriert habe, nicht übertragen?

Nach der Transfer Policy von ICANN darf ein Registrar einen Transfer ablehnen, der innerhalb von 60 Tagen nach Erstellung der Domain oder nach einem vorherigen Registrar-Transfer beantragt wird. Länderdomains folgen den Regeln ihrer eigenen Registry.

Darf ein Registrar oder eine Agentur den Transfercode wegen einer offenen Rechnung zurückhalten?

Nach der Transfer Policy von ICANN darf ein Registrar die Herausgabe des AuthInfo-Codes nicht allein wegen eines Zahlungsstreits verweigern und muss ihn innerhalb von fünf Kalendertagen bereitstellen, wenn der Registrant ihn nicht selbst erzeugen kann.

Wie verhindern wir, dass Kundendomains ablaufen?

Führen Sie ein Register aller Domains mit Ablaufdaten, nutzen Sie die automatische Verlängerung mit gültiger Karte, erinnern Sie nach 90 und 30 Tagen und prüfen Sie am Tag nach dem Ablauf, ob sich das Datum verschoben hat. Wichtige Domains für mehrere Jahre zu verlängern hilft.

Können Kunden auf der White-Label-Plattform von We.Inc eigene Domains nutzen?

Ja. Ein Kunde kann eine Domain, die er bereits besitzt, über den Domain-Bereich im Editor verbinden, und ein Schalter pro Kunde legt fest, ob er das selbst tun darf. Auch Ihre Marke kann auf Ihrer eigenen Domain laufen.