Was gehört wem – und wie prüfen Sie es?
Bei einem Shop oder einer CMS-Website kann jeder Baustein einem anderen gehören. Die Faustregel: Alles, was Ihr Geschäft trägt, sollte auf Ihren Namen laufen. Die Agentur bekommt Zugriff als Dienstleister, nicht das Eigentum. Mit dieser Übersicht gehen Sie Punkt für Punkt durch:
| Baustein | Sollte laufen auf | So prüfen Sie es |
|---|---|---|
| Domain | Ihre Firma als Domaininhaber | Bei .de-Domains von Unternehmen zeigt die DENIC-Domainabfrage den Inhaber; sonst Rechnung oder Kundencenter des Domain-Anbieters prüfen und den Anbieter schriftlich fragen |
| Hosting / Server | Ihre Firma als Vertragspartner | Wer bekommt die Rechnung vom Hoster? Haben Sie einen eigenen Kunden-Login? |
| Quellcode (eigene Entwicklung) | Nutzungsrechte bei Ihnen, möglichst inkl. Bearbeitung durch Dritte | Vertrag und AGB der Agentur: Abschnitt „Nutzungsrechte“, „Herausgabe“, „Quellcode“ |
| System-Kern | Bei Open-Source-Systemen (z. B. WordPress, TYPO3, Shopware Community) niemandem exklusiv; bei SaaS (z. B. Shopify, Webflow) Nutzung per Abo; bei kommerziellen Editionen nach Lizenzvertrag | Lizenz des Herstellers bzw. Lizenz- oder Abo-Vertrag; an Open-Source-Code kann die Agentur keine Rechte zurückhalten |
| Kostenpflichtige Plugins, Themes, Extensions | Lizenz auf Ihren Namen oder Ihr Hersteller-Konto | Im Store des Herstellers nachsehen, auf welches Konto die Lizenz registriert ist |
| Design, Fotos, Texte | Nutzungsrechte bei Ihnen, Stockfoto-Lizenzen übertragbar oder auf Sie | Vertrag; Lizenznachweise für Stockfotos anfordern |
| Google Ads, Analytics, Tag Manager, Merchant Center | Ihr Konto, Sie mit Administratorrechten | In den Kontoeinstellungen unter Nutzerverwaltung bzw. Zugriff prüfen |
| Google Search Console | Sie als Inhaber der Property | Einstellungen → Nutzer und Berechtigungen: Steht dort Ihr Konto als „Inhaber“? |
| Zahlungsanbieter, Marktplätze | Vertrag direkt mit Ihrer Firma | Händlervertrag und Auszahlungskonto prüfen |
| Kunden-, Bestell-, Kontaktformular- und Newsletter-Daten | Sie als Verantwortlicher nach DSGVO | Gibt es einen AV-Vertrag (Vertrag zur Auftragsverarbeitung) mit der Agentur? |
Domain: Wer als Inhaber eingetragen ist, entscheidet
Bei .de-Domains schließt der Domaininhaber den Vertrag mit der DENIC, meist über einen Provider. Nur der Inhaber darf über die Domain verfügen, etwa einen Providerwechsel beauftragen. Früher gab es zusätzlich einen administrativen Ansprechpartner (Admin-C). Den erfasst die DENIC seit Mai 2018 aus Gründen der Datensparsamkeit nicht mehr.
bis Mai 2018
Inhaber und Admin-C
Neben dem Domaininhaber wurde ein administrativer Ansprechpartner erfasst.
seit Mai 2018
Kein Admin-C mehr
Die DENIC erfasst ihn aus Gründen der Datensparsamkeit nicht mehr. Über die Domain verfügt allein der Inhaber.
Gilt bereits
seit 6. Dezember 2025
Inhaber wieder öffentlich abrufbar
Die DENIC-Domainabfrage zeigt bei Inhabern, die keine Privatperson sind, Name, Anschrift, E-Mail und Telefon (§ 49 BSIG, NIS-2).
Gilt bereits
Grafik einbinden
Sie dürfen diese Grafik kostenlos auf Ihrer Website zeigen – mit Quellenangabe. Code kopieren und in Ihre Seite einfügen:
Prüfen können Sie das seit dem 6. Dezember 2025 wieder öffentlich: Die DENIC-Domainabfrage zeigt bei Inhabern, die keine Privatperson sind, Name, Anschrift, E-Mail und Telefon (§ 49 BSIG, Umsetzung der NIS-2-Richtlinie). Ist eine Privatperson Inhaber, sehen Sie nur das Registrierungsdatum und den verwaltenden Provider. Dann fragen Sie Ihren Domain-Anbieter oder Ihre Agentur schriftlich, wer als Inhaber eingetragen ist; bei berechtigtem Interesse kann die DENIC die nicht öffentlichen Daten im Einzelfall mitteilen.
Steht die Agentur selbst als Inhaber im Vertrag, gehört ihr die Domain formal – auch wenn Sie die Gebühren bezahlt haben. Dann brauchen Sie einen Inhaberwechsel, dem die Agentur zustimmen muss. Wie das abläuft und wie Sie an den AuthInfo-Code kommen, steht im Ratgeber Domain umziehen und AuthInfo-Code.
Quellcode: Bezahlt heißt nicht automatisch übertragen
Software ist nach § 69a UrhG urheberrechtlich geschützt, und zwar in jeder Form, auch als Quellcode. Urheber ist, wer programmiert. Nur bei angestellten Entwicklern gehen die Rechte kraft Gesetzes auf den Arbeitgeber über (§ 69b UrhG). Ihre Agentur ist aber nicht Ihr Arbeitgeber. Was Sie mit dem Code dürfen, regelt deshalb Ihr Vertrag.
- Ausschließliches Nutzungsrecht mit Bearbeitung, Quellcode wird übergeben„Der Auftraggeber erhält das ausschließliche, zeitlich und räumlich unbeschränkte Nutzungsrecht einschließlich des Rechts zur Bearbeitung. Der Quellcode wird übergeben.“Gut
- Kein Wort zu NutzungsrechtenOder nur „Nutzungsrecht für den Betrieb der Website“Unklar
- Rechte erst „nach vollständiger Bezahlung“Dann zählt, ob alle Rechnungen beglichen sindKritisch
GutUnklarKritisch
Grafik einbinden
Sie dürfen diese Grafik kostenlos auf Ihrer Website zeigen – mit Quellenangabe. Code kopieren und in Ihre Seite einfügen:
Fehlt dort eine klare Regel, greift die Zweckübertragungslehre (§ 31 Abs. 5 UrhG): Sie bekommen nur die Rechte, die der Vertragszweck erfordert. Die Website zu betreiben, ist davon in aller Regel gedeckt. Ob Sie den Code auch von einer anderen Agentur ändern lassen dürfen und ob die Agentur den Quellcode herausgeben muss, ist ohne Vertragsklausel oft unklar. Zusätzlich erlaubt § 69d UrhG dem berechtigten Nutzer bestimmte Handlungen, die für die bestimmungsgemäße Benutzung nötig sind, einschließlich Fehlerberichtigung – soweit der Vertrag nichts anderes bestimmt.
Der Kern Ihres Systems ist bei Open-Source-Systemen wie WordPress, TYPO3, Joomla, Drupal, Contao, WooCommerce, Shopware Community, Magento Open Source, OXID Community Edition oder PrestaShop frei lizenziert. Daran hat Ihre Agentur keine exklusiven Rechte. Bei SaaS-Systemen wie Shopify, Webflow oder plentyONE nutzen Sie das System per Abo, bei kommerziellen Editionen wie Adobe Commerce, den Shopware-Plänen oder OXID Professional und Enterprise gilt der Lizenzvertrag mit dem Hersteller. Streit gibt es meist nur um eigens entwickelte Plugins, Themes und Schnittstellen. Was Sie tun können, wenn die Agentur Code oder Zugänge zurückhält, steht im Ratgeber Agentur gibt Zugangsdaten nicht heraus.
Design, Bilder, Texte und Lizenzen
Auch Designs und Texte können urheberrechtlich geschützt sein (§ 2 UrhG). Fotos sind sogar ohne besondere Gestaltungshöhe geschützt (§ 72 UrhG). Auch hier gilt: Welche Rechte Sie haben, steht im Vertrag – oder ergibt sich aus dem Zweck.
Design und Texte
Können urheberrechtlich geschützt sein (§ 2 UrhG). Welche Rechte Sie haben, steht im Vertrag – oder ergibt sich aus dem Zweck.
Fotos und Stockfotos
Fotos sind auch ohne besondere Gestaltungshöhe geschützt (§ 72 UrhG). Läuft die Stockfoto-Lizenz auf die Agentur, müssen Bilder im schlimmsten Fall ersetzt werden.
Plugins, Themes, Extensions
Läuft die Lizenz auf das Hersteller-Konto der Agentur, kommen nach dem Wechsel womöglich keine Updates mehr – ein Sicherheitsrisiko.
Grafik einbinden
Sie dürfen diese Grafik kostenlos auf Ihrer Website zeigen – mit Quellenangabe. Code kopieren und in Ihre Seite einfügen:
Häufiger Stolperstein sind Stockfotos. Die Lizenz läuft oft auf das Konto der Agentur. Fragen Sie nach den Lizenznachweisen und ob die Lizenz bei einem Wechsel bei Ihnen bleibt. Sonst müssen Bilder im schlimmsten Fall ersetzt werden.
Dasselbe gilt für kostenpflichtige Plugins, Themes und Extensions. Läuft die Lizenz auf das Hersteller-Konto der Agentur, bekommen Sie nach dem Wechsel womöglich keine Updates mehr. Das ist ein Sicherheitsrisiko. Lassen Sie sich Lizenzen auf Ihr eigenes Hersteller-Konto übertragen, soweit der Hersteller das erlaubt.
Google-Konten, Zahlungsanbieter und Kundendaten
Bei Google Ads, Analytics, Tag Manager, Merchant Center und Search Console gibt es Rollen: Inhaber oder Administrator auf der einen Seite, Nutzer mit eingeschränkten Rechten auf der anderen. Prüfen Sie in jedem Konto, ob Ihr eigenes Firmenkonto die höchste Rolle hat. Hat nur die Agentur Administratorrechte, kann sie Sie aussperren – oder das Konto samt Kampagnen- und Messdaten mitnehmen.
Gehört zu Ihnen
Ihre Firma
- Höchste Rolle (Inhaber oder Administrator) in Google Ads, Analytics, Tag Manager, Merchant Center und Search Console
- Vertragspartner bei Zahlungsanbietern und Marktplätzen, Auszahlung auf Ihr Bankkonto
- Konto beim Formular- oder Newsletter-Dienst
- Verantwortlicher für Kundendaten nach DSGVO
Bekommt Zugriff
Die Agentur
- Nutzer mit eingeschränkten Rechten
- Höchstens ein technischer Zugang, etwa ein API-Schlüssel
- Auftragsverarbeiter mit AV-Vertrag (Art. 28 DSGVO)
- Gibt Daten nach Vertragsende zurück oder löscht sie – nach Ihrer Wahl, soweit keine Speicherpflicht besteht
Grafik einbinden
Sie dürfen diese Grafik kostenlos auf Ihrer Website zeigen – mit Quellenangabe. Code kopieren und in Ihre Seite einfügen:
Zahlungsanbieter und Marktplätze sollten immer direkt mit Ihrer Firma abgeschlossen sein, mit Ihrem Bankkonto für Auszahlungen. Die Agentur braucht dort höchstens einen technischen Zugang, etwa einen API-Schlüssel. Dasselbe gilt für Dienste, die Kontaktformular- oder Newsletter-Daten verarbeiten: Das Konto beim Formular- oder Versanddienst gehört auf Ihren Namen.
Bei den Kundendaten – Bestellungen, Kundenkonten, Kontaktanfragen, Newsletter-Listen – sind Sie nach der DSGVO in der Regel der Verantwortliche, die Agentur ist Auftragsverarbeiter (Art. 4 Nr. 7 und 8 DSGVO). Der AV-Vertrag muss nach Art. 28 Abs. 3 lit. g DSGVO regeln, dass die Agentur nach Ende der Leistungen alle personenbezogenen Daten nach Ihrer Wahl zurückgibt oder löscht, soweit keine Pflicht zur Speicherung besteht. Fehlt ein solcher Vertrag, sollten Sie ihn nachholen – das ist ohnehin Pflicht. Verarbeitet die Agentur Daten für eigene Zwecke, etwa in einem von ihr betriebenen Dienst, kann sie auch selbst Verantwortliche sein; dann gelten andere Regeln.
Kein Rechtsrat: Dieser Ratgeber gibt einen Überblick und ersetzt keine Prüfung Ihres Vertrags. Im Streitfall wenden Sie sich an einen Fachanwalt für IT-Recht.
So helfen wir Ihnen
Sie möchten wissen, wo Sie stehen? Arbeiten Sie die Tabelle oben durch und notieren Sie, was fehlt. Für die Übergabe hilft Ihnen die Checkliste für den Agenturwechsel. Für die Bitte an Ihre Agentur gibt es passende Musterschreiben. Welches System und welche Version Ihre Website nutzt, zeigt der Versions-Check.
Wenn Sie wechseln wollen: Wir betreuen Shops und CMS-Websites mit einem Team aus KI-Agenten, zur festen Monatspauschale und monatlich kündbar. Sobald wir Zugang zu Server und Backend haben, lesen unsere Agenten Code und Konfiguration ein und erstellen fehlende Dokumentation selbst. Die erste Wunsch-Änderung ist kostenlos, meist in 24 Stunden und ohne Betreuungsvertrag. Nur für den Zugriff auf personenbezogene Daten schließen wir vorher einen AV-Vertrag nach Art. 28 DSGVO. Sprechen Sie mit Martin, unserem KI-Berater, auf der Seite Kontakt.