Agentur gibt Zugangsdaten nicht heraus?
So kommen Sie wieder ran.

Erst sortieren: Was brauchen Sie wirklich?

Bevor Sie Druck machen, schreiben Sie auf, was Ihnen fehlt und was Sie schon haben. Oft ist es weniger, als es sich anfühlt. Für den Betrieb und die Übernahme eines Shops oder einer CMS-Website zählen vor allem:

Akuter Ausfall oder Sicherheitsproblem? Dann zuerst den Ratgeber Notfall: Website down, Agentur weg lesen.

Was Sie ohne die Agentur selbst zurückholen können

Viele Zugänge hängen nicht an der Agentur, sondern an Verträgen, die auf Ihren Namen laufen. Dann können Sie sie direkt beim Anbieter zurückholen. Ob das so ist, zeigt Ihnen der Ratgeber Wem gehört meine Website?

1. 1DomainSind Sie Domaininhaber, können Sie den Providerwechsel selbst anstoßen. Wirkt der bisherige Provider nicht mit, beantragt Ihr neuer Provider den AuthInfo-Code (auch Authcode genannt) bei .de-Domains direkt bei der DENIC. Die DENIC schickt ihn per Einschreiben an die in den Domaindaten hinterlegte Adresse. Der Code gilt 30 Tage. Details im Ratgeber Domain umziehen und AuthInfo-Code.
2. 2HostingLäuft der Hosting-Vertrag auf Ihre Firma, setzen Sie das Passwort über den Hoster zurück und legen neue SSH-, SFTP- und Datenbank-Zugänge an. Danach die alten Zugänge der Agentur sperren.
3. 3Google-KontenSind Sie in Search Console, Analytics, Tag Manager, Google Ads oder Merchant Center Inhaber bzw. Administrator, können Sie Rechte selbst verwalten und neue Dienstleister hinzufügen. Hat nur die Agentur die höchste Rolle, brauchen Sie ihre Mitwirkung oder den Support des Anbieters.
4. 4Backend-AdminMit Server- oder Datenbankzugang lässt sich in fast jedem Shop- oder CMS-System ein neuer Administrator anlegen, über die Kommandozeile des Systems oder direkt in der Datenbank. Achtung: Vorher unbedingt eine Sicherung der Datenbank ziehen – ein Fehler in der Datenbank kann das ganze System lahmlegen. Das sollte jemand machen, der das System kennt.
5. 5CodeDer laufende Code liegt auf dem Server. Wer Serverzugang hat, kann ihn sichern. Was dann fehlen kann: die Versionshistorie, Build-Schritte und nicht kompilierte Quelldateien, etwa für Themes.

Die drei Eskalationsstufen

Was Sie nicht selbst holen können, fordern Sie an. Bleiben Sie dabei sachlich. Eine Agentur, die sich angegriffen fühlt, arbeitet selten schneller.

1. 1Freundlich anfragenRufen Sie an oder schreiben Sie eine kurze Mail. Nennen Sie konkret, was Sie brauchen, und bieten Sie einen Übergabetermin an. Oft liegt es an fehlender Zeit, nicht an bösem Willen. Vorlage: kooperative Übergabe-Bitte in den Musterschreiben.
2. 2Schriftlich mit FristKeine Reaktion? Dann fordern Sie die Herausgabe in Textform mit einer klaren, angemessenen Frist, in der Praxis ein bis zwei Wochen. Listen Sie jeden Zugang einzeln auf. Bewahren Sie Versandnachweis und Antworten auf. Vorlage: Aufforderung zur Herausgabe in den Musterschreiben.
3. 3Fachanwalt für IT-RechtLäuft auch die Frist ergebnislos ab, prüft ein Fachanwalt für IT-Recht Ihren Vertrag und Ihre Ansprüche. Das lohnt sich vor allem, wenn eigens entwickelter Code oder die Domain auf dem Spiel stehen.

Reagiert Ihre Agentur gar nicht mehr? Dazu gibt es einen eigenen Ratgeber: Agentur reagiert nicht.

Was die Agentur herausgeben muss – und wann sie zurückhalten darf

Zuerst zählt Ihr Vertrag. Steht dort, dass Zugänge, Quellcode und Dokumentation bei Vertragsende übergeben werden, ist die Lage klar. Steht dort nichts, kommt es auf die Vertragsart an:

Offene Rechnungen: Die Agentur darf unter Umständen zurückhalten

Gut zu wissen: Hat die Agentur aus demselben Vertragsverhältnis einen fälligen Anspruch gegen Sie, darf sie ihre Leistung grundsätzlich zurückhalten, bis Sie zahlen (§ 273 Abs. 1 BGB). Das kann auch die Herausgabe betreffen. Ob das im Einzelfall für jeden Zugang gilt, ist eine Frage für den Anwalt.

Was Sie tun können: Prüfen Sie offene Rechnungen. Unstrittige Beträge begleichen Sie am besten zügig, das nimmt dem Streit die Grundlage. Bei strittigen Beträgen kann das Zurückbehaltungsrecht nach § 273 Abs. 3 BGB durch Sicherheitsleistung abgewendet werden. Wie Sie eine Agenturrechnung prüfen, steht im Ratgeber Agenturrechnung prüfen.

Prüfen Sie auch die Klausel zu den Nutzungsrechten. Räumt Ihr Vertrag die Rechte am Code erst „nach vollständiger Bezahlung“ ein, spielen offene Rechnungen auch dort eine Rolle. Umgekehrt gilt: Nutzt eine Agentur Zugänge als Druckmittel, obwohl alles bezahlt ist, haben Sie gute Argumente. Halten Sie Zahlungen und Schriftverkehr sauber fest.

Kein Rechtsrat: Dieser Ratgeber gibt einen Überblick und ersetzt keine Prüfung Ihres Vertrags. Im Streitfall wenden Sie sich an einen Fachanwalt für IT-Recht.

So helfen wir Ihnen

Für eine Übernahme reicht uns in den meisten Fällen der Zugang zu Server und Backend. Unsere KI-Agenten lesen Code, Plugins und Konfiguration ein und erstellen die fehlende Dokumentation selbst. Wir sichern den Bestand, legen ein Git-Repository an, richten neue Zugänge ein und sperren die alten. Nur für den Zugriff auf personenbezogene Daten schließen wir vorher einen AV-Vertrag nach Art. 28 DSGVO. Jede Änderung läuft zuerst auf einer Testumgebung, der Prüf-Agent – unser Agent, der jede Änderung vor der Freigabe testet – prüft sie, ein Mensch gibt frei.

Wir betreuen Shopware, Shopify, Magento, WooCommerce, OXID, JTL-Shop, Gambio, PrestaShop, plentyONE, Odoo, WordPress, TYPO3, Joomla, Drupal, Contao und Webflow – monatlich kündbar. Updates, Bugs und Sicherheit sind in der Pauschale. Die erste Wunsch-Änderung ist kostenlos, meist in 24 Stunden und ohne Betreuungsvertrag. Erstgespräch mit Martin, unserem KI-Berater, unter Kontakt.