Domain, Webhosting und Wartung: Was brauchst du?

Gerade bei der Domain wird diese Zuständigkeit oft unterschätzt. Seit 1. Oktober 2026 gelten für .at-Domains strengere Vorgaben zur Prüfung der Inhaberdaten. Bleibt eine angeforderte Verifizierung erfolglos, wird die Domain technisch deaktiviert. In der Folge fallen Website und E-Mail-Verkehr gleichzeitig aus.

Bei der Domain zählt der eingetragene Inhaber

Eine Domain ist die Adresse der Website und häufig zugleich die Grundlage der geschäftlichen E-Mail-Adressen. Wer eine Domain registrieren lässt, sollte deshalb wissen, wer als Inhaber eingetragen ist und wer Zugang zum Konto beim Registrar hat. Der Registrar verwaltet die Domain im Auftrag des Inhabers, etwa bei Verlängerung, Transfer oder Änderungen an den DNS-Einträgen.

Für eine .at-Domain gilt: Die Rechte und Pflichten liegen laut nic.at beim eingetragenen Domain-Inhaber. Die Vergabestelle beschreibt das auf ihrer Seite „Domain-Inhaber“ ausdrücklich. Eine Domain sollte daher auf das eigene Unternehmen registriert sein und nicht auf eine Agentur oder eine einzelne Person, die das Unternehmen später verlassen kann.

Seit 1. Oktober 2026 verpflichtet § 30 des österreichischen NISG 2026 Vergabestellen und Registrare dazu, korrekte und vollständige Registrierungsdaten zu erfassen und Verfahren zu deren Überprüfung einzurichten. nic.at gleicht laut der Seite „NIS2 / NISG“ unter anderem Firmenname samt Rechtsform, Postanschrift, E-Mail-Adresse und Telefonnummer ab. Bei Auffälligkeiten kann ein Nachweis verlangt werden.

Diese Abfolge betrifft die Verifizierung einer .at-Domain im Anlassfall. Für .de, .com und andere Endungen gelten die Vorgaben der jeweiligen Vergabestelle und des Registrars. nic.at weist außerdem darauf hin, dass echte Verifizierungs-Mails immer von einer Absender-Domain unter nic.at kommen.

Webhosting regelt Server, Betrieb und Verantwortung

Beim Website-Hosting liegt die Website auf einem Server, der Dateien, Daten und Anfragen an Besucher ausliefert. Der oft verwendete Begriff Webspace beschreibt dabei nur den Speicherplatz. Für den laufenden Betrieb kommen Server-Software, Updates, Monitoring, Backups und die vertragliche Zuständigkeit hinzu.

Hosting-Angebote unterscheiden sich vor allem darin, welcher Teil davon beim Hoster liegt und welcher beim Betreiber der Website oder seiner Agentur:

Der Begriff Managed Hosting ist deshalb keine vollständige Leistungsbeschreibung. Ein Angebot sollte konkret nennen, wer Server-Updates, Website-Updates, Backups und Monitoring übernimmt.

Sobald über die Website personenbezogene Daten verarbeitet werden, spielt auch der Hosting-Vertrag eine Rolle. Artikel 28 Abs. 3 der DSGVO verlangt für die Verarbeitung durch einen Auftragsverarbeiter einen Vertrag. Das betrifft zum Beispiel Daten aus Kontaktformularen oder Server-Logs und sollte auch den Ort einschließen, an dem Backups gespeichert werden. Welche vertraglichen Anforderungen im Einzelfall gelten, ist eine rechtliche Frage.

Auch die Ladezeit einer Website wird vom Hosting bestimmt. Leistungsfähige Server bringen jedoch wenig, wenn unoptimierte Medien oder fehlerhafte Skripte die Auslieferung bremsen.

Wartung hält Server und Website-Software aktuell

Mit dem Launch endet die technische Arbeit an einer Website nicht. Server-Betriebssystem, Webserver, Runtime, Framework, Redaktionssystem und Erweiterungen werden weiterentwickelt und brauchen Updates. Auch moderne Frameworks sind davon betroffen. Das React-Team veröffentlichte am 3. Dezember 2025 die Meldung „Critical Security Vulnerability in React Server Components“ zu CVE-2025-55182 mit CVSS 10.0 und empfahl ein sofortiges Upgrade der betroffenen Versionen.

Zur Wartung gehören außerdem Backups, Monitoring und die automatische Erneuerung des SSL-Zertifikats. Die Laufzeiten öffentlich vertrauenswürdiger Zertifikate werden immer kürzer. Das CA/Browser Forum legt in seinen Baseline Requirements folgende Höchstlaufzeiten fest:

Eine manuelle Erneuerung in großen Abständen passt zu diesen Laufzeiten nicht mehr. Das Zertifikat sollte automatisiert erneuert werden, und das Monitoring muss melden, wenn dieser Prozess fehlschlägt.

Backups brauchen ebenfalls eine klare technische Regel. Sie sollten regelmäßig erstellt, verschlüsselt und getrennt vom produktiven Server gespeichert werden. Ebenso wichtig ist die Frage, ob ein Backup tatsächlich zurückgespielt werden kann. Gründe für eine Wiederherstellung können ein fehlgeschlagenes Update, ein Angriff, ein Hardware-Defekt beim Hoster oder ein eigener Fehler sein.

Redaktionelle Pflege unterscheidet sich grundlegend von technischer Wartung: Während Redakteure Inhalte im CMS einstellen, sichert die Wartung den zugrundeliegenden Quellcode und die Serverinfrastruktur ab. Ob diese technische Betreuung der Website intern erfolgt oder an einen Dienstleister vergeben wird, ist vor allem eine Frage der Zuständigkeit.

Für jeden Baustein braucht es eine klare Zuständigkeit

Zwei Hosting-Angebote lassen sich schlecht vergleichen, wenn eines nur „Hosting“ nennt und das andere einzelne Betriebsaufgaben aufführt. Eine saubere Zuordnung zeigt, wer bei einem Fehler handeln muss und wem Zugänge oder Verträge gehören.

Der Wartungsaufwand hängt stark von dieser Struktur ab. Eine statische Website mit wenigen Bausteinen braucht weniger technische Pflege als ein System mit CMS, Formularen, Schnittstellen und geschützten Bereichen. Auch die erwartete Verfügbarkeit spielt eine Rolle: Eine Website mit Terminbuchung braucht engere Überwachung als eine reine Informationsseite. Beim Vergleich mit den einmaligen Kosten einer Website sollte dieser laufende Betriebsaufwand deshalb getrennt betrachtet werden.

So prüfst du Domain, Hosting und Wartung deiner Website

Für eine Bestandsaufnahme brauchst du keine technische Dokumentation. Sechs Punkte reichen, um offene Zuständigkeiten sichtbar zu machen:

1. Prüfe bei einer .at-Domain über die Whois-Abfrage von nic.at, ob dein Unternehmen als Inhaber eingetragen ist. E-Mail-Adresse und Telefonnummer kontrollierst du zusätzlich beim Registrar.
2. Kläre, wer Zugang zum Registrar-Konto hat und ob der Login an eine dauerhaft erreichbare Firmenadresse gebunden ist.
3. Sieh im Browser nach, bis wann das Zertifikat gültig ist, und frage nach, ob die Verlängerung automatisch erfolgt.
4. Liste die technischen Bausteine der Website auf, etwa CMS, Framework, Formulare und Schnittstellen, und ordne jedem eine Zuständigkeit für Updates zu.
5. Frage nach dem Standort des Servers und der Backups sowie nach dem Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter.
6. Lass dir erklären, wann zuletzt ein Backup testweise wiederhergestellt wurde.

Für die Auswahl eines Dienstleisters ist eine Frage besonders hilfreich:

Wer ist für welchen Teil der Website zuständig, und was passiert, wenn genau dieser Teil ausfällt?

Eine brauchbare Antwort ordnet die technischen Komponenten eindeutig zu und nennt auch, wo Server und Backups betrieben werden. Bei den von uns betreuten Websites stehen die Server in Wien; verschlüsselte Backups liegen bei einem zweiten Anbieter in Rechenzentren in Deutschland. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die Zertifikate erneuern sich automatisch. Die Anbieter sind in unserer Datenschutzerklärung genannt.

Häufige Fragen

Sollte die Domain auf die Agentur oder auf das Unternehmen laufen?

Bei einer .at-Domain sollte das Unternehmen selbst als Inhaber eingetragen sein. Der Registrar oder eine Agentur kann die Domain verwalten, die Inhaberdaten und der Zugang zum Registrar-Konto sollten jedoch beim Betrieb liegen.

Bedeutet Managed Hosting automatisch, dass die Website gewartet wird?

Nein. „Managed“ beschreibt je nach Anbieter unterschiedliche Leistungen. Im Vertrag sollte ausdrücklich stehen, wer Server-Software, Website-Software, Backups, Zertifikat und Monitoring übernimmt.

Reicht ein Backup beim selben Hosting-Anbieter?

Ein Backup sollte getrennt vom produktiven Server gespeichert werden, damit ein Fehler oder Ausfall nicht beide Kopien gleichzeitig betrifft. Zusätzlich sollte geklärt sein, ob und wie die Wiederherstellung getestet wird.

Du möchtest wissen, ob Betrieb und Zuständigkeiten deiner Website sauber geregelt sind? Wir prüfen die technische Betreuung und den laufenden Betrieb. Sprich mit uns.