Über Websites wird viel gesprochen, über E-Mail-Sicherheit zunehmend auch – aber die Grundlage von beidem führt ein erstaunliches Schattendasein: die Domain. Dabei ist ihre-firma.at weit mehr als eine Internetadresse. Sie ist Ihr digitales Grundstück, auf dem Website und E-Mail-Verkehr stehen, ein Markenzeichen, ein Vertrauensanker – und im Ernstfall ein Single Point of Failure, dessen Verlust ein Unternehmen digital lahmlegt. In diesem Beitrag behandeln wir die Fragen, die sich jedes Unternehmen zu seiner Domain stellen sollte, aber kaum eines stellt: Wem gehört sie eigentlich? Wie ist sie geschützt? Und welche strategischen Entscheidungen rund um Domains sollte man bewusst treffen statt dem Zufall zu überlassen?
Die wichtigste Frage zuerst: Wem gehört Ihre Domain?
Es klingt absurd, ist aber ein Klassiker aus der Praxis: Viele Unternehmen wissen nicht, auf wen ihre Domain registriert ist. Die Domain wurde vor fünfzehn Jahren „von dem Bekannten, der damals die Website gemacht hat“ registriert – auf dessen Namen. Oder von einer Werbeagentur, die es längst nicht mehr gibt. Oder von einem Ex-Mitarbeiter über dessen privates Konto beim Registrar. Solange alles läuft, fällt das niemandem auf. Kritisch wird es in genau drei Momenten: wenn die Domain verlängert werden muss und die Zahlungserinnerung an eine tote E-Mail-Adresse geht, wenn man den Anbieter wechseln will und niemand die Zugangsdaten hat – oder wenn es zum Streit kommt und plötzlich jemand anderes rechtlich über Ihre Firmenadresse verfügt.
Die Domain-Registrierung kennt mehrere Rollen: den Inhaber (Registrant), der die eigentlichen Rechte an der Domain hält, sowie administrative und technische Kontakte. Entscheidend ist der Inhaber – und der sollte ausnahmslos Ihr Unternehmen selbst sein, mit einer Firmen-E-Mail-Adresse als Kontakt, die dauerhaft betreut wird. Ihr IT-Dienstleister kann und soll als technischer Ansprechpartner eingetragen sein und die Verwaltung übernehmen; die Eigentümerschaft gehört aber zu Ihnen. Ein seriöser Dienstleister wird das genauso sehen – wer darauf besteht, Kundendomains auf sich selbst zu registrieren, schafft eine Abhängigkeit, die Sie nicht akzeptieren sollten.
Unsere dringende Empfehlung daher: Prüfen Sie noch diese Woche, auf wen Ihre Domain registriert ist und wer Zugriff auf die Verwaltung hat. Bei .at-Domains lässt sich der Registrar über die Registrierungsstelle nic.at ermitteln; Ihr Hosting-Partner hilft bei der Klärung. Falls die Domain auf eine dritte Person oder eine erloschene Firma läuft: Lassen Sie die Inhaberschaft geordnet auf Ihr Unternehmen übertragen, solange alle Beteiligten erreichbar und kooperativ sind. Nach einem Zerwürfnis oder Todesfall wird aus der Formalie schnell ein langwieriges Verfahren.
Was passiert, wenn eine Domain ausläuft?
Domains werden nicht gekauft, sondern in Jahresintervallen registriert – bleibt die Verlängerung aus, verfällt die Domain. Und dann geht es schneller, als vielen bewusst ist: Nach Ablauf und einer Karenzphase wird die Domain wieder frei – und begehrte Domains werden von spezialisierten Händlern automatisiert registriert, oft binnen Sekunden. Wer seine Firmendomain auf diesem Weg verliert, hat schlagartig keine Website und keine funktionierenden E-Mail-Adressen mehr; im schlimmsten Fall landet die Adresse bei jemandem, der sie teuer zurückverkaufen will – oder sie für Werbeschleudern und Betrug missbraucht, mit Ihrer über Jahre aufgebauten Reputation als Startkapital.
Die Ursache ist fast nie böser Wille, sondern banal: Die Rechnung ging an eine nicht mehr gelesene Adresse, die hinterlegte Kreditkarte war abgelaufen, der zuständige Mitarbeiter hat das Unternehmen verlassen. Der Schutz dagegen ist ebenso banal: aktuelle Kontaktdaten beim Registrar, automatische Verlängerung mit funktionierender Zahlungsmethode – und am besten ein Partner, der die Verwaltung übernimmt und Fristen im Blick behält, sodass ein Auslaufen schlicht nicht passieren kann.
Tippfehler-Domains und Namensvettern: Wie viel Schutz ist sinnvoll?
Eine strategische Frage, die uns oft gestellt wird: Soll man neben der Hauptdomain weitere Varianten registrieren? Die Antwort ist ein klares „Ja, aber mit Augenmaß“.
Sinnvoll ist die Absicherung der naheliegenden Varianten: die wichtigsten Endungen (.at und .com als Minimum, je nach Marktausrichtung auch .de), gängige Schreibvarianten des Firmennamens – mit und ohne Bindestrich, mit Umlaut und in der Umschreibung (mueller vs. müller) – sowie offensichtliche Vertipper, wenn der Name dazu einlädt. Diese Zweitdomains betreiben keine eigenen Websites, sondern leiten schlicht auf die Hauptdomain weiter. Die Kosten sind gering, der Nutzen doppelt: Kunden, die sich vertippen, landen trotzdem bei Ihnen – und Betrüger können die Varianten nicht für täuschend echte Phishing-Absender nutzen. Gerade der letzte Punkt wird unterschätzt: Die Masche, über eine minimal abweichende Domain gefälschte Rechnungen im Namen eines echten Unternehmens zu verschicken, funktioniert nur, wenn diese Domain verfügbar ist. Jede defensiv registrierte Variante ist eine geschlossene Tür.
Übertreiben muss man es andererseits nicht: Dutzende exotische Endungen zu horten bringt wenig – niemand kann jede denkbare Variante blockieren, und ab einem gewissen Punkt ist rechtlicher Markenschutz das wirksamere Instrument als Vorratsregistrierung.
Die Domain als E-Mail-Fundament
Ein Aspekt, der in Domain-Diskussionen oft fehlt: Ihre Domain ist nicht nur Ihre Web-, sondern auch Ihre E-Mail-Identität – und damit sicherheitsrelevant. Über DNS-Einträge Ihrer Domain wird gesteuert, welche Server berechtigt sind, in Ihrem Namen E-Mails zu versenden. Die Standards dafür heißen SPF, DKIM und DMARC: SPF benennt die legitimen Versandserver, DKIM signiert ausgehende Mails kryptografisch, und DMARC legt fest, wie empfangende Server mit Nachrichten umgehen sollen, die diese Prüfungen nicht bestehen – und liefert Ihnen Berichte über Missbrauchsversuche.
Richtig konfiguriert bewirken diese Einträge zweierlei: Ihre legitimen Mails landen zuverlässiger im Posteingang statt im Spam-Ordner der Empfänger, und Fälschungen in Ihrem Namen werden für Angreifer drastisch erschwert. Fehlt diese Konfiguration – was bei vielen historisch gewachsenen Domains der Fall ist –, verschenken Sie Zustellbarkeit und öffnen Betrügern die Tür. Die Einrichtung ist für den Fachmann Routinearbeit und gehört zu jedem professionell verwalteten Domain-Paket dazu.
Domainwechsel und Umzüge: kein Hexenwerk, aber Planungssache
Ob Firmenumbenennung, Zusammenschluss oder einfach der Wunsch nach einer besseren Adresse – manchmal steht ein Domainwechsel an, und hier kursieren viele Ängste, vor allem um Google-Rankings. Die Wahrheit: Ein Domainumzug ist gut beherrschbar, wenn er sauber gemacht wird. Der Kern ist die permanente Weiterleitung (301-Redirect) jeder alten Adresse auf ihre neue Entsprechung – Seite für Seite, nicht pauschal auf die Startseite –, kombiniert mit der Umstellung in der Google Search Console und einer Übergangszeit, in der die alte Domain aktiv bleibt. E-Mail-seitig gilt dasselbe Prinzip: Die alten Adressen bleiben als Empfangsadressen bestehen und leiten weiter, während die neue Domain kommuniziert wird. Was man keinesfalls tun sollte: die alte Domain nach dem Umzug auslaufen lassen. Sie bleibt dauerhaft registriert und leitet weiter – sonst greift genau das Verfallsszenario von oben, nur mit einer Domain, auf die noch jahrelang Links, Lesezeichen und alte Briefköpfe zeigen.
Fazit
Die Domain ist das billigste und zugleich kritischste Element Ihrer gesamten digitalen Infrastruktur: Für wenige Euro im Jahr hängen Website, E-Mail und ein Gutteil Ihrer Außenwahrnehmung daran. Entsprechend verdient sie mehr Aufmerksamkeit, als sie üblicherweise bekommt: geklärte Eigentümerschaft beim eigenen Unternehmen, gesicherte Verlängerung, defensiv registrierte Varianten, saubere E-Mail-Authentifizierung. Nichts davon ist aufwendig – es muss nur einmal ordentlich aufgesetzt und dann verlässlich verwaltet werden.
