Erst kommt ein Brief von einer Stelle, die niemand im Betrieb kennt, und in dem Brief steht ein Passwort. Wochen später ist die Website nicht mehr erreichbar, und das Postfach auf dem Briefkopf nimmt nichts mehr an. So sieht der Verlust einer Internetadresse im Alltag aus: nicht als Warnung mit Countdown, sondern als Post, die jemand zur Seite gelegt hat. Dabei hat eine .de-Domain gar kein Ablaufdatum. „Der Domainvertrag wird auf unbestimmte Zeit geschlossen“, heißt es in Paragraf 7 Absatz 1 der DENIC-Domainbedingungen. Eine Domain läuft also nicht ab wie ein Vertrag mit Enddatum - sie wird gekündigt, und zwar oft von der anderen Seite. Zum Jahresende 2025 waren weltweit rund 17,7 Millionen .de-Domains registriert (DENIC). Bei jeder einzelnen hängt der Fortbestand an einer Frage, die im Betrieb selten gestellt wird: Stimmen Name, Postanschrift, Telefonnummer und E-Mail beim eingetragenen Inhaber überhaupt noch?
Eine .de-Domain hat kein Ablaufdatum
Wer eine Domain bestellt, denkt in Verträgen mit Laufzeit: ein Jahr, zwei Jahre, dann kommt die Verlängerung. Bei einer .de-Domain ist das anders.
„Der Domainvertrag wird auf unbestimmte Zeit geschlossen“, steht in Paragraf 7 Absatz 1 der DENIC-Domainbedingungen, und kündigen kann der Domaininhaber jederzeit ohne Frist. Ein Datum, das man im Kalender markieren könnte, gibt es damit nicht. Das klingt beruhigend, und genau deshalb überrascht der Verlust so oft: Es gibt keinen Countdown, keine Erinnerung vier Wochen vorher, kein rotes Feld im Kundenkonto. Wie eine Adresse überhaupt zustande kommt und was dabei zu entscheiden ist, steht in den Grundlagen zu Domain und geschäftlicher E-Mail. Dieser Beitrag setzt danach an - bei dem, was im laufenden Betrieb passiert, ohne dass jemand etwas getan hätte.
Die Größenordnung macht deutlich, wie alltäglich der Fall ist. Die deutsche Länderkennung wuchs auch 2025 leicht und erreichte zum Jahresende weltweit rund 17,7 Millionen Adressen, und die Registry hält als Randnotiz fest: „Jeder fünfte Einwohner der Bundesrepublik hat eine .de-Domain“ (DENIC). Ein erheblicher Teil davon wird aus dem Ausland gehalten - „Bereits 12,2 % aller .de-Domains (ca. 2,15 Millionen) sind im Ausland registriert“, meldet dieselbe Statistik. Für einen Handwerks-, Handels- oder Dienstleistungsbetrieb heißt das vor allem eines: Die eigene Adresse ist kein Sonderfall, sondern ein Massenvorgang, der nach festen Regeln abläuft. Diese Regeln stehen öffentlich in den Domainbedingungen, und sie kennen keine Kulanz für einen ungeöffneten Briefumschlag.
Verloren geht eine Adresse auf drei Wegen, und alle drei beginnen mit Post. Der erste Weg: Der bisherige Anbieter gibt die Verwaltung der Domain auf, und die Registry schreibt den Inhaber direkt an. Der zweite Weg: Die hinterlegten Inhaberdaten werden geprüft und halten der Prüfung nicht stand. Der dritte Weg: Eine Zahlungsaufforderung mit Kündigungsandrohung landet an einer Anschrift, an der seit dem Umzug niemand mehr nachsieht. Die drei Wege sehen verschieden aus, laufen aber auf denselben Punkt zu. Wer sie nacheinander durchgeht, erkennt schnell, an welcher Stelle im eigenen Betrieb die Kette reißt.
Die Zwei-Minuten-Probe
Ursache 1: Der Anbieter gibt die Verwaltung auf
Eine Domain wird in aller Regel nicht bei der Registry selbst geführt, sondern über einen Anbieter, der die Verwaltung übernimmt. Endet diese Verwaltung, endet nicht die Domain - die Zuständigkeit wandert.
In den Domainbedingungen liest sich das so: „Ist der Domainauftrag direkt an DENIC übermittelt worden oder gibt das bislang die Domain verwaltende DENIC-Mitglied die Verwaltung der Domain auf, erfolgt die weitere Domainverwaltung durch DENIC selbst (Direktverwaltung durch DENICdirect)“ (Paragraf 1 Absatz 3). Das passiert, wenn ein Anbieter das Geschäftsfeld aufgibt, wenn ein Vertragsverhältnis endet, oder wenn eine Rechnung bei ihm offenbleibt. Für den Betrieb ändert sich damit einiges auf einmal: Die Domain liegt bei der Registry, und die Registry kennt genau eine Anschrift - die des eingetragenen Inhabers.
Damit die Adresse in dieser Lage nicht ungewollt verschwindet, gibt es ein eigenes Verfahren. Die Registry schreibt den Inhaber an, und dieser Brief trägt ein Passwort, mit dem die Domain zu einem neuen Anbieter geholt werden kann. Die Frist ist knapp und klar benannt: „Für seine Entscheidung zum Providerwechsel hat der Domaininhaber einen Monat Zeit“ (DENIC). Auch das Passwort hat ein eigenes Haltbarkeitsdatum: „Das Passwort ist ab Hinterlegung bei bzw. Ausstellung durch DENIC 30 Tage gültig und kann nur einmal benutzt werden“ (Paragraf 1 Absatz 4). Wer den Brief spät öffnet, hat also nicht nur weniger Zeit, sondern unter Umständen auch ein Passwort, das bereits abgelaufen ist und neu angefordert werden muss.
- Wer ist im Betrieb dafür zuständig, Post ohne bekannten Absender zu öffnen und weiterzureichen?
- Ist die Anschrift beim Inhabereintrag die des heutigen Standorts, nicht die des Anbieters oder eines früheren Büros?
- Gibt es eine Sammeladresse für Vertrags- und Registry-Post, die nicht an einer Person hängt?
- Ist bekannt, welcher Anbieter die Domain heute verwaltet - und wo der Zugang dazu liegt?
- Existiert eine Notiz, wohin die Domain wechseln soll, falls der bisherige Anbieter ausfällt?
- Ist im Kalender ein fester Termin, an dem der Inhabereintrag angesehen wird?
Absender: Registry der Top Level Domain .de
Betreff: Ihre Domain wird nicht mehr verwaltet
Inhalt: Domainname
Passwort für den Providerwechsel
Individuelles Datum der Entscheidungsfrist
Folge A: Auftrag beim neuen Anbieter, Passwort angeben
-> Domain läuft weiter, Rechnung kommt vom Anbieter
Folge B: Direktverwaltung durch die Registry
-> Domain läuft weiter, Rechnung kommt direkt
Folge C: Keine Reaktion bis zum genannten Datum
-> Kündigung, Abschaltung, später LöschungDie Entscheidung selbst ist überschaubar: neuer Anbieter oder Direktverwaltung bei der Registry. Beides hält die Adresse am Leben, beides braucht eine Handlung innerhalb der genannten Frist. Wer die Gelegenheit ohnehin für einen Wechsel nutzen möchte, findet das Vorgehen in unserem Beitrag zum Umzug der Website zu einem anderen Anbieter - dort geht es um den gewollten Wechsel mit Vorlauf. Der hier beschriebene Fall ist der ungewollte: Er beginnt ohne Vorwarnung, und die Reihenfolge ist umgekehrt. Zuerst ist die Domain in fremder Obhut, danach entscheidet der Betrieb, wohin sie soll.
Wenn die Post nicht ankommt
Ursache 2: Die Inhaberdaten halten der Prüfung nicht stand
Der zweite Weg ist neu im Alltag vieler Betriebe und im übrigen Bestand dieses Blogs bisher nicht behandelt: die Verifizierung der Inhaberdaten. Die Registry prüft die hinterlegten Angaben nicht nur einmal bei der Registrierung.
„Im Rahmen der Registrierung und Verwaltung von .de-Domains werden die hinterlegten Inhaberdaten automatisiert auf Vollständigkeit und Plausibilität geprüft“, heißt es in der Beschreibung des Verfahrens, „werden dabei Unstimmigkeiten festgestellt, kann eine zusätzliche Verifizierung erforderlich sein“. Als Zweck nennt die Registry zwei Punkte, und der zweite ist der rechtliche Anlass: „Erfüllung gesetzlicher Vorgaben nach NIS‑2 / BSI‑Gesetz“. Die Prüfung ist also kein Verwaltungsakt aus Eigeninteresse, sondern die Umsetzung einer Vorgabe, die für die gesamte Zone gilt.
Welche Angaben dabei stimmen müssen, steht ebenfalls dort: „Gemäß den DENIC-Domainbedingungen und -richtlinien sind alle Domaininhaber verpflichtet, folgende Angaben korrekt und aktuell zu hinterlegen“ - genannt werden der vollständige Name einschließlich Rechtsform bei juristischen Personen, die aktuelle Postanschrift sowie Telefonnummer und E-Mail-Adresse. Genau diese vier Felder sind es, die in vielen Betrieben seit der Ersteinrichtung niemand mehr angesehen hat. Ein Einzelunternehmen wird zur GmbH, der Betrieb zieht in die neue Halle, die Telefonnummer wechselt mit der Anlage, und die E-Mail-Adresse gehört dem Praktikanten von damals. Jeder dieser Vorgänge ist harmlos - zusammen ergeben sie einen Datensatz, der einer Prüfung nicht standhält.
Tabelle waagerecht wischen
| Stufe | Was geschieht | Grundlage |
|---|---|---|
| Automatische Prüfung | Die hinterlegten Inhaberdaten werden auf Vollständigkeit und Plausibilität geprüft | Beschreibung der Inhaberdaten-Verifizierung (DENIC) |
| Aufforderung | Der Betrieb wird aufgefordert, die Daten über seinen Anbieter verifizieren zu lassen | „Die Verifizierung erfolgt ausschließlich über Ihren Provider!“ (DENIC) |
| Handlungsfenster | Der Hinweis der Registry ist überschrieben mit „Was Sie in den nächsten 5 Tagen tun müssen“ | Seite zur Inhaberdaten-Verifizierung (DENIC) |
| Abschaltung | Die Domain wird aus der Zone genommen, die Website ist nicht mehr erreichbar | Paragraf 2 Absatz 1 DENIC-Domainbedingungen |
| Löschung | Der Domainvertrag wird gekündigt, die Adresse wird frei | Paragraf 7 Absatz 2 Buchstabe g DENIC-Domainbedingungen |
Die Folge ist zweistufig, und die Registry beschreibt sie ohne Umschweife: „Sollten Ihre Daten nicht verifiziert werden, so werden wir die Domain zunächst aus der .de Zone entfernen und später löschen!“ Rechtlich steht dahinter Paragraf 2 Absatz 1 der Domainbedingungen, wonach die Registry die Konnektierung aufheben kann, „wenn eine Verifizierung der Daten des Domaininhabers deren Richtigkeit und Vollständigkeit nicht ergeben und der Domaininhaber auf Aufforderung DENICs binnen der darin bestimmten Frist weder die Richtigkeit und Vollständigkeit dieser Daten nachgewiesen noch die Daten korrigiert und einen solchen Nachweis für die korrigierten Daten vorgelegt hat“. Die erste Stufe ist heilbar, die zweite nicht: Eine gelöschte Adresse ist frei und kann von jedem registriert werden.
Name Vollständiger Name des Inhabers,
bei juristischen Personen mit Rechtsform
Beispiel: Muster Bau GmbH, nicht Muster Bau
Anschrift Aktuelle Postanschrift des Betriebs
Ein Postfach genügt bei Zustellungen nicht
Telefon Nummer, unter der der Betrieb erreichbar ist
E-Mail Adresse, die täglich gelesen wird und
nicht auf einen ehemaligen Mitarbeiter läuft
Prüfen Öffentliche Domainabfrage der Registry,
Änderungen laufen über den AnbieterWarum die Registry nicht einfach anruft
Ursache 3: Die Zahlungsaufforderung erreicht niemanden
Solange ein Anbieter die Domain verwaltet, taucht das Entgelt der Registry auf keiner Rechnung des Betriebs auf: „Wird die Domain durch ein DENIC-Mitglied verwaltet, ruht die Vergütungspflicht des Domaininhabers“, heißt es in Paragraf 4 Absatz 2. Der zweite Satz desselben Absatzes beschreibt den Umschwung: „Gibt das DENIC-Mitglied die Verwaltung der Domain auf (Paragraf 1 Absatz 3, 2. Alternative), so lebt die Vergütungspflicht auf, und der Domaininhaber muss die Domainentgelte für die Zukunft unmittelbar an DENIC entrichten.“ Aus einer Position, die jahrelang in der Anbieterrechnung mitlief, wird über Nacht eine eigene Forderung - an eine Anschrift, die niemand für Rechnungen im Blick hat. Die Preise dafür stehen öffentlich in der Preisliste der Registry, die „mit einer Ankündigungsfrist von zwei Monaten“ geändert werden kann (Paragraf 4 Absatz 1).
Der TRANSIT-Brief
Kommt, wenn der Anbieter die Verwaltung aufgibt. Enthält ein Passwort und ein individuelles Datum. Antwort: Auftrag beim neuen Anbieter oder Direktverwaltung.
Die Verifizierungsaufforderung
Kommt, wenn die Inhaberdaten Unstimmigkeiten zeigen. Antwort: Daten über den Anbieter bestätigen oder korrigieren lassen.
Die Zahlungsaufforderung
Kommt, wenn die Vergütungspflicht aufgelebt ist. Trägt eine Kündigungsandrohung. Antwort: zahlen oder die Domain zu einem Anbieter überleiten.
Bleibt die Forderung offen, ist der Kündigungsgrund im Wortlaut der Bedingungen benannt. Die Registry kann den Vertrag aus wichtigem Grund kündigen, wenn „der Domaininhaber nach Aufleben der Vergütungspflicht (Paragraf 4 Absatz 2 Satz 2) binnen eines Monats nach Erhalt einer Zahlungsaufforderung mit Kündigungsandrohung weder die Domain in die Verwaltung durch ein anderes DENIC-Mitglied übergeleitet noch das Domainentgelt an DENIC entrichtet hat“. Bemerkenswert ist die zweite Alternative: Auch ohne Zahlung bleibt die Adresse erhalten, wenn sie rechtzeitig zu einem Anbieter überführt wird. Wer den Brief also öffnet, hat zwei Wege - und beide kosten weniger Zeit als die Suche nach einer verlorenen Adresse.
Unbeschadet weitergehender gesetzlicher Rechte kann DENIC mit Absendung der Kündigung die Domain und ihre technischen Daten aus den Nameservern für die Top Level Domain .de entfernen (Dekonnektierung).
Die eine Frage, die alle drei entscheidet
Alle drei Ursachen haben denselben Engpass: den Inhabereintrag. Er entscheidet, ob ein Brief ankommt, ob eine E-Mail gelesen wird und ob jemand im Betrieb überhaupt erfährt, dass eine Frist läuft.
Die Pflicht, ihn aktuell zu halten, ist keine Empfehlung, sondern steht in den Bedingungen: „Der Domaininhaber prüft sofort nach Registrierung über die DENIC-Domainabfrage unter https://webwhois.denic.de/ seine Daten und teilt DENIC etwaige Korrekturen sowie spätere Änderungen jeweils unverzüglich mit“ (Paragraf 3 Absatz 3). Der Satz endet nicht bei der Registrierung - er verlangt die Mitteilung auch für jede spätere Änderung. Genau das geht im Alltag unter, weil ein Umzug oder ein Rechtsformwechsel viele Stellen betrifft und der Domaineintrag auf keiner Checkliste steht.
Der zweite Engpass ist die E-Mail-Adresse im Eintrag. Sie ist der schnellste Kanal der Registry und zugleich der fragilste im Betrieb: Sie läuft oft auf eine Person statt auf eine Funktion, landet im Spam-Ordner oder gehört zu einem Postfach, das seit einem Anbieterwechsel niemand mehr abruft. Wie Nachrichten überhaupt zuverlässig ankommen und woran Zustellung im Geschäftsalltag scheitert, haben wir im Beitrag zur Zustellung geschäftlicher E-Mail beschrieben. Für den Inhabereintrag gilt die einfachste Regel: eine Adresse, die zu einer Rolle gehört, nicht zu einem Namen - und ein Postfach, in das täglich jemand hineinsieht.
Tabelle waagerecht wischen
| Feld | Was oft drinsteht | Was drinstehen sollte |
|---|---|---|
| Name | Der Geschäftsname ohne Rechtsform, manchmal noch der frühere Inhaber | Der vollständige Name, bei juristischen Personen einschließlich Rechtsform |
| Anschrift | Die Adresse des früheren Büros oder die des Anbieters | Die aktuelle Postanschrift des Betriebs, an der Post geöffnet wird |
| Telefon | Eine Durchwahl, die es nach dem Anlagenwechsel nicht mehr gibt | Die Nummer, unter der der Betrieb tatsächlich erreichbar ist |
| Die Adresse eines ehemaligen Mitarbeiters oder des Anbieters | Ein Rollenpostfach, das täglich gelesen wird | |
| Zuständigkeit | Niemand, weil die Domain „damals mal eingerichtet wurde“ | Eine benannte Person mit Vertretung und einem festen Prüftermin |
Ein Sonderfall betrifft Betriebe, deren Sitz nicht in Deutschland liegt - bei rund 12,2 Prozent aller .de-Domains ist das der Fall (DENIC). Für sie sehen die Bedingungen eine zusätzliche Pflicht vor: „Hat der Domaininhaber seinen Sitz nicht in Deutschland, so benennt er auf eine entsprechende Aufforderung durch DENIC binnen zwei Wochen einen in Deutschland ansässigen Zustellungsbevollmächtigten“ (Paragraf 3 Absatz 4). Ausdrücklich gilt dabei: Die Angabe einer Postfachadresse genügt nicht. Wer diese Aufforderung übersieht, riskiert die Kündigung aus einem Grund, der mit der Website selbst nichts zu tun hat.
Der Notfallplan: die ersten Tage
Ist die Domain bereits offline, zählt die Reihenfolge.
Der häufigste Fehler in dieser Lage ist, sofort eine neue Adresse zu registrieren und die alte aufzugeben - denn zwischen Abschaltung und Löschung liegt ein Fenster, in dem die Adresse noch dem Betrieb gehört. Dekonnektiert heißt nicht gelöscht: Die technischen Daten sind aus den Nameservern entfernt, der Vertrag besteht aber weiter, solange nicht gekündigt und gelöscht wurde. Wer in diesem Fenster die Ursache behebt, bekommt dieselbe Adresse zurück, inklusive aller Verlinkungen, Visitenkarten und Fahrzeugbeschriftungen. Wer stattdessen eine Ersatzdomain aufbaut, zahlt denselben Aufwand zweimal.
- Zustand feststellen: Ist die Domain nur nicht erreichbar oder im Eintrag der Registry nicht mehr vorhanden?
- Post der letzten Wochen durchsehen, auch die abgelegte - der auslösende Brief ist fast immer schon im Haus.
- Den Anbieter bestimmen, der die Domain zuletzt verwaltet hat, und den Zugang dazu heraussuchen.
- Bei einer Verifizierung: die vier Angaben zusammenstellen und den Anbieter mit der Bestätigung beauftragen.
- Bei einer Zahlungsaufforderung: entweder zahlen oder die Domain zu einem Anbieter überleiten lassen.
- Bei einem TRANSIT-Brief: das Passwort heraussuchen, den Auftrag erteilen, das individuelle Datum beachten.
- Ist das Passwort abgelaufen, ein neues anfordern, statt die Frist mit Warten zu verbrauchen.
- Erst danach entscheiden, ob zusätzlich eine zweite Adresse sinnvoll ist.
Parallel dazu läuft der Betrieb weiter, und die Kundschaft merkt den Ausfall zuerst. Eine kurze Nachricht auf den Kanälen, die noch funktionieren, ist in dieser Lage mehr wert als jede technische Erklärung: Telefonnummer nennen, Erreichbarkeit nennen, den Grund knapp halten. Wer vorher eingerichtet hat, dass eine Störung überhaupt auffällt, gewinnt hier Tage - wie das geht, steht im Beitrag zu Ausfall, Monitoring und Erreichbarkeit. Ohne eine solche Beobachtung ist der erste Melder oft ein Kunde, der sich wundert, und das ist regelmäßig mehrere Tage zu spät.
Die E-Mail fällt mit aus
Vorbeugen: die Domain im gepflegten Betrieb
Die wirksamste Vorbeugung ist unspektakulär: Der Inhabereintrag bekommt einen Verantwortlichen und einen Termin. Alles Weitere folgt daraus.
Bei XICflow läuft die Domain im gepflegten Betrieb mit - die Verbindung von Adresse, Zertifikat und Veröffentlichung liegt an einer Stelle, und wie das eingerichtet wird, steht in der Dokumentation zum Veröffentlichen und zu Domains. Was dabei im Umfang enthalten ist und wo die Grenzen liegen, zeigt die Übersicht der Leistungen. Der Punkt ist nicht das Werkzeug, sondern die Zuständigkeit: Eine Adresse, für die niemand benannt ist, wird genau dann zum Problem, wenn niemand danach sucht.
- Einmal im Jahr die öffentliche Domainabfrage aufrufen und die vier Pflichtangaben abgleichen.
- Bei jedem Umzug, jeder Rechtsformänderung und jedem Personalwechsel den Domaineintrag auf die Liste setzen.
- Eine Rollenadresse für Registry- und Anbieterpost einrichten, die mindestens zwei Personen lesen.
- Anbieter, Vertragsnummer und Zugangsweg an einer Stelle dokumentieren, die auch im Urlaub auffindbar ist.
- Post ohne bekannten Absender im Betrieb nicht ablegen, sondern derselben Stelle vorlegen.
- Nach jeder Änderung prüfen, ob die Änderung im öffentlichen Eintrag angekommen ist.
- Vor längerer Abwesenheit festlegen, wer Fristbriefe öffnet und entscheiden darf.
Besonders heikel sind die Wochen, in denen ohnehin wenig besetzt ist. Eine Frist von fünf Tagen läuft auch dann, wenn der Betrieb geschlossen hat, und ein Brief, der zwischen den Jahren eintrifft, liegt im Zweifel bis Mitte Januar. Wie sich eine Schließzeit vorbereiten lässt, ohne unerreichbar zu sein, steht im Beitrag zu Betriebsferien zwischen den Jahren. Wer wissen möchte, was der laufende Betrieb einer Website mit Domain bei uns umfasst, findet die Angaben auf der Seite zu den Preisen - mit Laufzeit und Umfang, ohne Fußnote.
Die Fehler, die am häufigsten auftreten
- Der Anbieter steht als Inhaber im Eintrag, nicht der Betrieb - dann gehört die Adresse rechtlich nicht dem Betrieb.
- Die hinterlegte E-Mail-Adresse liegt in derselben Domain, die abgeschaltet werden soll.
- Der Brief mit dem Passwort wird als Werbung eingeordnet und abgelegt.
- Die Rechtsform fehlt im Namen, obwohl die Angaben einschließlich Rechtsform hinterlegt sein müssen.
- Eine frisch registrierte Domain bleibt technisch unfertig - fehlen die Voraussetzungen für die Konnektierung binnen vier Wochen, löst sich der Vertrag von selbst auf.
- Nach der Abschaltung wird sofort eine neue Adresse aufgebaut, obwohl die alte noch zu retten wäre.
- Die Zuständigkeit liegt bei einer Person, die den Betrieb verlassen hat.
Der erste Punkt der Liste verdient eine eigene Bemerkung, weil er teuer wird. Wer nicht als Inhaber eingetragen ist, kann die Domain weder überleiten noch verifizieren lassen - und steht im Streitfall ohne Position da. Welche Prüfungen vor der Wahl einer Adresse sinnvoll sind, steht im Beitrag zu Firmenname, Domain und Markenrecht. Und weil eine Adresse ohne Inhalte wenig nützt, gehört die zweite Hälfte des Notfallplans zur Frage, ob Dateien und Inhalte wiederherstellbar sind - dazu haben wir die Sicherung und Wiederherstellung im Notfall beschrieben. Adresse und Inhalt sind zwei getrennte Risiken, und beide brauchen eine Antwort.
Was am Ende zählt