Website-Handover: Was nach dem Launch wirklich übergeben werden muss

Eine Website ist nicht sauber übergeben, nur weil sie online ist.

Viele Projekte enden mit einem Link, einem Admin-Login und dem Satz: „Meldet euch, wenn etwas ist.“ Das wirkt unkompliziert – bis eine Domain verlängert werden muss, ein Plugin-Abo ausläuft, niemand Zugriff auf Search Console hat oder ein kritischer Dienst noch auf dem privaten Konto eines Freelancers liegt.

Eine gute Übergabe ist kein Bürokratie-Bonus. Sie entscheidet, ob ein Unternehmen seine Website tatsächlich besitzt, warten und im Notfall weiterbetreiben kann.

Was der Auftraggeber nach dem Launch besitzen sollte

Zugänge und Eigentum

Domain, DNS, Hosting, Repository, CMS, Analytics, Search Console, Tag Manager, E-Mail-Dienste und Zahlungsanbieter sollten unter nachvollziehbaren Unternehmenskonten liegen. Persönliche Konten einzelner Dienstleister sind ein unnötiges Abhängigkeitsrisiko.

Bei GitHub sollten Rollen und Repository-Zugriffe bewusst vergeben werden. In Google Search Console können Eigentümer und Nutzer getrennte Berechtigungen erhalten. Entscheidend ist nicht, dass jeder alles darf, sondern dass die Organisation handlungsfähig bleibt.

Technische Dokumentation

Mindestens dokumentiert sein sollten:

• Architektur und verwendete Dienste
• Deployment- und Rollback-Prozess
• Umgebungen und Domains
• Backup- und Restore-Prozess
• Secrets-Verwaltung und Rotation
• externe Integrationen und Webhooks
• regelmäßige Wartungsaufgaben
• bekannte Einschränkungen und technische Schulden

Verträge, Lizenzen und laufende Kosten

Wer bezahlt Hosting, Plugins, Fonts, Stock-Material, Monitoring, E-Mail-Versand oder CDN? Wann verlängern sich Verträge? Welche Lizenzen dürfen übertragen werden? Ein Launch ohne Kostenübersicht produziert später Überraschungen statt Planung.

Funktions- und Abnahmestand

Die Übergabe sollte festhalten, welche Funktionen geprüft wurden, welche Browser und Geräte abgedeckt sind und welche Punkte bewusst offen bleiben. Sonst wird aus jeder späteren Diskussion ein Gedächtnisduell.

Red Flags bei einer Übergabe

• Der einzige Admin-Zugang gehört der Agentur.
• Die Domain liegt auf einem privaten Konto.
• Niemand außer dem Entwickler kann deployen.
• Es gibt kein aktuelles Backup oder keinen Restore-Nachweis.
• Lizenzen sind nicht übertragbar oder laufen bald ab.
• Consent-, Tracking- und Formular-Konfigurationen sind undokumentiert.
• Es gibt keine Liste externer Datenempfänger.
• Monitoring und Error Tracking senden Meldungen weiterhin an ehemalige Beteiligte.

Ein sinnvoller Handover-Termin

Eine Übergabe sollte nicht nur Dateien verschicken. Gehen Sie die wichtigsten Prozesse gemeinsam durch: Deployment, Nutzerverwaltung, Inhaltsänderung, Backup, Wiederherstellung und Incident-Kontakt.

Testen Sie mindestens einen kritischen Vorgang live. Lassen Sie den Auftraggeber selbst ein Deployment oder eine Inhaltsänderung durchführen, sofern das zum Betriebsmodell gehört. Dokumentation, die niemand nachvollziehen kann, ist nur dekorative Sicherheit.

Was Website-Pflichtencheck prüfen würde

Ein unabhängiger Handover-Check prüft Eigentum, Zugänge, Berechtigungen, Dokumentation, laufende Kosten, technische Abhängigkeiten, Datenschutz-relevante Dienste, Backup-Fähigkeit und den tatsächlichen Betriebszustand.

Das ist besonders wertvoll vor der Schlussrechnung, nach einem Agenturwechsel oder wenn eine Website intern übernommen werden soll.

Eine professionelle Übergabe beendet Abhängigkeit, nicht Verantwortung. Wenn Ihre Website nur funktioniert, solange eine bestimmte Person erreichbar bleibt, ist das Projekt technisch noch nicht fertig.