Domain, Hosting und E-Mail für KMU in Österreich: Was du regeln solltest und wem es gehören muss

Kurz gesagt: Dein Online-Auftritt ruht auf drei Dingen: einer Domain (deine Adresse, etwa firma.at), dem Hosting (wo die Website läuft) und der E-Mail (deine adresse@firma.at). Für ein kleines Unternehmen in Österreich ist der sichere Aufbau eine .at-Domain, die auf den Namen deiner Firma über einen von nic.at akkreditierten Registrar registriert ist, eine Website mit Hosting in der EU und ein Firmen-E-Mail-Dienst auf deiner eigenen Domain mit eingeschaltetem SPF, DKIM und DMARC.

Diese Themen sind selten spannend und werden oft einmal erledigt und vergessen, bis eine Domain abläuft, die E-Mail im Spam landet oder eine Agenturbeziehung endet und niemand mehr den Zugang findet. Wir sehen dieselben Probleme immer wieder, deshalb ist das hier eine einfache Checkliste für Inhaber ohne Technikhintergrund. Sie beschreibt Grundsätze; prüf die aktuellen Bedingungen bei deinem Registrar und deinen Anbietern.

Wie registrierst du eine .at-Domain?

Die .at-Domain wird von nic.at betrieben, der österreichischen Registry. Privatkunden und Firmen registrieren nicht direkt bei nic.at. Du bestellst über einen von nic.at akkreditierten Registrar, das kann ein österreichisches Hosting-Unternehmen oder ein anderer Anbieter sein. Registrare unterscheiden sich in Preis, Service und Extras, vergleich sie also.

• Domaininhaber solltest du sein, also deine Firma mit korrektem Namen und korrekter Adresse. Eine häufige Falle: Eine Agentur registriert die Domain auf sich selbst, „damit es einfacher ist“. Trennt ihr euch, kann es schwierig werden, die Domain zurückzubekommen.
• Behalte deinen eigenen Zugang beim Registrar und gib der Agentur Zugriff als Berechtigte statt als Inhaberin.
• Notier das Verlängerungsdatum und richte die automatische Verlängerung ein. Eine abgelaufene Domain nimmt Website und E-Mail vom Netz.
• Schütz die Kontakt-E-Mail. Verlängerungs- und Transfer-Nachrichten gehen dorthin; nimm eine Adresse, die du liest und die nicht auf der Domain selbst liegt.
• Registrier naheliegende Varianten, wenn sie dir wichtig sind, etwa die .com oder die Schreibweise ohne Bindestrich, und leite sie auf die Hauptadresse um.

Wenn du einmal zu einem anderen Registrar wechselst, brauchst du vom bisherigen einen Transfercode (Auth-Code). Der Ablauf ist im Prinzip bei jedem Registrar gleich; frag deinen nach den genauen Schritten.

Wo sollte die Website gehostet sein?

Hosting ist der Server, der deine Website an Besucher ausliefert. Zwei Fragen sind wichtig: wo er steht und woraus er besteht.

Standort: die EU

Deine Website verarbeitet personenbezogene Daten, schon ein einfaches Kontaktformular tut das. Nach der DSGVO brauchst du eine Rechtsgrundlage und ein klares Bild davon, wohin Daten gehen. Hosting innerhalb der EU hält das einfach. Seit Juli 2023 erkennt die EU zudem US-Unternehmen, die dem EU-US Data Privacy Framework beigetreten sind, als angemessen an. US-Anbieter sind also möglich, du musst aber prüfen, ob der konkrete Anbieter zertifiziert ist, und ihn in deiner Datenschutzerklärung nennen. Unsere eigenen Seiten laufen in der Region Frankfurt.

Art: Shared Server, Managed Hosting oder moderne Plattform

Ein Content Delivery Network (CDN) speichert Kopien deiner Seiten nahe beim Besucher, was die Seite schneller macht; siehe Langsame Website: Was sie dich an Kunden kostet. Was auch immer du wählst: Stell sicher, dass jemand für Updates, Backups und Sicherheit zuständig ist. Genau das deckt ein Wartungspaket ab, mehr dazu auf unserer Seite zur Website-Wartung. Unser Webdesign bezieht diese Frage von Anfang an ein.

Wie richtest du Firmen-E-Mail ein?

E-Mail ist von der Website getrennt. Deine Seite kann bei einem Anbieter liegen und deine Postfächer bei einem anderen, solange die DNS-Einstellungen der Domain jeweils richtig darauf zeigen.

• Nutz eine Adresse auf deiner eigenen Domain (name@firma.at) und keine kostenlose Webmail-Adresse. Sie wirkt vertrauenswürdiger und bleibt bei dir, wenn du den Anbieter wechselst.
• Wähl einen Firmen-E-Mail-Dienst für Postfächer, Kalender und Speicher. Gängig sind Microsoft 365, Google Workspace oder kleinere Anbieter mit Rechenzentren in der EU. Prüf, wo jeder die Daten speichert, und lies den Auftragsverarbeitungsvertrag.
• Leg ein paar Funktionsadressen an, etwa office@ oder info@, und leite sie an Personen weiter, damit nichts ungelesen bleibt.
• Halt E-Mail und Hosting, wo es geht, getrennt, damit ein Problem mit der Website nicht deine Mails lahmlegt.

Warum landet meine E-Mail im Spam? SPF, DKIM und DMARC

Drei Einstellungen im DNS deiner Domain sagen empfangenden Servern, dass eine Nachricht wirklich von dir kommt:

• SPF listet, welche Server E-Mails für deine Domain senden dürfen.
• DKIM versieht jede Nachricht mit einer digitalen Signatur, die beweist, dass sie nicht verändert wurde.
• DMARC sagt Empfängern, was bei einem Fehlschlag dieser Prüfungen zu tun ist, und schickt dir Berichte.

Das ist wichtiger geworden. Seit 2024 verlangen Google und Yahoo von Absendern großer Mailvolumen eine Authentifizierung mit SPF und DKIM und eine veröffentlichte DMARC-Richtlinie, und viele Empfänger legen dieselben Maßstäbe an alle an. Auch für ein kleines Unternehmen ist es der beste einzelne Schritt gegen verschwindende Nachrichten, alle drei korrekt zu setzen. Dein E-Mail-Anbieter dokumentiert die genauen Einträge, deine Agentur oder dein IT-Kontakt kann sie eintragen. Auch das Kontaktformular deiner Website sollte über eine ordentlich eingerichtete Adresse deiner Domain versenden.

Wem sollte was gehören? Eine einfache Liste

Schreib das auf eine Seite und bewahr sie sicher auf. Wenn jemand aus deinem Unternehmen oder einer Agentur ausscheidet, wirst du froh sein. Wir führen das Gegenstück für unsere Kunden und dokumentieren es in jedem Projekt; was sich mit einer neuen Seite ändert, steht im Leitfaden zum Relaunch und auf der Seite Website-Relaunch.

Geschrieben vonPatryk WisniewskiLead Developer

Lern das Team kennen →