Zuletzt verifiziert: 24. Oktober 2026
· Quartalsweise geprüft
Wir prüfen Pricing, DSGVO-Status und Funktions-Updates quartalsweise neu.
Bei größeren Anbieter-Änderungen (z. B. Pricing-Klippen, neuer EU-Region)
aktualisieren wir den Artikel sofort.
10 Min Lesezeit
Kategorie · Web-Hosting & Cloud
Web-Hosting im Test 2026
Wo läuft deine Website, dein Server, dein Self-hosted-Tool? Bei deutschen
Hostern wie Hetzner, IONOS und Strato hast du deutsche Server und
deutsches Vertragsrecht. Der AVV ist bei IONOS und Strato
Vertragsbestandteil, bei Hetzner laut AGB separat abzuschließen. Bei US-Hostern (Netlify, Vercel) ist die
DSGVO-Aufstellung komplexer. Wir testen mit DACH-Brille.
7Tests & Vergleiche
TypPraxistest oder Recherche – je Test gekennzeichnet
DSGVOServer-Standort geprüft
Nov. 2026zuletzt geprüft
Hosting = die Basis deiner DSGVO-Aufstellung: Wenn dein
Server in den USA steht, sind alle darauf laufenden Tools (Website, Self-hosted-CRM,
Newsletter-System) im Drittlandtransfer-Modus. Deutsche Hoster (Hetzner, IONOS,
Strato) sind deshalb die saubere Antwort für DSGVO-konservative Setups.
AVV erforderlich · USA (Standardregion Washington, D.C.) · Funktionsregion wählbar, u. a. Frankfurt · CDN globalHobby 0 USD (nur nicht-kommerziell) · Pro 20 USD/Monat je Entwickler-Sitz (netto, Verbrauch über dem Guthaben extra)
+ Plus
Edge-Functions, ISR
Kostenloser Hobby-Plan für private, nicht-kommerzielle Projekte
IONOS Webhosting Plus kostet in den ersten 12 Monaten 1 €/Monat, danach 11 €/Monat; eine Domain ist im ersten Jahr inklusive. Hetzner Webhosting M kostet max. 4,90 €/Monat brutto, die Domain buchst du separat (.de ab 5,83 €/Jahr). IONOS Anfänger-freundlicher, Hetzner günstiger bei Multi-Domain-Setups. WordPress läuft auf beiden gut.
Tech-affine(r) Solopreneur:in mit Self-hosted-Tools
→ Hetzner Cloud CX23
7,13 EUR/Monat brutto für 2 vCPU + 4 GB RAM (CX23). n8n, Cal.com, Outline laufen alle auf einer Instanz. Backups kosten 20 % Aufpreis (1,43 EUR/Monat brutto), Snapshots werden je GB abgerechnet. Hetzner bietet die Cost-Optimized-Linie (CX23/CX33, ebenso CAX11/CAX21) nach eigener Angabe nur so lange an, wie passende Hardware frei ist – sie ist zeitweise nicht bestellbar.
Moderne Web-App (Astro, Next.js, Vue)
→ Netlify (für JAM-Stack) oder Vercel (für Next.js)
Auto-Deploy via Git Push, Edge-Functions. Bei PII-Verarbeitung: Drittlandtransfer dokumentieren (DPF/SCC), DSFA prüfen. Free-Plan reicht für die ersten Monate – bei Vercel aber laut Anbieter nur für private, nicht-kommerzielle Projekte, kommerziell erst ab Pro. Bei DSGVO-Strenge: Hetzner Cloud + GitHub-Actions-Deploy stattdessen.
Marketing-Agentur mit 10–30 Kunden-Sites
→ IONOS Webhosting Ultimate oder Mittwald
Multi-Domain-Management aus einer Konsole, Backup-Strategien integriert. Mittwald antwortet auf Deutsch, telefonisch Mo-Fr 8:30-18 Uhr; IONOS ist rund um die Uhr telefonisch erreichbar, sagt zur Support-Sprache aber nichts. Mittwald für Premium-Agentur-Workflows, IONOS für Kosten-Optimierung.
Anwalts-/Steuer-/Beratungs-Kanzlei
→ Hetzner Cloud + dedizierter Server
Mandantenkritische Daten dürfen nicht in US-Cloud. Self-managed Hetzner-VPS oder Mittwald Managed-Hosting sind die sauberen Antworten.
E-Commerce mit hohem Traffic
→ Hetzner Cloud CCX-Linie + Cloudflare CDN
Dedizierte CPU-Cores für Datenbank-Performance, Cloudflare CDN für globale Edge-Auslieferung. Bei reinem DACH-Traffic reicht oft Hetzner allein. Bei E-Commerce mit DSGVO-Sensibilität: keine US-Anbieter wählen.
Stand 04.11.2026 · Strato und IONOS werben im Webhosting mit Aktionspreisen, die je nach Tarif nach 1, 6 oder 12 Monaten auslaufen (12 Monate zum Beispiel bei Strato Basic und IONOS Plus) – danach teurer · Hetzner ist bei gleichem Zuschnitt für Cloud-Setups langfristig günstiger als Strato und IONOS, solange die Cost-Optimized-Linie (CX23/CX33) bestellbar ist – sie ist zeitweise nicht verfügbar.
Börsennotierter DE-Hoster mit Sitz Montabaur (IONOS SE, ehemals 1&1 IONOS) mit Domain-, Web- und Cloud-Angeboten. DACH-Mittelstand-tauglich; Affiliate läuft über CJ Affiliate, nicht über Awin.
Berliner Hoster mit fokussiertem KMU-Angebot. DSGVO-konform, kostenfreies Service-Telefon aus Berlin (Mo-Fr 8-20, Sa-So 10-18:30 Uhr), sehr günstige Einstiegspreise – aber Lockpreise beachten.
DSGVO-konform · Deutschland (eigenes Rechenzentrum in Espelkamp)
Espelkamp-Premium-Hoster mit Spezialisierung auf Marketing-Agenturen, TYPO3 und KMU. ISO-27001-zertifiziert, Telefon Mo-Fr 8:30-18 Uhr (Live-Chat 9-17 Uhr, Tickets rund um die Uhr), außerhalb der Telefonzeiten nur Notfallnummern (0900-Hotline zu 1,99 €/Min., dazu +49 5772 293-800 ohne Preisangabe), Whitelabel-Kundenbereich.
Tech-Affinität vs Mittelstand-Komfort: Pricing, Performance, API, Support, Affiliate-Programme im Detail.
Bewertungs-Kriterien und Methodik
Methodik: research-basierter Vergleich auf Basis von Anbieter-Doku,
Live-Pricing-Verifizierung und unseren Einzel-Reviews (Test-Typ je Tool auf der
jeweiligen Review-Seite ausgewiesen). Scores sind redaktionelle Gesamtwertungen, keine Messwerte.
Server-Standort: Deutschland, EU oder USA? Pflicht für DSGVO-Sensibilität.
AVV / SCC: Im Standard verfügbar oder Aufpreis?
Pricing: Pro Server, pro Domain, pro Traffic – was kostet ein typisches Setup nach 12 Monaten?
Performance: Latenz aus Deutschland, Page-Load-Zeiten, Uptime-Garantie.
Backups: Automatisch oder manuell? Wo werden Backups gespeichert?
Skalierbarkeit: Kann ich vertikal (RAM/CPU) und horizontal (mehrere Server) wachsen?
Support: Auf Deutsch verfügbar? Telefon-Support? SLA?
Bei US-Anbietern (Netlify, Vercel) dokumentierst du bei PII den Drittlandtransfer und prüfst, ob eine DSFA nötig ist.
Hetzner – Server in Falkenstein, Nürnberg (DE) und Helsinki (FI), Nicht-EU-Standorte nur bei aktiver Auswahl, DE-Vertragspartner, AVV kostenlos aber aktiv abzuschließen
IONOS – DE-Server, deutsche SE als Vertragspartner, AVV im Standard, klassisches Bundle-Hosting
Strato – DE-Server, DE-Vertragspartner, AVV im Standard, KMU-fokussiert
Mittwald – DE-Server, deutscher Mittelstand-Hoster, premium-orientiert
Netlify – US-Server, DPA + SCC, EU-Edge, bei PII Transfer dokumentieren und DSFA prüfen
Vercel – US-Server, DPA + SCC nur für Pro und Enterprise (Hobby nicht erfasst), laut Datenschutzerklärung unter dem EU-U.S. Data Privacy Framework zertifiziert, Edge global, bei PII Transfer dokumentieren und DSFA prüfen
141,61 €/Mo (Managed vServer M, 119 € netto – 8 vCPU / 16 GiB, ein 4/8-Zuschnitt fehlt)
Dedicated CPU-VPS
51,75 €/Mo (CCX13)
41 €/Mo (VPS XL+, 8 vCores / 16 GB)
39 €/Mo (VPS XL, 8 vCores / 16 GB)
213,01 €/Mo (Managed Dedicated Server S, 179 € netto)
Storage Box (Backup) 1 TB
max. 3,81 €/Mo
n/a
n/a
tägliches Backup in allen Tarifen, 30 Tage Vorhaltezeit – der Speicher zählt aufs Kontingent
Preis-Schichtung: Der Abstand hängt daran, mit wem man Hetzner
vergleicht. Beim Einstiegs-VPS liegt Hetzner 41 %
unter IONOS, 29 % unter STRATO und
86 % unter Mittwald; beim Shared
Hosting sind es 18 % gegenüber IONOS,
2 % gegenüber STRATO und
68 % gegenüber Mittwald. Beim
Shared Hosting ist der Vorsprung gegenüber den beiden United-Internet-Häusern
klein, beim VPS nicht mehr.
Gegenüber Mittwald ist der Abstand eine andere Größenordnung – dort kauft man Managed Hosting mit Updates,
Monitoring und Backup-Strategie, nicht nur die Maschine.
Für Solo-Selbstständige mit Linux-Skills: Hetzner. Für Agenturen ohne DevOps-Kapazität:
Mittwald.
Drittlandtransfer und DSFA bei US-Hostern (Netlify, Vercel, Cloudflare): der konkrete Workflow
„US-Hoster sind DSGVO-konform mit DPA und SCC“ ist nur die halbe Wahrheit.
Dabei werden zwei Prüfungen oft vermischt. Erstens braucht jeder Drittlandtransfer eine Grundlage
nach Kapitel V DSGVO: für zertifizierte US-Anbieter das EU-U.S. Data Privacy Framework,
sonst Standardvertragsklauseln – dann mit Prüfung des
Schutzniveaus im Zielland (Transfer-Folgenabschätzung, seit Schrems II). Zweitens verlangt
Art. 35 DSGVO eine Datenschutz-Folgenabschätzung (DSFA) nur, wenn die Verarbeitung voraussichtlich
ein hohes Risiko für die Betroffenen hat – das hängt an Art, Umfang, Umständen und Zweck, nicht
allein am Serverstandort. Wer beides nicht dokumentiert hat, hat ein Audit-Problem. Hier der Praxis-Workflow für Solo-Selbstständige
und KMU, die Netlify/Vercel/Cloudflare nutzen wollen.
Schritt 1: Was wird tatsächlich verarbeitet?
Statische Site ohne Server-Logs-Speicherung: typisch keine PII-Verarbeitung, ein kurzer Aktenvermerk reicht
Newsletter-Form via Netlify Forms (bei Vercel über eine Formular-Integration wie Formspree): E-Mail-Adressen = PII → Transfer dokumentieren, DSFA prüfen
Kontakt-Formulare mit Vor-/Nachnamen: PII → Transfer dokumentieren, DSFA prüfen
Edge-Functions mit User-Authentifizierung: Account-Daten = PII → Transfer dokumentieren, DSFA prüfen
Standard-DPA vom Anbieter (Netlify, Vercel, Cloudflare) – alle drei haben das auf der Webseite; Vercels DPA gilt laut eigenem Text nur für Pro- und Enterprise-Kunden
Standardvertragsklauseln (SCC) – automatisch im DPA enthalten
Subprozessor-Liste vom Anbieter (öffentlich einsehbar) – relevant für DSFA-Analyse
EU-Edge-Region-Konfiguration wo möglich aktivieren
Schritt 3: Aktenvermerk zu Transfer und DSFA-Prüfung schreiben
Welche PII wird verarbeitet (E-Mail, Name, IP, Cookies)?
Welche Rechtsgrundlage (Art. 6 DSGVO – Vertragserfüllung, berechtigtes Interesse, Einwilligung)?
Welche technischen Schutzmaßnahmen (HTTPS, E2E-Verschlüsselung, EU-Region wenn verfügbar)?
Risiko-Bewertung (US-CLOUD-Act, FISA-702 – bei Newsletter-Adressen typisch „niedrig bis mittel“)
Realistische Empfehlung: Pflicht ist die
Dokumentation, nicht der Verzicht. Wer den Drittlandtransfer vermeiden will, bleibt bei
Hetzner (Standorte in der EU) oder Mittwald.
Was 2026 NICHT mehr lohnt
Eigener Hardware-Server im Keller: Stromkosten, Internet-Bandbreite,
Hardware-Ausfälle, Update-Wartung. Cloud-VPS bei Hetzner ist günstiger und
zuverlässiger.
AWS/GCP/Azure für KMU-Workloads: Komplexität und Pricing
stehen in keinem Verhältnis zum Nutzen. Erst bei Enterprise-Multi-Region-Setups
ernsthaft erwägen.
Free-Tier-Hopping (Heroku, Glitch, Render Free): Free-Tiers
werden gestrichen oder limitiert. Auf eigenes Hetzner-VPS migrieren ist
langfristig stabiler.
Migrations-Checkliste
Backup vom alten Hoster ziehen (FTP-Download, MySQL-Dump, Mail-Inhalte)
Test-Setup beim neuen Hoster auf einer Subdomain
DNS-TTL reduzieren auf 5 Minuten ~24 Stunden vor Migration
Daten auf neuem Hoster spiegeln, Site testen
DNS-Switch auf neuen Server
Monitor 48 Stunden, alten Hoster noch 30 Tage parallel halten
Alten Hoster kündigen nach Bestätigung saubere Migration
Unsere finale Empfehlung
Für die Mehrheit deutscher Selbstständiger und KMU 2026
ist Hetzner die ergonomische Hosting-Wahl: deutsche Server, deutscher
Vertragspartner – den AVV schließt du separat ab. Wer Linux-Grundlagen
mitbringt, gewinnt mit Hetzner Cloud – sonst Hetzner Webhosting oder IONOS.
Für moderne JAM-Stack-Apps mit Auto-Deploy-Workflow sind
Netlify und Vercel ergonomischer – aber bei PII-Verarbeitung gilt: Drittlandtransfer
dokumentieren (DPF/SCC), DSFA prüfen.
Für klassischen Mittelstand mit Telefon-Support-Anspruch
ist IONOS die richtige Wahl: 24 Stunden an
365 Tagen, kostenfrei und ohne Tarifbedingung. Eine Zusage, dass der Support auf
Deutsch antwortet, macht IONOS allerdings nicht. Direkter
Vergleich: Hetzner vs IONOS.
Welcher Hoster ist 2026 für DACH-Selbstständige die richtige Wahl?
Für tech-affine Solopreneure und Self-hosting-Setups: Hetzner. Für klassischen Mittelstand mit Domain + Hosting + E-Mail aus einer Hand: IONOS. Für moderne JAM-Stack-Apps: Netlify – Drittlandtransfer per DPF/SCC dokumentieren, DSFA prüfen. Für DSGVO-konservative Anwälte / Steuerberater: Hetzner self-managed oder Mittwald.
Sind US-Hoster wie Netlify oder Vercel DSGVO-konform für DACH?
Nur mit dokumentiertem Drittlandtransfer. Beide bieten DPA und SCC (Vercels DPA gilt laut eigenem Text nur für Pro- und Enterprise-Kunden), hosten aber primär in den USA mit globalem Edge-Netzwerk. Für statische Sites ohne personenbezogene Daten in den Server-Logs sind sie tragbar. Sobald Newsletter-Anmeldungen, Kontakt-Formulare oder personenbezogene Cookies durch sie laufen, dokumentierst du den Transfer (DPF/SCC) und prüfst, ob eine DSFA nötig ist (Art. 35 DSGVO). Für DSGVO-konservative Setups: deutsche Hoster bleiben die saubere Antwort.
Was kostet Hosting für eine professionelle Selbstständigen-Website?
Klassisches Webhosting (WordPress, eigene Domain, E-Mail): ~5–11 EUR/Monat (Hetzner Webhosting M, IONOS Webhosting Plus). Cloud-VPS für Self-hosted-Tools: 7,13 EUR/Monat brutto (Hetzner CX23).
Hetzner oder IONOS – was ist die richtige Wahl?
Hetzner bei tech-affinen Setups (Cloud-VPS, Self-hosting, Multi-Server, Infrastructure-as-Code). IONOS bei klassischem Mittelstand mit Domain + Hosting + E-Mail-Bundle und 24/7 kostenfreiem Telefon-Support ohne Tarifbedingung; eine Zusage zur Support-Sprache macht IONOS nicht. Detail-Vergleich: Hetzner-vs-IONOS. Bei gleicher Servergröße ist Hetzner günstiger, solange die Cost-Optimized-Linie lieferbar ist (2 vCPU und 4 GB RAM: CX23 7,13 EUR gegen 12 EUR für IONOS VPS M+), IONOS Anfänger-freundlicher. Faustregel: hast du Linux-Grundlagen → Hetzner; sonst → IONOS.
Lohnt sich Self-hosting wirklich für kleine Setups?
Bei DSGVO-konservativen Anforderungen (Mandanten-Daten, regulierte Branchen): ja, fast immer. Bei klassischen Web-Bedarfen ohne PII: nicht zwingend – Webhosting ist meist günstiger und einfacher. Self-hosting lohnt sich konkret bei: Self-hosted-Tools (n8n, Cal.com, Outline), Multi-Tenant-Anforderungen mit Daten-Trennung, DSGVO-Maximum-Setups.
Welche Hoster haben ein Affiliate-Programm?
Affiliate-Pfade pro Hoster (Stand 2026-09-26): Hetzner hat keinen – das Referral-Guthaben (10 €) lief laut unserer Affiliate-Konfiguration am 31.08.2026 aus und war auch davor nicht monetarisierbar. IONOS via CJ Affiliate (NICHT Awin – Awin-Variante seit ~2024 deaktiviert). Strato via Direct (partner@strato.de – NICHT Awin). Netlify via PartnerStack-Direct. Mittwald via Direct (Lifetime bis 400 €/Sale). Für Affiliate-Sites bedeutet das: 4 unterschiedliche Plattform-Konten nötig statt einem Awin-Sammelkonto – Hetzner fällt als Einnahmequelle ganz weg.
Ich bin Taylor, Informatik-Student in Berlin. ToolsPick habe ich gestartet, weil ich 2025 sechs Stunden lang versucht habe rauszufinden, ob Sevdesk oder Lexware Office besser passt, und alle Vergleichsseiten waren entweder bezahlte Marketing-Texte oder US-Reviews ohne Schimmer von GoBD. Also schreibe ich die Tests jetzt selbst.