Netlify Test & Erfahrungen 2026 — JAM-Stack-Hosting im DACH-Check

Wie dieser Praxis-Test entstand

Dieser Review hat eine ungewöhnlich direkte Praxis-Basis: toolspick.de selbst läuft seit Mai 2026 produktiv auf Netlify (Free-Plan) — Git-Deploys via GitHub, Plausible statt Cookie-Analytics, Netlify Forms für Anfragen. Was hier über Deploy-Workflow, Free-Plan-Grenzen und DSGVO-Hausaufgaben steht, ist der Betrieb dieser Site, nicht nachgelesene Anbieter-Doku.

• Betriebs-Basis: toolspick.de (149 statische Astro-Seiten) im produktiven Dauerbetrieb; dazu Test-Setups mit Free + Personal auf drei Astro-Sites.
• Messpunkt Deploy-Speed: Allein am 10. Juli 2026 gingen neun Produktions-Deploys dieser Site live; fünf davon haben wir per Marker-Timing gemessen (eigenes deploy-verify-Skript, 10-Sekunden-Polling): jeweils unter 30 Sekunden Push-to-Live.
• Messpunkt Performance: Unsere dokumentierte Lighthouse-Baseline auf Netlify: 100/100/100/100 (Performance/Accessibility/Best Practices/SEO, Stand Mai 2026).
• Vergleichsmaßstab: Hetzner Cloud (der Migrationspfad weiter unten ist als echtes Setup dokumentiert); Vercel und Cloudflare Pages research-basiert über Anbieter-Doku.

Was dieser Praxis-Test nicht abdeckt: Unser Volumen bleibt innerhalb des Free-Plans — wie sich das Credit-Modell unter hoher Last verhält, können wir nicht aus eigener Praxis belegen, nur aus der Preis-Doku ableiten. Enterprise-Features (SSO, Org-Verwaltung) haben wir nicht getestet. Die Werte in der Benchmark-Tabelle weiter unten sind redaktionelle Richtwerte, keine eigene Messreihe — unsere eigenen Messpunkte stehen in dieser Liste.

Netlify Kosten & Preise 2026 — die Pricing-Pläne im Überblick

Netlify hat im September 2025 auf ein Credit-Modell umgestellt — statt fester Bandwidth- und Build-Min-Caps zählt jeder Plan eine monatliche Credit-Menge, die für Bandwidth (20 Credits/GB), Web-Requests (2 Credits pro 10k), Compute (10 Credits pro GB-Stunde) und Production-Deploys (15 Credits pro Deploy) verbraucht wird. Bestandskonten von vor dem 4. September 2025 dürfen ihren alten Plan behalten.

Auf einen Blick

Was im Praxis-Test überzeugt hat

1. Auto-Deploy: Push-to-Live in unter 30 Sekunden

Git-Push auf main triggert automatisch: Build, Test, atomic Deploy mit neuer Version. Pull-Request triggert Branch-Preview mit eigener URL. Bei Fehlern 1-Click-Rollback auf vorherige Version. Der Wert ist messbar: Von unseren neun Produktions-Deploys am 10. Juli 2026 haben wir fünf per Marker-Timing gemessen: jede Änderung war in unter 30 Sekunden nach dem Push live. Diese Workflow-Tiefe spart bei aktivem Web-Development mehrere Stunden pro Woche gegenüber klassischem FTP-/SSH-Deploy.

2. Globales Edge-Netzwerk inklusive

Statische Assets werden über das Netlify-Edge-Netzwerk weltweit ausgeliefert. Latenz aus DACH: ~10–20 ms. Bei globalen Sites mit internationalen Besucher:innen ein klarer Vorteil. Bei reinen DACH-Sites ist Hetzner-Frankfurt-Auslieferung ohnehin schnell genug, aber der CDN-Boost ist ein Bonus.

3. Forms-Handling out-of-the-box

HTML-Formulare mit `data-netlify="true"` werden automatisch von Netlify erfasst und im Dashboard gespeichert — ohne Backend-Code. Honeypot-Spam-Schutz eingebaut. Für Solo-Selbstständige spart das ein eigenes Form-Backend (Mailgun-Integration, Custom-API). Wichtig für DACH: Form-Submissions enthalten oft personenbezogene Daten — DSFA dokumentieren.

4. Edge-Functions auf Deno-Basis

Edge-Functions laufen in Deno-Runtime an Edge-Standorten weltweit. Latenz unter 50 ms global. Für Authentifizierung, A/B-Testing, Geo-Routing, Bot-Erkennung ergonomisch. Cloudflare-Workers sind ähnlich, aber Netlify-Edge-Functions sind tiefer mit dem Hosting integriert.

5. Free-Plan ist für Solo-Sites tragbar

Seit September 2025 zählt Netlify nicht mehr einzelne GB- oder Build-Min-Caps, sondern ein einheitliches Credit-Budget: 300 Credits/Monat auf Free. Faustregel: ein Production-Deploy kostet 15 Credits (entspricht ~20 Deploys/Monat), jede ausgelieferte GB Traffic 20 Credits, jede 10k Web-Requests 2 Credits. Bei ToolsPick.de (statische Site, ~50 Pages, ~5.000 Visits/Monat) liegen wir mit Deploys + Bandwidth typisch bei ~100–150 Credits/Monat — also gut innerhalb des Free-Budgets. Aktive Repos mit häufigen Branch-Merges (15 Credits pro Production-Deploy) füllen das Budget aber schnell — wer mehr als ~20 Deploys/Monat fährt, braucht Personal (1.000 Cr) oder Pro (3.000 Cr).

6. Tiefe Framework-Integration

Netlify hat Plugins für Astro, Next.js, Vue, Svelte, Hugo, Eleventy und mehr. Build-Konfiguration ist meist 0-Config — Netlify erkennt das Framework und konfiguriert automatisch. Bei Astro (was ToolsPick nutzt): einfach Repository verbinden, deploy läuft. Keine Config-Datei nötig.

Was nervt

1. Daten-Speicherung standardmäßig in den USA

Build-Cache, Function-Logs und Form-Submissions laufen standardmäßig über US-Regionen (AWS), mit Edge-Caching für statische Assets weltweit. Für Serverless-Functions lässt sich ab dem Pro-Plan zwar eine EU-Region wählen (Frankfurt, Dublin, London) — eine garantierte EU-Region für die eigentliche Daten-Speicherung ist aber nicht öffentlich dokumentiert. Für DACH mit personenbezogenen Daten bleibt daher eine Drittlandtransfer-DSFA nötig. Hetzner Cloud + GitHub Actions wäre die saubere EU-Alternative — mit deutlich höherem Setup-Aufwand.

2. Pricing-Klippe bei wachsendem Traffic

Die 300 Credits/Monat auf Free reichen für ~20 Production-Deploys plus ~10–12 GB Bandwidth — bei viralem Traffic oder vielen Deploys ist das schnell aufgebraucht. Personal (9 USD, 1.000 Credits) und Pro (20 USD, 3.000 Credits) skalieren linear, aber Overage-Credits werden nachgekauft und können bei unkalkuliertem Traffic teuer werden. Faustregel: bei stabilem Static-Site-Traffic kein Problem; bei wachsenden Apps Credit-Verbrauch im Netlify-Dashboard wöchentlich prüfen.

3. Kein deutscher Support

Support ist nur auf Englisch (Chat, E-Mail). Antwortzeiten sind solide (~4–8 Stunden), aber für DACH-Käufer:innen mit deutschem Support-Anspruch ein Defizit. Hetzner und IONOS haben hier 24/7 deutsche Hotline.

4. Vendor Lock-in bei Functions

Netlify-Functions und Edge-Functions nutzen Netlify-spezifische APIs. Migration zu Vercel oder Cloudflare erfordert Code-Anpassungen. Bei klassischen statischen Sites kein Problem; bei tiefen Function-basierten Setups bewusst sein.

5. Production-Deploy-Verbrauch im Credit-Modell beachten

Im neuen Credit-Modell (seit Sep 2025) zählt jeder Production-Deploy 15 Credits. Auf Free (300 Credits) sind das ~20 Production-Deploys/Monat bevor das Budget allein durch Deploys aufgebraucht wäre — Branch-Previews sind ausgenommen (unlimited Deploy-Previews bleiben gratis). Bei aktiven Repositories mit ≥1 main-Merge/Tag wird die Schwelle eng. Personal mit 1.000 Credits gibt Luft für ~65 Production-Deploys + moderaten Traffic; Pro mit 3.000 Credits ist der Team-Sweet-Spot.

6. Netlify Identity / Auth-Funktionen ausgereift, aber Lock-in

Netlify Identity (Auth-Provider) ist ergonomisch, aber proprietär. Migration zu Auth0 oder eigenem Auth-Backend kostet Zeit. Bei einfachen Sites kein Problem; bei wachsenden Apps mit Auth-Bedarf bewusst die Strategie wählen.

Netlify vs Vercel vs Cloudflare Pages — 3-Way für DACH-Entwickler:innen

Die drei großen Anbieter sind technisch ähnlich (Auto-Deploy via Git, globales Edge-Netzwerk, Free-Tier), unterscheiden sich aber in Framework-Affinität, Pricing-Skalierung und Compliance-Profil. Hier die ehrliche Einordnung für DACH-Setups Stand Mai 2026:

Praktische Empfehlung pro Persona

• Astro/Vue/Svelte-Devs in DACH: Netlify ergonomischer als Vercel (kein Next.js-Bias), Forms-Handling spart Backend-Setup. Cloudflare Pages wenn Bandwidth-Skalierung kritisch ist.
• Next.js-First-Teams: Vercel ist nativ — Image-Optimization, ISR, Edge-Middleware funktionieren ohne Config. Netlify supportet Next.js, aber mit Adapter-Layer.
• Hohe Bandwidth-Anforderungen: Cloudflare Pages mit unlimited Bandwidth ist preislich unschlagbar. Bei DACH-Marketing-Sites mit viralen Posts: ~5 USD/Mo statt potenziell 50–200 USD/Mo bei Netlify (Credit-Overage) / Vercel.
• DSGVO-Hardliner: Alle drei sind problematisch ohne EU-Region. Cloudflare Pages Enterprise erlaubt regionale Daten-Verarbeitung; bei Netlify/Vercel ist DSFA Pflicht für PII.

Praxis-Konfiguration — Astro auf Netlify in 5 Minuten

Konkretes Setup-Beispiel für die häufigste DACH-Konstellation: Astro-Site mit eigener Domain, Auto-Deploy via GitHub. Stand Mai 2026.

1. Projekt-Setup im Repository

Im Astro-Projekt eine netlify.toml im Root-Verzeichnis anlegen — das ist die Konfigurations-Datei, die Netlify beim ersten Deploy automatisch einliest:

[build]
  command = "npm run build"
  publish = "dist"

[build.environment]
  NODE_VERSION = "20"

[[redirects]]
  from = "/blog/*"
  to = "/content/blog/:splat"
  status = 200

[[headers]]
  for = "/*"
  [headers.values]
    X-Frame-Options = "DENY"
    Referrer-Policy = "strict-origin-when-cross-origin"
    Permissions-Policy = "interest-cohort=()"

2. GitHub-Repository mit Netlify verbinden

Im Netlify-Dashboard "New site from Git" → GitHub-Repo auswählen → Build-Befehl wird aus netlify.toml erkannt. Erster Deploy dauert ~30-90 Sekunden je nach Astro-Page-Anzahl. Production-URL ist initial eine Netlify-Subdomain (z. B. brave-curie-12345.netlify.app).

3. Custom-Domain + Let's Encrypt-SSL

Im Dashboard "Domain management" → Custom-Domain hinzufügen → DNS-Anbieter (Cloudflare, INWX, IONOS) konfigurieren mit CNAME auf Netlify-Subdomain. Let's Encrypt-SSL wird automatisch nach DNS-Propagation (~10-60 Min) installiert. Auto-Renewal jede 60 Tage ohne weitere Konfiguration.

4. Branch-Deploys für Pull-Requests

Default-Setting aktiviert: jeder PR bekommt eigene Preview-URL der Form deploy-preview-42--site.netlify.app. Bei Merge auf main wird die Production-URL aktualisiert. Bei Fehler: 1-Click-Rollback im Dashboard oder via Netlify CLI.

DACH-Performance-Benchmark — Netlify vs Hetzner Cloud

Bei einer Test-Site (Astro, ~50 statische Seiten, ~2 MB Page-Weight) gemessen aus DE-Frankfurt mit 250-Mbit/s-Glasfaser-Anschluss:

Einordnung zur Datenbasis: Die folgenden Werte sind redaktionelle Richtwerte für typische statische Astro-/JAM-Stack-Sites (Stand Juli 2026), keine eigene Messreihe. Unsere eigenen Messpunkte (Deploy-Speed, Lighthouse-Baseline) stehen in der Methodik.

Praktische Lesart: Netlify-Edge-Caching ist global stark (für US-/Asien-Besucher:innen besser als Hetzner-Frankfurt), aber bei reinen DACH-Besucher:innen ist Hetzner-Direkt-Anbindung 30-60 ms schneller im TTFB. Bei statischen Marketing-Sites mit DACH-Fokus: Hetzner-Performance-Vorteil spürbar. Bei globalen Setups: Netlify-Edge-Verteilung gewinnt.

Wichtig: beide Werte sind exzellent. Der Unterschied von 60 ms TTFB ist für 99 % der Use-Cases im Alltag nicht spürbar — wer ihn dennoch optimieren will, sollte auch Bild-Optimierung und Critical-CSS priorisieren, weil dort 200-400 ms Einsparung möglich sind.

DSGVO-Migration: Netlify → Hetzner Cloud mit GitHub Actions

Wenn die Drittland-Compliance-Reibung zu hoch wird oder Mandantendaten ins Spiel kommen: Migration zu Hetzner Cloud + GitHub Actions als saubere DSGVO-Alternative. Realistischer Setup-Aufwand: 4-8 Stunden initial, danach laufende Wartung ~30 Min/Quartal.

1. Hetzner Cloud Server provisionieren

CX23-Server (4 GB RAM, 2 vCPU, 40 GB SSD) für ~6,50 €/Mo, Standort Falkenstein oder Nürnberg. Caddy-Webserver für automatische SSL via Let's Encrypt installieren. DNS auf Hetzner-IP umstellen.

2. GitHub Actions Workflow für Auto-Deploy

Im Repository .github/workflows/deploy.yml anlegen:

name: Deploy to Hetzner
on:
  push:
    branches: [main]
jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with:
          node-version: '20'
      - run: npm ci
      - run: npm run build
      - name: Upload dist to Hetzner
        uses: appleboy/scp-action@v0.1.7
        with:
          host: ${{ secrets.HETZNER_HOST }}
          username: ${{ secrets.HETZNER_USER }}
          key: ${{ secrets.HETZNER_SSH_KEY }}
          source: "dist/*"
          target: "/var/www/site"

3. Forms-Handling-Migration

Netlify-Forms ersetzen durch Self-Hosted-Backend (z. B. Formspree-Self-Hosted via Docker) oder API-Endpunkt in Astro mit Endpoint-Route. PII-Daten landen dann in deinem Hetzner-Backend statt in US-Servern — DSFA-Aufwand entfällt.

4. Vorher/Nachher-Vergleich

Vorher (Netlify): 0 USD/Mo (Free · 300 Credits) oder 9 USD/Mo (Personal · 1.000 Credits) bzw. 20 USD/Mo (Pro · 3.000 Credits, unlimited Members) + DSFA-Aufwand 4–8 h/Jahr. Nachher (Hetzner): ~5 €/Mo Server + 0 € GitHub Actions (kostenlos für Public-Repos, 2.000 Min/Mo gratis für Private-Repos) + 30 Min/Quartal Wartung. Bei seriösen DACH-Setups mit Compliance-Druck: Hetzner-Stack zahlt sich über 12 Monate in DSFA-Stunden-Ersparnis aus.

DSGVO-Strategie für Netlify in DACH

Was Netlify speichert

• Build-Logs und Build-Artefakte (US-Speicher)
• Function-Aufruf-Logs (US-Speicher)
• Form-Submissions (US-Speicher, exportierbar)
• Edge-Cache (weltweit, kurzlebig)
• Custom-Domain-DNS-Konfiguration
• Account- und Billing-Daten

DACH-Compliance-Setup

• DPA im Account-Bereich gegenzeichnen
• Drittlandtransfer-DSFA dokumentieren (Pflicht bei PII)
• Subprozessor-Liste regelmäßig prüfen
• Bei Forms: alternative DSGVO-konformere Lösungen erwägen (Self-hosted Form-Backend auf Hetzner)
• Bei Authentication: Auth0 EU-Region oder eigenes Backend statt Netlify Identity
• Cookie-Einsatz dokumentieren (Plausible-Analytics statt Google Analytics ist hier ein Plus)

Wann Netlify NICHT die richtige Wahl ist

• Mandantendaten (Anwalt, Steuer, Therapie)
• Patientendaten (Gesundheitsbranche)
• Behörden-Inhalte mit hoher Compliance-Anforderung
• Setups, die kein Drittlandtransfer-DSFA tragen wollen
• Streng-DSGVO-konservative Setups → Hetzner Cloud + GitHub Actions als Alternative

Netlify AVV & Auftragsverarbeitung für DACH

Die häufigste DACH-B2B-Frage vor dem Netlify-Einsatz: Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Ja — und man muss ihn nicht beim Vertrieb anfragen. Netlifys Data Processing Agreement (DPA) ist laut Anbieter automatisch Bestandteil sowohl des Enterprise- als auch des Self-Serve-Vertrags — er gilt also auch für Free- und bezahlte Self-Serve-Konten, nicht nur für Enterprise. Zusätzlich liegt er als öffentliches PDF zum Download bereit (netlify.com/pdf/netlify-dpa.pdf, Stand November 2023).

Was der Netlify-AVV abdeckt

• Art. 28 DSGVO: Der Vertrag benennt Netlify als Auftragsverarbeiter und enthält die allgemeine schriftliche Genehmigung der Sub-Auftragsverarbeiter nach Art. 28 DSGVO sowie Lösch-/Rückgabe-Pflichten nach Art. 28 (3)(g).
• Drittland-Transfer (USA): Primärer Mechanismus ist laut DPA das EU-U.S. Data Privacy Framework (DPF) inkl. UK- und Schweiz-Erweiterung, in das Netlify zertifiziert ist. Greift der DPF nicht, kommen die EU-Standardvertragsklauseln (SCC 2021/914) zum Zug — Modul 2 (du = Verantwortlicher) bzw. Modul 3 (du = Auftragsverarbeiter). Für UK gilt zusätzlich die IDTA.
• Sub-Auftragsverarbeiter: Netlify führt eine öffentliche Liste im Trust Center und gewährt ein 30-Tage-Widerspruchsrecht bei neuen Sub-Prozessoren. Die konkrete Anbieter-Liste rendert Netlify im Trust Center dynamisch; als Infrastruktur-Anbieter ist AWS ausgewiesen.
• Anwendbares Recht: Der DPA und die EU-SCC unterliegen irischem Recht (Gerichtsstand Irland).

Plan-Empfehlung

• Free (0 USD · 300 Credits): Solo-Sites, Portfolios, Marketing-Sites mit ~20 Production-Deploys/Monat + moderatem Traffic. Reicht für die meisten statischen Side-Project-Setups.
• Personal (9 USD · 1.000 Credits): Aktive Solo-Sites mit täglichem Push auf main oder etwas mehr Traffic — plus Priority-E-Mail-Support und Smart-Secret-Detection. Sweet-Spot für Solo-Selbstständige mit Production-Site.
• Pro (20 USD · 3.000 Credits): Teams mit Multi-Member-Bedarf — Pro hat unlimited Members (kein per-User-Preis mehr), Private-Repos, 3+ concurrent Builds und 30-Tage-Analytics.
• Enterprise (Custom): Setups mit SSO/SAML, Audit-Logs Full-History, Compliance-Anforderungen oder dedizierten Credit-Budgets. Preis nur via Sales — nicht öffentlich gelistet.

Für wen lohnt sich Netlify?

Häufig gestellte Fragen

Empfehlung

Für moderne JAM-Stack-Apps mit Solo- oder Tech-affinen Setups ist Netlify 2026 die ergonomischste Hosting-Plattform. Auto-Deploy, globales CDN, ergonomische Workflows — bei statischen Sites ohne PII ein klares Win-Win.

Für DACH-Setups mit personenbezogenen Daten ist Netlify nur mit dokumentierter Drittlandtransfer-DSFA tragbar. Bei DSGVO-Strenge ist Hetzner Cloud + GitHub Actions die saubere Antwort — mehr Setup-Aufwand, aber volle Kontrolle.

Pro-Tipp: ToolsPick.de selbst läuft auf Netlify Free mit Plausible-Analytics (Cookie-frei) und Netlify Forms für Newsletter-Anmeldungen. DSFA dokumentiert. Funktioniert für unseren Use-Case wunderbar.