Netlify Test & Erfahrungen 2026 — JAM-Stack-Hosting im DACH-Check

Wie dieser Praxis-Test entstand

Dieser Review hat eine ungewöhnlich direkte Praxis-Basis: toolspick.de selbst läuft seit Mai 2026 produktiv auf Netlify (Free-Plan) — Git-Deploys via GitHub, Plausible statt Cookie-Analytics, Netlify Forms für Anfragen. Was hier über Deploy-Workflow, Free-Plan-Grenzen und DSGVO-Hausaufgaben steht, ist der Betrieb dieser Site, nicht nachgelesene Anbieter-Doku.

• Betriebs-Basis: toolspick.de (151 statische Astro-Seiten) im produktiven Dauerbetrieb; dazu Test-Setups mit Free + Personal auf drei Astro-Sites.
• Messpunkt Deploy-Speed: Allein am 10. Juli 2026 gingen neun Produktions-Deploys dieser Site live; fünf davon haben wir per Marker-Timing gemessen (eigenes deploy-verify-Skript, 10-Sekunden-Polling): jeweils unter 30 Sekunden Push-to-Live.
• Messpunkt Performance: Unsere dokumentierte Lighthouse-Baseline auf Netlify: 100/100/100/100 (Performance/Accessibility/Best Practices/SEO), gemessen im Mai 2026 und seitdem nicht wiederholt.
• Vergleichsmaßstab: Hetzner Cloud (der Migrationspfad weiter unten ist als echtes Setup dokumentiert); Vercel und Cloudflare Pages research-basiert über Anbieter-Doku.

Was dieser Praxis-Test nicht abdeckt: Unser Volumen bleibt innerhalb des Free-Plans — wie sich das Credit-Modell unter hoher Last verhält, können wir nicht aus eigener Praxis belegen, nur aus der Preis-Doku ableiten. Enterprise-Features (SSO, Org-Verwaltung) haben wir nicht getestet. Die Werte in der Benchmark-Tabelle weiter unten sind redaktionelle Richtwerte, keine eigene Messreihe — unsere eigenen Messpunkte stehen in dieser Liste.

Netlify Kosten & Preise 2026 — die Pricing-Pläne im Überblick

Netlify hat im September 2025 auf ein Credit-Modell umgestellt — statt fester Bandwidth- und Build-Min-Caps zählt jeder Plan eine monatliche Credit-Menge, die für Bandwidth (20 Credits/GB), Web-Requests (2 Credits pro 10k), Compute (10 Credits pro GB-Stunde) und Production-Deploys (15 Credits pro Deploy) verbraucht wird. Bestandskonten von vor dem 4. September 2025 dürfen ihren alten Plan behalten.

Auf einen Blick

Was im Praxis-Test überzeugt hat

1. Auto-Deploy: Push-to-Live in unter 30 Sekunden

Git-Push auf main triggert automatisch: Build, Test, atomic Deploy mit neuer Version. Pull-Request triggert Branch-Preview mit eigener URL. Bei Fehlern 1-Click-Rollback auf vorherige Version. Der Wert ist messbar: Von unseren neun Produktions-Deploys am 10. Juli 2026 haben wir fünf per Marker-Timing gemessen: jede Änderung war in unter 30 Sekunden nach dem Push live. Diese Workflow-Tiefe spart bei aktivem Web-Development mehrere Stunden pro Woche gegenüber klassischem FTP-/SSH-Deploy.

2. Globales Edge-Netzwerk inklusive

Statische Assets werden über das Netlify-Edge-Netzwerk weltweit ausgeliefert. Latenz aus DACH: ~10–20 ms. Bei globalen Sites mit internationalen Besucher:innen ein klarer Vorteil. Bei reinen DACH-Sites ist Hetzner-Frankfurt-Auslieferung ohnehin schnell genug, aber der CDN-Boost ist ein Bonus.

3. Forms-Handling out-of-the-box

HTML-Formulare mit `data-netlify="true"` werden automatisch von Netlify erfasst und im Dashboard gespeichert — ohne Backend-Code. Honeypot-Spam-Schutz eingebaut. Für Solo-Selbstständige spart das ein eigenes Form-Backend (Mailgun-Integration, Custom-API). Wichtig für DACH: Form-Submissions enthalten oft personenbezogene Daten — DSFA dokumentieren.

4. Edge-Functions auf Deno-Basis

Edge-Functions laufen in Deno-Runtime an Edge-Standorten weltweit. Latenz unter 50 ms global. Für Authentifizierung, A/B-Testing, Geo-Routing, Bot-Erkennung ergonomisch. Cloudflare-Workers sind ähnlich, aber Netlify-Edge-Functions sind tiefer mit dem Hosting integriert.

5. Free-Plan ist für Solo-Sites tragbar

Seit September 2025 zählt Netlify nicht mehr einzelne GB- oder Build-Min-Caps, sondern ein einheitliches Credit-Budget: 300 Credits/Monat auf Free. Faustregel: ein Production-Deploy kostet 15 Credits (entspricht ~20 Deploys/Monat), jede ausgelieferte GB Traffic 20 Credits, jede 10k Web-Requests 2 Credits. Bei ToolsPick.de (statische Site, ~50 Pages, ~5.000 Visits/Monat) liegen wir mit Deploys + Bandwidth typisch bei ~100–150 Credits/Monat — also gut innerhalb des Free-Budgets. Aktive Repos mit häufigen Branch-Merges (15 Credits pro Production-Deploy) füllen das Budget aber schnell — wer mehr als ~20 Deploys/Monat fährt, braucht Personal (1.000 Cr) oder Pro (3.000 Cr).

6. Tiefe Framework-Integration

Netlify hat Plugins für Astro, Next.js, Vue, Svelte, Hugo, Eleventy und mehr. Build-Konfiguration ist meist 0-Config — Netlify erkennt das Framework und konfiguriert automatisch. Bei Astro (was ToolsPick nutzt): einfach Repository verbinden, deploy läuft. Keine Config-Datei nötig.

Was nervt

1. Daten-Speicherung standardmäßig in den USA

Build-Cache, Function-Logs und Form-Submissions laufen standardmäßig über US-Regionen (AWS), mit Edge-Caching für statische Assets weltweit. Neue Projekte legt Netlify laut Doku auf cmh (Ohio) an. Für Serverless-Functions lässt sich das umstellen — das Feature ist laut Doku „available on all Pro and Enterprise plans“, auf Free und Personal also nicht. Selbst umschaltbar sind die EU-Regionen fra (Frankfurt), dub (Irland) und lhr (London); Paris (cdg) und Mailand (mxp) gibt es nur über den Support. Das betrifft aber nur, wo Functions ausgeführt werden — eine garantierte EU-Region für die eigentliche Daten-Speicherung ist nicht öffentlich dokumentiert, und der AVV sagt zum Speicherort nichts. Für DACH mit personenbezogenen Daten bleibt daher eine Drittlandtransfer-DSFA nötig. Hetzner Cloud + GitHub Actions wäre die saubere EU-Alternative — mit deutlich höherem Setup-Aufwand.

2. Pricing-Klippe bei wachsendem Traffic

Die 300 Credits/Monat auf Free reichen für ~20 Production-Deploys plus ~10–12 GB Bandwidth — bei viralem Traffic oder vielen Deploys ist das schnell aufgebraucht. Personal (9 USD, 1.000 Credits) und Pro (20 USD, 3.000 Credits) skalieren linear, aber Overage-Credits werden nachgekauft und können bei unkalkuliertem Traffic teuer werden. Faustregel: bei stabilem Static-Site-Traffic kein Problem; bei wachsenden Apps Credit-Verbrauch im Netlify-Dashboard wöchentlich prüfen.

3. Kein deutscher Support

Support ist nur auf Englisch (Chat, E-Mail). Antwortzeiten sind solide (~4–8 Stunden), aber für DACH-Käufer:innen mit deutschem Support-Anspruch ein Defizit. Hetzner und IONOS haben hier 24/7 deutsche Hotline.

4. Vendor Lock-in bei Functions

Netlify-Functions und Edge-Functions nutzen Netlify-spezifische APIs. Migration zu Vercel oder Cloudflare erfordert Code-Anpassungen. Bei klassischen statischen Sites kein Problem; bei tiefen Function-basierten Setups bewusst sein.

5. Production-Deploy-Verbrauch im Credit-Modell beachten

Im neuen Credit-Modell (seit Sep 2025) zählt jeder Production-Deploy 15 Credits. Auf Free (300 Credits) sind das ~20 Production-Deploys/Monat bevor das Budget allein durch Deploys aufgebraucht wäre — Branch-Previews sind ausgenommen (unlimited Deploy-Previews bleiben gratis). Bei aktiven Repositories mit ≥1 main-Merge/Tag wird die Schwelle eng. Personal mit 1.000 Credits gibt Luft für ~65 Production-Deploys + moderaten Traffic; Pro mit 3.000 Credits ist der Team-Sweet-Spot.

6. Netlify Identity / Auth-Funktionen ausgereift, aber Lock-in

Netlify Identity (Auth-Provider) ist ergonomisch, aber proprietär. Migration zu Auth0 oder eigenem Auth-Backend kostet Zeit. Bei einfachen Sites kein Problem; bei wachsenden Apps mit Auth-Bedarf bewusst die Strategie wählen.

Netlify vs Vercel vs Cloudflare Pages — 3-Way für DACH-Entwickler:innen

Die drei großen Anbieter sind technisch ähnlich (Auto-Deploy via Git, globales Edge-Netzwerk, Free-Tier), unterscheiden sich aber in Framework-Affinität, Pricing-Skalierung und Compliance-Profil. Hier die ehrliche Einordnung für DACH-Setups, Netlify-Preise geprüft am 23.08.2026:

Praktische Empfehlung pro Persona

• Astro/Vue/Svelte-Devs in DACH: Netlify ergonomischer als Vercel (kein Next.js-Bias), Forms-Handling spart Backend-Setup. Cloudflare Pages wenn Bandwidth-Skalierung kritisch ist.
• Next.js-First-Teams: Vercel ist nativ — Image-Optimization, ISR, Edge-Middleware funktionieren ohne Config. Netlify supportet Next.js, aber mit Adapter-Layer.
• Hohe Bandwidth-Anforderungen: Cloudflare Pages mit unlimited Bandwidth ist preislich unschlagbar. Bei DACH-Marketing-Sites mit viralen Posts: ~5 USD/Mo statt potenziell 50–200 USD/Mo bei Netlify (Credit-Overage) / Vercel.
• DSGVO-Hardliner: Alle drei sind problematisch ohne EU-Region. Cloudflare Pages Enterprise erlaubt regionale Daten-Verarbeitung; bei Netlify/Vercel ist DSFA Pflicht für PII.

Praxis-Konfiguration — Astro auf Netlify in 5 Minuten

Konkretes Setup-Beispiel für die häufigste DACH-Konstellation: Astro-Site mit eigener Domain, Auto-Deploy via GitHub.

1. Projekt-Setup im Repository

Im Astro-Projekt eine netlify.toml im Root-Verzeichnis anlegen — das ist die Konfigurations-Datei, die Netlify beim ersten Deploy automatisch einliest:

[build]
  command = "npm run build"
  publish = "dist"

[build.environment]
  NODE_VERSION = "20"

[[redirects]]
  from = "/blog/*"
  to = "/content/blog/:splat"
  status = 200

[[headers]]
  for = "/*"
  [headers.values]
    X-Frame-Options = "DENY"
    Referrer-Policy = "strict-origin-when-cross-origin"
    Permissions-Policy = "interest-cohort=()"

2. GitHub-Repository mit Netlify verbinden

Im Netlify-Dashboard "New site from Git" → GitHub-Repo auswählen → Build-Befehl wird aus netlify.toml erkannt. Erster Deploy dauert ~30-90 Sekunden je nach Astro-Page-Anzahl. Production-URL ist initial eine Netlify-Subdomain (z. B. brave-curie-12345.netlify.app).

3. Custom-Domain + Let's Encrypt-SSL

Im Dashboard "Domain management" → Custom-Domain hinzufügen → DNS-Anbieter (Cloudflare, INWX, IONOS) konfigurieren mit CNAME auf Netlify-Subdomain. Let's Encrypt-SSL wird automatisch nach DNS-Propagation (~10-60 Min) installiert. Auto-Renewal jede 60 Tage ohne weitere Konfiguration.

4. Branch-Deploys für Pull-Requests

Default-Setting aktiviert: jeder PR bekommt eigene Preview-URL der Form deploy-preview-42--site.netlify.app. Bei Merge auf main wird die Production-URL aktualisiert. Bei Fehler: 1-Click-Rollback im Dashboard oder via Netlify CLI.

DACH-Performance-Benchmark — Netlify vs Hetzner Cloud

Bei einer Test-Site (Astro, ~50 statische Seiten, ~2 MB Page-Weight) gemessen aus DE-Frankfurt mit 250-Mbit/s-Glasfaser-Anschluss:

Einordnung zur Datenbasis: Die folgenden Werte sind redaktionelle Richtwerte für typische statische Astro-/JAM-Stack-Sites (Stand Juli 2026), keine eigene Messreihe. Unsere eigenen Messpunkte (Deploy-Speed, Lighthouse-Baseline) stehen in der Methodik.

Praktische Lesart: Netlify-Edge-Caching ist global stark (für US-/Asien-Besucher:innen besser als Hetzner-Frankfurt), aber bei reinen DACH-Besucher:innen ist Hetzner-Direkt-Anbindung 30-60 ms schneller im TTFB. Bei statischen Marketing-Sites mit DACH-Fokus: Hetzner-Performance-Vorteil spürbar. Bei globalen Setups: Netlify-Edge-Verteilung gewinnt.

Wichtig: beide Werte sind exzellent. Der Unterschied von 60 ms TTFB ist für 99 % der Use-Cases im Alltag nicht spürbar — wer ihn dennoch optimieren will, sollte auch Bild-Optimierung und Critical-CSS priorisieren, weil dort 200-400 ms Einsparung möglich sind.

DSGVO-Migration: Netlify → Hetzner Cloud mit GitHub Actions

Wenn die Drittland-Compliance-Reibung zu hoch wird oder Mandantendaten ins Spiel kommen: Migration zu Hetzner Cloud + GitHub Actions als saubere DSGVO-Alternative. Realistischer Setup-Aufwand: 4-8 Stunden initial, danach laufende Wartung ~30 Min/Quartal.

1. Hetzner Cloud Server provisionieren

CX23-Server (4 GB RAM, 2 vCPU, 40 GB SSD) für 7,13 €/Mo, Standort Falkenstein oder Nürnberg. Caddy-Webserver für automatische SSL via Let's Encrypt installieren. DNS auf Hetzner-IP umstellen.

2. GitHub Actions Workflow für Auto-Deploy

Im Repository .github/workflows/deploy.yml anlegen:

name: Deploy to Hetzner
on:
  push:
    branches: [main]
jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with:
          node-version: '20'
      - run: npm ci
      - run: npm run build
      - name: Upload dist to Hetzner
        uses: appleboy/scp-action@v0.1.7
        with:
          host: ${{ secrets.HETZNER_HOST }}
          username: ${{ secrets.HETZNER_USER }}
          key: ${{ secrets.HETZNER_SSH_KEY }}
          source: "dist/*"
          target: "/var/www/site"

3. Forms-Handling-Migration

Netlify-Forms ersetzen durch Self-Hosted-Backend (z. B. Formspree-Self-Hosted via Docker) oder API-Endpunkt in Astro mit Endpoint-Route. PII-Daten landen dann in deinem Hetzner-Backend statt in US-Servern — DSFA-Aufwand entfällt.

4. Vorher/Nachher-Vergleich

Vorher (Netlify): 0 USD/Mo (Free · 300 Credits) oder 9 USD/Mo (Personal · 1.000 Credits) bzw. 20 USD/Mo (Pro · 3.000 Credits, unlimited Members) + DSFA-Aufwand 4–8 h/Jahr. Nachher (Hetzner): ~5 €/Mo Server + 0 € GitHub Actions (kostenlos für Public-Repos, 2.000 Min/Mo gratis für Private-Repos) + 30 Min/Quartal Wartung. Bei seriösen DACH-Setups mit Compliance-Druck: Hetzner-Stack zahlt sich über 12 Monate in DSFA-Stunden-Ersparnis aus.

DSGVO-Strategie für Netlify in DACH

Was Netlify speichert

• Build-Logs und Build-Artefakte (US-Speicher)
• Function-Aufruf-Logs (US-Speicher)
• Form-Submissions (US-Speicher, exportierbar)
• Edge-Cache (weltweit, kurzlebig)
• Custom-Domain-DNS-Konfiguration
• Account- und Billing-Daten

DACH-Compliance-Setup

• DPA im Account-Bereich gegenzeichnen
• Drittlandtransfer-DSFA dokumentieren (Pflicht bei PII)
• Subprozessor-Liste regelmäßig prüfen
• Bei Forms: alternative DSGVO-konformere Lösungen erwägen (Self-hosted Form-Backend auf Hetzner)
• Bei Authentication: Auth0 EU-Region oder eigenes Backend statt Netlify Identity
• Cookie-Einsatz dokumentieren (Plausible-Analytics statt Google Analytics ist hier ein Plus)

Wann Netlify NICHT die richtige Wahl ist

• Mandantendaten (Anwalt, Steuer, Therapie)
• Patientendaten (Gesundheitsbranche)
• Behörden-Inhalte mit hoher Compliance-Anforderung
• Setups, die kein Drittlandtransfer-DSFA tragen wollen
• Streng-DSGVO-konservative Setups → Hetzner Cloud + GitHub Actions als Alternative

Netlify AVV & Auftragsverarbeitung für DACH

Die häufigste DACH-B2B-Frage vor dem Netlify-Einsatz: Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Ja — und man muss ihn nicht beim Vertrieb anfragen. Netlifys Data Processing Agreement (DPA) ist laut Anbieter automatisch Bestandteil sowohl des Enterprise- als auch des Self-Serve-Vertrags — er gilt also auch für Free- und bezahlte Self-Serve-Konten, nicht nur für Enterprise. Zusätzlich liegt er als öffentliches PDF zum Download bereit (netlify.com/pdf/netlify-dpa.pdf, Stand laut Dokumentenkopf 9. Juni 2026).

Was der Netlify-AVV abdeckt

• Art. 28 DSGVO: Der Vertrag benennt Netlify als Auftragsverarbeiter und enthält die allgemeine schriftliche Genehmigung der Sub-Auftragsverarbeiter nach Art. 28 DSGVO sowie Lösch-/Rückgabe-Pflichten nach Art. 28 (3)(g).
• Drittland-Transfer (USA): Primärer Mechanismus ist laut DPA das EU-U.S. Data Privacy Framework (DPF) inkl. UK- und Schweiz-Erweiterung, in das Netlify zertifiziert ist. Greift der DPF nicht, kommen die EU-Standardvertragsklauseln (SCC 2021/914) zum Zug — Modul 2 (du = Verantwortlicher) bzw. Modul 3 (du = Auftragsverarbeiter). Für UK gilt zusätzlich die IDTA.
• Sub-Auftragsverarbeiter: Netlify führt eine öffentliche Liste im Trust Center und gewährt ein 30-Tage-Widerspruchsrecht bei neuen Sub-Prozessoren. Die konkrete Anbieter-Liste rendert Netlify im Trust Center dynamisch; als Infrastruktur-Anbieter ist AWS ausgewiesen.
• Anwendbares Recht: Der DPA und die EU-SCC unterliegen irischem Recht (Gerichtsstand Irland).
• Prüfrechte: Netlify lässt sich mindestens einmal jährlich auf eigene Kosten von extern beauftragten Prüfern auditieren und gibt den daraus entstehenden Audit-Report auf schriftliche Anfrage heraus (8.3). Ein Vor-Ort-Audit sieht der Vertrag vor, aber nur in drei Fällen: wenn der Audit-Report nicht ausreicht, nach einer gemeldeten Datenpanne, oder wenn Gesetz bzw. Aufsichtsbehörde es verlangt. Dann höchstens einmal je 12 Monate, mit vier Wochen Vorlauf und auf eigene Kosten (8.4.2). Wer eine AVV-Vorlage mit unbedingtem Prüfrecht mitbringt, muss an dieser Stelle nachverhandeln.
• Meldefrist bei Datenpannen: 48 Stunden. Der DPA schreibt „without undue delay, but in any event within forty-eight (48) hours“ (10.1) — also die Hälfte der 72 Stunden, die Art. 33 DSGVO dir als Verantwortlichem gegenüber der Aufsichtsbehörde lässt.
• Behördenanfragen: Fordert eine Behörde Daten an, will Netlify dich „immediately“ informieren — es sei denn, die Benachrichtigung ist rechtlich untersagt (11.1). Genau diese Ausnahme ist der Grund, warum der US-Behördenzugriff in deiner DSFA ein eigener Posten bleibt und mit dem AVV nicht erledigt ist.

Plan-Empfehlung

• Free (0 USD · 300 Credits): Solo-Sites, Portfolios, Marketing-Sites mit ~20 Production-Deploys/Monat + moderatem Traffic. Reicht für die meisten statischen Side-Project-Setups.
• Personal (9 USD · 1.000 Credits): Aktive Solo-Sites mit täglichem Push auf main oder etwas mehr Traffic — plus Priority-E-Mail-Support und Smart-Secret-Detection. Sweet-Spot für Solo-Selbstständige mit Production-Site.
• Pro (20 USD · 3.000 Credits): Teams mit Multi-Member-Bedarf — Pro hat unlimited Members (kein per-User-Preis mehr), Private-Repos, 3+ concurrent Builds und 30-Tage-Analytics.
• Enterprise (Custom): Setups mit SSO/SAML, Audit-Logs Full-History, Compliance-Anforderungen oder dedizierten Credit-Budgets. Preis nur via Sales — nicht öffentlich gelistet.

Für wen lohnt sich Netlify?

Häufig gestellte Fragen

Empfehlung

Für moderne JAM-Stack-Apps mit Solo- oder Tech-affinen Setups ist Netlify 2026 die ergonomischste Hosting-Plattform. Auto-Deploy, globales CDN, ergonomische Workflows — bei statischen Sites ohne PII ein klares Win-Win.

Für DACH-Setups mit personenbezogenen Daten ist Netlify nur mit dokumentierter Drittlandtransfer-DSFA tragbar. Bei DSGVO-Strenge ist Hetzner Cloud + GitHub Actions die saubere Antwort — mehr Setup-Aufwand, aber volle Kontrolle.

Pro-Tipp: ToolsPick.de selbst läuft auf Netlify Free mit Plausible-Analytics (Cookie-frei) und Netlify Forms für Newsletter-Anmeldungen. DSFA dokumentiert. Funktioniert für unseren Use-Case wunderbar.