OpenClaw ist ein selbst gehosteter KI-Agent, der auf deinem eigenen Server läuft und über Chat-Apps, Dateien und APIs Aufgaben für dich erledigt. OpenClaw eignet sich vor allem für wiederkehrende Aufgaben mit geringem Risiko, die rund um die Uhr laufen sollen: Briefings, Monitoring, Triage und Berichte. Dieser Leitfaden stellt 25 Anwendungsfälle mit den jeweils nötigen Berechtigungen und einer Risikoeinstufung vor.
Was ist OpenClaw und was braucht es für den Betrieb?
OpenClaw ist eine Open-Source-Laufzeitumgebung für Agenten, kein Modell. Ein dauerhaft laufender Gateway-Prozess empfängt deine Chatnachrichten, ruft das von dir konfigurierte Modell auf, entweder eine gehostete API oder ein lokales Modell, und nutzt Werkzeuge wie einen Browser, Webabrufe und Shell-Befehle. OpenClaw kann mehr als ein Chatbot, weil es auch geplante Aufgaben ausführt und ohne Eingabe auf Webhooks reagiert. Unser Leitfaden dazu, was OpenClaw ist, erklärt die Hintergründe. Das Projekt hieß zuvor Clawdbot und kurzzeitig Moltbot, weshalb ältere Tutorials diese Namen verwenden können; inzwischen wird es von der OpenClaw Foundation betreut.
| Anforderung | Was das in der Praxis bedeutet |
| Laufzeitumgebung | Eine unterstützte Node.js-Version; das offizielle Installationsskript kann sie bei Bedarf installieren |
| Dauerhaft laufender Prozess | Der Gateway, der Chatnachrichten weiterleitet sowie Cronjobs und Webhooks ausführt |
| Modellzugriff | Ein API-Schlüssel für ein gehostetes Modell oder ein Endpoint für ein eigenes lokales Modell |
| Chatkanal | Mindestens eine verbundene App; die OpenClaw-Dokumentation empfiehlt Telegram als ersten Kanal |
| Permanenter Speicher | Speicherplatz für Workspace-Dateien, Konfiguration und den Verlauf der Automationsaufgaben |
| Netzwerk | Ausgehendes HTTPS zum Modell- und Chatanbieter; eingehender Zugriff nur für freigegebene Webhooks |
| RAM | Die Dokumentation nennt kein Minimum, daher richtet sich die Größe nach der Workload (siehe Tabelle unten) |
OpenClaw-Anwendungsfälle für deine Produktivität
Diese sechs Anwendungsfälle benötigen keinen Shell-Zugriff und eignen sich daher am besten für den Einstieg.
- Tägliches Briefing. Ein Cronjob, also der integrierte Scheduler von OpenClaw, sendet morgens eine Zusammenfassung deiner Aufgaben und nächtlichen Warnmeldungen an deine Chat-App. Benötigt: Cron und einen Chatkanal. Risiko: niedrig.
- Posteingang-Triage. Fasst neue E-Mails zusammen und markiert Nachrichten, die eine Antwort benötigen. Ausgelöst wird sie über Gmail Pub/Sub oder einen IMAP-Trigger. Benötigt: schreibgeschützten Postfachzugriff. Risiko: mittel, da E-Mails nicht vertrauenswürdige Eingaben enthalten.
- Besprechungsvorbereitung. Sammelt vor jedem Termin Angaben zu Teilnehmern, frühere Konversationen und offene Punkte. Benötigt: ein Kalender-API-Token oder einen von dir bereitgestellten Skill. Risiko: mittel.
- Erinnerungen. Erstellt per Chat einmalige oder wiederkehrende Erinnerungen und speichert sie als geplante Aufgaben. Benötigt: nur Cron. Risiko: niedrig.
- Notizen erfassen. Speichert Nachrichten, Links und Ausschnitte aus dem Chat im Memory oder in Markdown-Dateien. Benötigt: Schreibzugriff auf den Workspace. Risiko: niedrig.
- Reiseplanung und Verwaltungsaufgaben. Vergleicht Optionen und füllt mit dem Browser-Werkzeug routinemäßige Webformulare aus. Benötigt: Browserzugriff; führe Zahlungsschritte manuell aus. Risiko: hoch, wenn echte Konten angemeldet sind.
OpenClaw-Anwendungsfälle für Entwickler und DevOps
Die Punkte 9, 10 und 12 benötigen Shell-Zugriff. Führe sie daher in einem Container oder unter einem eingeschränkten Benutzer mit Leserechten aus.
- Repository- und Issue-Triage. Kennzeichnet neue Issues und Pull Requests mit Labels und fasst sie zusammen. Benötigt: ein eingeschränktes GitHub-Token. Risiko: mittel.
- Zusammenfassungen von CI-Fehlern. Deine CI ruft einen authentifizierten OpenClaw-Webhook auf und der Agent meldet die wahrscheinliche Ursache. Benötigt: einen Webhook-Endpoint. Risiko: niedrig.
- Serverzustand prüfen. Führt geplante Prüfungen von Festplatte, Arbeitsspeicher und Dienststatus mit Leserechten aus und warnt nur bei Problemen. Benötigt: Shell. Risiko: mittel.
- Log-Zusammenfassungen. Liest aktuelle Logs und meldet jeden Morgen Fehlermuster. Benötigt: Shell-Lesezugriff; Logs können geheime Daten enthalten. Risiko: mittel.
- Deployment-Benachrichtigungen. Ein Pipeline-Webhook löst eine verständliche Release-Zusammenfassung im Teamkanal aus. Benötigt: einen Webhook-Endpoint. Risiko: niedrig.
- Berichte zu Abhängigkeitsupdates. Erstellt wöchentlich eine Liste veralteter Pakete und Sicherheitshinweise, ohne Änderungen vorzunehmen. Benötigt: Shell- oder Repository-Lesezugriff. Risiko: mittel.
OpenClaw-Anwendungsfälle für Recherche und Monitoring
Die meisten dieser Aufgaben nutzen Webabrufe und die Websuche, die OpenClaw über Anbieter wie Brave, Exa und Tavily unterstützt. Wenn du ein selbst gehostetes Such-Backend einsetzen möchtest, lies unsere SearXNG-Anleitung und prüfe, welche Anbieter deine OpenClaw-Version unterstützt.
- Preisbeobachtung. Ruft Produktseiten nach Zeitplan ab und benachrichtigt dich bei Preisänderungen. Benötigt: Webabruf oder Browser. Risiko: niedrig.
- Webseiten von Wettbewerbern beobachten. Vergleicht wöchentlich Preis- und Funktionsseiten und fasst die Unterschiede zusammen. Benötigt: Webabruf. Risiko: niedrig.
- Nachrichtenüberblicke. Sucht täglich nach deinen Themen und sendet eine kurze Zusammenfassung. Benötigt: den API-Schlüssel eines Suchanbieters. Risiko: niedrig.
- RSS-Feeds und Changelogs verfolgen. Prüft Release-Feeds sowie Changelogs und markiert Änderungen, die deinen Stack betreffen. Benötigt: Webabruf. Risiko: niedrig.
- Lange Dokumente zusammenfassen. Liest PDFs, die du im Chat sendest, und gibt wichtige Punkte und Zahlen zurück. Benötigt: das PDF-Werkzeug. Risiko: niedrig, aber prüfe die Zahlen.
OpenClaw-Anwendungsfälle für Geschäftsbetrieb und Vertrieb
Nach diesen Automationsaufgaben fragen Teams im geschäftlichen Umfeld meist zuerst. Für die Kontaktaufnahme helfen dir unsere Anleitung zu einem selbst gehosteten KI-Vertriebsagenten und die Schritt-für-Schritt-Anleitung zum Hermes AI SDR. Alles, was an Kunden gesendet oder in deren Datensätze geschrieben wird, sollte ein Mensch prüfen.
- Lead-Recherche. Erstellt aus öffentlichen Seiten Unternehmens- und Kontaktprofile. Benötigt: Browser oder Websuche. Risiko: mittel; nimm die Kontaktaufnahme weiterhin manuell vor.
- CRM-Aktualisierungen. Erstellt Entwürfe für Kontakt- und Geschäftsnotizen aus Chat- oder E-Mail-Verläufen. Benötigt: ein eingeschränktes CRM-Token. Risiko: hoch bei Schreibzugriff, beginne daher mit Entwürfen.
- Besprechungsnotizen in Aufgaben umwandeln. Erstellt aus einem Transkript konkrete Aufgaben für deinen Tracker. Benötigt: ein Tracker-API-Token. Risiko: mittel.
- Support-Triage. Sortiert eingehende Support-E-Mails nach Thema und Dringlichkeit und erstellt Antwortentwürfe, die ein Mitarbeiter versendet. Benötigt: einen nach Absender eingeschränkten IMAP-Trigger. Risiko: mittel.
- Berichte erstellen. Erstellt aus Exporten oder API-Abrufen eine wöchentliche Zusammenfassung. Benötigt: API-Tokens mit Leserechten. Risiko: niedrig bis mittel.
OpenClaw-Anwendungsfälle für Inhalte, Social Media und eigene Projekte
Die letzten drei Aufgaben haben geringe Auswirkungen und eignen sich gut, um ein neues Setup zu testen.
- Redaktionsplan und Entwürfe. Verwaltet eine Themenliste und erstellt Gliederungsentwürfe für deine Prüfung. Benötigt: Workspace-Dateien. Risiko: niedrig.
- Social-Media-Monitoring. Sucht nach Erwähnungen deines Projekts und sendet eine Zusammenfassung; veröffentliche Beiträge nie automatisch. Benötigt: Suchzugriff. Risiko: niedrig.
- Persönliche Wissensdatenbank. Speichert Notizen und Links im Memory und beantwortet Fragen dazu. Benötigt: Memory-Werkzeuge. Risiko: niedrig.
Welche OpenClaw-Automationen sich lohnen
Beginne mit Automationen, die Daten lesen, zusammenfassen und Benachrichtigungen senden. Vergib Schreibzugriff erst nach gründlicher Prüfung und halte Zahlungen, Löschvorgänge sowie andere unumkehrbare Aktionen von einem Agenten fern. Die Tabelle ist eine redaktionelle Einschätzung, kein Benchmark.
| Anwendungsfall | Nutzen | Risiko | Shell oder Zugangsdaten | Urteil |
| Tägliches Briefing | Hoch | Niedrig | Außer dem Chat keine | Beibehalten |
| Zusammenfassungen von CI-Fehlern | Mittel | Niedrig | Webhook-Token | Beibehalten |
| Webseiten von Wettbewerbern beobachten | Mittel | Niedrig | Keine | Beibehalten |
| Posteingang-Triage | Hoch | Mittel | Postfach mit Leserechten | Beibehalten, nur lesend |
| Serverzustand prüfen | Mittel | Mittel | Shell | Beibehalten, in einem Container |
| Lead-Recherche | Mittel | Mittel | Browser | Beibehalten, durch Menschen prüfen |
| CRM-Aktualisierungen | Mittel | Hoch | Schreib-Token | Nur Entwürfe |
| Zahlungen, Käufe, Löschvorgänge | Niedrig | Sehr hoch | Weitreichende Zugangsdaten | Vermeiden |
Was kostet OpenClaw auf einem VPS?
Bei OpenClaw fallen zwei Kostenblöcke an: der Server und das Modell. Der Server hat einen festen monatlichen Preis. Die Modellkosten schwanken je nach Nutzung, daher gibt es keinen allgemeingültigen Betrag.
| Kostenblock | Wovon die Kosten abhängen | Wie du sie begrenzt |
| VPS | RAM und CPU für den Gateway, Browsersitzungen und Sandbox-Container | Klein beginnen, Arbeitsspeicher überwachen und bei Bedarf skalieren |
| API eines gehosteten Modells | Tokenbasierte Abrechnung: Anzahl der Ausführungen, Kontextlänge und gewähltes Modell | Aufgaben seltener ausführen und für Routineaufgaben ein kleineres Modell verwenden |
| Lokales Modell | Ein GPU-Server statt tokenbasierter Gebühren | Lohnt sich nur bei konstantem Volumen oder für Daten, die du nicht extern verarbeiten kannst |
| Suchanbieter | Der Plan der Such-API, die du für die Websuche verbindest | Ergebnisse zwischenspeichern und Zusammenfassungen auf relevante Themen begrenzen |
OpenClaw-Sicherheit: den Agenten abschotten
Ein Agent mit Zugriff auf eine Shell, ein Postfach und Cloud-Schlüssel ist ein wertvolles Angriffsziel; auch Prompt Injection stellt ein reales Risiko dar. Arbeite diese OpenClaw-Sicherheitscheckliste ab, bevor du eine Automation aktivierst, und nutze für den Server selbst unsere VPS-Sicherheitscheckliste.
- Führe OpenClaw unter einem eigenen Benutzer ohne Root-Rechte aus und melde dich ausschließlich mit SSH-Schlüsseln an.
- Lass den Gateway auf der Loopback-Schnittstelle, wie es bei Host-Installationen standardmäßig vorgesehen ist. Container-Images verwenden standardmäßig eine freigegebene Bind-Adresse, daher musst du die Authentifizierung aktivieren und den Zugriff mit einer Firewall beschränken.
- Blockiere alles außer SSH und den benötigten Ports; unsere UFW-Anleitung zeigt dir die passenden Regeln.
- Lass das DM-Pairing aktiviert, damit unbekannte Absender dem Agenten keine Befehle geben können, und setze deine eigenen Konten auf die Allowlist.
- Beschränke Exec-, Browser- und Webwerkzeuge auf die Agenten, die sie benötigen, und führe alle Befehle in einer Sandbox aus.
- Verwende eingeschränkte API-Tokens. Gib dem Agenten niemals weitreichende Cloud- oder Administratorzugangsdaten.
- Prüfe jeden Skill eines Drittanbieters, bevor du ihn aktivierst. Sicherheitsforscher haben bereits schädliche Skills in öffentlichen Registries gemeldet.
- Behandle E-Mails und Webseiten als nicht vertrauenswürdige Eingaben, etwa mit einem separaten eingeschränkten Leseagenten.
- Führe den integrierten OpenClaw-Befehl für Sicherheitsaudits regelmäßig aus und prüfe die Logs.
Die passende VPS-Größe für deine OpenClaw-Anwendungsfälle
Die OpenClaw-Dokumentation nennt keinen Mindestwert für den Arbeitsspeicher. Nutze diese Angaben daher als Ausgangspunkte und miss den Bedarf deiner eigenen Workload.
| Setup | Ort der Modellausführung | Ausgangspunkt |
| Ein Agent, API-Modell und einige leichte Automationen | Gehostete API | Contabo Cloud VPS mit mindestens 8 GB RAM |
| Mehrere parallele Automationen, Browseraufgaben und Sandboxes | Gehostete API | Größerer Cloud VPS; RAM ist wichtiger als CPU-Leistung |
| Lokales Modell auf der CPU | Dein VPS | Cloud VPS mit möglichst viel RAM; rechne mit langsamen Antworten |
| Lokales Modell auf der GPU | Dein VPS | Contabo GPU VPS, aber nur wenn du ein lokales Modell brauchst |
Warum OpenClaw bei Contabo betreiben?
Ein dauerhaft laufender Agent braucht genügend RAM und planbare Kosten. Die Cloud VPS Core-Reihe bietet viel RAM pro Euro. Durch den festen monatlichen Preis ändert ein Tag mit vielen Automationen deine Serverrechnung nicht; die Nutzung der Modell-API rechnet dein Anbieter separat ab. Für einen API-basierten Agenten ist ein Cloud VPS mit mindestens 8 GB RAM ein sinnvoller Ausgangspunkt.
Wenn du ein lokales Modell einsetzen möchtest, bietet der GPU VPS laut dem Contabo-Beitrag zur Einführung des GPU VPS eine NVIDIA RTX PRO 6000 Blackwell-GPU mit 96 GB VRAM für 999 Euro pro Monat zuzüglich Mehrwertsteuer. Die Einrichtung beschreibt die OpenClaw-Installationsanleitung von Contabo, daher wiederholen wir die Schritte hier nicht.
FAQ: OpenClaw-Anwendungsfälle
Was kann OpenClaw konkret tun?
OpenClaw empfängt Nachrichten aus Chat-Apps wie Telegram, WhatsApp, Discord oder Slack, ruft dein ausgewähltes Modell auf und nutzt Werkzeuge: einen Browser, Webabrufe und die Websuche, das Lesen von PDFs sowie Shell-Befehle. Mit Cronjobs und Webhooks arbeitet es außerdem nach Zeitplan oder reagiert auf Ereignisse. Deshalb zählen Briefings, Monitoring und Triage zu den wichtigsten OpenClaw-Anwendungsfällen.
Lässt sich OpenClaw sicher auf einem VPS betreiben?
Ja, wenn du den Agenten ausreichend abschottest. Bei Host-Installationen bindet sich der Gateway an die Loopback-Schnittstelle und unbekannte Absender müssen zuerst ein Pairing durchführen. Die Sicherheit hängt trotzdem von deinem Setup ab: Nutze einen Benutzer ohne Root-Rechte, Sandboxing, eingeschränkte Tokens und eine Firewall, prüfe Skills und führe das integrierte Sicherheitsaudit aus. Gib dem Agenten niemals weitreichende Zugangsdaten.
Brauche ich eine GPU für OpenClaw?
Nein. OpenClaw ruft ein Modell auf und benötigt mit einem API-Schlüssel für ein gehostetes Modell nur einen kleinen, dauerhaft laufenden Server. Eine GPU brauchst du erst für ein lokales Modell, etwa wenn Prompts auf deiner eigenen Hardware bleiben sollen. Für die meisten OpenClaw-VPS-Setups reicht ein regulärer Cloud VPS.
Wie unterscheidet sich OpenClaw von Hermes Agent oder n8n?
OpenClaw ist ein selbst gehosteter, chatbasierter KI-Agent mit einem Gateway, der Nachrichten weiterleitet sowie Cronjobs und Webhooks ausführt. Hermes Agent legt mehr Gewicht auf Memory und selbstverbessernde Skills; weitere Informationen findest du in unserer Anleitung zur Installation von Hermes Agent. n8n ist ein Workflow-Werkzeug, bei dem du jeden Schritt im Voraus festlegst; lies dazu unsere Anleitung zum Self-Hosting von n8n.
Kann OpenClaw rund um die Uhr auf einem kleinen VPS laufen?
In der Regel ja, wenn das Modell über eine API läuft, denn die rechenintensive Verarbeitung findet beim Anbieter statt und geplante Aufgaben bleiben zwischen den Ausführungen inaktiv. Der RAM-Bedarf steigt mit parallelen Automationen, Browsersitzungen und Sandboxes. Beginne daher klein, überwache den Arbeitsspeicher und skaliere bei Bedarf. Lokale Modelle benötigen deutlich mehr Ressourcen.
Haftungsausschluss: Die in diesem Artikel genannten Produktspezifikationen, Funktionen und Preise können sich ändern und je nach Region, Abrechnungszeitraum und laufenden Aktionen abweichen. Aktuelle Angaben, Preise und lokale Wechselkurse findest du auf der offiziellen Website des jeweiligen Anbieters oder der jeweiligen Marke.