Blog / Tutorials / Self-Hosting statt SaaS: dein Fahrplan zum Einstieg
(last updated: )

Self-Hosting statt SaaS: dein Fahrplan zum Einstieg

Prüfe zuerst, wofür du tatsächlich bezahlst, und ersetze dann ein Tool nach dem anderen statt alle gleichzeitig. Diese Reihenfolge funktioniert: Richte zuerst deinen Server und die Basisinfrastruktur ein, also Docker, einen Reverse Proxy und Remote-Zugriff. Migriere danach Tools mit geringem Risiko, bevor du geschäftskritische Systeme…

5 Min. Lesezeit

Prüfe zuerst, wofür du tatsächlich bezahlst, und ersetze dann ein Tool nach dem anderen statt alle gleichzeitig. Diese Reihenfolge funktioniert: Richte zuerst deinen Server und die Basisinfrastruktur ein, also Docker, einen Reverse Proxy und Remote-Zugriff. Migriere danach Tools mit geringem Risiko, bevor du geschäftskritische Systeme anfasst. Backups gehören vom ersten Tag an dazu und dürfen kein nachträglicher Zusatz sein.

Phase 1: Hardware und Basiskonfiguration wählen

Die erste echte Entscheidung betrifft den Ort, an dem alles läuft. Bei einem lokalen Mini-PC wie einem Intel NUC fallen keine monatlichen Gebühren an, und sämtliche Daten bleiben in deinem eigenen Netzwerk. Dafür musst du dich selbst um Stromversorgung, Netzwerk und physische Ausfallsicherheit kümmern. Ein VPS bei einem Anbieter wie Hetzner, DigitalOcean oder Contabo bietet von Anfang an hohe Uptime und eine öffentliche statische IP. Für einen Stack dieser Größe beginnen die Preise meist bei 5 bis 10 US-Dollar pro Monat. Sobald mehrere Personen auf die Verfügbarkeit der Tools angewiesen sind, ist ein VPS häufig die bessere Wahl.

Installiere Anwendungen unabhängig von deiner Hardwarewahl nicht direkt auf dem Betriebssystem. Führe stattdessen alles mit Docker und Docker Compose aus. Dadurch bleibt jede Anwendung isoliert, und Backups, Updates sowie die Fehlersuche werden gegenüber einer Bare-Metal-Installation deutlich einfacher. Richte davor einen Reverse Proxy ein. Nginx Proxy Manager und Traefik eignen sich beide, um TLS-Zertifikate automatisch zu verwalten und übersichtliche Subdomains den internen Diensten zuzuordnen. So musst du nicht mit direkten IP-Adressen und Ports arbeiten. Wenn du zu Hause ohne statische öffentliche IP hostest, kannst du Dienste über einen sicheren Tunnel oder ein Mesh-VPN wie Cloudflare Tunnels oder Tailscale bereitstellen, ohne Ports direkt am Router zu öffnen.

Phase 2: Tools schrittweise nach Kategorie ersetzen

Bestimme die Migrationsreihenfolge nach dem Risiko, nicht nach dem Alphabet: Bei einem Passwortmanager oder Dateispeicher lassen sich Fehler in der ersten Woche meist leicht beheben; bei deinem CRM oder deiner Buchhaltung sieht das anders aus. Beginne mit einem nicht geschäftskritischen Tool, um den gesamten Ablauf kennenzulernen, bevor du wichtige Systeme verschiebst.

Ersetze deinen SaaS-Stack Kategorie für KategorieMigriere zuerst Tools mit geringem Risiko: Der Wechsel eines Passwortmanagers oder Dateispeichers verzeiht deutlich mehr Fehler als eine CRM-Migration am ersten Tag.
ErsetztSelf-Hosting-AlternativeHinweise
Passwortmanager (1Password, LastPass)VaultwardenBasiert auf Rust, ist vollständig mit den offiziellen Bitwarden-Apps kompatibel und benötigt sehr wenige Ressourcen. Für Backups und Disaster Recovery bist du selbst verantwortlich.
Dateispeicher (Google Drive, Dropbox, M365)NextcloudDeckt mit OnlyOffice auch Kalender, Kontakte und die Dokumentbearbeitung ab. Diese Einzelanwendung ersetzt besonders viele Dienste, benötigt aber auch die meisten Ressourcen.
CRM (HubSpot, Pipedrive)EspoCRMVerwaltet Kontakte, Verkaufschancen und Pipelines ohne Gebühren pro Benutzer.
Projektmanagement (Asana, Trello, Monday)PlaneModern und aktiv weiterentwickelt; Focalboard ist eine schlankere Alternative, wenn du eine einfachere Lösung suchst.
Teamchat (Slack, Microsoft Teams)MattermostBietet starke Sicherheitsfunktionen und vollständige Kontrolle über die Daten. Für Einzelgründer oder ein Team aus zwei Personen ist der Funktionsumfang meist überdimensioniert.
Kundensupport / Helpdesk (Zendesk)ChatwootBündelt E-Mail, Chat und soziale Netzwerke in einem Posteingang, ohne SaaS-Gebühren pro Supportmitarbeiter.
Workflow-Automatisierung (Zapier)n8nVisueller Workflow-Builder, der deine selbst gehosteten Tools mit externen APIs verbindet.
Dokumentenmanagement (SharePoint, einfache DMS)Paperless-ngxDokumentenarchiv mit OCR und Volltextsuche, besonders geeignet für Belege, Verträge und Compliance-Unterlagen.

Diese Liste ist ein Ausgangspunkt und erhebt keinen Anspruch auf Vollständigkeit. Sobald der grundlegende Stack läuft, ergänzen oder ersetzen die meisten Teams einzelne Tools entsprechend ihren konkreten Anforderungen.

Phase 3: Alles absichern und sichern

Behandle diese Phase als Teil der Migration und verschiebe sie nicht auf später. Deaktiviere die öffentliche Kontoregistrierung bei allen Anwendungen, die sie standardmäßig aktivieren. Das betrifft etwa Vaultwarden und Nextcloud. Sobald du deine eigenen Konten erstellt hast, gehört vor sensible Dienste eine zusätzliche Authentifizierung; ein einfaches Anmeldeformular reicht dafür nicht aus. Bewahre mindestens eine Backup-Kopie für eine schnelle Wiederherstellung auf demselben Server und eine weitere an einem vollständig getrennten Ort auf, etwa auf einem NAS, einer externen Festplatte oder in einem günstigen Object Storage Bucket. So zerstört ein einzelner Serverausfall nicht gleichzeitig deine Live-Daten und dein einziges Backup. Teste außerdem regelmäßig eine echte Wiederherstellung, statt nur den Backup-Job auszuführen. Ohne erfolgreichen Wiederherstellungstest bleibt unklar, ob dein Backup im Ernstfall trägt.

Wo Contabo ins Konzept passt

Die Contabo VPS-Reihen decken genau diesen Anwendungsfall im günstigen Marktsegment ab, für das häufig Hetzner und DigitalOcean empfohlen werden. Core VPS-Pläne führen einen Docker-Compose-Stack mit Nextcloud, Vaultwarden und mehreren kleineren Diensten gemeinsam auf einer einzelnen Instanz aus. Contabo unterstützt außerdem One-Click-Installationen für mehrere Tools aus diesem Fahrplan, darunter Nextcloud, n8n und WireGuard. Damit kannst du die in Phase 1 beschriebene manuelle Docker-Compose-Konfiguration überspringen und stattdessen mit einem vorbereiteten Image starten. Wenn dein Team einen Passwortmanager selbst hosten möchte, findest du im ausführlichen Leitfaden zum Self-Hosting von Bitwarden und Vaultwarden auf einem VPS weitere Details zur Einrichtung.

FAQ: Einstieg ins Self-Hosting

Ich möchte keine monatlichen SaaS-Gebühren mehr zahlen und meine Geschäftstools selbst hosten. Wo fange ich an?

Beginne mit deiner Infrastruktur statt mit den Tools: Richte einen VPS oder lokalen Server ein, installiere Docker und Docker Compose und schalte einen Reverse Proxy für HTTPS davor. Migriere anschließend zuerst ein Tool mit geringem Risiko. Ein Passwortmanager wie Vaultwarden oder ein Dateispeicher wie Nextcloud eignet sich gut für den Einstieg. Verschiebe erst danach geschäftskritische Systeme wie dein CRM oder deine Buchhaltung. Wenn du zu Hause keine freie Hardware hast, solltest du für den VPS selbst 5 bis 10 US-Dollar pro Monat einplanen.

Hinweis: Die in diesem Artikel genannten Produktspezifikationen, Funktionen und Preise können sich ändern und je nach Region, Abrechnungszeitraum und laufenden Aktionen abweichen. Prüfe die offiziellen Websites der jeweiligen Anbieter oder Marken, um aktuelle Angaben und Preise zu erhalten.