Für Fachleute

Website-Hosting in Deutschland: was in Frankfurt liegt und was nicht

„Hosting in Deutschland“ heißt bei vielen Anbietern nur, dass irgendwo ein Server in Deutschland steht. Wir trennen genau: Wo werden Inhalte gespeichert, wo läuft der Code, über welches Netz werden Seiten ausgeliefert, und welche Dienste verarbeiten dabei Daten außerhalb Deutschlands. Diese Seite legt das für eine APOLLOBASE-Website offen.

Wo werden die Daten einer APOLLOBASE-Website gespeichert?

Alle Inhalte Ihrer Website werden in Frankfurt am Main gespeichert: Texte, Seitenstruktur, Entwürfe, Revisionen und Medien liegen in einem Supabase-Projekt in der Region eu-central-1 (Frankfurt). Dort liegen auch die Konten Ihrer Redakteure.

Unsere serverseitigen Funktionen, also Formulare, Editor-Schnittstelle und das Erneuern veröffentlichter Seiten, laufen bei Vercel in der Region fra1, ebenfalls Frankfurt. Neue Projekte, Datenbanken und Backups legen wir standardmäßig in Deutschland an.

Ist „gespeichert in Frankfurt“ dasselbe wie „ausgeliefert aus Frankfurt“?

Nein. Öffentliche Seiten liefern wir über das weltweite Auslieferungsnetz (CDN) unseres Hosting-Anbieters Vercel aus. Das CDN hält Kopien der fertigen, öffentlichen Seiten in Rechenzentren nahe den Besuchern vor, damit sie schnell laden.

Dabei verarbeitet Vercel die technischen Verbindungsdaten der Besucher, etwa IP-Adresse, Browser und Zeitpunkt (Server-Logfiles). Vercel ist ein Unternehmen mit Sitz in den USA. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln, und Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. So steht es auch in unserer Datenschutzerklärung.

Welche Dienste laufen außerhalb von Frankfurt?

Außerhalb von Frankfurt laufen nur das Auslieferungsnetz und, wo eingesetzt, der Spam-Schutz der Formulare; alles Weitere ist an eine Einwilligung gebunden oder läuft in Deutschland. Auf apollobase.com sieht das so aus:

  • Vercel CDN: Auslieferung öffentlicher Seiten, weltweit (siehe oben).
  • Cloudflare Turnstile: Bot- und Spam-Schutz für Kontaktformulare und Terminbuchung.
  • Matomo: Reichweitenmessung ohne Cookies auf einem eigenen Server bei Hetzner in Deutschland.
  • Google Analytics und Microsoft Clarity: nur nach ausdrücklicher Einwilligung im Cookie-Banner.
  • Schriften: auf unserem eigenen Server, keine Anfragen an Google Fonts.

Reicht Hosting in Deutschland für die DSGVO?

Nein, der Serverstandort allein macht eine Website weder rechtskonform noch rechtswidrig. Entscheidend sind die Rechtsgrundlage jeder Verarbeitung, Verträge zur Auftragsverarbeitung, die Absicherung von Übermittlungen in Drittländer und eine Datenschutzerklärung, die all das richtig beschreibt.

Die Datenhaltung in Frankfurt erleichtert das: Inhalte und Formulardaten bleiben in der EU, und die Liste der Dienste außerhalb ist kurz und dokumentiert. Ob das für Ihre Branche oder Ihre Kanzlei genügt, klären Sie mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten. Rechtlich beraten wir nicht.

Wie prüfen Sie die Angaben eines Anbieters selbst?

Mit den Entwicklerwerkzeugen Ihres Browsers und drei Fragen an den Anbieter. Öffnen Sie die Website in einem privaten Fenster, rufen Sie im Browser die Netzwerkanalyse auf und laden Sie die Seite neu, ohne im Cookie-Banner etwas zu bestätigen.

  • Gehen vor der Einwilligung Anfragen an fremde Domains, etwa fonts.googleapis.com, google-analytics.com oder Domains von Werbenetzwerken? Dann werden Daten ohne Einwilligung übertragen.
  • Wo liegt die Datenbank mit Inhalten und Formulardaten, und wo liegen die Backups? Lassen Sie sich die Region nennen, nicht nur das Land des Anbieters.
  • Welche Unterauftragsverarbeiter setzt der Anbieter ein? Die Liste gehört zum Vertrag über Auftragsverarbeitung.
  • Welche Dienste laufen über ein weltweites Auslieferungsnetz? Ein CDN ist üblich und sinnvoll, es sollte aber benannt sein.

Was, wenn Ihre Vorgaben strenger sind?

Dann besprechen wir die Auslieferung im technischen Gespräch, bevor wir bauen. Typische Vorgaben sind ein Verzicht auf US-Anbieter auch beim Auslieferungsnetz, eigene Auftragsverarbeitungsverträge oder ein Formular ohne Spam-Schutz eines Drittanbieters.

Welche Variante wir anbieten können, hängt von Ihren Anforderungen ab; wir sagen Ihnen vorher ehrlich, was sie kostet und was sie an Geschwindigkeit kostet.

Technisches Gespräch

Beschreiben Sie kurz Ihr Vorhaben oder Ihre Vorgaben. Wir antworten persönlich.

  1. Sie schicken uns Ihre Anfrage, gern mit Vorgaben zu Datenhaltung, Rollen oder Technik.
  2. Der Gründer meldet sich persönlich bei Ihnen.
  3. Im Gespräch klären wir, ob und wie wir Ihre Anforderungen umsetzen und was das kostet.

Lieber direkt sprechen? +49 711 490 949 88

Wir melden uns auf dem Weg, den Sie angeben.

Wir nutzen Ihre Angaben nur, um Ihre Anfrage zu bearbeiten. Mehr dazu in der Datenschutzerklärung.

Direkt mit dem Gründer

Burkhard Wagner, Gründer, APOLLOBASE GmbH, Stuttgart

Burkhard Wagner

Gründer, APOLLOBASE GmbH, Stuttgart

Bei uns sprechen Sie direkt mit dem Gründer. Rufen Sie an, schreiben Sie per WhatsApp oder wählen Sie einen Termin.

  • Gespeichert in Frankfurt

    Alle Inhalte Ihrer Website werden in Frankfurt am Main gespeichert.

  • Persönliche Einweisung

    Nach dem Start zeigen wir Ihnen persönlich, wie Sie Texte und Bilder ändern.

  • Preise offen

    Unsere Preise stehen auf der Website, nicht erst im Angebot.