• Tallinn03:02
  • Ljubljana02:02
  • Novi Sad02:02

Von Kristijan Sekereš

Hetzner Cloud 2026: ein Test für Teams, die AWS oder Azure verlassen

Serverracks in einem Rechenzentrum

Die Hetzner Online GmbH ist ein deutsches Hostingunternehmen in Privatbesitz, gegründet 1997, mit Sitz in Gunzenhausen. Sie verkauft Cloud-Server in Deutschland, Finnland, den USA und Singapur sowie dedizierte Server aus eigenen Rechenzentrumsparks in Deutschland und Finnland.

Bandbreite kostet fast nichts, und dedizierte und GPU-Server stehen unter einem deutschen Vertrag direkt neben der Cloud. Aber Hetzner verkauft Compute, Storage, Netzwerk und DNS und kaum mehr: Es gibt keine Managed-Datenbank, kein Managed Kubernetes und keine Availability Zone. Und 2026 war ein hartes Jahr für die Kunden. Neue CPX- und CCX-Cloud-Server kosten das 3,0- bis 3,6-Fache ihrer Preise vom März, und seit dem 26. Juni ist das Anlegen von Cloud-Servern für Neukunden und für einige Bestandskunden eingeschränkt.

Preise, Bedingungen und Status haben wir am 15. und 16. Oktober 2026 geprüft. Dieser Artikel gehört zu einer Reihe, die 24 europäische Anbieter mit AWS und Azure vergleicht; die Übersicht stellt sie nebeneinander. Alles hier stammt aus Hetzners Dokumentation, Bedingungen, Preisdaten, Statusseite und Impressum sowie aus Berichten von Nutzern, jeweils an der Quelle geprüft; ein Konto haben wir nicht eröffnet.

Auf einen Blick

Hetzner
Hauptsitz und KontrolleGunzenhausen, Deutschland. Hetzner Online GmbH, in Privatbesitz; kein externer Investor gefunden
Regionen und ZonenCloud in Falkenstein, Nürnberg, Helsinki, Ashburn, Hillsboro und Singapur. Keine Availability Zones. Dedizierte Server nur an den drei europäischen Standorten
Workload A (Einstieg)26,48 EUR im Monat mit einem CPX22 in Nürnberg (12,48 EUR mit dem exakt passenden CX23, der nicht bestellbar war)
Workload B (Produktion)241,11 EUR mit geteilten vCPUs, 290,61 EUR mit dedizierten vCPUs. Ohne das Managed PostgreSQL und die Kubernetes Control Plane: Hetzner verkauft keines von beiden
EgressMindestens 20 TB im Monat pro EU-Cloud-Server inklusive, danach 1,00 EUR pro TB. Weniger in den USA (ab 1 TB) und in Singapur (ab 0,5 TB)
Compute-SLA99,9 % im Monat pro Cloud-Server, seit dem 16. März 2026; nur Cloud-Guthaben, gedeckelt auf die Monatsrechnung des jeweiligen Servers
Enthaltener SupportDie einzige Stufe: Cloud-Tickets 24/7, Telefon an Werktagen, keine veröffentlichten Reaktionszeiten
Wer sich registrieren kannPrivatpersonen und Unternehmen, nach einer Risikoprüfung, die einen Ausweis oder eine Vorauszahlung verlangen kann. Anlegen von Servern seit dem 26. Juni 2026 eingeschränkt

Was Sie damit bauen können

Hetzner hat zwei Produktlinien mit getrennten Konsolen und APIs: Hetzner Cloud für virtuelle Server und die Dienste darum herum, und Robot für dedizierte Server, die Serverbörse mit gebrauchter Hardware und Colocation. Robot gibt es nur an den drei europäischen Standorten.

Was Sie brauchenHetznerAWSAzure
VMs, geteilte vCPUsCX (Intel oder AMD), CAX (Arm), CPX (AMD). CX und CAX am 15. Oktober 2026 als „nicht verfügbar“ zur Bestellung markiertEC2 burstableB-Serie
VMs, dedizierte vCPUsCCX (AMD)EC2 general purposeD-Serie
Bare MetalDedizierte Server und die Serverbörse, nur in der EUEC2 bare metalBareMetal Infrastructure
GPUDedizierte Server mit NVIDIA RTX PRO 4000 oder 6000 Blackwell; keine Cloud-GPUEC2 P und GNC- und ND-Serie
Block StorageVolumes, 10 GB bis 10 TB, jeder Block auf drei physischen Servern; keine Volume-Snapshots oder BackupsEBSManaged Disks
Object StorageS3-kompatibel, nur an EU-Standorten, S3-API teilweiseS3Blob Storage
File StorageStorage Box (SFTP, SMB, WebDAV und weitere; NFS nicht aufgeführt)EFSAzure Files
Managed-DatenbankenKeine (kein PostgreSQL, MySQL, Redis, MongoDB, Kafka oder OpenSearch)RDS und andereAzure Database und andere
Managed KubernetesKeines. Offizieller Cloud Controller Manager und CSI-Treiber für Cluster, die Sie selbst betreibenEKSAKS
Registry, Functions, Container, Queues, CDN, Schlüsselverwaltung, LoggingNichts davon. Object Storage verschlüsselt nur mit vom Kunden bereitgestellten Schlüsseln (SSE-C)ECR, Lambda, Fargate, SQS, CloudFront, KMS, CloudWatchACR, Functions, Container Apps, Service Bus, Front Door, Key Vault, Monitor
Netzwerke und FirewallsPrivate Netzwerke je Netzwerkzone, über vSwitch mit dedizierten Servern verbindbar; zustandsbehaftete Firewalls kostenlosVPC, Security GroupsVNet, NSG
Load BalancerTCP, HTTP und HTTPS (kein UDP), verwaltete Zertifikate, Cloud- und dedizierte Server als ZieleELBLoad Balancer
DNSKostenlos, ohne DNSSECRoute 53Azure DNS
DDoS-SchutzAutomatisch und kostenlos für alle ProdukteShield StandardDDoS Network Protection (kostenpflichtig)

Oberhalb der Infrastrukturschicht betreiben Sie alles selbst oder kaufen es bei jemand anderem. Die Zugriffskontrolle endet bei Projektrollen und Projekt-API-Tokens, ohne Richtlinien pro Ressource. Object Storage hat Versionierung und Object Lock, aber keine Replikation, keine Event-Benachrichtigungen, kein Website-Hosting und kein Tagging.

Die Werkzeuge sind gut. Für die Cloud-API gibt es eine veröffentlichte OpenAPI-Spezifikation, und sie erlaubt 3.600 Requests pro Stunde und Projekt. Hetzner pflegt den Terraform-Provider (Partner-Stufe, etwa 20,5 Millionen Downloads), die CLI, SDKs für Go und Python sowie den Kubernetes Controller Manager und den CSI-Treiber; Provider, CLI, Controller Manager und Treiber hatten alle zwischen dem 5. und 12. Oktober 2026 ein Release. Die API ändert sich allerdings unter Ihnen: Hetzner entfernt Felder und Endpunkte mit 1 bis 6,5 Monaten Vorlauf.

Was es kostet

Alle Preise sind Listenpreise in EUR ohne Mehrwertsteuer, aus den Preisdaten, die Hetzners eigene Website lädt. Cloud-Server werden pro angefangene Stunde bis zu einer monatlichen Obergrenze abgerechnet, und bei jedem hier bepreisten Plan kostet ein voller Monat die Obergrenze, ob der Server läuft oder ausgeschaltet ist. Wir haben Nürnberg bepreist, weil Hetzners Planseiten Nürnberg, nicht aber Falkenstein, für CPX22 und größer sowie für jeden CCX-Plan als bestellbar führen; die Preise sind an allen drei EU-Standorten gleich.

Workload A: ein kleiner Server

Workload A ist eine VM mit 2 vCPU und 4 GB, mindestens 40 GB Disk, einer IPv4-Adresse, 1 TB Egress und 100 GB Object Storage. Sie kostet 26,48 EUR im Monat: ein CPX22 (2 geteilte AMD-vCPUs, 4 GB, 80 GB NVMe) für 19,49 EUR, eine Primary IPv4 für 0,50 EUR und der Grundpreis für Object Storage von 6,49 EUR, in dem 1 TB Speicher enthalten ist. Der Egress passt in die 20 TB des Servers. Mit dem exakt passenden CX23 für 5,49 EUR wären es 12,48 EUR, aber Hetzner führte ihn am 15. Oktober als nicht verfügbar.

AWS verlangt für denselben Workload 112,37 EUR und Azure 116,15 EUR. Der Unterschied ist größtenteils Egress, den beide über die ersten 100 GB im Monat hinaus berechnen: 80,30 EUR pro TB bei AWS, 77,62 EUR bei Azure.

Workload B: ein kleines Produktivsystem

Workload B besteht aus drei VMs mit 4 vCPU und 16 GB, jede mit einer öffentlichen IPv4-Adresse; 300 GB Block Storage; einem Load Balancer; einem hochverfügbaren PostgreSQL; 1 TB Object Storage mit 1 Million PUT- und 10 Millionen GET-Requests; einer Kubernetes Control Plane; und 2 TB Egress.

PostenGeteilte vCPUsDedizierte vCPUs
3 VMsCPX42 (8 vCPU, 16 GB): 3 x 69,49 = 208,47CCX23 (4 vCPU, 16 GB): 3 x 85,99 = 257,97
3 Primary IPv41,501,50
300 GB Volumes17,1617,16
Load Balancer LB11 mit seiner IPv47,497,49
1 TB Object Storage, Requests inklusive6,496,49
2 TB Egress0,000,00
Managed PostgreSQL, hochverfügbarnicht im Angebotnicht im Angebot
Kubernetes Control Planenicht im Angebotnicht im Angebot
Summe, EUR im Monat241,11290,61

Ein geteilter Plan mit 4 vCPU und 16 GB ist nicht bestellbar, deshalb verwendet die Spalte mit geteilten vCPUs den nächstgrößeren, den CPX42 mit 8 vCPU. Keine der beiden Summen enthält die Datenbank oder die Control Plane, die Ihr Team auf zusätzlichen Servern betreiben müsste: Ein CCX13 (2 dedizierte vCPUs, 8 GB, hier die Größe der Datenbank) kostet 42,99 EUR im Monat, und ein Primary mit Standby braucht zwei davon. AWS (1.082,61 EUR) und Azure (1.091,88 EUR) enthalten beides; nimmt man es heraus, liegen diese Summen immer noch etwa beim Dreifachen von Hetzners Summe mit geteilten vCPUs.

Egress, IP-Adressen und Storage

Jeder EU-Cloud-Server enthält mindestens 20 TB Egress im Monat (bis zu 60 TB bei einem CCX63), danach 1,00 EUR pro TB; Ingress und interner Traffic sind kostenlos. Warnungen bei 75 % und 100 % des Kontingents halten den Traffic nicht an, und eine allgemeine Ausgabenobergrenze haben wir nicht gefunden. Server in den USA enthalten ab 1 TB, Server in Singapur ab 0,5 TB, wobei dort jedes weitere TB 7,40 EUR kostet, und die Server sind dort teurer (ein CCX13 kostet in den USA 43,49 EUR, in Singapur 53,99 EUR).

Eine Primary IPv4 kostet 0,50 EUR im Monat, IPv6 ist kostenlos, und eine IPv4 auf einem dedizierten Server kostet 1,70 EUR. Volumes kosten 0,0572 EUR pro GB im Monat und Backups 20 % des Serverpreises. Requests an Object Storage sind kostenlos, Speicher über das enthaltene 1 TB hinaus kostet etwa 6,35 EUR pro TB im Monat, und jedes Objekt wird mit mindestens 64 kB abgerechnet.

EUR oder USD wählen Sie bei der Registrierung, und später lässt sich das nicht mehr ändern. Abgerechnet wird monatlich im Nachhinein; einen Free Tier, Testguthaben oder Rabatte für irgendeine Gruppe gibt es nicht.

Dedizierte und GPU-Server

Dedizierte Server beginnen bei 57,30 EUR im Monat für Typen mit begrenztem Bestand, ein AX42-1 kostet 97,30 EUR plus 49 EUR Einrichtung, und gebrauchte Hardware aus der Serverbörse beginnt bei 68,70 EUR. GPUs gibt es nur als dedizierte Server: den GEX45 (RTX PRO 4000 Blackwell, 24 GB) für 212,30 EUR im Monat plus 209,00 EUR Einrichtung, den GEX63 (RTX PRO 6000 Blackwell Max-Q, 96 GB) für 997,30 EUR plus 999,00 EUR und den GEX131 ab 1.497,30 EUR plus 1.499,00 EUR. Es gibt keine H100, H200, B200, L40S oder L4. Als Lieferzeit nennt Hetzner für einen GEX131 in der Regel 10 bis 12 Werktage und für einen GEX63-1 in Finnland mehrere Wochen.

Preisänderungen seit Ende 2024

DatumWas sich geändert hat
1. Dezember 2024 (neue Server), 1. Februar 2025 (bestehende)Cloud-Server und Load Balancer in den USA: höhere Preise und viel weniger inklusiver Traffic; ein CPX11 stieg von 3,85 auf 4,49 EUR und sank von 20 TB auf 1 TB. Bekannt aus Hetzners E-Mail, wie Kunden sie gepostet haben, nicht aus einer Hetzner-Webseite
2. Februar und 29. April 2026Einrichtungsgebühren für dedizierte Server zweimal erhöht, um Beträge, die Hetzner nicht genannt hat
1. April 2026 (angekündigt am 23. Februar)Alle Produkte, bestehende Server eingeschlossen. Cloud-Server etwa 30 bis 37 % teurer (CPX22 5,99 auf 7,99, CCX23 23,99 auf 31,49), Volumes 0,044 auf 0,0572 pro GB, Grundpreis für Object Storage 4,99 auf 6,49
15. Juni 2026 (angekündigt am 27. Mai)Nur Neubestellungen und Größenänderungen. CX23 3,99 auf 5,49 (+38 %), CPX22 7,99 auf 19,49 (+144 %), CPX42 25,49 auf 69,49 (+173 %), CCX23 31,49 auf 85,99 (+173 %), CPX11 in den USA 5,99 auf 17,49 (+192 %). Die meisten Einrichtungsgebühren gesenkt; Storage, IP-Adressen und Load Balancer unverändert
Nach dem 15. Juni 2026GEX131 für 1.497,30 EUR im Monat, gegenüber 1.197,30 in der Tabelle vom Juni. Keine Ankündigung gefunden

Als Grund für jede Runde 2026 nennt Hetzner den Einkaufspreis von RAM und NVMe. Warum die Linien CPX und CCX etwa dreimal so stark gestiegen sind wie CX und CAX, hat Hetzner nicht gesagt. Ein Server behält den Preis, zu dem er angelegt wurde, bis seine Größe geändert wird, sodass zwei identische Server in einem Konto unterschiedlich viel kosten können.

Zuverlässigkeit

Was eine Zone hier ist

Hetzner hat keine Availability Zones. Ein Standort ist ein Rechenzentrumspark in einer Stadt; eine Netzwerkzone ist eine Gruppe von Standorten, die sich ein privates Netzwerk teilen können. Ein privates Netzwerk kann Falkenstein, Nürnberg und Helsinki umspannen, aber das sind drei Städte in zwei Ländern, und nach unserer Lesart ähnelt ein Design über mehrere Standorte hier eher einem Multi-Region-Aufbau bei AWS als einem Multi-AZ-Aufbau. Gemessene Latenzen zwischen den Parks haben wir nicht. Die USA und Singapur haben einen Standort pro Netzwerkzone und darin keinen Ort für ein Failover. AWS und Azure haben in Frankfurt jeweils drei Zonen, in getrennten Gebäuden innerhalb von 100 km.

Innerhalb eines Standorts verteilt eine Spread Placement Group bis zu 10 Server auf verschiedene physische Hosts. Zur Trennung nach Rack, Stromversorgung oder Netzwerk sagt Hetzner nichts. Die Parks bestehen aus getrennten Gebäuden, die die Statusseite benennt (FSN1-DC1 bis mindestens FSN1-DC16), aber ein Cloud-Kunde kann keines davon wählen. Ohne Managed-Datenbank gibt es keinen Standby, den man beschreiben könnte: Eine Replica, die Sie selbst betreiben, kommt auf einen anderen Host oder in eine andere Stadt.

Am 15. Oktober führten die Planseiten CPX22 und größer sowie jeden CCX-Plan nur in Nürnberg und Helsinki. Die Preisdaten enthielten weiterhin Preise für Falkenstein, deshalb lesen wir das als ausgehenden Bestand und nicht als Rückzug.

Das SLA

Das Cloud-SLA gilt seit dem 16. März 2026 und deckt nur Cloud-Server ab: 99,9 % Verfügbarkeit im Monat pro Server, mit „wirtschaftlich angemessenen Anstrengungen“. Die Gutschrift ist die Ausfallzeit über dem Schwellenwert in Stunden mal dem Stundensatz; Hetzners eigenes Beispiel, 185 Minuten Ausfall in einem Monat mit 30 Tagen, ergibt 0,87 EUR. Sie wird als nicht erstattungsfähiges Cloud-Guthaben gewährt, gedeckelt auf 100 % der Monatsrechnung des betreffenden Servers, und „Andere Rechtsbehelfe stehen nicht zur Verfügung.“ Der Kunde muss den Anspruch binnen 14 Kalendertagen nach Monatsende geltend machen.

Ausgenommen sind Wartungen, die mindestens 24 Stunden vorher angekündigt werden, Größenänderungen, „erforderliche Live-Migrationen“, DDoS- und Hackerangriffe sowie Netzwerkprobleme Dritter; mindestens zwei Ausfälle 2026 wurden Angriffen zugeschrieben. Für Volumes, Load Balancer, Netzwerke oder Object Storage haben wir kein SLA gefunden. Dedizierte Server bekommen ein jährliches Netzwerkziel von 99,9 % ohne Gutschriften, und die Allgemeinen Geschäftsbedingungen begrenzen die Haftung für einfache Fahrlässigkeit auf den Monatspreis des Produkts.

AWS verspricht 99,99 % über zwei oder mehr Zonen und 99,5 % für eine einzelne Instanz, Azure 99,99 % über Zonen hinweg und 99,9 % für eine einzelne VM auf Premium SSD; AWS nimmt Ansprüche bis zum Ende des zweiten Abrechnungszeitraums an, Azure binnen 60 Tagen.

Statusseite und Vorfälle

Die Statusseite zeigt aktive Meldungen und etwa die letzten sieben Tage an behobenen Vorfällen, ohne Archiv. Ältere Einträge sind nur über die direkte URL erreichbar. Postmortems über die einzeilige Ursache in den Einträgen hinaus haben wir nicht gefunden, und Nutzer berichten von Ausfällen, die nie auf der Seite erschienen sind (siehe unten).

DatumWas passiert ist
18. bis 29. November 2024Unterseekabel C-LION1 durchtrennt: 11 Tage höhere Latenz zwischen Frankfurt und Helsinki
Januar bis Juli 2025Designfehler am Mainboard der dedizierten AX42, AX52 und AX102: jedes Board ausgetauscht, 30 bis 40 Minuten Ausfall pro Server, ohne Wahl des Termins
21. bis 22. Dezember 2025Cloud-API und Console etwa 12 Stunden lang nicht verfügbar, verteilt auf zwei Einträge; Hetzner schrieb später: „Wir bedauern die verspätete Kommunikation“
25. Februar 2026Eine DDoS-Abwehr „blockierte zu viel Traffic“: UDP-Weiterleitung sowie Cloud-API und Console 2,5 Stunden lang gestört
2. März 2026Singapur: beide redundanten Leaf-Switches gleichzeitig aktualisiert, Volumes etwa 1,75 Stunden lang nicht erreichbar
Seit dem 26. Juni 2026Anlegen von Cloud-Servern eingeschränkt für Neukunden und zufällig ausgewählte Bestandskunden, die an diesem Standort auch keine Größe ändern und keine Server verschieben können; am 16. Oktober seit 16 Wochen offen
Seit dem 9. September 2026Object Storage in Helsinki teilweise beeinträchtigt; Ursache am 21. September „nicht ganz klar“
8. bis 9. und 13. bis 14. Oktober 2026Rekursives DNS an allen drei EU-Standorten (etwa 21 Stunden), danach IPv6-Routing in der Cloud (etwa 21,5 Stunden)
14. Oktober 2026Cloud-API, Hetzner API und Console während eines Angriffs 1,5 Stunden lang ausgefallen

Support

Es gibt eine Supportstufe, im Preis enthalten; eine kostenpflichtige Option haben wir nicht gefunden. Für Cloud-Produkte beantwortet Hetzner Tickets „rund um die Uhr (24/7/365)“; Bestellungen, Rechnungen und Kontofragen werden montags bis freitags von 8:00 bis 18:00 Uhr MEZ bearbeitet, und die Telefonleitung hat dieselben Zeiten an Werktagen. Rechenzentrumsleitungen, die zu jeder Stunde abnehmen, gibt es nur für Kunden mit dedizierten Servern und Telefonpasswort. Support gibt es auf Deutsch und Englisch.

Hetzner veröffentlicht für keine Dringlichkeitsstufe Reaktionszeiten und unterstützt nur die Infrastruktur. Cloud-Server sind „nicht verwaltete Produkte“, Windows auf Cloud-Servern bekommt keinen Support, und bei dedizierten Servern unterstützt Hetzner „keinerlei Software oder Betriebssysteme“. Trotzdem nimmt die enthaltene Stufe rund um die Uhr technische Tickets an, was die kostenlose Basic-Stufe von AWS nicht tut: Basic-Kunden können keine technischen Fälle eröffnen. Auch die Basic-Stufe von Azure setzt keine Reaktionsziele.

Der Weg zum Konto

Registrieren kann sich jeder, als Privatperson oder Unternehmen, mit einer E-Mail-Adresse, Kontaktdaten und einer Rechnungsadresse. Jedes neue Konto durchläuft eine Risikobewertung anhand der Registrierungsdaten, technischer Merkmale und eines externen Dienstleisters, den Hetzner nicht nennt; die endgültige Entscheidung trifft ein Hetzner-Mitarbeiter. Ein markiertes Konto muss die Kopie eines amtlichen Ausweises schicken, geprüft von Hetzner-Mitarbeitenden oder von iDenfy (das die Daten zwei Monate lang speichert), oder eine Vorauszahlung per Kreditkarte leisten, die erst bei Schließung des Kontos erstattet wird. Hetzners offizielles Konto auf Hacker News hat stattdessen auch schon eine Zahlung von 20 EUR per PayPal angeboten.

Große oder teure Erstbestellungen sind ein Ablehnungsgrund, und Neukunden wird geraten, klein anzufangen. Die Bedingungen erlauben Hetzner, eine Bestellung binnen 5 Werktagen abzulehnen, und wenn eine Verifizierung scheitert, nennt Hetzner „aus Sicherheitsgründen“ keine Details.

Die Standard-Quotas liegen bei 20 geteilten und 8 dedizierten vCPUs pro Konto. Eine Erhöhung ist ein manueller Antrag und „nur möglich, wenn Sie seit einem Monat bei uns sind und Ihre erste Rechnung bezahlt haben“; dasselbe gilt für das Öffnen der SMTP-Ports 25 und 465, die standardmäßig gesperrt sind. Workload A passt also am ersten Tag, Workload B nicht: Drei CCX23 brauchen 12 dedizierte vCPUs bei einem Limit von 8, drei CPX42 brauchen 24 geteilte vCPUs bei einem Limit von 20. Das dokumentierte Standardlimit von AWS für Standardinstanzen liegt bei 5 vCPUs, ein neues AWS-Konto muss also ebenfalls fragen, kann das aber am ersten Tag tun.

Dann ist da die Kapazität. Seit dem 26. Juni 2026 schränkt Hetzner das Anlegen von Cloud-Servern „sowohl für Neukunden als auch für einige unserer Bestandskunden“ ein, wobei die Bestandskunden „zufällig“ ausgewählt werden, und verweist auf „anhaltend hohe Nachfrage und die begrenzte Verfügbarkeit benötigter Hardwarekomponenten“. Ein neues Konto kann die Verifizierung bestehen und trotzdem an einem bestimmten Standort keinen Server anlegen können. Die Einschränkung war am 16. Oktober 2026 noch nicht aufgehoben.

Compliance und Datenschutz

Zertifikat oder PrüfungWas es abdecktEingesehen?
ISO/IEC 27001:2022Zertifiziert von SOCOTEC, gültig vom 27. September 2025 bis 26. September 2028, für „alle Hostingdienste und die Rechenzentren“ in Nürnberg, Falkenstein und Tuusula. Die Standorte in den USA und in Singapur sind nicht aufgeführtZertifikat eingesehen
BSI C5:2020 Typ 2Uneingeschränktes Testat von WP Koehler, Bericht vom 17. November 2025, für die Cloud (Server, Block Storage, Load Balancer, Firewalls, Floating IPs), dedizierte und Managed Server, Storage-Produkte und Colocation. Standorte und Prüfungszeitraum nicht angegebenHetzners einseitige Zusammenfassung eingesehen; der Bericht des Prüfers ist nicht öffentlich
PCI DSSEin Siegel für die Karteneingabe im Kundenkonto; Hetzner gibt an, keine Kartendaten zu speichernNicht geöffnet
KRITIS (§8a BSIG)Hetzner gibt an, Betreiber kritischer Dienstleistungen zu sein und nach §8a geprüft zu werdenNur behauptet
TOM-Prüfung durch TÜV RheinlandProtokoll für Kunden, die den AVV abgeschlossen habenNicht eingesehen
ISO 27017, ISO 27018, SOC 2, SecNumCloud, HDS, TISAXNichts davon gefunden

Hetzner nennt sein C5-Ergebnis eine Zertifizierung; das BSI stellt aber keine C5-Zertifikate aus, und C5 ist ein Testat eines Prüfers, den der Anbieter beauftragt (Myra Security).

Der Auftragsverarbeitungsvertrag wird online durch das Setzen eines Häkchens abgeschlossen; individuelle AVVs unterschreibt Hetzner nicht. Die Liste der Unterauftragsverarbeiter (Version 1.0 vom 6. August 2024) nennt Hetzners Tochtergesellschaften in Finnland, den USA und Singapur sowie die Colocation-Betreiber NTT und QTS und hält fest, dass Serverdaten in der EU bleiben, wenn Sie einen EU-Standort wählen, und dass der Support für jeden Standort aus der EU erbracht wird.

Stamm-, Vertrags- und Abrechnungsdaten der Kunden werden „ausschließlich innerhalb der EU“ verarbeitet, unabhängig vom gewählten Standort. Daten, die Sie auf einem Server in den USA oder in Singapur speichern, gehen in das jeweilige Land, und zwar, so Hetzner, auf Grundlage „Ihrer ausdrücklichen Einwilligung, die Sie mit der Wahl des Produktstandorts erteilt haben“; Standardvertragsklauseln werden nicht erwähnt. Hetzner gibt an, in Deutschland Anfragen und Gerichtsbeschlüsse nur von deutschen Behörden und Gerichten anzunehmen und in Finnland nur von finnischen, und weist darauf hin, dass diese Behörden Daten aufgrund internationaler Abkommen weitergeben können.

Wer es kontrolliert

Die Hetzner Online GmbH ist beim Amtsgericht Ansbach eingetragen (HRB 6089), Geschäftsführer sind Martin Hetzner, Stephan Konvickova und Günther Müller. Sie ist nicht börsennotiert, und wir haben weder einen externen Investor noch eine nichteuropäische Muttergesellschaft gefunden. Ein privater Aggregator von Registerdaten nennt Martin Hetzner als Gesellschafter; einen Registerauszug haben wir nicht eingesehen. Hetzners offizielles Konto auf Hacker News schrieb im Dezember 2024: „Wir sind ein Unternehmen in Privatbesitz und haben keine Anteilseigner“. Angesichts des Eintrags beim Aggregator lesen wir das als: keine externen Investoren.

Vertragspartner ist für jeden Standort die Hetzner Online GmbH; die Hetzner Finland Oy, die Hetzner US LLC (New York) und die Hetzner Singapore Pte. Ltd. erledigen die Arbeit vor Ort. Die Parks in Falkenstein, Nürnberg und Tuusula gehören Hetzner selbst; in Ashburn, Hillsboro und Singapur betreibt Hetzner eigene Server in Gebäuden, die von NTT und QTS betrieben werden. Auch die Software ist eigen: KVM mit selbst entwickelten Werkzeugen und einem hauseigenen Netzwerk-Controller, kein OpenStack.

Der Ausstieg

Daten herauszuholen ist günstig. Zehn Terabyte aus einem EU-Cloud-Server kosten nichts extra; aus Object Storage kosten sie 9,00 EUR, weil 1 TB enthalten ist und der Rest 1,00 EUR pro TB kostet. Die Kontingente in den USA und in Singapur sind, wie oben beschrieben, weit kleiner.

Bei Disks ist es schwieriger. Die API kann einen Snapshot anlegen, hat aber keinen Endpunkt, um ein Image herunter- oder hochzuladen. Um eine Disk herauszubekommen, bootet man das Rescue-System und kopiert sie mit dd über SSH, wie der Bericht eines Nutzers beschreibt; ein Kommentar vom Juni 2025 bestätigt, dass sich Snapshots weiterhin nicht herunterladen lassen. Object Storage lässt sich mit GET, PUT und LIST problemlos herauskopieren, aber alles, was auf S3-Events oder Replikation aufbaut, muss neu gebaut werden.

Kubernetes bei Hetzner ist das, was Sie installieren (Upstream-Kubernetes, k3s oder Talos), plus Hetzners Controller Manager und CSI-Treiber, die Workloads lassen sich also leicht umziehen. Lock-in entsteht bei den Definitionen für Firewall, Netzwerk und Load Balancer, die für den hcloud-Terraform-Provider geschrieben sind, bei DNS-Zonen (ohne DNSSEC) und bei jeder Kopplung von Cloud- und dedizierten Servern über vSwitch. Daten hält nichts davon.

Cloud-Ressourcen werden nicht mehr berechnet, sobald Sie sie löschen. Die Allgemeinen Geschäftsbedingungen (Version 2.0.0 vom 27. Oktober 2021) erlauben beiden Seiten eine Kündigung mit 30 Tagen Frist zum Monatsende und sagen nichts darüber, was nach der Kündigung mit Ihren Daten geschieht. Die Kündigungsbedingungen für dedizierte Server haben wir nicht geprüft.

Was Nutzer berichten

Jedes Thema unten stützt sich auf mindestens zwei unabhängige Berichte oder auf einen Bericht, den ein Hetzner-Dokument bestätigt. Es ist das, was Nutzer sagen, nicht das, was wir gemessen haben.

Nicht alle hatten Probleme: Ein Nutzer mit Hunderten von Cloud-Maschinen berichtet, solche Probleme nie gesehen zu haben, und ein anderer nennt die dedizierten Server seit Jahren „ausgezeichnet“, wenn man auf Redundanz auslegt.

Für wen es passt und wer sich anderswo umsehen sollte

Hetzner passt zu Teams mit Betriebserfahrung in Linux und Kubernetes, die zustandslose Dienste oder selbst verwaltete Stacks in der EU betreiben, zu bandbreitenintensiven Workloads und zu allen, die dedizierte oder GPU-Server neben Cloud-VMs unter einem europäischen Vertrag haben wollen. Wenn Ihr Team PostgreSQL und Kubernetes ohnehin selbst betreibt, bezahlt der Abstand zu AWS und Azure die zusätzlichen Server, auch zu den Preisen von 2026.

Suchen Sie woanders, wenn Sie Managed-Datenbanken oder Managed Kubernetes brauchen, Hochverfügbarkeit über Zonen in einer Region, veröffentlichte Reaktionszeiten des Supports, Kapazität, auf die Sie sich beim Autoscaling verlassen können, günstigen Egress in den USA oder in Asien, oder eine Registrierung, die nie nach einem Ausweis fragt. Und wenn Sie einen Umzug planen, prüfen Sie am Tag selbst, ob Sie die benötigten Server anlegen können: Die Kapazitätsbeschränkung war am 16. Oktober 2026 noch nicht aufgehoben.

Quellen

Geprüft am 15. und 16. Oktober 2026.

Preise

Bedingungen und SLA

Dokumentation

Status und Vorfälle

  • Statusseite und die in der Tabelle oben verlinkten Vorfallseinträge

Unternehmen und Eigentümer

Berichte von Nutzern

Daten & Cloud

Neue Leitfäden und Rechtsänderungen per E-Mail

Ändert sich eine Vorschrift, verschiebt sich eine Frist oder erscheint ein neuer Leitfaden von uns, erfahren Sie es per E-Mail.

Sie erhalten zuerst einen Bestätigungslink. Abmelden können Sie sich jederzeit. Datenschutz