# Selbst gehostet statt US-Cloud: Passwort-Manager, Monitoring und Mail im eigenen Betrieb

- Link: https://nbelea.de/selbst-gehostet-statt-us-cloud/
- Veröffentlicht: 2026-08-27T06:34:50+00:00
- Autor: mi mi

Wer Kunden zu datenschutzkonformer IT berät, sollte den eigenen Betrieb nach denselben
Maßstäben führen. Deshalb läuft ein erheblicher Teil meiner eigenen Werkzeuge nicht
bei US-Hyperscalern, sondern selbst gehostet auf eigener Infrastruktur in Deutschland.
Dieser Beitrag zeigt, was sich bewährt hat – und was Self-Hosting realistisch kostet.

## Der Stack

**Passwort-Manager:** Vaultwarden, eine schlanke, Bitwarden-kompatible Server-Implementierung.
Alle gängigen Bitwarden-Clients funktionieren damit, aber die verschlüsselten Tresore
liegen auf eigener Hardware. Für einen IT-Dienstleister, der Zugangsdaten für Kundensysteme
verwaltet, ist die Frage, wo dieser Tresor liegt, keine Geschmacksfrage.

**E-Mail:** Mailcow als vollständiger, Docker-basierter Mailserver-Stack für einen
Teil meiner Domains – inklusive konsequenter Absender-Authentifizierung. SPF, DKIM
und DMARC mit strikter Policy sind dabei Pflicht, nicht Kür: Ohne sie ist jede Domain
ein leichtes Ziel für Absenderfälschung, und die Zustellbarkeit der eigenen Mails
leidet messbar.

**Monitoring:** Prometheus, Grafana und Alertmanager als Docker-Stack, mit definierten
Alarmregeln und Benachrichtigung per Mail. Dasselbe Prinzip, das ich Kunden für 
ihre Backups predige, gilt auch hier: Ein System ohne Überwachung ist ein System,
dessen Ausfall man vom Kunden erfährt.

**Notizen und Dokumentation:** Ein selbst gehosteter Joplin-Server für synchronisierte,
Ende-zu-Ende-verschlüsselte Notizen über alle Geräte.

## Die ehrliche Rechnung

Self-Hosting ist nicht kostenlos – es kostet Betriebsdisziplin. Container-Updates
wollen eingespielt, Zertifikate erneuert, Backups getestet werden. Ein Beispiel 
aus der Praxis: Nach einem Container-Neubau verlor ein Reverse-Proxy die Zuordnung
eines TLS-Zertifikats, die automatische Verlängerung lief ins Leere, und Wochen 
später stand ein Dienst mit abgelaufenem Zertifikat da. Die Lehre daraus war nicht„
Self-Hosting funktioniert nicht“, sondern: Zertifikatslaufzeiten gehören ins Monitoring,
damit so etwas Tage vorher alarmiert statt hinterher auffällt.

Genau diese Betriebserfahrung ist der Grund, warum ich Self-Hosting bei Kunden nur
dort empfehle, wo es einen echten Mehrwert bringt – und wo der Betrieb organisatorisch
abgesichert ist. Die Entscheidung lautet nie „Cloud oder selbst gehostet“, sondern:
Welche Daten rechtfertigen welchen Aufwand?

## Was man daraus mitnehmen kann

Selbst gehostete Dienste in Deutschland sind für sensible Daten eine reale, bezahlbare
Alternative zu US-Diensten – wenn drei Bedingungen erfüllt sind: automatisierte 
Updates und Backups, Monitoring inklusive Zertifikatslaufzeiten, und eine klare 
Zuständigkeit für den Betrieb. Fehlt eine davon, ist der bequeme Cloud-Dienst die
ehrlichere Wahl.

_Sie überlegen, welche Ihrer Daten in eine deutsche bzw. selbst gehostete Lösung
gehören? Genau dafür bin ich da._