Onlineshop Hosting: Shared, VPS oder SaaS?

Inhaltsverzeichnis

Das Wichtigste in Kürze
Onlineshop Hosting: Die Modelle im Vergleich
Warum Ladezeit über Umsatz entscheidet
Wann sich ein VPS für Onlineshops lohnt
Skalierung: So bleibt der Shop bei Lastspitzen stabil
Sicherheit und Datenschutz beim Hosting
Stammkunden halten: Technik ist nur die Basis
Häufige Fragen
Quellen

Beim Onlineshop Hosting hast du drei Grundmodelle: Shared Hosting für kleine Shops mit wenig Traffic, einen virtuellen Server (VPS) für selbst betriebene Shopsysteme mit wachsendem Traffic und SaaS-Shops, bei denen der Anbieter Server, Updates und Skalierung übernimmt. Maßstab ist die Ladezeit: Google empfiehlt, dass der Hauptinhalt einer Seite in höchstens 2,5 Sekunden sichtbar ist. Wer selbst hostet, gewinnt Kontrolle und trägt dafür die Verantwortung für Sicherheit und Updates.

Das Wichtigste in Kürze

Shared Hosting: günstig, aber Ressourcen werden geteilt. Reicht für kleine Sortimente mit wenig Traffic.
VPS: eigene zugesicherte Ressourcen und Root-Zugriff, du oder ein Dienstleister administriert den Server.
SaaS-Shop: Hosting, Updates und Lastspitzen übernimmt der Anbieter, du bist an seine Plattform gebunden.
Zielwerte: LCP bis 2,5 Sekunden, INP bis 200 Millisekunden, CLS bis 0,1.
Pflicht: Mit dem Hoster einen Auftragsverarbeitungsvertrag nach DSGVO abschließen.

Onlineshop Hosting: Die Modelle im Vergleich

Modell	Für wen	Vorteile	Nachteile
Shared Hosting	Start, kleines Sortiment, wenig Traffic	günstig, kaum Technikwissen nötig	geteilte Ressourcen, begrenzte Konfiguration
VPS (virtueller Server)	wachsende Shops mit eigenem Shopsystem	zugesicherte Ressourcen, Root-Zugriff, skalierbar per Tarifwechsel	Administration, Updates und Sicherheit liegen bei dir
Dedizierter Server oder Cloud-Cluster	große Shops, starke Lastspitzen	maximale Leistung und Flexibilität	hohe Kosten, Fachwissen oder Dienstleister nötig
SaaS-Shop	Gründer ohne Technikteam	Hosting, Updates, Sicherheit inklusive	Abhängigkeit vom Anbieter, Transaktions- oder App-Kosten, eingeschränkte Anpassung

Wie du überhaupt zu Shopsystem, Sortiment und Rechtstexten kommst, erklärt Onlineshop erstellen. Dieser Artikel konzentriert sich auf den Betrieb. Brauchst du zunächst nur eine Unternehmensseite ohne Shopfunktion, genügt meist einfaches Webhosting, mehr dazu in Warum Startups eine eigene Website brauchen.

Warum Ladezeit über Umsatz entscheidet

Viele gleichzeitige Besucher bremsen einen Onlineshop aus, wenn Server und Shop nicht darauf ausgelegt sind. Das trifft genau die Momente, die zählen: Rabattaktionen, Newsletter-Versand, Weihnachtsgeschäft. Warum das so ist und welche Maßnahmen helfen, erklärt ein Leitfaden zur Pagespeed-Optimierung: Bei falsch dimensioniertem Hosting führt eine hohe Besucherzahl zu langsameren Ladezeiten.

Google misst die Nutzererfahrung mit den Core Web Vitals. Laut web.dev gilt eine Seite als gut, wenn beim 75. Perzentil der Seitenaufrufe, getrennt nach Mobil und Desktop, alle drei Werte erreicht sind:

Messwert	Was er misst	Zielwert
LCP (Largest Contentful Paint)	Ladezeit des größten sichtbaren Elements	höchstens 2,5 Sekunden
INP (Interaction to Next Paint)	Reaktion auf Klicks und Eingaben	höchstens 200 Millisekunden
CLS (Cumulative Layout Shift)	Verschieben von Inhalten beim Laden	höchstens 0,1

INP hat 2024 den älteren Messwert FID ersetzt. Google Search Central empfiehlt gute Core Web Vitals für den Erfolg in der Suche, nennt aber kein festes Gewicht im Ranking. Das Hosting beeinflusst vor allem die Serverantwortzeit und damit den LCP. Bilder, Skripte und Plugins beeinflussen alle drei Werte.

Wann sich ein VPS für Onlineshops lohnt

Ein VPS ist ein virtueller Server mit eigenen zugesicherten Ressourcen auf einer gemeinsamen Hardware. Er lohnt sich, wenn du ein selbst gehostetes Shopsystem nutzt und Shared Hosting bei Aktionen spürbar langsamer wird, wenn du eigene Caching- oder Suchdienste installieren willst oder wenn mehrere Shops auf einem Server laufen sollen.

Beim Vergleich von VPS-Angeboten achte auf diese Punkte:

Ressourcen: Prozessorkerne, Arbeitsspeicher und schneller NVMe-Speicher, aufrüstbar ohne Umzug.
Rechenzentrum: Standort in der EU vereinfacht den Datenschutz.
Verwaltung: Root-Zugriff für Profis oder ein Verwaltungspanel wie Plesk für weniger Erfahrene.
Sicherheit: DDoS-Schutz, Firewall, automatische Backups, Snapshots vor Updates.
Support: Erreichbarkeit bei Ausfällen, auch am Wochenende.

Ein Beispiel: IONOS bietet VPS Hosting für Onlineshops und andere Projekte in mehreren Tarifstufen an. Laut Anbieterseite gehören voller Root-Zugriff, NVMe-Speicher und DDoS-Schutz dazu, das Rechenzentrum lässt sich in der EU, den USA oder Großbritannien wählen, und Plesk ist gegen Aufpreis verfügbar. Prüfe vor der Buchung, ob du die Administration selbst übernehmen kannst oder einen Dienstleister brauchst.

Skalierung: So bleibt der Shop bei Lastspitzen stabil

Messen: Core Web Vitals in der Search Console und mit PageSpeed Insights regelmäßig prüfen.
Cachen: Seiten-Cache und Objekt-Cache einrichten, statische Dateien über ein Content Delivery Network (CDN) ausliefern.
Bilder verkleinern: moderne Formate und passende Größen pro Gerät.
Plugins ausmisten: Jede Erweiterung kostet Ladezeit und ist ein Sicherheitsrisiko.
Vor Aktionen hochskalieren: Beim VPS den Tarif vorübergehend erhöhen, beim SaaS-Shop die Limits des Tarifs prüfen.
Lasttest: Vor großen Aktionen den Shop mit simulierten Besuchern testen.

Beispiel: Ein Shop für Kaffeezubehör läuft auf Shared Hosting mit 300 Besuchern am Tag. Für eine Newsletter-Aktion an 8.000 Abonnenten rechnet die Gründerin mit einem Vielfachen davon in wenigen Stunden. Sie zieht vorher auf einen VPS um, aktiviert Caching und testet den Checkout. So bleibt der Shop in der Spitze bedienbar und die Aktion kostet keinen Umsatz durch Abbrüche.

Sicherheit und Datenschutz beim Hosting

Dein Hoster verarbeitet Kundendaten in deinem Auftrag. Nach Art. 28 DSGVO brauchst du einen Auftragsverarbeitungsvertrag. Fordere ihn beim Hoster an, wenn er nicht im Kundenbereich bereitsteht. Art. 32 DSGVO verlangt ein angemessenes Schutzniveau, etwa Verschlüsselung, Verfügbarkeit und die Wiederherstellung nach Störungen.

Für die verschlüsselte Übertragung brauchst du ein TLS-Zertifikat, erkennbar am „https“ in der Adresse. Welche Verfahren als sicher gelten, legt das BSI in der Technischen Richtlinie TR-02102 fest. Beim selbst verwalteten Server bist du für Updates von Betriebssystem, Shopsoftware und Plugins verantwortlich. Plane dafür feste Termine ein. Wie der Zahlungsprozess sicher aufgesetzt wird, beschreibt Payment Setup für Startups.

Stammkunden halten: Technik ist nur die Basis

Ein schneller Shop bringt Erstkäufer, Wiederkäufer machen ihn profitabel. Wer bereits gekauft hat, kennt Shop, Versand und Qualität. Wiederkäufer gelten deshalb als großer Erfolgsfaktor für Unternehmen. Ein Beitrag von Kobold AI zeigt dazu Beispiele für Treueprogramme und personalisierte Ansprache.

Das wichtigste Werkzeug dafür ist E-Mail. Rechtlich gilt: Werbe-E-Mails brauchen nach § 7 UWG grundsätzlich eine ausdrückliche Einwilligung. Bei Bestandskunden darfst du ohne Einwilligung für eigene ähnliche Produkte werben, wenn du die Adresse beim Verkauf erhalten hast, der Kunde nicht widersprochen hat und du bei Erhebung und jeder Mail auf das Widerspruchsrecht hinweist. Wie du E-Mail-Strecken automatisierst, zeigt Leads mit E-Mail-Automatisierung.

Häufige Fragen

Welches Hosting brauche ich für einen kleinen Onlineshop?

Für einen kleinen Shop mit wenigen hundert Besuchern am Tag reicht oft gutes Shared Hosting oder ein SaaS-Shop. Ein VPS lohnt sich, wenn die Ladezeiten bei Aktionen leiden oder du eigene Dienste installieren willst.

Ist ein SaaS-Shop besser als eigenes Hosting?

Für Gründer ohne Technikkenntnisse oft ja, weil Updates und Sicherheit inklusive sind. Dafür bist du an die Plattform, ihre Gebühren und Erweiterungen gebunden. Ein Umzug später ist aufwendig.

Wie schnell muss ein Onlineshop laden?

Google empfiehlt einen LCP von höchstens 2,5 Sekunden, gemessen am 75. Perzentil der echten Seitenaufrufe. Dazu kommen INP bis 200 Millisekunden und CLS bis 0,1.

Muss der Server in Deutschland stehen?

Nein. Ein Standort in der EU vereinfacht den Datenschutz, weil keine Drittlandübermittlung vorliegt. Bei Servern außerhalb der EU brauchst du zusätzliche Garantien nach DSGVO.