Beste selbst gehostete Alternativen zu SaaS-Tools 2026: Getestet und verglichen

Die Abonnementkosten summieren sich und jedes SaaS-Tool ist ein Dritter, der Ihre Daten speichert. Beim Selbsthosting wird eine monatliche Rechnung gegen Ihre eigene Zeit eingetauscht, was für einige Tools ein gutes Geschäft und für andere ein schlechtes Geschäft ist. Wir haben diese monatelang in der Produktion eingesetzt und berücksichtigen den Wartungsaufwand ehrlich, da dieser in den meisten Vergleichsartikeln weggelassen wird.

Schnelles Urteil

• Einfachster Sieg: Vaultwarden – Bitwarden-kompatibel, geringer Ressourcenbedarf, nahezu kein Wartungsaufwand
• Bester Analytics-Ersatz: Plausibel oder Umami — Leichtgewichtig, datenschutzschonend, einfach auszuführen
• Bestes Git-Hosting: Forgejo — Schnelle, einfache, vertraute Benutzeroberfläche, inklusive CI
• Höchster Wartungsaufwand: Nextcloud — Leistungsfähig, aber der anspruchsvollste auf dieser Liste

Wie wir beurteilt haben

Jedes Tool lief monatelang im realen Einsatz auf einem bescheidenen VPS. Wir haben den Arbeitsspeicher und die CPU im Leerlauf verfolgt, wie viel Aufmerksamkeit Updates erforderten, ob Backups unkompliziert waren und – was am wichtigsten ist – was passierte, wenn etwas kaputt ging. Ein Tool, das einfach zu installieren und mühsam wiederherzustellen ist, ist kein guter Kandidat für das Selbsthosting.

Vaultwarden – Ersetzt Bitwarden oder 1Password

Vaultwarden ist eine inoffizielle Bitwarden-Serverimplementierung, die in Rust geschrieben wurde. Es spricht das gleiche Protokoll, sodass die offiziellen Bitwarden-Clients und Browser-Erweiterungen unverändert damit arbeiten. Es läuft problemlos mit deutlich weniger als 100 MB Speicher.

Dies ist der stärkste Selbsthosting-Fall auf der Liste, da die Ressourcenkosten vernachlässigbar sind, offizielle Kunden keine Kompromisse bei der täglichen Nutzung bedeuten und Funktionen, die hinter kostenpflichtigen Stufen im gehosteten Produkt verborgen sind, einfach verfügbar sind.

services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: unless-stopped
    environment:
      DOMAIN: "https://vault.example.com"
      SIGNUPS_ALLOWED: "false"    # invite only after your own account exists
    volumes:
      - ./vw-data:/data
    ports:
      - "127.0.0.1:8080:80"

Der entscheidende Vorbehalt: Darin ist jedes Passwort gespeichert, das Sie besitzen. Stellen Sie es hinter HTTPS, stellen Sie es niemals ohne einen Reverse-Proxy direkt dem Internet zur Verfügung und testen Sie Ihren Wiederherstellungsvorgang, bevor Sie sich darauf verlassen. Ein Passwort-Manager, den Sie nicht wiederherstellen können, ist schlimmer als kein Passwort-Manager. Sichern Sievw-data Verzeichnis nach einem Zeitplan und überprüfen Sie eine Wiederherstellung mindestens einmal.

Plausible oder Umami – Ersetzt Google Analytics

Bei beiden handelt es sich um leichtgewichtige, cookiefreie Analyseplattformen, die weitaus weniger personenbezogene Daten sammeln als der etablierte Betreiber. Das Tracking-Skript hat nur einen Bruchteil der Größe, was einen messbaren Vorteil für die Seitengeschwindigkeit darstellt.

Umami ist das leichtere der beiden und einfacher zu bedienen. Plausible verfügt über eine ausgefeiltere Benutzeroberfläche und mehr integrierte Berichte. Entweder ersetzt die übliche Verwendung von Analysen – Traffic, Referrer und Top-Seiten – ohne die Compliance-Oberfläche der Alternative.

Ehrliche Einschränkung: Keines von beiden bietet die Tiefe der Zielgruppensegmentierung und Conversion-Modellierung, auf die ein großes Marketingteam möglicherweise angewiesen ist. Für einen Entwickler oder eine kleine Website wurde diese Tiefe ohnehin nie genutzt.

Forgejo – Ersetzt GitHub für private Repositories

Forgejo ist ein von der Community verwalteter Zweig von Gitea. Es ist schnell, läuft in bescheidenem Speicher und die Benutzeroberfläche ist so vertraut, dass niemand geschult werden muss. Forgejo Actions ist weitgehend kompatibel mit GitHub Actions-Workflows, sodass die CI-Konfiguration häufig mit minimalen Änderungen portiert wird.

Verwenden Sie es für private Repositorys, interne Tools und Spiegel. Es ist wirklich angenehm zu laufen. Was es nicht ersetzen kann, ist das Netzwerk – die Entdeckung, der Ausgabeverkehr und die Drive-by-Beiträge, die den öffentlichen GitHub wertvoll machen. Behalten Sie öffentliche Projekte dort und hosten Sie den Rest selbst.

services:
  forgejo:
    image: codeberg.org/forgejo/forgejo:latest
    restart: unless-stopped
    environment:
      USER_UID: 1000
      USER_GID: 1000
    volumes:
      - ./forgejo-data:/data
      - /etc/timezone:/etc/timezone:ro
    ports:
      - "127.0.0.1:3000:3000"
      - "222:22"

Nextcloud – Ersetzt Dropbox oder Google Drive

Nextcloud ist hier die leistungsfähigste und anspruchsvollste Option. Über die Dateisynchronisierung hinaus bietet es Kalender, Kontakte, Notizen und ein App-Ökosystem. Desktop- und mobile Clients sind ausgereift.

Es ist auch das Werkzeug, das am wahrscheinlichsten Aufmerksamkeit erfordert. Bei größeren Versionsaktualisierungen sind gelegentlich manuelle Schritte erforderlich, die Leistungsoptimierung ist wichtig, sobald Ihre Bibliothek wächst, und die Standardkonfiguration ist nicht die schnelle. Budgetieren Sie dafür Echtzeit.

Wenn Sie nur eine Dateisynchronisierung benötigen,Synchronisierung ist eine viel einfachere Antwort – Peer-to-Peer, kein Server erforderlich und fast keine Wartung. Wählen Sie Nextcloud nur, wenn Sie die umfassendere Suite wünschen.

Uptime Kuma – Ersetzt Uptime Monitoring Services

Ein kleines, angenehmes Überwachungstool, das HTTP-Endpunkte, TCP-Ports und Zertifikate überprüft und über Dutzende Kanäle benachrichtigt. Es benötigt nur sehr wenig Speicher und benötigt praktisch keine Wartung.

Eine Regel:Führen Sie es an einem anderen Ort als der von ihm überwachten Infrastruktur aus. Die auf dem überwachten Server gehostete Überwachung sagt Ihnen nichts, wenn dieser Server ausfällt. Ein günstiger VPS eines anderen Anbieters ist dafür das richtige Zuhause.

Was Self-Hosting tatsächlich kostet

Die ehrliche Buchführung wird in den meisten Artikeln weggelassen.

Die letzte Zeile entscheidet darüber, ob Selbsthosting zu Ihnen passt. Wenn ein Dienstausfall um 2 Uhr morgens während Ihres Urlaubs nur ärgerlich ist, können Sie selbst Gastgeber sein. Wenn es sich um ein echtes Problem handelt, beauftragen Sie jemand anderen damit, es zu betreiben.

Das Setup, das es beherrschbar macht

Drei Teile verwandeln das Selbstveranstalten von einem Hobby in etwas Nachhaltiges.

Ein Reverse-Proxy mit automatischem TLS. Caddy ist am einfachsten – Zertifikate werden ohne Konfiguration abgerufen und erneuert.

# Caddyfile
vault.example.com {
    reverse_proxy 127.0.0.1:8080
}

git.example.com {
    reverse_proxy 127.0.0.1:3000
}

Automatisierte Backups mit verifizierten Wiederherstellungen. Ein Backup, das Sie nie wiederhergestellt haben, ist eine Hypothese, kein Backup.

# Nightly encrypted, deduplicated backup with restic
restic -r s3:s3.example.com/backups backup /srv/docker-data
restic -r s3:s3.example.com/backups forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune

# Verify — do this on a schedule, not once
restic -r s3:s3.example.com/backups check --read-data-subset=5%

Automatische Sicherheitsupdates. Unbeaufsichtigte Upgrades für das Betriebssystem und ein bewusster Zeitplan für Container-Images. Watchtower automatisiert Letzteres, kann Sie aber mit bahnbrechenden Änderungen überraschen – pinnen Sie Hauptversionen an und aktualisieren Sie diese absichtlich.

Was man nicht selbst hosten sollte

E-Mail. Der häufigste und richtigste Ratschlag. Das Problem ist die Zustellbarkeit – große Anbieter misstrauen neuen Sendedomänen und ein Eintrag auf der Sperrliste bedeutet, dass Ihre E-Mails stillschweigend verschwinden. Hosten Sie selbst einen Posteingang, um zu lernen, niemals für etwas Wichtiges.

Alles, worauf ein Kunde für seinen Umsatz angewiesen ist, es sei denn, Sie haben wirklich die Möglichkeit, es zu unterstützen.

Tools, bei denen die gehostete Stufe kostenlos und ausreichend ist. Sich selbst zu hosten, um einen kostenlosen Plan zu vermeiden, bedeutet, Zeit zu verschwenden, um nichts zu sparen.

Sicherheitsgrundlagen

Selbst-Hosting bedeutet, dass die Sicherheit bei Ihnen liegt. Das Minimum: Halten Sie jeden Dienst hinter einem Reverse-Proxy, anstatt Ports direkt freizugeben. Binden Sie Container an127.0.0.1 daher sind sie von außen nicht erreichbar; Verwenden Sie eine Firewall, die standardmäßig ablehnt. Platzieren Sie ein VPN wie Tailscale oder WireGuard vor allem, was keinen öffentlichen Zugriff benötigt; und aktivieren Sie die Zwei-Faktor-Authentifizierung für jeden Dienst, der sie unterstützt. Aktualisieren Sie umgehend – ein selbst gehosteter Dienst, der ein ein Jahr altes Image ausführt, ist eine echte Belastung.

Häufig gestellte Fragen

F: Ist Selbsthosting tatsächlich günstiger?
A: In Geld, oft ja. In den Gesamtkosten inklusive Ihrer Zeit, nur wenn Ihnen die Arbeit Spaß macht oder Sie mehrere teure Abonnements gleichzeitig ersetzen.

F: Welche Hardware benötige ich?
A: Ein kleiner VPS verwaltet Vaultwarden, Umami, Forgejo und Uptime Kuma bequem. Nextcloud mit einer großen Bibliothek möchte mehr Speicher und schnelleren Speicher.

F: Ist selbst gehostet sicherer als SaaS?
A: Nicht automatisch. Sie kontrollieren die Daten, sind aber auch für Patching und Konfiguration verantwortlich. Ein gut geführter SaaS-Anbieter verfügt über ein engagiertes Sicherheitsteam. Du hast Abende.

F: Was passiert, wenn ich im Urlaub bin?
A: Dinge gehen kaputt und bleiben kaputt. Wählen Sie Werkzeuge, deren Ausfall Sie eine Woche lang tolerieren können, oder verschaffen Sie jemand anderem Zugriff.

F: Wo soll ich anfangen?
A: Uptime Kuma oder Vaultwarden. Beide sind einfach, sofort nützlich und vermitteln Ihnen die Reverse-Proxy- und Backup-Muster, die alles andere benötigt.

Fazit

Hosten Sie die Tools selbst, wenn der Handel eindeutig günstig ist:Vaultwarden für Passwörter, Umami oder Plausible für Analysen, Forgejo für private Repositories und Uptime Kuma für die Überwachung — alles leicht, stabil und wartungsarm. Gehen Sie mit dem Wissen auf Nextcloud zu, dass echte Aufmerksamkeit erforderlich ist, und hosten Sie Ihre E-Mails überhaupt nicht selbst. Richten Sie vor Ihrem zweiten Dienst einen Reverse-Proxy mit automatischem TLS und verifizierten Backups ein, denn diese beiden Teile machen alles danach verwaltbar.