Coolify Self-Hosting: Datensouveränität für Schweizer KMU

Die Offerte geht raus, das Angebot landet auf einem US-Server. Der Kundenvertrag wird unterschrieben, das PDF liegt bei Netlify. Die Bestelldaten laufen durch eine Vercel-Edge-Function, irgendwo in Frankfurt – oder doch Virginia? Viele Schweizer KMU wissen nicht genau, wo ihre Geschäftsdaten physisch liegen und welche Rechtslage gilt, wenn eine US-Behörde Zugriff verlangt.

Das ist kein theoretisches Problem. Seit das revidierte Datenschutzgesetz (revDSG) im September 2023 in Kraft getreten ist, sind Schweizer Unternehmen verpflichtet, bei der Bekanntgabe von Personendaten ins Ausland sicherzustellen, dass ein angemessenes Schutzniveau besteht. US-Cloud-Dienste ohne Zusatzverträge erfüllen dieses Kriterium nicht automatisch. Dazu kommt der US CLOUD Act von 2018, der amerikanische Cloud-Anbieter zwingt, US-Behörden auf Anfrage Datenzugang zu gewähren – auch für Daten auf Servern ausserhalb der USA.

Auf der anderen Seite hat Hetzner – einer der günstigsten europäischen VPS-Anbieter – seine Preise im April 2026 um 43 Prozent erhöht. Wer über Self-Hosting nachgedacht, es aber aus Kostengründen zurückgestellt hat, rechnet gerade neu. Und dabei stösst man schnell auf Coolify: eine quelloffene Plattform mit 56'400 GitHub-Sternen, die Self-Hosting so zugänglich macht wie Heroku oder Vercel – nur eben auf dem eigenen Server.

Was ist Coolify – und warum 56'400 Entwickler darauf schwören

Coolify ist eine Open-Source-Alternative zu Managed-Hosting-Plattformen wie Heroku, Vercel oder Netlify. Die Idee ist einfach: Sie mieten einen VPS (Virtual Private Server) bei einem Anbieter Ihrer Wahl, installieren Coolify per Einzeiler-Script, und haben danach eine grafische Oberfläche, über die Sie Webseiten, Web-Apps, Datenbanken und Dienste deployen – ohne Kommandozeile, ohne komplizierte Docker-Konfiguration, ohne DevOps-Studium.

Das Projekt hat über 56'400 Sterne auf GitHub gesammelt, wurde von Tausenden Unternehmen produktiv eingesetzt und ist in der aktuellen Version 4.1.1 stabil und ausgereift. Was es unterstützt, ist beeindruckend: über 280 One-Click-Services. Das bedeutet, Sie können mit wenigen Klicks Folgendes betreiben:

• Web-Frameworks: Next.js, Nuxt, Astro, SvelteKit, Laravel, Django, Ruby on Rails
• Datenbanken: PostgreSQL, MySQL, MariaDB, MongoDB, Redis, ClickHouse
• Produktivitäts-Tools: n8n (Prozessautomatisierung), Directus (Headless CMS), Ghost (Blog-Plattform)
• Analysen: Plausible Analytics (DSGVO-konforme Google-Analytics-Alternative)
• KI lokal: Ollama – lokale Sprachmodelle wie Llama oder Mistral auf dem eigenen Server
• klassisches CMS: WordPress, mit automatischem TLS und Datenbank-Provisioning

Jede Applikation läuft in einem isolierten Docker-Container. TLS-Zertifikate via Let's Encrypt werden automatisch erstellt und erneuert. Git-Deployments sind eingebaut: Sobald Sie in Ihr Repository pushen, deployed Coolify automatisch die neue Version.

Datensouveränität konkret: Was revDSG und der US CLOUD Act bedeuten

Das revDSG regelt, wie Schweizer Unternehmen Personendaten bearbeiten dürfen. Ein zentraler Punkt: Werden Personendaten in ein Land ohne gleichwertigen Datenschutz übermittelt, braucht es Schutzmassnahmen – zum Beispiel Standardvertragsklauseln oder eine Einwilligung der betroffenen Person.

Die USA gelten nach Schweizer Recht nicht als Land mit gleichwertigem Schutzniveau. Das betrifft nicht nur offensichtliche Daten wie E-Mail-Adressen, sondern auch IP-Adressen, Verhaltensprofile, oder indirekt identifizierbare Informationen in Formulareingaben.

Der US CLOUD Act verschärft dieses Bild zusätzlich: Er verpflichtet alle US-amerikanischen Cloud-Unternehmen – also AWS, Google Cloud, Microsoft Azure, Vercel, Netlify, Cloudflare und viele weitere – dazu, US-Behörden auf gerichtlichen Beschluss Datenzugang zu gewähren. Das gilt unabhängig davon, auf welchem Server die Daten gespeichert sind, auch wenn dieser physisch in Frankfurt oder Zürich steht.

Schweizer Sperrgesetze hingegen schützen vor direktem ausländischem Behördenzugriff auf Daten in der Schweiz – vorausgesetzt, der Anbieter ist kein US-Unternehmen. Ein VPS bei einem europäischen oder Schweizer Anbieter wie Exoscale (mit Rechenzentren in Zürich und Genf, CHF-Abrechnung) fällt nicht unter den CLOUD Act. Die Daten unterliegen ausschliesslich Schweizer Recht.

Das klingt nach viel Theorie – in der Praxis bedeutet es: Wer Kundendaten, Offerten, interne Dokumente oder Kontaktformular-Eingaben über US-Plattformen routet, sollte prüfen, ob das mit dem revDSG vereinbar ist, oder auf eigene Infrastruktur wechseln.

Was sich mit Coolify self-hosten lässt

Für ein typisches Schweizer KMU ist das Self-Hosting-Potenzial grösser, als viele annehmen. Einige konkrete Szenarien:

Unternehmenswebsite mit CMS: Eine statische Next.js-Site oder WordPress-Installation läuft auf einem eigenen VPS, inklusive automatischer SSL-Zertifikate und Git-Deployments. Kein Vercel-Account, keine Netlify-AGBs.

Interne Web-Applikation: Ein Tool zur Offertenverwaltung, eine interne Wissensdatenbank mit Directus oder ein Reporting-Dashboard – alles auf eigenem Server, nur intern erreichbar.

Prozessautomatisierung: n8n auf eigenem Server deployen statt über n8n Cloud. Die Workflows laufen auf Schweizer Infrastruktur, API-Zugangsdaten verlassen nie den eigenen Server.

Analysen ohne Datenweitergabe: Plausible Analytics als Alternative zu Google Analytics – DSGVO-konform, kein Cookie-Banner nötig, Daten bleiben beim Unternehmen.

Lokale KI-Modelle: Mit Ollama können kleinere Sprachmodelle (Llama 3, Mistral) direkt auf dem Server betrieben werden. Für interne Aufgaben wie Dokumentenzusammenfassung oder E-Mail-Vorlagen ohne Datenweitergabe an externe KI-Dienste.

Kosten im Vergleich: VPS vs. Managed Hosting

Managed-Hosting-Plattformen rechnen nach Ressourcenverbrauch und Convenience ab. Die Kosten summieren sich schnell:

Ein mittelgrosser VPS bei Hetzner (4 vCPU, 8 GB RAM) kostet nach der Preiserhöhung vom April 2026 rund €14/Monat. Darauf laufen problemlos 5–10 der obigen Dienste gleichzeitig. Der Gesamtbetrag für dieselbe Infrastruktur auf Managed Platforms läge bei €50–200/Monat.

Für Schweizer KMU, die einen DSGVO-konformen Schweizer Anbieter bevorzugen: Exoscale bietet VPS-Instanzen mit Rechenzentren in Zürich und Genf, CHF-Abrechnung und Datenschutz nach Schweizer Recht. Die Preise liegen etwas höher als bei Hetzner, aber die Datensouveränität ist lückenlos.

Wann Self-Hosting für Ihr KMU sinnvoll ist – und wann nicht

Self-Hosting ist kein Allheilmittel. Es gibt klare Szenarien, in denen es sich lohnt, und solche, in denen Managed Hosting die bessere Wahl ist.

Ja, wenn…

• Datensouveränität Priorität hat: Sie verarbeiten sensitive Kunden- oder Geschäftsdaten und wollen sicherstellen, dass diese ausschliesslich auf Schweizer oder europäischer Infrastruktur liegen.
• Sie mehrere Dienste betreiben: Ein einzelner VPS konsolidiert Website, Datenbank, Automatisierungstools und Analysen – was auf Managed Platforms schnell CHF 100+ pro Monat kostet.
• Sie Vendor-Lock-in vermeiden wollen: Kein Plattformwechsel, keine plötzlichen Preiserhöhungen von Drittanbietern, keine Abhängigkeit von US-amerikanischen Service-Bedingungen.
• Sie n8n oder ähnliche Tools bereits nutzen: Self-Hosted n8n auf Coolify ist technisch unkompliziert, kostet einen Bruchteil der Cloud-Version, und alle Zugangsdaten bleiben lokal.

Lieber Managed, wenn…

• Kein technisches Know-how im Haus: Self-Hosting erfordert zumindest Grundkenntnisse in Linux und Netzwerkkonfiguration. Ohne diese bleibt ein Server schlecht gewartet und wird zur Sicherheitslücke.
• Hochverfügbarkeit kritisch ist: Für Kernprozesse, bei denen ein Serverausfall direkte Umsatzausfälle bedeutet, braucht es redundante Setups oder SLA-garantiertes Managed Hosting.
• Ressourcen für Server-Wartung fehlen: Sicherheitsupdates, Backups, Monitoring – Self-Hosting bedeutet, sich um diese Aufgaben zu kümmern oder sie zu delegieren.
• Das Tool extern gehostet werden muss: Bestimmte Dienste wie Office 365 oder Salesforce lassen sich naturgemäss nicht self-hosten. Hier ist Managed Hosting keine Frage der Präferenz.

Einstieg in 3 Schritten

Der technische Einstieg in Coolify ist überschaubar. Ein realistischer Ablauf für ein KMU, das eine bestehende Web-App oder Website migrieren möchte:

Schritt 1 – Server bereitstellen: VPS bei Hetzner (EU, ab €3.49/Monat) oder Exoscale (Schweiz, ab CHF 12/Monat) mieten. Ubuntu 22.04 LTS ist die empfohlene Basis. Root-SSH-Zugang ist ausreichend.

Schritt 2 – Coolify installieren: Mit einem einzigen Kommando im Terminal wird Coolify auf dem Server eingerichtet. Das dauert 2–3 Minuten. Danach ist das Dashboard über eine IP-Adresse oder eigene Domain erreichbar, mit automatischem HTTPS.

Schritt 3 – Dienste deployen: Im Dashboard Ihr Git-Repository verbinden (GitHub, GitLab, Gitea), Umgebungsvariablen setzen, Domain konfigurieren – deploy. Für Datenbanken und One-Click-Services braucht es noch weniger: Dienst auswählen, Ressourcen zuweisen, starten.

Eine erste produktionsfähige Umgebung ist bei vorhandenem technischem Verständnis in einem halben Arbeitstag eingerichtet. Wer das nicht intern leisten möchte, kann Setup und laufenden Betrieb auslagern.

---

Datensouveränität ist kein Luxus und kein rein grossunternehmerisches Thema. Für Schweizer KMU, die Kundendaten verarbeiten, ist es eine konkrete Compliance-Anforderung unter dem revDSG – und mit Coolify und einem VPS auf Schweizer oder europäischer Infrastruktur ist sie zu vertretbaren Kosten erreichbar.

Hedinger-Digital berät Schweizer KMU bei der Wahl der richtigen Infrastruktur und übernimmt Setup, Konfiguration und laufende Betreuung von Self-Hosted-Umgebungen. Nehmen Sie Kontakt auf oder sehen Sie sich die Web-Applikationen-Leistungen an – für eine Einschätzung, ob und wie Self-Hosting für Ihr Unternehmen sinnvoll ist.