Hosting-Checkliste

Diese Fragen sollten Sie beantworten können, bevor Sie einen Hostingvertrag abschließen oder kündigen. Haken Sie ab, was geklärt ist, und notieren Sie die Antworten des Anbieters. Ihre Eingaben werden nur in Ihrem Browser gespeichert und nirgendwohin übertragen.

Wir nennen bewusst keine Anbieter. Welcher Hoster passt, hängt von Ihrer Website ab – die Fragen helfen, das herauszufinden. Welche Hosting-Art überhaupt in Frage kommt, steht auf der Seite Hosting auswählen.

1. Vertrag und Kosten

Wie lange läuft der Vertrag, und mit welcher Frist kann ich kündigen? Notieren Sie Mindestlaufzeit, Verlängerung und Kündigungsfrist – und tragen Sie sich den letzten Kündigungstag in den Kalender ein.
Was kostet der Tarif nach dem Einführungszeitraum? Lockpreise gelten oft nur für die ersten Monate. Rechnen Sie mit dem regulären Preis.
Was ist im Preis enthalten, was kostet extra? Domains, SSL-Zertifikate, Postfächer, Datenbanken, Backups, Wiederherstellung.
Wer ist Vertragspartner – Sie oder Ihre Agentur? Wenn eine Agentur den Vertrag hält, klären Sie, wie Sie im Ernstfall an Zugänge und Daten kommen.

2. Domains

Wer ist als Inhaber der Domain eingetragen? Das sollten Sie bzw. Ihre Firma sein, nicht der Dienstleister.
Bekomme ich den Code für den Providerwechsel ohne Umstände? Für .de-Domains heißt er AuthInfo. Er verfällt laut DENIC automatisch nach 30 Tagen und muss dann neu angefordert werden – fordern Sie ihn also erst an, wenn der Umzug ansteht. Ablauf: Domain umziehen.
Wo liegt das DNS? Beim Hoster, beim Registrar oder bei einem eigenen Dienst? Davon hängt ab, was beim Wechsel umgestellt werden muss (auch E-Mail).

3. Technik

Welche PHP-Versionen werden angeboten, und wie lange? Achten Sie darauf, dass Versionen angeboten werden, die noch Sicherheitsupdates bekommen. Laut php.net (Stand Oktober 2026) sind das die Zweige 8.2 (Sicherheitsupdates bis 31.12.2026), 8.3 (bis 31.12.2027), 8.4 (bis 31.12.2028) und 8.5 (bis 31.12.2029). PHP 7.4 bekommt seit dem 28.11.2022 keine Updates mehr.
Läuft meine Website mit einer aktuellen Version? Ältere Anwendungen brechen beim Umstieg oft ab. Ein typisches Beispiel: Die alte MySQL-Erweiterung (mysql_*-Funktionen) wurde mit PHP 7.0 entfernt – Code, der sie nutzt, läuft auf keiner unterstützten PHP-Version mehr.
Werden TLS-Zertifikate automatisch ausgestellt und verlängert? Die Höchstlaufzeit öffentlich vertrauenswürdiger Zertifikate sinkt nach einem Beschluss des CA/Browser Forums schrittweise bis März 2029 auf 47 Tage. Ohne Automatik wird das Erneuern zur Daueraufgabe.
Gibt es SSH, Git oder ein anderes Deploy-Verfahren? Wichtig, wenn Ihre Website automatisch ausgerollt werden soll.
Werden Datenbank und Speicherplatz für das Wachstum der nächsten Jahre reichen?
Gibt es eine Testumgebung (Staging)?

4. Backups und Wiederherstellung

Wie oft sichert der Hoster, wie lange werden Sicherungen aufbewahrt, und wo liegen sie?
Kann ich selbst wiederherstellen – und was kostet es, wenn der Hoster es tut?
Habe ich zusätzlich eine eigene Sicherung außerhalb des Hosters? Eine Sicherung, die nur beim selben Anbieter liegt, hilft nicht, wenn das Konto gesperrt oder gekündigt ist.
Liegen keine Sicherungsdateien im öffentlichen Webverzeichnis? ZIP-Archive, Datenbank-Exporte oder Kopien von Konfigurationsdateien (z. B. config.php~) im Webverzeichnis können von jedem heruntergeladen werden.

5. Datenschutz

Gibt es einen Vertrag zur Auftragsverarbeitung (AV-Vertrag)? Verarbeitet der Hoster personenbezogene Daten in Ihrem Auftrag – etwa Formulareingaben, Kundenkonten oder E-Mails –, verlangt Art. 28 DSGVO einen solchen Vertrag. Seriöse Anbieter stellen ihn zum Download oder im Kundenmenü bereit.
Wo stehen die Server? Werden Daten in Länder außerhalb der EU übermittelt, gelten zusätzlich die Regeln der Art. 44 ff. DSGVO.
Welche Sicherheitsmaßnahmen beschreibt der Anbieter? Art. 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen; viele Hoster legen sie dem AV-Vertrag bei.

Diese Hinweise ersetzen keine Rechtsberatung.

6. E-Mail

Sind Postfächer im Tarif enthalten, und wie groß dürfen sie sein?
Was passiert mit den E-Mails beim Wechsel? Planen Sie den Umzug der Postfächer und den Zeitpunkt der DNS-Umstellung gemeinsam, sonst gehen Nachrichten verloren.

7. Support und Ausstieg

Wie erreiche ich den Support, zu welchen Zeiten, und in welcher Sprache?
Wie komme ich beim Wechsel an alle Daten? Dateien, Datenbanken, Postfächer, Zugangsdaten – am besten in Standardformaten.
Wer hat heute Zugänge zu Hosting, Domain und DNS? Halten Sie die Zugangsdaten an einem sicheren Ort fest, z. B. in einem Passwortmanager.
Lässt sich die Anmeldung mit einem zweiten Faktor absichern? Das BSI empfiehlt die Zwei-Faktor-Authentisierung, sobald ein Dienst sie anbietet.

Aus der Praxis. Als wir 2026 die alte Fassung dieser Website auf einen neuen Server umgezogen haben, fanden wir im Webverzeichnis einiges, das dort nicht hingehörte: die Sicherungskopie einer Konfigurationsdatei (mit einer Tilde am Ende des Namens), die öffentlich abrufbar war, und ein komplettes Backup der Website als ZIP-Datei. Ein altes Kontaktskript verschickte bei jedem Aufruf eine Mail, ohne zu prüfen, wer es aufruft. Eine Verwaltungsoberfläche und ein Installationsskript waren von außen erreichbar. Und Teile des Codes nutzten noch die alten mysql_*-Datenbankfunktionen, die seit PHP 7.0 entfernt sind. Prüfen Sie deshalb vor einem Umzug, was in Ihrem Webverzeichnis liegt – und nehmen Sie nur mit, was Sie wirklich brauchen.

Begriffe aus dieser Liste erklärt das Glossar Hosting.

Die Liste ist bewusst kurz. Fehlt Ihnen eine Frage? Schreiben Sie uns an redaktion@hosting-stammtisch.de. Wie diese Seite entstanden ist und welche Quellen wir nutzen: So arbeiten wir.