Managed Server Anbieter auswählen: Die Checkliste für Shopbetreiber

Für wen ist diese Checkliste gedacht? 

Die Checkliste richtet sich an alle, die einen Online-Shop auf eine professionelle Serverumgebung bringen oder den Anbieter wechseln möchten: 

• Shopbetreiber, deren Shop auf Shared Hosting an Grenzen stößt 
• IT-Leiter mittelständischer Händler, die Administrationsaufwand auslagern möchten 
• Digitalagenturen, die Shops für ihre Kunden betreiben 
• Technische Projektmanager, die einen Relaunch oder eine Migration planen 

Was sollten Sie klären, bevor Sie Anbieter vergleichen? 

Klären Sie zuerst Ihre eigenen Anforderungen. Ohne diese Grundlage vergleichen Sie Preise statt passender Lösungen. 

Beantworten Sie intern diese Fragen: 

1. Welches Shopsystem setzen Sie ein (Shopware, OXID, Pimcore, Magento) und in welcher Version? 
2. Wie viele Besucher und Bestellungen verarbeiten Sie heute – und in zwei Jahren? 
3. Wann haben Sie Lastspitzen (Black Friday, Newsletter-Versand, TV-Werbung, Saisongeschäft)? 
4. Welche Zusatzdienste benötigt Ihr Shop (Redis, Elasticsearch, Cronjobs, Staging-Umgebung)? 
5. Wie viele Projekte sollen auf dem Server laufen (Hauptshop, Subshops, B2B-Portal, Landingpages)? 
6. Wer arbeitet am Shop mit – eigenes Team, externe Agentur oder beide? 
7. Was kostet Sie eine Stunde Ausfall an Umsatz? 

Die letzte Frage ist die wichtigste. Sie bestimmt, wie viel Ihnen Verfügbarkeit, Support und Backup wert sein sollten. 

Die Checkliste: 8 Kriterien für die Wahl Ihres Managed Server Anbieters 

1.Was genau bedeutet „managed“ beim Anbieter? 

Lassen Sie sich schriftlich aufschlüsseln, welche Aufgaben der Anbieter übernimmt und welche bei Ihnen bleiben. Nur so vermeiden Sie Lücken in der Verantwortung. 

Prüffragen: 

• Wer spielt Sicherheitsupdates für Betriebssystem und Serverdienste ein? 
• Wer überwacht den Server – und wer reagiert bei Störungen? 
• Ist die Hardware-Wartung enthalten? 
• Wer ist für PHP-Versionen, Datenbank und Webserver-Konfiguration zuständig? 
• Wo endet die Zuständigkeit des Anbieters – beim Betriebssystem oder erst bei der Anwendung? 

Praxistipp: Die Shopsoftware selbst (Plugins, Updates, eigener Code) liegt fast immer bei Ihnen oder Ihrer Agentur. Wichtig ist, dass die Übergabe zwischen Server und Anwendung klar geregelt ist. 

2. Hat der Anbieter Erfahrung mit E-Commerce? 

Ein Anbieter, der viele Online-Shops betreibt, kennt die typischen Anforderungen von Shopware, OXID oder Pimcore und kann Ihre Umgebung passend konfigurieren. 

Prüffragen: 

• Wie viele Online-Shops betreut der Anbieter? 
• Gibt es vorkonfigurierte Umgebungen für Ihr Shopsystem? 
• Sind Redis, Elasticsearch oder OpenSearch verfügbar und werden sie mitbetreut? 
• Gibt es Case Studies oder Referenzen aus Ihrer Branche? 
• Arbeitet der Anbieter mit Shop-Agenturen zusammen? 

3. Reicht die Performance für Ihren Shop? 

Achten Sie auf dedizierte Ressourcen, aktuelle Hardware und schnellen Speicher. Ladezeiten wirken sich direkt auf Conversion Rate und Rankings aus. 

Prüffragen: 

• Sind CPU und RAM dediziert oder mit anderen Kunden geteilt? 
• Welche Prozessorgeneration wird eingesetzt? 
• Kommt NVMe-SSD-Speicher zum Einsatz? 
• Ist der Storage redundant ausgelegt? 
• Ist Traffic unbegrenzt oder fallen Zusatzkosten an? 
• Gibt es Optionen wie CDN, Caching oder Performance-Profiling? 
• Wächst der Server mit Ihrem Shop mit? 

Ein guter Managed Server lässt sich erweitern, ohne dass Sie umziehen müssen. Fragen Sie auch, welche Stufe nach dem größten Server kommt. 

Prüffragen: 

• Lassen sich CPU, RAM und Speicher einzeln aufstocken? 
• Ist ein Upgrade auf die nächste Serverstufe ohne Migration möglich? 
• Wie schnell stehen zusätzliche Ressourcen zur Verfügung? 
• Erkennt der Anbieter Kapazitätsengpässe proaktiv? 
• Gibt es einen Weg zu Cluster-Lösungen oder Kubernetes, wenn ein einzelner Server nicht mehr reicht? 

4. Welche Verfügbarkeit sichert der Anbieter zu? 

Lesen Sie das SLA genau. Eine hohe Prozentzahl allein sagt wenig, wenn geplante Wartungen herausgerechnet werden oder bei Ausfällen keine Konsequenzen folgen. 

Prüffragen: 

• Welche Verfügbarkeit wird vertraglich zugesichert? 
• Zählen Wartungsfenster als Ausfallzeit? 
• Wann finden Wartungen statt und wie werden Sie informiert? 
• Gibt es eine öffentliche Statusseite? 
• Was passiert, wenn die Zusage nicht eingehalten wird? 

Zur Einordnung: 99,9 Prozent Verfügbarkeit erlauben rund 8,8 Stunden Ausfall pro Jahr. Für einen Shop mit hohem Tagesumsatz kann das bereits spürbar sein. 

5. Wie gut ist der Support erreichbar? 

Support entscheidet sich im Notfall – oft nachts oder am Wochenende. Klären Sie, wer dann erreichbar ist und was es kostet. 

Prüffragen: 

• Gibt es eine 24/7-Notfall-Hotline? 
• Sprechen Sie direkt mit Technikern oder zuerst mit einem Callcenter? 
• Welche Reaktionszeiten gelten? 
• Fallen außerhalb der Geschäftszeiten Zusatzkosten an – pro Einsatz oder als Flatrate? 
• Ist der Support deutschsprachig? 
• Gibt es feste Ansprechpartner? 
• Wie schützt der Anbieter Ihren Shop? 

Sicherheit ist mehr als ein aktuelles Betriebssystem. Online-Shops sind attraktive Ziele für Bots, Scraper und DDoS-Angriffe. 

Prüffragen: 

• Welche Firewall- und Intrusion-Detection-Maßnahmen sind aktiv? 
• Gibt es DDoS-Schutz – inklusive oder als Option? 
• Werden schädliche Bots gefiltert, ohne Suchmaschinen-Crawler zu blockieren? 
• Wie erfolgt der Zugriff auf den Server (SSH, VPN)? 
• Sind SSL-Zertifikate erhältlich und werden sie verwaltet? 

6. Wie zuverlässig sind Backup und Wiederherstellung? 

Ein Backup ist nur so gut wie die Wiederherstellung. Fragen Sie deshalb nicht nur nach der Sicherung, sondern auch nach dem Restore. 

Prüffragen: 

• Wie oft wird gesichert? 
• Wie lange werden Backups aufbewahrt? 
• Liegen die Backups physisch getrennt vom Server? 
• Wer führt die Wiederherstellung durch – und wie schnell? 
• Kostet ein Restore extra? 
• Wie viel Backup-Speicher ist enthalten? 

7. Wo liegen Ihre Daten und wie steht es um den Datenschutz? 

Online-Shops verarbeiten personenbezogene Daten. Ein Rechenzentrum in Deutschland und nachweisbare Zertifizierungen erleichtern die DSGVO-Konformität erheblich. 

Prüffragen: 

• In welchem Land steht das Rechenzentrum? 
• Ist das Rechenzentrum nach ISO 27001 zertifiziert? 
• Stellt der Anbieter einen Auftragsverarbeitungsvertrag (AVV) bereit? 
• Welche Subunternehmer sind beteiligt und wo sitzen sie? 
• Unterliegt der Anbieter Rechtsordnungen außerhalb der EU? 

8. Was kostet der Server wirklich? 

Vergleichen Sie Gesamtkosten, nicht Einstiegspreise. Viele Angebote wirken günstig, bis Support, Backup und Notfalleinsätze hinzukommen. 

Prüffragen: 

• Sind Service und Support im Serverpreis enthalten oder separat? 
• Welche Leistungen sind Add-ons (Backup, Monitoring, Notfall-Support)? 
• Gibt es einmalige Einrichtungsgebühren? 
• Welche Vertragslaufzeit und Kündigungsfrist gelten? 
• Ist die Abrechnung transparent und nachvollziehbar? 
• Wie läuft ein späterer Wechsel ab bekommen Sie Ihre Daten vollständig zurück? 

Zusatzkriterien, die oft übersehen werden 

Neben den zehn Kernkriterien lohnt ein Blick auf diese Punkte: 

• Migration: Unterstützt der Anbieter den Umzug Ihres Shops? Wie wird Downtime vermieden? 
• Agentur-Zusammenarbeit: Können Sie Ihrer Agentur eigene Zugänge und Benachrichtigungen einrichten? 
• Mehrere Projekte: Wie viele Websites oder Shops dürfen auf dem Server laufen? 
• Website-Monitoring: Wird nur der Server überwacht oder auch die Erreichbarkeit und Ladezeit Ihres Shops? 
• Reporting: Erhalten Sie regelmäßige Berichte über Zustand, Ausfälle und Ladezeiten? 
• Beratung: Gibt es ein kostenloses Gespräch, um die passende Serverstufe zu ermitteln? 

Warnsignale: Wann Sie genauer hinschauen sollten 

Diese Hinweise sprechen dafür, ein Angebot kritisch zu prüfen: 

• Der Leistungsumfang von „managed“ ist nicht konkret beschrieben 
• Support ist nur per Ticket erreichbar, ohne Notfall-Telefon 
• Backups werden auf demselben System gespeichert wie der Shop 
• Restore-Kosten oder Notfalleinsätze sind nirgends ausgewiesen 
• Der Standort des Rechenzentrums wird nicht genannt 
• Es gibt keine Zertifizierungen oder keinen AVV 
• Upgrades erfordern einen kompletten Serverumzug 
• Referenzen aus dem E-Commerce fehlen 

Die Kompakt-Checkliste zum Abhaken 

☐ Eigene Anforderungen dokumentiert (Shopsystem, Traffic, Lastspitzen, Ausfallkosten) 
☐ Leistungsumfang von „managed“ schriftlich geklärt 
☐ E-Commerce-Erfahrung und Shop-Referenzen geprüft 
☐ Dedizierte Ressourcen und aktuelle Hardware bestätigt 
☐ Skalierung ohne Umzug möglich 
☐ SLA und Wartungsfenster gelesen 
☐ 24/7-Notfall-Support und Kosten geklärt 
☐ Sicherheitsmaßnahmen inklusive DDoS- und Bot-Schutz geprüft 
☐ Backup-Frequenz, Aufbewahrung und Restore-Prozess geklärt 
☐ Rechenzentrum in Deutschland, ISO 27001 und AVV bestätigt 
☐ Gesamtkosten inklusive Add-ons berechnet 
☐ Vertragslaufzeit und Exit-Szenario geprüft 
☐ Migrationsunterstützung angefragt 

profihost betreut mehr als 3.000 Online-Shops. Die Managed Server bieten

• 24/7-Überwachung, Sicherheitsupdates und Hardware-Wartung inklusive 
• Dedizierte Ressourcen, jederzeit skalierbar bis Managed Cluster und Kubernetes ONE 
• Techniker statt Callcenter, 24/7-Notfall-Hotline 
• Tägliche Backups auf physisch getrennten Systemen 
• Deutsches Rechenzentrum, zertifiziert nach ISO 27001