Kostenvergleich Apps Preise FAQ Termin buchen
Managed Infrastructure · DE

Eure Tools.
Euer Server.
Unser Betrieb.

Ihr baut Websites, Shops und Brands für eure Kunden. Wir kümmern uns um eure interne Infrastruktur – DSGVO-konform, auf deutschen Servern, ohne Ops-Overhead.

agentur.netzspitze.tech
netzspitze status

Nextcloud ● online — 24 Accounts, 340 GB
Matomo ● online — 12 Kundensites getrackt
Gitea ● online — 87 Repos, CI/CD aktiv
Vaultwarden ● online — Team-Passwörter
Mattermost ● online — 3 Channels, 18 User
Backup ● aktuell — vor 2h, verschlüsselt
TLS ● gültig — auto-renewal aktiv

99,9%
Uptime
100%
DSGVO-konform
<8h
Support-Response
🇩🇪
Server-Standort
Das Problem
Ihr seid Experten für eure Kunden.
Nicht für Serverbetrieb.
Und das ist okay. Dafür gibt es uns.

DSGVO-Risiko bei US-Tools

Google Workspace, Slack, Notion – eure Kundendaten liegen auf US-Servern. Bei der nächsten Prüfung wird das zum Problem.

Kein Ops-Know-how im Team

Eure Devs bauen Websites, keine Serverinfrastruktur. Docker, TLS, Backups, Monitoring – dafür fehlt die Zeit.

SaaS-Kosten pro Kopf

Jeder neue Mitarbeiter kostet extra an Tool-Lizenzen. Bei 15 Leuten kommen schnell über 900€ pro Monat zusammen – für Software die als Open Source existiert.

Kostenvergleich
Was eure Agentur wirklich spart.
Beispielrechnung für eine Agentur mit 15 Mitarbeitern. Die Open-Source-Alternativen können dasselbe – ohne Pro-Kopf-Lizenz.
Kategorie SaaS-Tool Kosten / Monat netzspitze Alternative
Cloud-Speicher & Office Google Workspace Business 15 × 12€ = 180€ Nextcloud ✓
Team-Chat Slack Pro 15 × 7,25€ = 109€ Mattermost ✓
Git & CI/CD GitHub Team 15 × 4€ = 60€ Gitea ✓
Web-Analytics Google Analytics 360 ~150€ Matomo ✓
Passwort-Manager 1Password Teams 15 × 8€ = 120€ Vaultwarden ✓
Projektmanagement Asana Premium 15 × 11€ = 165€ Vikunja ✓
Wiki / Docs Notion Team 15 × 8€ = 120€ BookStack ✓
SaaS-Gesamtkosten: 904€ / Monat
netzspitze Enterprise: 349€ / Monat
555€ gespart / Monat

Preise basierend auf öffentlich verfügbaren Listenpreisen (Stand April 2026). Tatsächliche Kosten können abweichen.

App-Portfolio
Alles was eine Agentur braucht. Selbst gehostet.
Open-Source-Alternativen zu Google, Slack, GitHub & Co. Professionell betrieben, DSGVO-konform, auf Wunsch erweiterbar.

Nextcloud

Dateien, Kalender, Office

Matomo

Web-Analytics, cookiefrei

Vaultwarden

Team-Passwörter

Gitea

Git-Repos & CI/CD

Mattermost

Team-Chat

Uptime Kuma

Monitoring & Alerts

BookStack

Wiki & Dokumentation

Vikunja

Aufgaben & Boards

Outline

Wissensdatenbank

Mailcow

Self-hosted E-Mail

Plausible

Leichtgewicht-Analytics

WireGuard VPN

Sicherer Fernzugriff

Shopware

E-Commerce-Plattform

WooCommerce

WordPress-Shop

Akeneo

Product Information (PIM)

Twenty CRM

Kundenmanagement

Odoo CE

ERP & Warenwirtschaft

Weitere

Auf Anfrage
Ablauf
In 48 Stunden produktiv.
Kein Projekt-Proposal. Kein wochenlanges Setup. Ihr sagt was ihr braucht, wir liefern.
01

Gespräch

15 Min Call. Welche Tools braucht ihr, wie groß ist euer Team?

02

Setup

Server, Apps, TLS, Backups, Monitoring. In 24–48h live.

03

Onboarding

Zugänge, kurze Einführung, Datenmigration wenn gewünscht.

Betrieb

Updates, Patches, Backups, Monitoring – alles inklusive.

Beispiel-Szenario
Was das für eine Agentur konkret bedeutet.
Modellrechnung für eine Digitalagentur mit 15 Mitarbeitern, die von SaaS-Tools auf Self-Hosting umsteigt.
Wir haben Google Workspace, Slack und fünf weitere SaaS-Tools ersetzt. Die Umstellung hat zwei Tage gedauert – seitdem läuft alles, und wir wissen wo unsere Daten liegen.
Modell-Szenario: Digitalagentur
15 Mitarbeiter · 7 Apps · Enterprise-Paket
555€
Ersparnis pro Monat
904€ SaaS → 349€ netzspitze
6.660€
Ersparnis pro Jahr
Ohne Skalierungseffekte gerechnet
48h
Time-to-live
Vom Erstgespräch bis zum produktiven Stack
Preise
Transparent. Monatlich kündbar.
Kein Vertrags-Lock-in. Alle Pakete inklusive Hosting, Backups, SSL, Monitoring und Support.
Starter
99€ / Monat
Für kleine Teams mit 1–2 Tools
  • 1–2 Apps eurer Wahl
  • Tägliche verschlüsselte Backups
  • Automatische Security-Updates
  • TLS & Monitoring inklusive
  • E-Mail-Support, 24h Response
Loslegen
Enterprise
349€+ / Monat
Dedizierter Server, volle Isolation
  • Unbegrenzt Apps
  • Eigener dedizierter Server
  • SLA 99,5% Verfügbarkeit
  • Telefon-Support
  • Custom Integrationen
  • Persönlicher Ansprechpartner
Gespräch buchen
Beratung & Automation

Ihr wollt kein Managed Hosting – aber professionelle Infrastruktur?

Wir analysieren euer bestehendes Setup, automatisieren eure Deployments, richten Monitoring ein und dokumentieren alles. Danach seid ihr autark – oder wir bleiben als Ansprechpartner.

Infra-Audit ab 990€

Analyse eurer Infrastruktur, Schwachstellen-Report, konkreter Maßnahmenplan. Inkl. 2h Besprechung.

Automation-Paket ab 2.490€

Infrastructure-as-Code, CI/CD-Pipeline, Backup-Automation, Monitoring-Setup. Alles dokumentiert, übergabefertig.

Retainer ab 499€/Mo

Laufende Betreuung: monatlicher Review, Incident-Support, Optimierungen. Euer externer DevOps-Ansprechpartner.

Beratungsgespräch buchen

Einmalige Setup-Gebühr: 249–499€ je nach Umfang · Alle Preise zzgl. MwSt.

Sicherheit & Compliance
Eure Daten verlassen nie Deutschland.
Keine Kompromisse bei Datenschutz. Keine Grauzone mit US-Tools.

Standort Europa

Alle Server in europäischen Rechenzentren. Volle EU-Datensouveränität, DSGVO-konform.

AV-Vertrag inklusive

DSGVO-konformer Auftragsverarbeitungsvertrag mit dokumentierten TOMs. Auditfähig und rechtssicher.

Verschlüsselt & gehärtet

TLS überall, verschlüsselte Backups, SSH-Key-Only, automatische Sicherheitsupdates. Zero Trust.

Kein Lock-in

Open-Source-Tools. Datenexport jederzeit. Monatlich kündbar. Eure Daten gehören euch – immer.

Infrastruktur
Enterprise-Grade Setup.
Ohne Enterprise-Kosten.
Euer Stack läuft auf derselben Architektur, die Tech-Companies für ihre eigene Infrastruktur nutzen – nur dass ihr euch nicht darum kümmern müsst.

Vollständige Isolation per Container

Jede eurer Apps läuft in einem eigenen Docker-Container mit eigenem Netzwerk. Wenn Nextcloud ein Problem hat, läuft Matomo ungestört weiter. Kein Crosstalk, keine geteilten Abhängigkeiten, kein "ein Update zerschießt alles".

TechnologieDocker Compose
NetzwerkIsoliert pro Stack
RessourcenCPU & RAM Limits pro Container
RestartAutomatisch bei Crash

Automatisches TLS & intelligentes Routing

Jede App bekommt automatisch ein eigenes SSL-Zertifikat via Let's Encrypt – Erneuerung läuft im Hintergrund, kein manuelles Eingreifen nötig. Traefik v3 routet den Traffic intelligent an den richtigen Container, mit HTTP/2, Rate Limiting und Security-Middlewares out of the box.

Reverse ProxyTraefik v3
TLSLet's Encrypt, Auto-Renewal
ProtokollHTTP/2, TLS 1.3
SchutzRate Limiting, Security Headers

Verschlüsselte Backups – täglich, getestet

Jede Nacht sichern wir eure Daten und Datenbanken automatisch. AES-256-verschlüsselt, auf separatem Storage, mit 7-Tage- und 4-Wochen-Retention. Und wir testen die Restores regelmäßig – ein Backup das nicht wiederherstellbar ist, ist keins.

ToolRestic (dedupliziert)
VerschlüsselungAES-256 Client-Side
ZielExterner Storage (EU)
Retention7 daily, 4 weekly, 6 monthly

24/7 Monitoring & proaktive Alerts

Wir wissen dass etwas nicht stimmt bevor ihr es merkt. Uptime-Checks alle 60 Sekunden, Log-Aggregation, Performance-Metriken. Wenn ein Service langsam wird oder ausfällt, werden wir sofort benachrichtigt – nicht erst wenn ein Mitarbeiter sich beschwert.

UptimeUptime Kuma, 60s Intervall
LogsGrafana + Loki
MetrikenPrometheus (CPU, RAM, Disk)
AlertingE-Mail & Telegram, instant

Sicherheitsupdates ohne Downtime

Wir updaten eure Apps kontrolliert: erst Backup, dann Rolling Update, dann Verification. Security-Patches kommen zeitnah, Feature-Updates nach Absprache. Kein "auto-update und hoffen dass nichts bricht".

StrategieBackup → Update → Verify
SecurityPatches innerhalb 48h
OSUnattended-Upgrades aktiv
RollbackImmer möglich via Backup

Gehärtete Server, minimale Angriffsfläche

Kein Passwort-Login, nur SSH-Keys. Kein Root-Zugang für Standardprozesse. Firewall erlaubt nur 80, 443 und SSH. Fail2ban blockiert Brute-Force-Versuche automatisch. Die Angriffsfläche ist so klein wie möglich.

SSHKey-Only, kein Passwort
FirewallUFW: nur 80/443/SSH
SchutzFail2ban aktiv
ZugriffLeast-Privilege-Prinzip
Neu: Automation & Beratung

Ihr habt bereits eigene Server?
Wir automatisieren euer Setup.

Nicht jede Agentur braucht Full-Managed-Hosting. Manche haben schon eigene Server, Docker-Setups oder CI/CD-Pipelines – aber es fehlt an Struktur, Automatisierung und Best Practices. Dafür gibt es unser Beratungspaket.

Infrastructure-as-Code

Wir überführen euer manuelles Server-Setup in reproduzierbare, versionierte Konfiguration. Docker Compose, Ansible, Fabric – alles automatisiert, dokumentiert, wiederholbar.

CI/CD & Deployment-Pipelines

Automatisierte Build- und Deploy-Prozesse für eure Kundenprojekte. Git-Push → Build → Test → Deploy, ohne manuelles FTP oder SSH-Gefummel.

Monitoring & Alerting

Wir richten professionelles Monitoring für eure bestehende Infrastruktur ein. Uptime, Logs, Metriken, Alerts – damit ihr Probleme seht bevor eure Kunden sie melden.

Backup-Strategie & Disaster Recovery

Verschlüsselte Backups, Retention-Policies, dokumentiertes Recovery-Playbook. Wir stellen sicher, dass ihr im Ernstfall in unter einer Stunde wieder online seid.

FAQ
Häufige Fragen.
Noch unsicher? Hier die Antworten auf das, was Agenturen am häufigsten wissen wollen.

Wir monitoren alle Services 24/7. Bei einem Ausfall werden wir automatisch benachrichtigt und starten den Recovery-Prozess. Eure Backups liegen verschlüsselt auf separatem Storage – ein komplettes Restore dauert unter einer Stunde.

Ja. Wir unterstützen Migration von Google Drive → Nextcloud, Gmail → Mailcow und Google Analytics → Matomo. Im Business- und Enterprise-Paket ist das inklusive.

Klar – ihr könnt z.B. Kunden-Zugänge in Nextcloud für Datei-Austausch oder in Matomo für Analytics-Dashboards anlegen. Die Nutzerverwaltung liegt komplett bei euch.

Sprecht uns an. Wenn es als Docker-Image existiert, können wir es in der Regel integrieren. Wir evaluieren Security und Stabilität und geben euch eine ehrliche Einschätzung.

Standard-Setups innerhalb von 24–48 Stunden nach dem Erstgespräch. Bei komplexeren Setups mit Datenmigration rechnet mit 3–5 Werktagen.

Nur wir – per SSH-Key-Authentifizierung, kein Passwort-Login. Alles ist im AV-Vertrag geregelt. Auf Wunsch richten wir euch einen eingeschränkten SSH-Zugang ein.

Ja, genau dafür gibt es unser Beratungs- und Automation-Paket. Wir analysieren euer bestehendes Setup, automatisieren Deployments, richten Monitoring ein und dokumentieren alles. Danach könnt ihr autark weiterarbeiten – oder wir bleiben als externer DevOps-Partner an Bord.

Bereit, euren Stack aufzuräumen?

15 Minuten Call – wir klären ob Self-Hosting für eure Agentur passt. Kein Sales-Pitch, versprochen.