Ich habe 20 deutsche Webhoster gemessen. Nicht abgeschrieben, nicht aus einer Werbebroschüre übernommen: gemessen, am 31.07.2026, mit unserem eigenen Werkzeug. Und ein Ergebnis hat mich dann doch überrascht.
5 von 20 Anbietern, die sich als deutsches Hosting verkaufen, stehen mit ihrer eigenen Website nicht in Deutschland. RAIDBOXES (Toronto, CA), Cloud86 (Istanbul, TR), Contabo (Toronto, CA), netcup (Amsterdam, NL), domainFACTORY (Menifee, US).
Lesen Sie das noch einmal. Wenn Sie beim Serverstandort an die DSGVO denken, ist das keine Kleinigkeit.
Weiter unten steht die ganze Tabelle. Davor sage ich Ihnen aber genau, was ich gemessen habe. Denn ohne das ist jede Hosting-Tabelle im Netz wertlos.
So habe ich gemessen
Ich habe die eigene Website des Anbieters gemessen, nicht ein Kundenpaket. Das ist ein Unterschied, und ich sage ihn lieber selbst, bevor es jemand anders tut.
Was das nicht heißt: “Bei Hetzner lädt Ihre Seite in 307 ms.” So funktioniert das nicht. Ihr Paket, Ihr Theme, Ihre Bilder, Ihre Datenbank: das alles gehört Ihnen, nicht dem Hoster.
Was es sehr wohl heißt: Ein Hoster, der seine eigene Seite 2026 noch über HTTP/1.1 ausliefert, ohne HSTS, ohne einen einzigen Sicherheits-Header, sagt Ihnen etwas über sein Handwerk. Und wo sein Server steht, sagt Ihnen etwas über Ihre Daten.
Gemessen mit unserem eigenen Werkzeug am 31.07.2026. Jeder Wert unten ist mit einem Bildschirmfoto belegt. Marktanteile: hostadvice/builtwith üzerinden hosttest.de, Nisan 2026.
Die Tabelle
| Anbieter | TTFB | HTTP | Header | Standort |
|---|---|---|---|---|
| lima-city | 266 ms | h2 | C | Bremen, DE |
| Hetzner | 307 ms | h3 | D | Nuremberg, DE |
| manitu | 333 ms | h2 | B | Sankt Wendel, DE |
| STRATO | 381 ms | 1.1 | D | Berlin, DE |
| goneo | 465 ms | h2 | D | Minden, DE |
| RAIDBOXES | 472 ms | h3 | D | Toronto, CA |
| Uberspace | 502 ms | h2 | C | Bad Oeynhausen, DE |
| Mittwald | 525 ms | h2 | B | Frankfurt am Main, DE |
| hosting.de | 554 ms | h2 | F | Aachen, DE |
| dogado | 559 ms | h2 | D | Dortmund, DE |
| IONOS | 560 ms | h2 | C | Karlsruhe, DE |
| InterNetX | 603 ms | 1.1 | D | Karlsruhe, DE |
| All-Inkl | 617 ms | h2 | B | Neusalza-Spremberg, DE |
| Host Europe | 926 ms | h2 | F | Cologne, DE |
| Cloud86 | 1071 ms | h2 | F | Istanbul, TR |
| Contabo | 1098 ms | h3 | F | Toronto, CA |
| netcup | 1214 ms | h3 | A | Amsterdam, NL |
| Alfahosting | 1274 ms | 1.1 | D | Halle, DE |
| webgo | 1325 ms | h2 | F | Hamburg, DE |
| domainFACTORY | 1512 ms | h3 | C | Menifee, US |
Was mir aufgefallen ist
Der Abstand ist riesig. lima-city antwortet in 266 ms, domainFACTORY braucht 1512 ms. Das ist mehr als das Fünffache. Beide verkaufen Ihnen Hosting.
Drei Anbieter liefern 2026 noch über HTTP/1.1 aus: STRATO, InterNetX, Alfahosting. Einer davon steht im Markt auf Platz zwei. Kein Tippfehler.
Nur 5 haben HTTP/3 an: Hetzner, RAIDBOXES, Contabo, netcup, domainFACTORY. Das ist der Standard, der auf schwachen Mobilverbindungen den Unterschied macht.
Bei 5 Anbietern steht bei den Sicherheits-Headern eine glatte Null: hosting.de, Host Europe, Cloud86, Contabo, webgo. Kein CSP, kein X-Frame-Options, nichts.
Und dann die Sache mit dem Standort. Sehen Sie sich die letzte Spalte an. Fällt Ihnen etwas auf?
Zwei Anbieter laufen auf fremder Infrastruktur: InterNetX liegt im Netz von IONOS (AS8560), Alfahosting im Netz von dogado (AS45012). Das steht auf keiner Preisseite. Es steht in den Daten.
Die 20 Anbieter einzeln
Jetzt der Reihe nach, sortiert nach Antwortzeit. Unter jedem Anbieter sehen Sie das Bildschirmfoto unserer eigenen Messung. Kein Marketing, der Messwert.
lima-city · 266 ms
Der Server steht in Bremen, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 64 % komprimiert. HSTS ist nicht gesetzt. Sicherheits-Header: Note C (57 %).
Hetzner · 307 ms
Der Server steht in Nuremberg, also in Deutschland. HTTP/3 ist an. Die Auslieferung ist um 88 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note D (38 %). Marktanteil 13 %.
manitu · 333 ms
Der Server steht in Sankt Wendel, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 79 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note B (76 %).
STRATO · 381 ms
Der Server steht in Berlin, also in Deutschland. Ausgeliefert wird noch über HTTP/1.1. Die Auslieferung ist um 80 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note D (38 %). Marktanteil 16 %.
goneo · 465 ms
Der Server steht in Minden, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 80 % komprimiert. HSTS ist nicht gesetzt. Sicherheits-Header: Note D (38 %).
RAIDBOXES · 472 ms
Achtung: der Server steht in Toronto, CA, nicht in Deutschland. HTTP/3 ist an. Die Auslieferung ist um 82 % komprimiert. Davor sitzt Cloudflare. HSTS ist gesetzt. Sicherheits-Header: Note D (29 %).
Uberspace · 502 ms
Der Server steht in Bad Oeynhausen, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 66 % komprimiert. HSTS ist nicht gesetzt. Sicherheits-Header: Note C (57 %).
Mittwald · 525 ms
Der Server steht in Frankfurt am Main, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 82 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note B (67 %).
hosting.de · 554 ms
Der Server steht in Aachen, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 78 % komprimiert. HSTS ist nicht gesetzt. Bei den Sicherheits-Headern steht eine Null.
dogado · 559 ms
Der Server steht in Dortmund, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 85 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note D (38 %).
IONOS · 560 ms
Der Server steht in Karlsruhe, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 90 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note C (48 %). Marktanteil 28 %.
InterNetX · 603 ms
Der Server steht in Karlsruhe, also in Deutschland. Ausgeliefert wird noch über HTTP/1.1. Die Auslieferung ist um 80 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note D (29 %). Marktanteil 5 %.
All-Inkl · 617 ms
Der Server steht in Neusalza-Spremberg, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 80 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note B (76 %). Marktanteil 3 %.
Host Europe · 926 ms
Der Server steht in Cologne, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 81 % komprimiert. Davor sitzt Akamai. HSTS ist nicht gesetzt. Bei den Sicherheits-Headern steht eine Null. Marktanteil 7 %.
Cloud86 · 1071 ms
Achtung: der Server steht in Istanbul, TR, nicht in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 83 % komprimiert. HSTS ist nicht gesetzt. Bei den Sicherheits-Headern steht eine Null.
Contabo · 1098 ms
Achtung: der Server steht in Toronto, CA, nicht in Deutschland. HTTP/3 ist an. Die Auslieferung ist um 91 % komprimiert. Davor sitzt Cloudflare. HSTS ist gesetzt. Bei den Sicherheits-Headern steht eine Null.
netcup · 1214 ms
Achtung: der Server steht in Amsterdam, NL, nicht in Deutschland. HTTP/3 ist an. Die Auslieferung ist um 92 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note A (86 %).
Alfahosting · 1274 ms
Der Server steht in Halle, also in Deutschland. Ausgeliefert wird noch über HTTP/1.1. Die Auslieferung ist um 81 % komprimiert. HSTS ist gesetzt. Sicherheits-Header: Note D (38 %).
webgo · 1325 ms
Der Server steht in Hamburg, also in Deutschland. HTTP/2 ist an, HTTP/3 nicht. Die Auslieferung ist um 85 % komprimiert. HSTS ist nicht gesetzt. Bei den Sicherheits-Headern steht eine Null.
domainFACTORY · 1512 ms
Achtung: der Server steht in Menifee, US, nicht in Deutschland. HTTP/3 ist an. Die Auslieferung ist um 77 % komprimiert. Davor sitzt Sucuri. HSTS ist gesetzt. Sicherheits-Header: Note C (57 %).
Was Sie damit anfangen
Nehmen Sie diese Tabelle nicht als Rangliste. Nehmen Sie sie als Fragenkatalog für Ihren nächsten Anruf beim Anbieter.
Fragen Sie: Wo genau steht mein Server? Liefert ihr HTTP/3 aus? Ist HSTS auf meinem Paket an? Wer betreibt eigentlich euer Netz? Ein guter Anbieter beantwortet das in einem Satz. Ein schlechter weicht aus.
Wir messen erneut. Diese Zahlen sind vom 31.07.2026, und ein Hoster kann morgen HTTP/3 einschalten. Sobald wir neu messen, steht das Datum hier oben.
