Self-Hosted vs. SaaS: Ein pragmatischer Leitfaden für KMU

Auf einen Blick: Weder "alles selbst hosten" noch "alles SaaS" ist die richtige Antwort. Die Entscheidung hängt von drei Faktoren ab: Total Cost of Ownership über 3 Jahre, Compliance-Anforderungen und verfügbarem Betrieb-Know-how. Für die meisten KMU ist Self-Hosted Managed der Sweet Spot – günstiger als SaaS, ohne den DIY-Aufwand.

"Wir brauchen alles self-hosted wegen Datenschutz!" vs. "SaaS ist immer günstiger und einfacher!" – Beide Aussagen sind falsch.

Die Wahrheit liegt dazwischen. Es gibt keine One-Size-Fits-All-Lösung. Es kommt darauf an.

Hier ist ein pragmatischer Leitfaden zur Entscheidung.

Die drei Entscheidungskriterien

1. Total Cost of Ownership (TCO)

SaaS scheint günstiger – bis man rechnet.

Beispiel Dokumentenmanagement:

• SaaS: 200–400 EUR/Monat bei mittlerem Volumen
• Self-Hosted Managed: 20 EUR Server + 80 EUR Betrieb = ~100 EUR/Monat

Ersparnis: 40–60 % bei voller Kontrolle.

Aber: SaaS hat versteckte Kosten:

• Onboarding & Training: 2–4 Wochen
• Vendor Lock-In: Migration kostet später 10–20k EUR
• Preiserhöhungen: Durchschnittlich 15–20 % pro Jahr
• Feature-Limits: Plötzlich braucht man den Enterprise-Plan

Self-Hosted hat auch versteckte Kosten:

• Setup: 8–16 Stunden initialer Aufwand
• Betrieb: 2–4 Stunden/Woche (wenn selbst gemacht)
• Updates: 2–4 Stunden/Monat
• Know-how: Team muss sich auskennen

TCO-Rechnung über 3 Jahre (Beispiel Dokumentenmanagement):

Bei einem internen Stundensatz von 80 EUR:

• SaaS: 12.700 EUR
• Self-Hosted DIY: 3.600 EUR + 12.800 EUR = 16.400 EUR ❌
• Self-Hosted Managed: 10.800 EUR + 2.560 EUR = 13.360 EUR ✅

Fazit: Self-Hosted Managed ist oft der Sweet Spot – günstiger als pures SaaS, ohne den DIY-Aufwand.

2. Kontrolle & Compliance

Wann ist Self-Hosted zwingend?

1. DSGVO-kritische Daten

   • Patientendaten (Gesundheitswesen)
   • Personaldaten (HR-Systeme)
   • Finanzdaten (Banking)

2. Branchen-Compliance

   • KRITIS (Kritische Infrastruktur)
   • Arzneimittelbranche (GxP)
   • Öffentlicher Sektor

3. Vendor Lock-In vermeiden

   • Strategische Systeme (CRM, ERP-Erweiterungen)
   • Proprietäre APIs = Gefahr
   • Exit-Strategie muss existieren

Wann ist SaaS okay?

1. Nicht-kritische Tools

   • Marketing-Tools
   • Collaboration (sofern keine sensiblen Daten)
   • Analytics

2. Standardisierte Prozesse

   • E-Mail-Marketing
   • Support-Tickets
   • Zeiterfassung

3. Kurzfristige Projekte

   • Proof of Concept (3–6 Monate)
   • Saisonale Anforderungen
   • Projektbasierte Teams

3. Betrieb & Know-how

Selbst betreiben macht Sinn wenn:

• IT-Team mit 20+ Stunden/Woche verfügbar
• DevOps-Know-how vorhanden
• Mehrere Self-Hosted-Tools bereits im Einsatz

Managed Service macht Sinn wenn:

• IT-Team hat keine Kapazität
• Kosten-Transparenz wichtig (Festpreis)
• Zuverlässiger Betrieb ohne Eigenleistung gewünscht

SaaS macht Sinn wenn:

• Kein IT-Team vorhanden
• Schneller Start wichtiger als langfristige Kosten
• Standard-Use-Case (keine Custom-Anforderungen)

Praxis-Beispiele: Was wir empfehlen

Szenario 1: Handwerksbetrieb (5–10 Mitarbeiter)

Self-Hosted (Managed) für CRM und Dokumente, SaaS für E-Mail und Marketing — weil der Fokus auf dem Kerngeschäft liegt, nicht auf IT.

Szenario 2: Dienstleister (20–50 Mitarbeiter)

CRM, Dokumentenmanagement, Belegerfassung: Self-Hosted (Managed). Marketing-Tools: SaaS okay. Zusammenarbeit: Hybrid (Nextcloud self-hosted für interne Daten, externe Kommunikation über Standard-Tools).

Szenario 3: Mittelstand (50+ Mitarbeiter)

Self-Hosted First, SaaS als bewusste Ausnahme mit Exit-Strategie.

Die Hybrid-Strategie

SaaS nutzen für:

• Marketing & Sales-Tools
• E-Mail-Marketing
• Support-Tickets (wenn nicht DSGVO-kritisch)

Self-Hosted nutzen für:

• CRM (EspoCRM)
• Dokumentenmanagement (Paperless-ngx)
• Banking & Zahlungsautomatisierung
• Belegerfassung & Buchhaltungs-Workflows

Der Schlüssel: Daten fließen über kontrollierte Schnittstellen, nicht durch Vendor Lock-In.

Entscheidungs-Framework

Stelle diese 5 Fragen:

1. Ist das System geschäftskritisch?

   • Ja → Self-Hosted (Managed)
   • Nein → SaaS okay

2. Sind die Daten DSGVO-sensitiv?

   • Ja → Self-Hosted
   • Nein → SaaS okay

3. Gibt es eine Open-Source-Alternative?

   • Ja → Self-Hosted bevorzugen
   • Nein → SaaS-Abhängigkeit einpreisen

4. Was kostet es über 3 Jahre?

   • TCO-Rechnung machen, versteckte Kosten einberechnen

5. Haben wir das Know-how?

   • Ja → Self-Hosted DIY
   • Nein → Self-Hosted Managed oder SaaS

Unser Ansatz: IT-Betriebssystem für KMU

Wir glauben nicht an "alles SaaS" oder "alles selbst hosten". Wir bauen ein IT-Betriebssystem für KMU — fertig konfiguriert, managed, festpreisig.

Das bedeutet konkret:

• EspoCRM für Kundenmanagement (statt Salesforce oder HubSpot)
• Paperless-ngx für Dokumentenmanagement (statt SaaS-DMS)
• SEPA-Automatisierung für Zahlungsprozesse
• Belegerfassung mit KI (statt teurer SaaS-Buchhaltungstools)

Alles auf deutschen Servern, open-source, mit Exit-Option — für 199 EUR/Monat Festpreis.

Schau dir die IT-Erweiterungen an oder ruf uns an: 04481 99 79 00 00.

Häufige Fragen

Wer betreibt das System, wenn etwas kaputtgeht? Bei Managed-Setup übernehmen wir das: Monitoring, Updates, Fehleranalyse, Wiederherstellung. Du bekommst einen festen Ansprechpartner, keinen Ticket-Pool.

Was passiert, wenn ich das System irgendwann wechseln will? Open-Source-Systeme mit Standardformaten (JSON, CSV, SQL) sind migrationsfähig. Wir dokumentieren alle Schnittstellen und geben dir Daten-Exports – keine Abhängigkeit, keine Gefangennahme.

Ist Self-Hosted DSGVO-konform? Ja, wenn die Server in Deutschland oder der EU stehen und der Anbieter einen Auftragsverarbeitungsvertrag (AVV) stellt. Wir nutzen ausschließlich Hetzner (Deutschland), AVV ist Standard.

Wie lange dauert die Einrichtung? Einfaches Setup (CRM + Dokumentenmanagement): 1–2 Wochen. Komplexere Integrationen mit bestehenden Systemen: 3–6 Wochen. In beiden Fällen bist du danach fertig – nicht am Anfang eines langen Projekts.

Kann ich mit einem System starten und später erweitern? Ja, das ist der empfohlene Weg. Wir starten mit dem System, das den größten Schmerzpunkt löst, und bauen schrittweise aus. Kein Big-Bang-Projekt, das 6 Monate dauert und am Ende niemand nutzt.

---

Die Frage ist nicht "Self-Hosted oder SaaS?", sondern: Was macht für dieses spezifische System Sinn? Lass uns das gemeinsam anschauen.