Hetzner (Falkenstein/DE) für KMU-KI: produktives Setup in 3 Tagen

Einordnung

Abschnitt 01

Server-Auswahl Q1 2026

Hetzner bietet drei Kategorien für KI-Workloads. (1) GPU-Server: GEX44 mit RTX 4000 SFF Ada 20GB für 189 €/Mo. Reicht für ein 7B-Modell + Whisper produktiv. GEX130 mit zwei NVIDIA L4 für 489 €/Mo, doppelte GPU-Kapazität. (2) Dedicated mit Custom-GPU: AX-Series-Server (CPU-stark) kombiniert mit Hetzner Custom-Hardware. RTX 5080 als Custom-Konfiguration: rund 320 €/Mo Setup. (3) Cloud-Server: für CPU-only Workloads. CX31 mit 4 vCPUs für 13 €/Mo. Die Wahl hängt vom Anwendungsfall ab. Für Mail-Triage reicht oft CX-Series. Für Voice-KI (Reha-Klinik-Receptionist) ist GEX44 notwendig. Für Multi-User-Inferenz wird GEX130 oder Custom-GPU empfohlen.

Abschnitt 02

Stack-Installation: was wirklich rein muss

Empfohlener Standard-Stack: Ubuntu 24.04 LTS (Server). Ollama 0.x für LLM-Hosting. 7B-Modell-Instruct + 14B-Modell-Instruct als Standard-Modelle. Whisper-large-v3 für Spracherkennung. VoxCPM2 für TTS (lokales Voice-Cloning). Open-WebUI als User-Interface für interne Tests. Caddy 2.x als Reverse-Proxy + automatisches HTTPS. PostgreSQL 16 als Standard-DB. Redis für Caching. Docker oder direktes Bare-Metal-Setup je nach Komplexität. Installations-Zeit für vollständigen Stack: 4-6 Stunden auf modernerem GPU-Server. Schritt-Anleitung mit Bash-Skripten im DripBack-Setup-Kit enthalten.

Abschnitt 03

Sicherheits-Härtung Standard

Pflicht-Härtung in jedem Setup: (1) SSH nur mit Key-Authentication, Passwort-Login deaktiviert. (2) fail2ban gegen Brute-Force-Versuche. (3) ufw oder iptables-Firewall, nur Ports 22, 80, 443 offen. (4) Hetzner-Firewall extern aktiviert (Defense-in-Depth). (5) Automatische Sicherheits-Updates via unattended-upgrades. (6) Root-Login disabled, alle Operationen via sudo-User. (7) Wireguard-VPN für Admin-Zugriff bei sensiblen Kundendaten. (8) Audit-Logging mit auditd für Forensik im Falle eines Vorfalls. Aufwand: 90 Minuten pro Server. Standard-Skript verfügbar.

Abschnitt 04

Hardware-Konfigurations-Tipps

Empfehlungen: (a) Mindestens 64 GB RAM für GPU-Server. 14B-Modell braucht 9-12 GB VRAM, aber das OS und parallele Services brauchen viel Arbeits-Speicher. (b) Schnelle NVMe-Disks für Modell-Loading. Initial-Boot eines 14B-Modells dauert auf SSD 30-45 Sekunden, auf NVMe 8-12 Sekunden. (c) 10G-Netzwerk für Customer mit hohem Voice-Traffic (Hetzner bietet 10G für etwa 150 €/Mo Aufschlag). (d) Bei Multi-GPU-Setups: NVLink für GPU-Kommunikation. (e) Reservierung der GPU für KI: kein paralleles Crypto-Mining oder andere GPU-Workloads (klingt offensichtlich, ist aber bei kostbaren GPUs eine Versuchung).

Abschnitt 05

Storage-Strategie 3-2-1

Storage-Layout: (a) System auf NVMe 512GB. (b) Modelle und Customer-Daten auf NVMe 2TB. (c) Backups auf Hetzner Storage Box (1TB, 4 €/Mo). (d) Off-site auf Strato HiDrive oder eigenem NAS für 3-2-1-Regel-Konformität. Backup-Häufigkeit: Modelle bei jedem Update (selten), Customer-Daten täglich, System-Snapshots wöchentlich. Restic für inkrementelle Backups (Open Source, sehr robust). Backup-Verschlüsselung mit Customer-eigener Passphrase, nicht im Klartext im Backup-Skript.

Abschnitt 06

Monitoring + Alerts

Standard-Monitoring-Stack: Grafana + Prometheus + alertmanager. Pre-konfigurierte Dashboards für: GPU-Utilization, GPU-Memory, CPU, RAM, Disk, Network, LLM-Request-Latenz, Error-Rate pro Endpoint. Alerts auf Slack oder Telegram: GPU > 95% für 5 Minuten, Disk > 85%, RAM > 90%, Error-Rate > 5%, Service-Unavailable. Bei kritischen Alerts zusätzliche SMS via Twilio (kostet rund 0.08 € pro SMS). Setup-Aufwand: 4 Stunden. Standard-Konfiguration verfügbar.

Abschnitt 07

DSGVO + AVV mit Hetzner

Hetzner (Falkenstein/DE) ist DSGVO-konform mit C5-Testat. Standard-AVV mit allen relevanten Klauseln verfügbar im Hetzner Customer-Portal, automatisch akzeptierbar. Sub-Auftragsverarbeiter-Liste: Hetzner nutzt keine Sub-Auftragsverarbeiter für die Server-Bereitstellung, was die juristische Position einfach hält. Für Anwaltskanzleien oder Arztpraxen: Hetzner-Dedicated-Server (statt Cloud-Server) sind empfehlenswert, weil sie auf dedizierter Hardware laufen. Bei Cloud-Server ist die Hypervisor-Isolierung gegeben, aber bei Anwaltsgeheimnis wird Dedicated bevorzugt.

Abschnitt 08

Latenz und Verfügbarkeit

Hetzner (Falkenstein/DE) hat in Tests Round-Trip-Zeiten von 12-25 ms zu deutschen End-Usern (typisch unter 20 ms). Verfügbarkeit Hetzner garantiert 99.9% im SLA, real liegt sie über 99.95%. Größter geplanter Wartungs-Ausfall in unseren Setups: 4 Stunden im November 2025 für Rechenzentrums-Wartung, 14 Tage im Voraus angekündigt. Für höhere Verfügbarkeit (99.99%+) ist Multi-Standort-Setup notwendig (Hetzner (Falkenstein/DE) + Hetzner Falkenstein), was rund 2x Kosten bedeutet.

Abschnitt 09

Custom-Server vs Hetzner

Bei Customer-Anfragen kommt oft die Frage: warum Hetzner und nicht eigenes On-Premise? Drei Antworten: (1) Hetzner ist wirtschaftlicher für kleinere Setups (unter 4 GPUs). Eigener Server kostet 4.500 € + Strom + Wartung. Hetzner-GPU-Server 189-489 €/Mo, also nach 24 Monaten gleich. (2) Hetzner hat Operations-Team rund-um-die-Uhr, eigene Hardware muss man selbst monitoren. (3) Für Patient/Mandant-Daten ist eigene Hardware juristisch sauberer, dann ist On-Premise die richtige Wahl. Ein sinnvoller Weg: mit Hetzner starten und bei Wachstum optional zu On-Premise wechseln.

Abschnitt 10

Setup-Kit von DripBack

DripBack bietet ein Hetzner-Setup-Kit mit allem Notwendigen: Bash-Skripte für Stack-Installation, Härtung, Monitoring. Standard-Konfigurations-Dateien für Caddy, Postgres, Ollama. Backup-Skripte mit Restic. Grafana-Dashboards. Standard-AVV-Template. Setup-Kit-Preis: 980 € einmalig (inklusiv 4h Telefon-Support während Setup), oder als Teil eines Full-Service-Setups (3.800 € inklusiv eigener Konfiguration + Schulung + 30 Tage Hypercare). Die meisten Customers wählen Full-Service-Setup für schnellen Produktions-Start.