n8n auf Hetzner installieren: Servertyp, Docker Compose mit Caddy und warum der deutsche Serverstandort für DSGVO-konforme Automatisierung zählt.
n8n lässt sich auf einem Hetzner-Cloud-Server per Docker Compose selbst hosten: Die offizielle n8n-Dokumentation empfiehlt für die Hetzner-Bereitstellung den Servertyp CPX11 sowie den Reverse-Proxy Caddy für TLS-Verschlüsselung und Domainanbindung. Da Hetzner deutsche und weitere europäische Rechenzentren betreibt, bleiben Workflow-Daten, Zugangsdaten und Verbindungen zu Drittsystemen innerhalb der EU, was die Grundlage für eine DSGVO-konforme Automatisierung schafft. Wer n8n selbst betreibt, übernimmt dafür auch die volle Verantwortung für Serverpflege, Updates und Absicherung. Stand: Juli 2026.
Für die meisten Anwendungsfälle reicht laut n8n-Dokumentation der kleinste Cloud-Servertyp CPX11 aus. Bei der Servererstellung wählen Sie im Bereich Apps direkt das Docker-CE-Image, damit Docker bereits vorinstalliert ist. Für den Zugriff auf den Server empfiehlt n8n eine SSH-Authentifizierung anstelle eines Passworts, da sie deutlich sicherer ist. Erst wenn Workflows sehr viele parallele Ausführungen oder große Datenmengen verarbeiten, lohnt sich ein größerer Servertyp mit mehr Arbeitsspeicher.
Die Installation folgt einem festen Ablauf, den die offizielle Hetzner-Anleitung von n8n beschreibt.
Für Updates gilt derselbe Dreischritt wie bei jeder Docker-Compose-Installation: neues Image ziehen, Container stoppen, Container mit der neuen Version wieder starten.
Der Serverstandort ist ein wichtiger, aber kein alleiniger Baustein der DSGVO-Konformität. Läuft n8n auf einem deutschen oder europäischen Hetzner-Standort, verlassen personenbezogene Daten aus Ihren Workflows den europäischen Rechtsraum in der Regel nicht, sofern auch die angebundenen Drittsysteme wie E-Mail-Versand, CRM oder KI-Dienste entsprechend gewählt werden. Vollständige Konformität hängt zusätzlich von einem Auftragsverarbeitungsvertrag mit Hetzner, einer durchdachten Backup-Strategie und der Absicherung des Servers gegen unbefugten Zugriff ab. n8n weist in der eigenen Dokumentation ausdrücklich darauf hin, dass Self-Hosting Fachwissen in Serverkonfiguration, Containerverwaltung, Skalierung und Absicherung voraussetzt und dass Fehler zu Datenverlust, Sicherheitslücken oder Ausfallzeiten führen können.
Die Hetzner-spezifische Anleitung setzt auf Caddy als Reverse-Proxy, während die allgemeine Docker-Compose-Anleitung von n8n auf Traefik zurückgreift. Beide Varianten übernehmen dieselbe Aufgabe: Sie kümmern sich um TLS-Verschlüsselung über Let's Encrypt und leiten Anfragen an den n8n-Container auf Port 5678 weiter. In der generischen Variante konfigurieren Sie unter anderem die Variablen N8N_HOST für die erreichbare Domain, N8N_PROTOCOL für https, WEBHOOK_URL für die öffentliche Webhook-Adresse und GENERIC_TIMEZONE für die Zeitzone Ihrer geplanten Workflows, wie die Docker-Compose-Dokumentation von n8n beschreibt. Für den produktiven Einsatz mit mehreren Nutzern empfiehlt sich zudem der Wechsel von der mitgelieferten SQLite-Datenbank auf PostgreSQL.
Self-Hosting lohnt sich vor allem für Unternehmen, die eigene Serverkompetenz im Haus haben oder einen festen Ansprechpartner für Wartung und Absicherung beauftragen. n8n selbst empfiehlt Einsteigern ohne Erfahrung in der Serveradministration die gehostete Cloud-Variante, weil Updates, Backups und Sicherheitspatches beim Self-Hosting vollständig in eigener Verantwortung liegen. Für KMU, die Wert auf deutsche Datenhoheit legen, aber selbst keine Kapazität für Serverbetrieb aufbauen wollen, übernehmen wir bei NordFlux die Einrichtung und Übergabe eines Hetzner-basierten n8n-Servers als Festpreisprojekt, siehe unsere n8n-Leistungen. Sie erhalten damit einen dokumentierten, wartbaren Server, ohne sich selbst in Caddy-Konfiguration und Docker-Netzwerke einarbeiten zu müssen.
Ein Hetzner-Server in einem deutschen oder europäischen Rechenzentrum bildet eine solide Grundlage für DSGVO-konformes Hosting, weil Daten im europäischen Rechtsraum bleiben. Vollständige Konformität erfordert zusätzlich einen Auftragsverarbeitungsvertrag, eine dokumentierte Backup-Strategie und eine sorgfältige Absicherung des Servers gegen unbefugten Zugriff.
Für die meisten Nutzungsgrade reicht laut n8n-Dokumentation der kleinste Cloud-Servertyp CPX11 aus. Erst bei vielen parallelen Workflow-Ausführungen oder großen Datenmengen wird ein leistungsfähigerer Server sinnvoll.
Ja, für eine gesicherte HTTPS-Verbindung über Caddy oder Traefik ist eine Subdomain notwendig, die per DNS-A-Eintrag auf die Server-IP zeigt. Ohne gültige Domain kann kein automatisches Let's-Encrypt-Zertifikat bezogen werden, wodurch Webhooks und der Zugriff auf die Oberfläche unsicher blieben.
n8n selbst nennt Docker als die für die meisten Deployments empfohlene Variante, unter anderem weil es Betriebssystem- und Tooling-Inkompatibilitäten vermeidet und Datenbank- sowie Umgebungsverwaltung vereinfacht. Eine Installation per npm ist laut Dokumentation eher für lokale Entwicklung, Tests oder einfache Einzelserver-Deployments gedacht, nicht für einen produktiv laufenden Hetzner-Server.
Gründer von NordFlux. Sieben Jahre Erfahrung von Web und SEO bis zur Automatisierung im Konzern-Maßstab, heute pragmatisch für den Mittelstand und mit deutscher Datenhoheit.
Zertifizierungen
n8n Cloud oder Self-Hosting auf Hetzner? Kostenvergleich über 3 Jahre inklusive Server- und Betriebsaufwand, mit aktuellen Preisen von n8n und Hetzner.
So installieren Sie n8n mit Docker Compose: Postgres statt SQLite, .env, Volumes und Updates Schritt für Schritt.
n8n rechnet pro Workflow-Lauf ab, Zapier pro Aktionsschritt. Der Unterschied entscheidet, welcher Plan für Ihre Automatisierung wirklich passt.
Servertyp, Docker-Compose-Setup und Caddy-Konfiguration sind der Anfang, der laufende Betrieb mit Updates, Backups und DSGVO-konformer Absicherung ist die eigentliche Aufgabe. NordFlux übernimmt den betreuten n8n-Betrieb auf Ihrer Hetzner-Infrastruktur oder in unserem Hosting, mit Monitoring, Updates und getesteten Backups. Im ersten Gespräch schauen wir uns Ihr Setup an und zeigen, wo es im Dauerbetrieb kritisch wird.
