Wie vertrauenswürdig ist Hetzner Storage Box?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
24 BelegeDie ISO/IEC-27001:2022-Zertifizierung deckt Hetzners deutsche und finnische Rechenzentrumsbetriebe ab.
Quelle prüfen ↗Ein BSI-C5:2020-Type-2-Testat vom März 2026 schließt Storage Box in den Scope ein.
Quelle prüfen ↗Hetzner sagt, dass seine technischen und organisatorischen Maßnahmen jährlich von TUV Rheinland geprüft werden.
Quelle prüfen ↗Hetzner dokumentiert kontoweite Zwei-Faktor-Authentifizierung mit mehreren Authentifizierungsmethoden.
Quelle prüfen ↗Storage Box unterstützt SSH-Key-Authentifizierung und veröffentlicht Host-Key-Fingerprints.
Quelle prüfen ↗Hetzner dokumentiert routinemäßige Security-Updates und Rootkit-Prüfungen für Storage Boxes.
Quelle prüfen ↗Die technischen Maßnahmen nennen durchgehend aktive DDoS-Erkennung für Storage Boxes.
Quelle prüfen ↗Hetzner dokumentiert Löschprozesse und physische Vernichtung, wenn Datenträger nicht gelöscht werden können.
Quelle prüfen ↗Die Datenschutzhinweise nennen die Hetzner Online GmbH in Gunzenhausen und DPO-Kontaktdaten.
Quelle prüfen ↗Hetzner bietet eine DSGVO-Auftragsverarbeitung mit dem Kunden als Controller und Hetzner als Processor an.
Quelle prüfen ↗Hetzner sagt, dass Daten von Nicht-Cloud-Produkten ausschließlich innerhalb der EU verarbeitet und gespeichert werden.
Quelle prüfen ↗Hetzner veröffentlicht eine Subunternehmerübersicht für Datenverarbeitungszwecke.
Quelle prüfen ↗Die offizielle Hetzner-Cloud-GitHub-Organisation zeigt aktive Open-Source-Repositories.
Quelle prüfen ↗Die Datenschutzerklärung nennt Ask-AI-Chatbot-Anbieter und eine Log-Aufbewahrung von höchstens 30 Tagen.
Quelle prüfen ↗Die Console-Migration 2025 führte eine neue API für Storage Boxes ein.
Quelle prüfen ↗Storage-Box-Tarife enthalten manuelle und automatische Snapshot-Slots.
Quelle prüfen ↗Hetzner dokumentiert Server-Monitoring und rund um die Uhr besetzte Rechenzentren für Storage Boxes.
Quelle prüfen ↗Hetzner besteht seit 1997 und besitzt europäische Rechenzentren in Deutschland und Finnland.
Quelle prüfen ↗Storage-Box-Kapazität kann ohne manuelle Datenmigration hoch- oder herunterskaliert werden.
Quelle prüfen ↗Storage Box unterstützt gängige Tools und Protokolle wie SFTP, SCP, WebDAV, rsync, BorgBackup, Restic und Rclone.
Quelle prüfen ↗Die Produktseite nennt optionale Speicherorte in Deutschland oder Finnland.
Quelle prüfen ↗Storage Box nennt keine Mindestvertragslaufzeit und sofortige Kündigung.
Quelle prüfen ↗Die Produktseite listet Tarife öffentlich und nennt unbegrenzten Traffic.
Quelle prüfen ↗Storage Box unterstützt Sub-Accounts mit verzeichnisbezogenem Zugriff.
Quelle prüfen ↗Vorbehalte
11 PunkteStorage Box speichert Daten auf RAID-Datenträgern auf einem einzelnen Host-Server und spiegelt sie nicht auf andere Server.
Quelle prüfen ↗Hetzner sagt, dass Kunden für die gespeicherten Daten und deren Verschlüsselung verantwortlich sind.
Quelle prüfen ↗Hetzner priorisiert ISO- und C5-Nachweise, aber ein öffentlicher SOC-2-Nachweis ist nicht belegt.
Quelle prüfen ↗Verspätete Rechnungen können zu Sperren, Kündigungen oder Löschung ohne garantierte Datenwiederherstellung führen.
Quelle prüfen ↗Gekündigte Storage Boxes werden nach einer Wartezeit von 24 Stunden endgültig gelöscht.
Quelle prüfen ↗Die AGB behalten Änderungen an Bedingungen, Systemrichtlinien und Preisen nach Vorankündigung vor.
Quelle prüfen ↗Eine Preisanpassungsseite von 2026 erhöhte Preise für neue und bestehende Produkte ab dem 1. April 2026.
Quelle prüfen ↗Ein Hetzner-Cloud-Snapshot-Vorfall von 2022 führte zu unwiederbringlichem Kundendatenverlust.
Quelle prüfen ↗Hetzners Statusseite warnt weiter vor Phishing-Mails, die Logins und Kartendaten stehlen.
Quelle prüfen ↗Ein Storage-Box-Host-Wartungsfenster im Juni 2025 machte betroffene Boxen kurzzeitig unerreichbar.
Quelle prüfen ↗Der DSA-Prozess erlaubt IP-Sperren nach Abuse-Fristen, sodass ungelöste Beschwerden den Zugriff unterbrechen können.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.