Webflow-Hosting ist das verwaltete Hosting, das in jedem bezahlten Site-Plan steckt: Webflow liefert deine Website über ein globales CDN aus und kümmert sich um SSL-Zertifikate und Backups. Einen eigenen Server brauchst du dafür nicht. Domain und E-Mail bleiben trotzdem bei dir, genauso wie Consent und Tracking.
Wir arbeiten seit sechs Jahren mit Webflow und haben über 50 Webflow-Projekte umgesetzt. Hier erklären wir zuerst, wie das Hosting abläuft und was es für Sicherheit und Performance bedeutet. Danach zeigen wir, wie weit es bei Traffic-Spitzen trägt und was du vor dem Launch selbst regeln musst. Am Ende klären wir, wann ein Export oder eine andere Hosting-Variante die bessere Wahl ist.
So funktioniert Webflow-Hosting
Du baust die Website in Webflow und veröffentlichst sie direkt aus der Plattform, Webflow stellt sie dann auf seiner eigenen Infrastruktur bereit. Laut Webflow läuft das Hosting auf AWS, ausgeliefert wird über das CDN von Cloudflare. Für deine eigene Domain brauchst du einen bezahlten Site-Plan, zum Testen reicht die kostenlose webflow.io-Adresse.
Der Ablauf sieht in der Praxis so aus:
Website im Designer bauen und auf der webflow.io-Adresse testen.
Einen passenden Site-Plan für die Website buchen.
Die eigene Domain über DNS-Einträge mit Webflow verbinden.
Veröffentlichen. Ab dann liefert Webflow die Seite über das CDN aus.
Wer Webflow noch gar nicht kennt, findet die Grundlagen der Plattform im Artikel Was ist Webflow? Wenn du von WordPress kommst, hilft dir der Systemvergleich Webflow vs. WordPress.
Staging und Produktion
Jede Webflow-Website hat eine kostenlose Adresse auf webflow.io, die als Staging-Umgebung dient. Dort prüft dein Team Änderungen, bevor sie auf der eigenen Domain live gehen. Eine eigene oder private Staging-Domain gibt es laut Webflow erst mit Enterprise. Ab Basic kannst du die Website oder einzelne Seiten aber mit einem Passwort schützen.
Die Staging-Version sollte nicht zusätzlich in den Google-Index gelangen. In den Site-Einstellungen unter SEO und Indexing lässt sich die Indexierung der webflow.io-Subdomain deaktivieren. Danach speicherst du die Änderung und veröffentlichst die Website. Webflow legt dann nur auf der Staging-Adresse eine robots.txt an, die Suchmaschinen anweist, diese Domain zu ignorieren. Dafür brauchst du laut Webflow-Hilfe einen Site-Plan oder einen bezahlten Workspace.
Site-Plan statt eigener Server
Hosting ist bei Webflow an den Site-Plan gebunden, und jede Website mit eigener Domain braucht einen eigenen Plan. Basic ist laut Webflow für Websites ohne CMS gedacht und liegt auf der Webflow-Preisseite bei 15 US-Dollar im Monat bei jährlicher Zahlung, bei monatlicher Zahlung bei 25 US-Dollar. Premium richtet sich an Websites mit CMS-Inhalten wie Blog oder Kundenreferenzen und kostet 25 US-Dollar im Monat bei jährlicher Zahlung, bei monatlicher Zahlung 39 US-Dollar (Stand 09.11.2026, Quelle: webflow.com/pricing). Für eine B2B SaaS Website ist Premium deshalb meist der realistische Plan. Die ausführliche Übersicht und was die Pläne sonst unterscheidet, vergleichen wir im Artikel Webflow-Preise. Preise können sich ändern, prüfe sie deshalb vor der Buchung auf der Preisseite.
Domain verbinden, E-Mail getrennt
Webflow ist kein Domain-Registrar. Du kannst eine Domain zwar über Webflow bei IONOS kaufen, meist verbindest du aber eine bestehende Domain über DNS-Einträge. Webflow hostet keine E-Mail-Postfächer, deine MX-Einträge bleiben deshalb beim E-Mail-Anbieter. Dokumentiere sie, bevor du DNS-Einstellungen änderst, damit nach dem Launch keine Mails verloren gehen.
Sicherheit: Was Webflow übernimmt und was bei dir bleibt
SSL und den Schutz vor DDoS-Angriffen übernimmt Webflow genauso wie die Wartung der Plattform. Bei dir bleibt vor allem das, was du selbst einbindest oder freigibst. Die Tabelle zeigt, wo die Grenze verläuft.
Thema
Plattform (Webflow)
Dein Team
SSL/TLS
Zertifikat in jedem Site-Plan enthalten, erneuert sich automatisch
Nichts zu tun, sobald die Domain verbunden ist
DDoS-Schutz
Eingebaut über das Netzwerk von Cloudflare
Nichts zusätzlich nötig, der netzwerkweite Schutz bleibt auch nach einem Backup bestehen
Formular-Spam
Automatischer Spam-Filter für Formulare, optionaler Bot-Schutz über Cloudflare Turnstile
Nach dem Wiederherstellen eines Backups den formularbezogenen Bot-Schutz in den Site-Einstellungen wieder einschalten. Prüfen, ob Formulardaten im richtigen Tool ankommen
Plattform-Updates
Laufende Schwachstellen-Scans und automatische Updates
Keine Plugins oder Server-Patches
Backups
Automatische Wiederherstellungspunkte, bei bezahlten Plänen unbegrenzt. Sie umfassen Design, CMS-Inhalte und Dateien der Website
Vor großen Änderungen selbst einen Sicherungspunkt setzen. Daten in externen Tools extra sichern
Zugänge
Zwei-Faktor-Authentifizierung verfügbar
2FA einschalten und alte Zugänge entfernen
Eigene Skripte
Keine inhaltliche Prüfung
Tracking- und Chat-Skripte selbst prüfen
Consent
Kein eingebautes Consent-Banner
Ein Consent-Tool einbinden und Skripte daran koppeln
Ein Wiederherstellungspunkt setzt die Website in Webflow auf einen gespeicherten Stand zurück, inklusive Design, CMS und Dateien. Was außerhalb von Webflow liegt, etwa Einträge in deinem CRM oder Daten in einem angebundenen Formular-Dienst, holst du damit nicht zurück. Nach dem Wiederherstellen prüfst du Formulare extra: Webflow schaltet den formularbezogenen Bot-Schutz (Cloudflare Turnstile) aus, und hinterlegte reCAPTCHA-Schlüssel musst du neu eintragen. Der DDoS-Schutz über das Cloudflare-Netzwerk bleibt davon unberührt.
Beim Datenschutz zählen vor allem Speicherort und Vertrag. Laut seinen Privacy FAQs speichert Webflow Kundendaten in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Einen Auftragsverarbeitungsvertrag stellt Webflow allen Kunden unabhängig vom Plan bereit. Stimm den Einsatz trotzdem mit deinem Datenschutzbeauftragten ab, denn das sind Webflows eigene Angaben und keine Rechtsberatung.
Performance: Was das CDN leistet und was an dir liegt
Webflow liefert deine Seiten über ein globales CDN aus, Besucher laden sie also von einem Server in ihrer Nähe. Responsive Images sind in jedem Plan enthalten, und Bilder lassen sich in WebP oder AVIF umwandeln. Schwere Videos und viele Drittanbieter-Skripte machen eine Seite trotzdem langsam, denn das CDN liefert sie nur schneller aus und macht sie nicht kleiner.
Den größten Hebel hat dein Team bei Medien und Skripten. Diese Punkte solltest du regelmäßig prüfen:
Bilder vor dem Upload komprimieren und in WebP oder AVIF umwandeln.
Videos über einen Videodienst einbinden, statt sie direkt hochzuladen.
Tracking- und Chat-Skripte entfernen, deren Daten niemand mehr auswertet.
Neue Landingpages vor dem Launch auf dem Smartphone und mit langsamer Verbindung testen.
Skalierung: Was „skaliert automatisch" bedeutet
Webflow verspricht, dass das Hosting Traffic-Spitzen automatisch abfängt. Die Grenze, an die Marketingteams in der Praxis stoßen, ist meist der Site-Plan mit seiner Bandbreite und seinen CMS-Limits. Die drei Fragen unten helfen dir bei der Einordnung.
Was „skaliert automatisch" heißt
Laut Webflow skaliert die Hosting-Infrastruktur automatisch mit und fängt Traffic-Spitzen ab. Das ist eine Herstellerangabe zur Plattform, kein zugesichertes Kontingent deines einzelnen Site-Plans. Wie viel Bandbreite und wie viele CMS-Einträge deine Website nutzen darf, legt weiterhin der Plan fest. Für die Launches typischer B2B SaaS Marketingteams reicht das Standard-Hosting aus unserer Sicht aus.
Bandbreite und Add-ons
Bandbreite ist die Datenmenge, die deine Website pro Monat an Besucher ausliefert. Basic enthält laut Webflow-Preisseite 10 GB, Premium startet bei 50 GB und lässt sich per Add-on bis 2,5 TB erweitern (Stand 09.11.2026). Deine aktuelle Nutzung siehst du unter Site settings und dort unter Site usage. Überschreitest du das Limit, benachrichtigt dich Webflow laut Hilfe per E-Mail und mit einem Banner im Dashboard.
Kurzfristige Spitzen fängt eine Surge Protection ab: Im ersten Monat über dem Limit entstehen keine Extra-Kosten. Liegt die Website zwei Monate in Folge über dem Limit, stuft Webflow den Plan oder das Bandbreiten-Add-on automatisch hoch. Halte Bilder und Videos deshalb schlank, bevor du Bandbreite nachkaufst.
Wann Team oder Enterprise relevant wird
Ein SLA mit Prozentwert für die Hosting-Verfügbarkeit nennt Webflow erst ab dem Team-Plan. Laut Preisseite sichert Team 99,00 Prozent Verfügbarkeit der veröffentlichten Website zu, Enterprise 99,99 Prozent (Stand 09.11.2026). Das SLA beschreibt die vertraglich zugesicherte Verfügbarkeit, nicht die Verfügbarkeit des Designers. Site-Pläne haben dort einen Standardvertrag ohne Prozentwert.
Team kostet 2.500 US-Dollar im Monat und setzt einen Jahresvertrag voraus, liegt also in einer anderen Preisklasse als Basic oder Premium. Enterprise ergänzt unter anderem eigene SSL-Zertifikate. Die meisten B2B SaaS Marketingwebsites brauchen weder Team noch Enterprise. Buch also keinen größeren Plan, solange niemand dessen Funktionen nutzt.
Checkliste: Was du vor dem Launch selbst regeln musst
Die Plattform nimmt dir viel ab, aber ein paar Punkte bleiben vor jedem Launch bei dir. Diese Liste solltest du vor dem Go-live durchgehen:
Domain und Registrar: Den Zugang zum Domain-Anbieter klären, bevor der Launch-Tag kommt.
DNS inklusive MX: Bestehende E-Mail-Einträge dokumentieren und nur die Website-Einträge auf Webflow umstellen.
Site-Plan: Premium buchen, wenn Blog oder Use Cases aus dem CMS kommen. Basic reicht nur für Websites ohne CMS.
Staging-Test: Alle Seiten samt Formularen auf der webflow.io-Adresse durchklicken. Zielseiten und den Redirect-Plan kannst du dort ebenfalls prüfen. Die Weiterleitungen der bisherigen URLs musst du nach der Domain-Umstellung zusätzlich auf der Live-Domain kontrollieren, weil Staging die späteren Live-Bedingungen nicht vollständig abbildet.
Consent-Tool: Ein Consent-Banner einbinden, weil Webflow keins mitbringt.
Tracking und CRM-Formulare: Prüfen, ob Analytics-Events und Formulardaten auf der neuen Seite ankommen.
Zugänge und 2FA: Rollen im Workspace vergeben und Zwei-Faktor-Authentifizierung für alle Konten einschalten.
Backup vor Großänderungen: Vor einem Umbau manuell einen Sicherungspunkt setzen, weil Webflow keine zeitgesteuerten Backups anbietet. Wiederherstellen dürfen nur Site Manager.
Redirects: Bei einem Relaunch alte URLs per 301-Weiterleitung auf die neuen Seiten führen und nach dem Go-live auf der Live-Domain prüfen.
Bei einem Systemwechsel kommen Inhalte und URLs aus dem alten System dazu. Wie du dabei vorgehst, beschreiben wir im Artikel zur Webflow-Migration. Worauf du bei Rankings achten musst, steht im Leitfaden SEO beim Website-Relaunch.
Wann externes Hosting oder Export sinnvoll ist
Ein Code-Export lohnt sich vor allem für Websites, die nur aus statischen Seiten bestehen. Sobald CMS-Inhalte oder Formulare dazugehören, ist Webflow-Hosting fast immer die einfachere Lösung. Der Grund liegt darin, was beim Export verloren geht.
Mit einem bezahlten Workspace-Plan kannst du HTML und CSS deiner Website exportieren und woanders hosten. CMS-Inhalte sind laut Webflow nicht Teil des Code-Exports, du exportierst sie getrennt pro Collection als CSV, und Formulare funktionieren außerhalb von Webflow nicht mehr. Exportierten Code kannst du außerdem nicht wieder in Webflow importieren.
Neben dem klassischen Webflow-Hosting und dem Code-Export gibt es für Enterprise noch eine dritte Variante. Laut Preisseite kann Webflow bei sehr hohem Traffic eigene Hosting-Cluster einrichten (Custom Hosting Clusters). Die Website bleibt dann in Webflow, du musst den Code also nicht exportieren und selbst betreiben. Für die meisten B2B SaaS Marketingwebsites ist das nicht nötig.
Sinnvoll wird ein Export, wenn deine Website auf Servern in einem bestimmten Land laufen muss oder an eigener Backend-Logik auf bestehenden Servern hängt. Sollen Inhalte als Daten in mehreren Systemen leben, etwa auf der Website und im Help Center, ist ein Export der falsche Weg. Dann kann ein Setup mit Astro und Sanity sinnvoll sein, bei dem der Code dir gehört und Inhalte strukturiert vorliegen.
Häufige Fragen zu Webflow-Hosting
Brauche ich für Webflow einen eigenen Server?
Nein, mit Webflow-Hosting brauchst du keinen eigenen Server. Hosting und SSL sind im bezahlten Site-Plan enthalten, und Webflow betreibt auch das CDN dahinter. Einen eigenen Server brauchst du erst, wenn du den Code exportierst und woanders hostest.
Ist SSL bei Webflow kostenlos?
Ja, jeder Site-Plan enthält ein SSL/TLS-Zertifikat ohne Aufpreis. Webflow richtet es automatisch ein und erneuert es, sobald deine Domain verbunden ist. Eigene Zertifikate hochladen können laut Webflow nur Enterprise-Kunden.
Kann Webflow meine E-Mails hosten?
Nein, Webflow bietet kein E-Mail-Hosting an. Deine Postfächer bleiben bei deinem E-Mail-Anbieter, und die MX-Einträge zeigen weiter dorthin. Ändere beim Verbinden der Domain deshalb nur die Einträge, die Webflow für die Website braucht.
Was passiert, wenn ich den Site-Plan kündige?
Wenn du den bezahlten Site-Plan kündigst, nimmt Webflow die Website am Ende der Laufzeit von deiner Domain und von der webflow.io-Adresse offline, außer du stufst sofort herunter. Das Projekt selbst bleibt in deinem Workspace erhalten, du verlierst also kein Design und keine Inhalte. Für einen Neustart reichen ein neuer Site-Plan und eine erneute Verbindung der Domain.
Welchen Site-Plan brauchen wir für CMS und Hosting?
Für eine Website mit Blog oder anderen CMS-Inhalten brauchst du Premium, denn Basic ist laut Webflow für Websites ohne CMS gedacht. Premium kostet 25 US-Dollar im Monat bei jährlicher Zahlung, Basic 15 US-Dollar im Monat bei jährlicher Zahlung (Stand 09.11.2026, webflow.com/pricing). Wie viel Bandbreite du zusätzlich brauchst, hängt von deinem Traffic und deinen Medien ab. Einen Enterprise-Tarif brauchst du dafür in der Regel nicht.
Prüft path digital Hosting und Tracking vor dem Launch?
Ja, in unseren Relaunch-Projekten testen wir vor dem Go-live die vereinbarten Seiten und prüfen Formulare samt ihrer Integrationen. Dazu gehört, dass Domain und Zugänge geklärt sind und das vereinbarte Tracking läuft, bevor die Seite live geht. Setup und Übergabe planen wir so, dass dein Team die wiederkehrenden Punkte danach selbst im Blick hat.
Über den Autor
Tarik Yayla
Founder @ path digital
Tarik gründete path digital mit einer klaren Überzeugung: Eine gute B2B SaaS Website beginnt mit strategischer Positionierung. Mit seinem Team verbindet er klare Botschaften, Design und Webflow, damit Unternehmen ihre Website gezielt weiterentwickeln können. Abseits von Website Relaunches trainiert er für Marathons und beschäftigt sich damit, wie AI die Agenturarbeit verändert.
Zeig uns deine aktuelle Website und was sie an CMS-Inhalten und Integrationen braucht. Im kostenlosen 30-Minuten-Strategie-Call sagen wir dir, welcher Site-Plan reicht und was du vor dem Launch klären solltest.
Wir verwenden Cookies und ähnliche Technologien, um die Nutzung unserer Website zu verstehen und unsere Website und Werbung zu verbessern. Du entscheidest, welche optionalen Cookies du zulässt. Zur Datenschutzerklärung
Cookie- & Speicher-Details
Anbieter dieser Website: path digital. Durch Scrollen oder Öffnen dieser Details entsteht kein Analyse-Speicher. Du kannst die optionale Analyse ablehnen und die Website trotzdem nutzen.
Notwendig: deine Auswahl
Name / Technik
pd_consent_v2 · Local Storage
Anbieter / Zweck
path digital: merkt sich deine Zustimmung oder Ablehnung, nachdem du eine Auswahl getroffen hast.
Speicherdauer
180 Tage gültig. Danach fragen wir erneut. Der Speichereintrag bleibt bis zum Überschreiben oder Löschen im Browser erhalten.
Notwendig: gewählte Sprache
Name / Technik
pd_language · Cookie
Anbieter / Zweck
path digital: merkt sich Deutsch oder Englisch erst bei ausdrücklicher Auswahl im Sprachmenü. Hat bei einem späteren direkten Startseitenbesuch Vorrang vor der Browsersprache.
Speicherdauer
180 Tage; wird bei einer neuen Sprachwahl ersetzt.
Reichweitenmessung ohne Speicherung: PostHog
Anbieter: PostHog Inc., USA; EU-Hosting. Ohne Statistik-Zustimmung zählen wir Seitenaufrufe, CTA-Klicks und Buchungsschritte und messen Ladezeiten (Core Web Vitals) cookielos: Auf deinem Gerät wird nichts gespeichert, PostHog bildet serverseitig aus IP-Adresse und Browserdaten eine täglich wechselnde, nicht umkehrbare Kennung. Keine Sitzungsaufzeichnungen oder Formularinhalte.
Optional: PostHog-Statistik
Mit Statistik-Zustimmung nutzt PostHog zusätzlich zufällige Besucher- und Sitzungskennungen in deinem Browser, damit Besuche über mehrere Seiten und Tage zusammenhängend ausgewertet werden können.
Name / Technik
ph_phc_u1gZuicUCym1nXYZNBjF0d7KMZm2LnAiHKU30HoiYVk_posthog · Local Storage / Session Storage
Speicherdauer
Local Storage hat kein automatisches Browser-Ablaufdatum; wird beim Widerruf oder bei einem Besuch mit abgelaufener Einwilligung gelöscht. Session Storage gilt für die Sitzung des Tabs.
Tab-Kennung
ph_phc_u1gZuicUCym1nXYZNBjF0d7KMZm2LnAiHKU30HoiYVk_window_id · Session Storage · Unterscheidet Tabs während einer Sitzung; wird beim Widerruf entfernt.
Einwilligungsmarker
__ph_opt_in_out_phc_u1gZuicUCym1nXYZNBjF0d7KMZm2LnAiHKU30HoiYVk · Local Storage
Zweck / Speicherdauer
Merkt sich nach Statistik-Zustimmung den Opt-in des SDK, ohne Besucherkennung. Wird beim Widerruf entfernt.
Marketing: Google Ads
Google Ireland Limited, Irland; Verarbeitung auch in den USA möglich. Misst Werbeerfolg und bestätigte Buchungen und ermöglicht die Zuordnung zu Anzeigen. Benötigt Marketing-Zustimmung. Google Analytics wird nicht eingesetzt.
_gcl_au, _gcl_aw
Werbe- und Klickzuordnung · Cookies · bis zu 90 Tage. Die Conversion-Verknüpfung benötigt Marketing-Zustimmung.
Meta Platforms Ireland Limited, Irland; Verarbeitung auch in den USA möglich. Misst Werbeerfolg und bestätigte Buchungen und ermöglicht Remarketing. Benötigt Marketing-Zustimmung.
_fbp
Browserkennung · Cookie · bis zu 90 Tage.
_fbc
Ordnet einen Anzeigenklick späteren Aktionen zu · Cookie · bis zu 90 Tage; nur bei vorhandener Anzeigen-Klickkennung.
LinkedIn Ireland Unlimited Company, Irland; Verarbeitung auch in den USA möglich. Werbezuordnung, Zielgruppenanalyse und Remarketing. Benötigt Marketing-Zustimmung.
li_gc
Speichert die LinkedIn-Einwilligung · Cookie · 6 Monate.
bcookie
Browserkennung · Cookie · 1 Jahr.
lidc
Steuert die Zuordnung von LinkedIn-Anfragen · Cookie · 1 Tag.
UserMatchHistory, AnalyticsSyncHistory
Werbezuordnung und Abgleich von Kennungen · Cookies · 30 Tage.
Snitcher B.V., Niederlande. Erkennt anhand der IP-Adresse Unternehmen, die diese Website besuchen, und wertet deren Besuche aus. Gibst du in einem unserer Formulare (Buchung, Download, Website-Audit) deine E-Mail-Adresse an, verknüpft Snitcher sie mit deinen Besuchen auf dieser Website, auch mit früheren, sodass wir sehen, welche Seiten du aufgerufen hast. Ohne Marketing-Zustimmung erfasst Snitcher nur den laufenden Besuch, ohne dauerhafte Kennung; das Wiedererkennen und die Verknüpfung mit deiner E-Mail-Adresse benötigen Marketing-Zustimmung.
snitcher_device_id / radar_device_id
Erkennt wiederkehrende Besucher · Cookie und Local Storage · 1 Jahr.
snitcher_session / radar_session
Ordnet Seitenaufrufe einem Besuch zu · Local Storage · laufender Besuch.
snitcher_sn_* / radar_sn_*, spotter_data
Technische Besuchsdaten zur Unternehmenserkennung · Session Storage · Sitzung des Tabs.
Local Storage und Session Storage. Speichert Buchungs-IDs, für die bereits eine Conversion gesendet wurde, damit ein Neuladen denselben Call nicht erneut zählt. Kein Name und keine E-Mail. Wird nur mit Marketing-Zustimmung geschrieben und bleibt nach einem Widerruf erhalten, damit ein späteres Neuladen weiter dedupliziert. Entfernen durch Löschen der Website-Daten.
Google Tag Manager lädt diese Dienste erst nach der entsprechenden Auswahl. Scrollen gilt nicht als Zustimmung. Browser-Einstellungen können Cookie-Laufzeiten verkürzen. Je nach Anmeldung und Browser-Beschränkungen können Anbieter auch Cookies ihrer eigenen Domains nutzen; Details stehen in den oben verlinkten Tabellen. Ein Widerruf stoppt das weitere Laden und entfernt zugänglichen Tracking-Speicher unserer Domain. Cookies anderer Domains kannst du in den Browser-Einstellungen löschen.
Zum Widerrufen öffnest du „Datenschutzeinstellungen“ im Footer und wählst „Nur notwendige“. Weitere Informationen zur Verarbeitung und deinen Rechten: Datenschutz · PostHog Privacy