Hosting Vaultwarden: on your own VPS or one-click hosting in GermanyVaultwarden hosten: Selbst auf dem VPS oder One-Click Hosting in Deutschland

What Vaultwarden isWas Vaultwarden ist

Vaultwarden is an unofficial Bitwarden-compatible server written in Rust. Official Bitwarden clients (browser, desktop, mobile) talk to it the same way they talk to bitwarden.com — your vault stays on your instance. It is open source on GitHub; this guide is about self-hosting or ordering a third-party one-click container in Germany — not about the official Bitwarden cloud product.Vaultwarden ist ein inoffizieller, Bitwarden-kompatibler Server in Rust. Offizielle Bitwarden-Clients (Browser, Desktop, Mobil) sprechen damit genauso wie mit bitwarden.com — Ihr Tresor bleibt auf Ihrer Instanz. Das Projekt ist Open Source auf GitHub; diese Anleitung geht um Selbsthosten oder einen fremden One-Click-Container in Deutschland — nicht um das offizielle Bitwarden-Cloud-Produkt.

For German buyers one point matters immediately: a password vault holds credentials and often notes that relate to identifiable people and organisations. Hosting location, access control, backups and who can register on the public URL are part of that risk — not optional extras.Für deutsche Käufer zählt sofort ein Punkt: ein Passwort-Tresor hält Zugangsdaten und oft Notizen, die sich auf identifizierbare Personen und Organisationen beziehen. Standort, Zugriffskontrolle, Backups und wer sich auf der öffentlichen URL registrieren darf, gehören zu diesem Risiko — keine optionalen Extras.

Option 1: self-host Vaultwarden on a VPSOption 1: Vaultwarden selbst auf einem VPS hosten

Everything below is grounded in the project wiki and image as read on 6 November 2026 (dani-garcia/vaultwarden (GitHub), Vaultwarden Wiki, Wiki — Configuration overview, Wiki — Using Docker Compose, Wiki — Enabling HTTPS). Releases move; check the wiki again before you install.Alles Folgende stützt sich auf die Projekt-Wiki und das Image, abgerufen am 6. November 2026 (dani-garcia/vaultwarden (GitHub), Vaultwarden Wiki, Wiki — Configuration overview, Wiki — Using Docker Compose, Wiki — Enabling HTTPS). Releases ändern sich; prüfen Sie die Wiki vor der Installation erneut.

What you actually needWas Sie wirklich brauchen

• Docker (or Compose) plus a reverse proxy with real TLS. Bitwarden clients expect HTTPS. The usual path is the official image behind Caddy or nginx — see Wiki — Using Docker Compose and Wiki — Enabling HTTPS.Docker (oder Compose) plus Reverse Proxy mit echtem TLS. Bitwarden-Clients erwarten HTTPS. Der übliche Weg ist das offizielle Image hinter Caddy oder nginx — siehe Wiki — Using Docker Compose und Wiki — Enabling HTTPS.
• Set DOMAIN to the public HTTPS URL. Wrong or HTTP-only DOMAIN breaks clients and websocket notifications in ways that look like random sync failures.Setzen Sie DOMAIN auf die öffentliche HTTPS-URL. Falsches oder nur-HTTP-DOMAIN kaputt Clients und Websocket-Benachrichtigungen auf eine Art, die wie zufällige Sync-Fehler aussieht.
• 1 GiB of RAM is genuinely enough for personal or small-team use with SQLite. Vaultwarden is one of the few self-hosted apps where a tiny VPS is not wishful thinking — disk for attachments matters more than CPU.1 GiB RAM reicht wirklich für Privatnutzung oder kleine Teams mit SQLite. Vaultwarden gehört zu den wenigen selbst gehosteten Apps, bei denen ein winziger VPS kein Wunschdenken ist — Speicherplatz für Anhänge zählt mehr als CPU.
• Close signups after you are in. Prefer SIGNUPS_ALLOWED=false (and invitation-only if you need more users) so a public URL is not an open registration form for strangers.Registrierung schließen, sobald Sie drin sind. Bevorzugen Sie SIGNUPS_ALLOWED=false (und Einladungen, wenn Sie weitere Nutzer brauchen), damit eine öffentliche URL kein offenes Anmeldeformular für Fremde ist.
• Hash the admin token. Generate an admin token, hash it as the wiki describes, put the hash in the environment, and keep the raw token offline. A plaintext token in Compose is a standing invite to the admin panel.Admin-Token hashen. Token erzeugen, wie in der Wiki beschrieben hashen, den Hash in die Umgebung legen und den Klartext offline behalten. Ein Klartext-Token in Compose ist eine stehende Einladung zum Admin-Panel.

The mistakes that hurt laterDie Fehler, die später wehtun

Our longer hands-on walkthrough — Compose, Caddy HTTPS, the NAT IPv4 port trap, hashing the admin token, and why „mostly working“ is not good enough for a vault — is in Self-host Vaultwarden on a VPS. The short version: install is easy; the pain later is HTTP-only access, open signups, an unhashed admin token, or backups that never restore-tested the SQLite file and attachments volume together.Unsere längere Praxis-Anleitung — Compose, Caddy-HTTPS, die NAT-IPv4-Port-Falle, Admin-Token hashen und warum „läuft irgendwie“ für einen Tresor nicht reicht — steht in Vaultwarden selbst auf einem VPS hosten. Kurzfassung: Die Installation ist einfach; der Schmerz später ist nur-HTTP, offene Registrierung, ungehashter Admin-Token oder Backups, die SQLite-Datei und attachments-Volume nie gemeinsam wiederhergestellt haben.

Realistic effortRealistischer Aufwand

If you already run Docker, a reverse proxy and TLS, bringing Vaultwarden up is the easy part. Ongoing work decides it: image updates and version pinning, off-server backups of the database and attachments, certificate renewal, and someone responsible when the vault is down. If you enjoy that, self-hosting is the cheapest option. If you would rather not own it, that is what one-click hosting is for.Wenn Sie Docker, Reverse Proxy und TLS schon betreiben, ist Vaultwarden hochzubringen der einfache Teil. Entscheidend ist der laufende Betrieb: Image-Updates und Version-Pinning, Off-Server-Backups von Datenbank und Anhängen, Zertifikatserneuerung und jemand, der zuständig ist, wenn der Tresor down ist. Wenn Ihnen das Spaß macht, ist Selbsthosten die günstigste Option. Wenn Sie das nicht selbst tragen wollen, ist genau dafür One-Click-Hosting da.

Option 2: one-click Vaultwarden in GermanyOption 2: One-Click Vaultwarden in Deutschland

Full disclosure: this is what we sell. If you want Vaultwarden without running a server, we host an isolated instance for you. As listed in the shop on 6 November 2026:Zur vollen Transparenz: Das ist, was wir verkaufen. Wollen Sie Vaultwarden ohne eigenen Server, hosten wir eine isolierte Instanz für Sie. So steht es am 6. November 2026 im Shop:

Shop description, verbatim: „Your own Bitwarden-compatible password manager on an isolated instance. Runs as a persistent container. Hosted in Germany (EU); memory and CPU are capped by the container runtime.“ Region chip: Germany Available. Price shown: € 4.00 / mo. Access details arrive by e-mail after provisioning. Monthly billing in euro; pay by card or SEPA bank transfer. All prices are final totals under the German small-business rule (§19 UStG); no VAT is shown.Shop-Beschreibung wörtlich: „Ihr eigener Bitwarden-kompatibler Passwort-Manager auf einer isolierten Instanz. Läuft als dauerhafter Container. Gehostet in Deutschland (EU); Arbeitsspeicher und CPU werden von der Container-Laufzeit begrenzt.“ Regions-Chip: Germany Available. Angezeigter Preis: 4,00 € / Monat. Zugangsdaten kommen per E-Mail nach der Bereitstellung. Monatliche Abrechnung in Euro; Zahlung per Karte oder SEPA-Überweisung. Alle Preise sind Endpreise; gemäß § 19 UStG wird keine Umsatzsteuer ausgewiesen.

One-click apps sit under a hostname on apps.overnight.host with a real wildcard certificate (as described on the automation / apps overview). You get the app and a URL, not a root shell.One-Click-Apps liegen unter einem Hostnamen auf apps.overnight.host mit einem echten Wildcard-Zertifikat (wie auf der Automation-/Apps-Übersicht beschrieben). Sie bekommen die App und eine URL, keine Root-Shell.

Self-host vs. one-click at a glanceSelbst hosten vs. One-Click im Überblick

Short GDPR checklistKurze DSGVO-Checkliste

• DPA (Art. 28 GDPR) with whoever hosts the instance — your VPS provider or us (ask by e-mail before ordering if you need a written AVV).AVV (Art. 28 DSGVO) mit dem, der die Instanz hostet — Ihrem VPS-Anbieter oder uns (vor der Bestellung per E-Mail nachfragen, wenn Sie einen schriftlichen AVV brauchen).
• Vault contents are sensitive. Treat who may register, who is admin, and how restores work as part of access control — not as an afterthought.Tresor-Inhalte sind sensibel. Wer sich registrieren darf, wer Admin ist und wie Wiederherstellungen laufen, gehört zur Zugriffskontrolle — nicht als Nachgedanke.
• Device clients sync copies. Phones and browsers hold vault data under Bitwarden client rules; lost devices and shared family plans are still your side of the control.Geräte-Clients synchronisieren Kopien. Handys und Browser halten Tresordaten nach den Bitwarden-Client-Regeln; verlorene Geräte und geteilte Familienpläne bleiben Ihre Seite der Kontrolle.
• Record of processing (Art. 30) if the vault serves a business or organisation, including where backups live.Verarbeitungsverzeichnis (Art. 30), wenn der Tresor einem Unternehmen oder einer Organisation dient — inklusive wo Backups liegen.

This is informational, not legal advice.Das dient der Information und ist keine Rechtsberatung.

What one-click Vaultwarden does not includeWas One-Click Vaultwarden nicht enthält

• No root shell. You get the app and its URL, not the server underneath — so custom compose, co-located SMTP relays or arbitrary host packages are not possible. For that, self-host on a VPS.Keine Root-Shell. Sie bekommen die App und ihre URL, nicht den Server darunter — eigenes Compose, SMTP-Relay auf demselben Host oder Host-Pakete gehen also nicht. Dafür selbst auf einem VPS hosten.
• Not the official Bitwarden cloud or Bitwarden enterprise product. This is a third-party one-click container of the open-source Vaultwarden app in Germany.Nicht die offizielle Bitwarden-Cloud und kein Bitwarden-Enterprise-Produkt. Hier geht es um einen fremden One-Click-Container der Open-Source-App Vaultwarden in Deutschland.
• We do not migrate existing vaults or design your organisation/collection layout. You get the platform; vault contents and client setup are yours.Wir migrieren keine bestehenden Tresore und gestalten kein Organisations-/Collection-Layout. Sie bekommen die Plattform; Tresor-Inhalte und Client-Einrichtung sind Ihre.
• No published SLA or AVV on the order page. Support is by e-mail, run by one person, with no guaranteed response time.Kein veröffentlichtes SLA oder AVV auf der Bestellseite. Support per E-Mail, von einer einzelnen Person, ohne garantierte Reaktionszeit.

Order Vaultwarden Password Manager → · Self-host Vaultwarden on a VPS · Hosting Nextcloud in Germany · Hosting Open WebUI in GermanyVaultwarden Password Manager bestellen → · Vaultwarden selbst auf einem VPS hosten · Nextcloud in Deutschland hosten · Open WebUI in Deutschland hosten

Written by the person who runs overnight.host: a small, honest hosting company on dedicated bare metal. Live status at up.overnight.host.Geschrieben von der Person, die overnight.host betreibt: ein kleines, ehrliches Hosting-Unternehmen auf dedizierter Bare-Metal-Hardware. Live-Status unter up.overnight.host.