Cloud oder eigener Server: Was passt für deine Hotelsoftware?

Cloud-PMS und Server im Haus unterscheiden

Ein Cloud-PMS ist eine Hotelsoftware, die auf Servern des Anbieters läuft und über den Browser bedient wird. Das Hotel installiert nichts, sondern meldet sich an. Der Anbieter betreibt die Server, spielt Updates ein und sichert die Daten.

Eine lokale Hotelsoftware (englisch On-Premise) läuft auf einem Rechner in deinem Haus, meist im Büro hinter der Rezeption oder im Technikraum. Das Hotel kauft oder mietet die Software, betreibt den Server selbst oder über einen IT-Dienstleister und kümmert sich um Updates und Backups.

Dazwischen liegen Mischformen. Manche Anbieter hosten die lokale Software in einem Rechenzentrum, andere koppeln eine Cloud-Oberfläche an einen Server im Haus. Frage deshalb bei jedem Angebot, wo die Daten liegen und wer den Betrieb verantwortet. Der Name „Cloud“ allein sagt das nicht.

Kosten über fünf Jahre vergleichen

Der Preis einer Hotelsoftware sagt über die Kosten wenig, solange der Betrieb fehlt. Bei einem Cloud-PMS steckt der Betrieb im Abo. Bei einem Server im Haus kommen Hardware, Lizenzen, Wartung, Datensicherung und Ersatz hinzu, und alle diese Posten stehen auf verschiedenen Rechnungen.

Rechne deshalb über fünf Jahre und trage jede Zeile ein, auch die unscheinbaren: Strom, Ersatz der Datensicherung, die Anfahrt des Dienstleisters und die Stunden, die du oder dein Büro mit der Technik verbringen. Frage beim Cloud-Angebot nach Zusatzkosten für Nutzer, Module und Zahlungen, damit beide Seiten vollständig sind.

Das folgende Beispiel zeigt nur den Rechenweg. Alle Beträge sind frei gewählte Annahmen und keine Marktpreise. Ersetze sie durch die Zahlen aus deinen Angeboten.

Ausfallszenarien: Internet, Server, Strom

Ein Cloud-PMS braucht eine funktionierende Internetverbindung, ein Server im Haus braucht einen funktionierenden Server. Beide Abhängigkeiten sind echte Risiken, nur an verschiedenen Stellen. Prüfe für dein Haus, welche Störung wahrscheinlicher ist und was sie kostet.

Ein Beispiel aus dem Hotel Nordlicht: Am Samstag um 15:20 fällt die Leitung aus, zehn Anreisen stehen vor der Tür. Mit Cloud-PMS fehlt der Zugriff auf den Belegungsplan, bis die Leitung zurück ist. Mit lokalem Server läuft die Rezeption weiter, solange der Server läuft. Fällt dieser dagegen um 15:20 aus, steht das Haus mit beiden Systemen ohne Daten da, wenn keine aktuelle Sicherung greifbar ist.

Updates, Sicherheit und Datensicherung im Alltag

Bei einem Server im Haus trägt das Hotel die Sicherheit selbst. Das Betriebssystem braucht Sicherheitsupdates, die Software braucht Versionswechsel, und die Datensicherung muss regelmäßig laufen und extern liegen. Jede dieser Aufgaben hat einen Namen, einen Termin und eine verantwortliche Person, sonst bleibt sie liegen.

Ein Cloud-Anbieter übernimmt diese Aufgaben für seine Server. Das senkt das Risiko kleiner Häuser ohne IT, verlagert es aber nicht vollständig. Zugangsdaten, Geräte an der Rezeption und das WLAN bleiben Sache des Hotels. Ein Passwort auf einem Zettel am Monitor gefährdet beide Systeme gleich.

Achte bei jedem Angebot auf drei Dinge. Erstens, ob Updates im Preis enthalten sind oder als Wartungsvertrag extra kosten. Zweitens, ob die Anmeldung einen zweiten Faktor verlangt. Drittens, ob jede Person einen eigenen Zugang hat und ein Protokoll festhält, wer was geändert hat.

Datenschutz und Verträge in beiden Modellen

Die Datenschutz-Grundverordnung (DSGVO) gilt für beide Modelle, denn das Hotel bleibt als Verantwortlicher für die Daten seiner Gäste zuständig. Gästenamen, Meldedaten, Ausweisangaben und Rechnungen sind personenbezogene Daten. Stand dieser Einordnung: Oktober 2026, geltendes EU-Recht.

Bei einem Cloud-PMS verarbeitet der Anbieter diese Daten im Auftrag des Hotels. Artikel 28 DSGVO verlangt dafür einen Vertrag, der unter anderem Gegenstand, Dauer und Art der Verarbeitung regelt. Der Anbieter darf Daten nur auf Weisung verarbeiten, braucht für weitere Dienstleister eine Genehmigung und muss die Daten nach Vertragsende löschen oder zurückgeben.

Artikel 32 DSGVO verlangt für beide Modelle Schutzmaßnahmen, die dem Risiko angemessen sind. Dazu zählt, Daten nach einem Zwischenfall rasch wiederherzustellen. Bei einem Server im Haus musst du diese Maßnahmen selbst nachweisen können. Bei einem Cloud-PMS lässt du dir die Maßnahmen des Anbieters im Vertrag beschreibst.

Frage vor dem Kauf nach dem Vertrag zur Auftragsverarbeitung, nach der Liste der eingesetzten Unterauftragnehmer und nach dem Verarbeitungsort der Daten. Dieser Abschnitt gibt einen Überblick (Stand: Oktober 2026) und ersetzt keine Rechtsberatung. Verbindlich sind der Gesetzestext und die Auskunft deiner Datenschutzbehörde.

Wann ein lokaler Server weiterhin sinnvoll ist

Ein Server im Haus ist sinnvoll, wenn sich seine Nachteile durch vorhandene Voraussetzungen aufheben. Das ist selten bei Pensionen mit 12 Zimmern und häufiger bei großen Häusern mit eigener Technik. Vier Fälle sprechen für einen Server im Haus.

Erster Fall: Eine IT-Fachkraft im Haus oder ein fester Dienstleister betreut Server, Updates und Sicherung ohnehin, etwa weil weitere Systeme im Haus laufen. Dann sind Wartungskosten bereits vorhanden und der Aufwand für die Hotelsoftware kommt nur noch dazu.

Zweiter Fall: Die Internetleitung ist unsicher und lässt sich nicht verbessern. In abgelegenen Lagen, auf Berghütten oder in Gebäuden mit schlechtem Empfang ist ein Betrieb ohne Leitung ein reales Kriterium. Auch hier hilft ein Mobilfunk-Router als zweiter Weg, doch er löst nicht jeden Standort.

Dritter Fall: Das Haus betreibt Zusatzsysteme, die nur mit einer lokalen Installation sprechen, etwa ältere Kassen oder Telefonanlagen. Kläre mit den Herstellern, ob ein Cloud-PMS dieselbe Schnittstelle nutzt, bevor du wechselst.

Vierter Fall: Interne Vorgaben, etwa von einem Eigentümer oder einer Hotelgruppe, verlangen lokale Datenhaltung. Dann entscheidet die Vorgabe vor dem Preisvergleich.

Die Entscheidung in fünf Schritten treffen

Die Entscheidung gelingt mit einer festen Reihenfolge besser als mit einem Bauchgefühl. Gehe die Schritte mit Inhaberin, Rezeptionsleitung und Steuerberatung durch. Wer keine IT-Betreuung hat, sollte die Frage nach dem Betreiber des Servers zuerst beantworten.