Bluehost

Firmenporträt

Bluehost ist eine US-amerikanische Hosting-Marke mit Hauptsitz in Provo, Utah, und gehört zu den bekanntesten Namen im weltweiten WordPress-Ökosystem. Gegründet wurde das Unternehmen 2003 von Matt Heaton und Danny Ashworth, zunächst als klassischer Shared-Hoster für Linux-Server mit cPanel. Bereits in den ersten Jahren positionierte sich Bluehost konsequent für Open-Source-Anwender und Blogger – eine Entscheidung, die sich 2005 mit einer der wichtigsten Auszeichnungen der Branche auszahlte: WordPress.org nahm Bluehost in die offizielle Liste empfohlener Hoster auf. Seitdem ist Bluehost der dienstälteste Hoster auf dieser Liste, und der Slogan „Where WordPress Begins“ verweist auf diese historische Verzahnung.

Die ruhige Pionierphase endete 2010 mit der Übernahme durch die Endurance International Group (EIG), einen US-Hosting-Konzern, der über die Jahre mehr als 80 Hosting-Marken einsammelte – darunter HostGator, iPage, FastDomain, HostMonster, Domain.com und viele weitere. Aus Bluehost wurde damit Teil eines aggressiv konsolidierenden Mutterkonzerns, dessen Geschäftsmodell stark auf Cross-Selling, Up-Selling und niedrige Einstiegspreise mit hohen Verlängerungstarifen ausgerichtet war. 2011 trat Gründer Matt Heaton als CEO zurück und übergab an COO Dan Handy, um sich auf technische Themen zu konzentrieren. Mit dem Eigentümerwechsel und den nachfolgenden Reorganisationen erodierte die ursprüngliche In-House-Support-Kultur spürbar – ein Punkt, der sich durch viele Reviews der vergangenen Jahre zieht.

2020 kündigte Clearlake Capital Group die Übernahme von EIG für rund 3 Milliarden US-Dollar an. Der Deal wurde im Februar 2021 abgeschlossen. Gemeinsam mit Siris Capital Group und der parallelen Akquisition von Web.com formierte sich aus den Marken eine neue Dachgesellschaft: Newfold Digital. Bluehost ist seitdem Teil dieses Markenportfolios, das unter anderem auch HostGator, Network Solutions, Register.com, Web.com, Crazy Domains und Yoast (seit 2021) umfasst. Newfold Digital ist mit über 7 Millionen Kunden weltweit einer der größten Hosting-Anbieter überhaupt.

Bluehost selbst beziffert seine Reichweite mit über 5 Millionen Websites in mehr als 10 Ländern. Branchen-Datenbanken nennen für die Bluehost-Einheit zwischen 300 und 750 direkt zugeordnete Mitarbeitende und einen Jahresumsatz im Bereich von rund 150 bis 160 Millionen US-Dollar – wobei die Konzernzahlen von Newfold Digital deutlich darüber liegen. Der deutsche Markt ist nicht das Kerngebiet: Bluehost adressiert primär den englischsprachigen Raum (USA, UK, Indien, Kanada, Australien) und hat keine deutschsprachige Hauptseite, kein deutschsprachiges Support-Telefonteam und keinen deutschen Rechtsraum für die Datenverarbeitung. Wer aus Deutschland bei Bluehost hostet, muss sich daher mit US-AGB, US-Vertragsrecht, einer in englischer Sprache ausgestalteten DPA-Vereinbarung und Standardvertragsklauseln nach Schrems II auseinandersetzen.

Infrastruktur & Server

Historisch betrieb Bluehost ein eigenes Rechenzentrum in Provo, Utah, das über die Jahre stark ausgebaut wurde. Im Zuge der Newfold-Konsolidierung wuchs die Infrastruktur auf 14 globale Rechenzentren mit einer Mischung aus On-Premises-Hardware und älteren Cloud-Verträgen. Diese Heterogenität war jahrelang ein Performance-Bremsklotz und einer der Gründe, warum Bluehost in unabhängigen Speed-Benchmarks regelmäßig hinter modernen Konkurrenten wie Hostinger, SiteGround oder Cloudways landete.

Im November 2025 verkündeten Newfold Digital und Oracle eine strategische Partnerschaft: Bluehost migriert seine gesamte Plattform auf die Oracle Cloud Infrastructure (OCI). Bis Ende 2026 sollen alle Bluehost-Kunden auf OCI laufen. Bereits zum Zeitpunkt der Ankündigung waren laut Newfold rund eine Million Kunden migriert – mit einer um den Faktor 4 bis 5 verbesserten medianen Antwortzeit. Operativ bedeutet das: Statt einer regional fragmentierten Eigenflotte sitzt Bluehost künftig auf einer der größten Public-Cloud-Plattformen mit Regionen auf fünf Kontinenten. Kunden können in den neuen Tarifen aus mehreren Standorten wählen, und Bluehost wirbt mit „99,99 % Uptime SLA“ sowie deutlich besserer Latenz für Märkte außerhalb der USA.

Auf Storage-Ebene setzt Bluehost in allen aktuellen WordPress-Tarifen auf NVMe-SSDs – ein klarer Schritt weg von älteren SATA-SSD-Setups. Die Plattform nutzt einen integrierten globalen CDN, der laut Anbieter „global edge caching“ für statische Assets bereitstellt; in der Praxis ist das ein in Cloudflare-Manier vorgeschalteter Edge-Layer, ergänzt um einen serverseitigen Object-Cache. PHP läuft in den Versionen 8.0 bis 8.3 (8.4 wird sukzessive ausgerollt), HTTP/3 ist in den Performance-Materialien explizit beworben. Datenbanken laufen auf MariaDB/MySQL, Mailserver werden separat gehostet (Bluehost stellt E-Mail über die Mail-Cloud-Komponente bereit).

Die geographische Verteilung über OCI-Regionen ist für deutsche Kunden ambivalent: Einerseits gibt es Frankfurter OCI-Regionen, andererseits ist nicht garantiert, dass Bluehost diese standardmäßig für europäische Kunden nutzt – die DSGVO-Implikationen müssen also pro Tarif geprüft werden. Datacenter-Zertifikate laufen über Oracles ISO-27001- und SOC-2-Audits, eine eigene ISO-Zertifizierung der Bluehost-Plattform ist nicht öffentlich dokumentiert.

WordPress-Stack

Bluehost ist seit 2005 offiziell von WordPress.org empfohlen, und der WordPress-Stack ist das Aushängeschild der Marke. Alle aktuellen Tarife laufen auf einer für WordPress vorbereiteten Umgebung: PHP 8.x, MySQL/MariaDB, Apache mit LiteSpeed-ähnlicher Optimierung, Object Caching auf Server-Ebene, automatische WordPress-Core-Updates, Auto-Updates für Plugins (optional), eine Ein-Klick-Installation sowie ein eigener Bluehost-Verwaltungsdialog im WP-Admin („Bluehost Plugin“), der Tarif, Performance und Updates direkt im Backend bündelt.

Eine Staging-Umgebung ist Standardfunktion, allerdings erst ab den höheren Plänen (Business und aufwärts) wirklich komfortabel nutzbar – im Starter-Tarif ist Staging vorhanden, aber funktional eingeschränkt. SSH-Zugang und WP-CLI sind verfügbar, was professionelle Workflows (Deployment, Cron, Migrationen) ermöglicht. Multisite wird in den höheren Tarifen unterstützt. Git-Deployments sind nicht integriert, lassen sich aber per SSH manuell aufsetzen.

Migration ist kostenlos, sofern sie innerhalb der ersten 30 Tage angefordert wird. Bluehost migriert bis zu fünf WordPress-Sites kostenfrei – ein Service, der von vielen Reviewern als brauchbar, aber nicht so reibungslos wie bei spezialisierten Managed-Hostern wie Kinsta oder WP Engine beschrieben wird. Wer nach den 30 Tagen migrieren möchte, zahlt rund 150 US-Dollar pro Site oder muss auf eines der diversen Migrations-Plugins ausweichen.

Als zusätzliche Spielwiese hat Bluehost in den letzten zwei Jahren einen KI-Website-Builder lanciert, der laut Marketing eine komplette WordPress-Website „in unter 60 Sekunden“ erstellt. Das Feature gehört zu den AI-Initiativen, die Newfold Digital konzernübergreifend ausrollt – inklusive AI-Content-Generierung, Bildvorschlägen und Layout-Templates. Für ernsthafte Designer und Agenturen ist das eher Marketing-Beigabe; für Einsteiger kann es ein attraktiver Aufsatz sein, vorausgesetzt man akzeptiert die generischen Layouts, die solche Generatoren typischerweise produzieren.

Yoast SEO ist als kostenloses Plugin in den höheren Tarifen vorinstalliert (Yoast gehört seit 2021 selbst zu Newfold Digital). CreativeMail für E-Mail-Marketing, ein WooCommerce-Setup-Wizard und vorkonfigurierte Themes ergänzen das WordPress-Onboarding. WooCommerce-Hosting wird als eigene Linie geführt, die im Wesentlichen den WordPress-Tarifen entspricht, aber mit Storefront-Theme, Storefront-Setup-Assistent und Payment-Integration vorkonfiguriert ist.

Sicherheit & DSGVO

Sicherheitsseitig liefert Bluehost in allen Tarifen ein kostenloses Let’s-Encrypt-SSL, eine grundlegende Web Application Firewall, DDoS-Schutz auf Edge-Ebene und tägliche automatische Backups. Malware-Scanning und -Entfernung sind in den höheren Plänen enthalten – im Starter-Tarif teils nur als kostenpflichtiges Add-on. SiteLock und CodeGuard, traditionelle EIG/Newfold-Sicherheitsadd-ons, werden im Checkout aggressiv beworben, sind aber selten zwingend nötig.

Die Backup-Granularität ist solide: Tägliche Snapshots werden mehrere Tage vorgehalten, Wiederherstellung erfolgt per Klick. Der Funktionsumfang reicht jedoch nicht an spezialisierte Lösungen wie BlogVault oder die in Managed-Hostern integrierten 30- oder 60-tägigen Restore-Punkte heran.

Aus DSGVO-Perspektive ist Bluehost für deutsche Kunden problematisch zu bewerten. Bluehost ist ein US-Unternehmen mit US-Hauptsitz und US-Datenverarbeitung, das primär unter US-Recht agiert. Auch wenn OCI europäische Regionen anbietet, sind die Standard-AGB, das Privacy Statement und die Datenverarbeitungsstruktur nach US-Maßstäben gestaltet. Das hat mehrere Implikationen:

• Datenübermittlung in die USA fällt unter Schrems II – ein Datenschutzrahmen-Abkommen (EU-US Data Privacy Framework) ist zwar wieder in Kraft, bleibt aber rechtlich umstritten.
• Eine Auftragsverarbeitungsvereinbarung (AVV/DPA) muss aktiv angefordert werden und ist auf US-Recht gestützt; eine deutschsprachige Standard-AVV existiert nicht.
• Der CLOUD Act erlaubt US-Behörden grundsätzlich Zugriff auf Daten von US-Anbietern, auch wenn die Server in Europa stehen.
• Cookie-Banner, Tracking-Pixel und das integrierte Marketing-Stack sind primär für US-/CCPA-Compliance gedacht; DSGVO-konforme Standard-Konfigurationen muss der Kunde selbst sicherstellen.

Für DSGVO-sensible deutsche Projekte (Behörden, Gesundheitswesen, Schulen, Vereine mit personenbezogenen Daten) ist Bluehost daher schlicht keine Empfehlung – europäische Anbieter wie Hetzner, Mittwald, RAIDBOXES oder All-Inkl sind hier deutlich entspannter aufzusetzen.

Tarife & Preise (Stand 2026)

Bluehost gliedert sein Angebot in drei Hauptkategorien: klassisches Shared Web Hosting, WordPress Hosting (technisch weitgehend identisch, aber mit WP-Optimierungen) und Managed WordPress Hosting („WP Pro“). Hinzu kommen WooCommerce-, VPS- und Dedicated-Server-Linien.

Die Aktionspreise gelten in der Regel für einen Erstvertrag von 12 oder 36 Monaten, danach setzen die deutlich höheren Verlängerungspreise ein. Diese „Renewal-Falle“ ist seit Jahren einer der Hauptkritikpunkte: Wer mit 2,95 USD pro Monat einsteigt, zahlt nach drei Jahren oft mehr als das Dreifache. Auch der monatliche Abschluss ist deutlich teurer als der mehrjährige.

Im Checkout werden zahlreiche Add-ons vorausgewählt: SiteLock Security, CodeGuard Backup, SEO Tools, professionelle Domain-Privacy. Wer nicht aufpasst, hat schnell 50 bis 100 USD an unnötigen Zusatzkosten im Warenkorb. Die kostenlose Domain im ersten Jahr ist Standard, verlängert sich aber zu Marktpreisen (typisch 18–25 USD pro Jahr für eine .com).

VPS- und Dedicated-Tarife beginnen bei rund 30 USD/Monat (VPS Standard) bis 120 USD/Monat (Dedicated Premium) und sind in der OCI-basierten Architektur als „Cloud VPS“ mit garantierten Ressourcen vermarktet.

Performance

Die Performance-Bewertung von Bluehost ist 2026 zwiegespalten – und zwar zwischen den Werbeversprechen des Anbieters und den unabhängigen Tests. Bluehost selbst nennt eine durchschnittliche Ladezeit von 0,35 Sekunden für US-Standorte und ein „99,99 % Uptime SLA“. Diese Zahlen entstehen unter idealen Bedingungen mit aktiviertem Caching, optimiertem Theme und kleiner Datenbank.

Unabhängige Reviews zeichnen ein realistischeres Bild. UptimeRobot-Pro-Monitoring über zwölf Monate ergab 99,94 % Uptime – also rund 5,2 Stunden Downtime pro Jahr, verteilt auf vier Vorfälle. Das ist ordentlich, aber nicht spitze. PageSpeed-Insights-Tests auf frisch eingerichteten WordPress-Sites zeigen Performance-Scores von 95+ auf Desktop und 80+ auf Mobile – gute Werte, aber stark abhängig vom Theme.

Beim TTFB (Time to First Byte), dem aussagekräftigsten Server-Metric, hängt Bluehost konsistent hinter der Konkurrenz: 312 bis 394 ms gegenüber 145–180 ms bei Hostinger und SiteGround in vergleichbaren Tests. Damit reißt Bluehost regelmäßig Googles „Good“-Schwelle von 200 ms und wird in den Core Web Vitals von der Plattformseite her nicht optimal unterstützt – das muss durch Theme-, Caching- und CDN-Optimierung im Frontend ausgeglichen werden.

Mit dem laufenden OCI-Migrationsprojekt verspricht Bluehost eine 4–5-fache Verbesserung der medianen Antwortzeiten für migrierte Kunden. Wer also jetzt einsteigt und auf einer bereits migrierten Region landet, profitiert tendenziell deutlich mehr als Bestandskunden auf den alten Endurance-Servern. Die Performance-Realität wird sich in den nächsten 12 bis 24 Monaten also dynamisch verschieben, und Reviews von 2024 oder Anfang 2025 sollten nicht mehr 1:1 als aktuell gelesen werden.

Support

Support ist das Thema, an dem sich seit der EIG-Übernahme die Geister scheiden. Bluehost wirbt mit „24/7 Support – Real people who live and breathe WordPress“ via Chat und Telefon. In der Praxis ist die Erfahrung sehr durchwachsen.

Wartezeiten im Live-Chat liegen laut Tests bei durchschnittlich 22 Minuten – im Vergleich zu Hostinger (3 Minuten) und SiteGround (5 Minuten) ist das deutlich langsamer. Telefonsupport ist zwar 24/7 verfügbar, aber überwiegend in englischer Sprache (mit indischen, philippinischen und nordamerikanischen Callcentern). Deutscher Support existiert nicht. E-Mail-Tickets werden teils über Tage bearbeitet.

Die Support-Qualität schwankt: Erste-Level-Mitarbeiter folgen typischen Skripten und schieben Anfragen schnell an Plugins, Themes oder Drittanbieter ab („please contact your theme developer“). Komplexere Themen – DNS-Probleme, .htaccess-Konflikte, fehlerhafte PHP-Konfigurationen – werden eskaliert, dauern dann aber meist Stunden bis Tage. Reddits r/webhosting hat EIG/Newfold-Marken faktisch von Empfehlungen ausgeschlossen, mit häufigen Verweisen auf langsame Reaktionen und Support-as-Upsell-Verhalten.

Auf der Plus-Seite: Die Knowledge Base ist umfangreich und qualitativ gut, mit detaillierten Anleitungen für die häufigsten WordPress-Themen. Wer sich selbst zu helfen weiß, kommt damit oft schneller ans Ziel als über den Live-Chat.

Was Nutzer berichten

Das Stimmungsbild zu Bluehost ist 2026 stark polarisiert. Auf Trustpilot zeigen sich zwei Welten: Eine Bewertungsschiene mit über 28.000 Reviews und einem 4,6/5-Schnitt, gespeist primär aus geführten Onboarding-Prozessen und positiven Ersteindrücken; und parallel dazu eine zweite Bewertungsschiene mit deutlich schlechteren Noten (1,8/5 in einigen Aggregat-Erhebungen) und mehreren Tausend Negativrezensionen.

Die Kritik wiederholt sich erstaunlich konsistent über Trustpilot, Reddit, G2 (3,4/5) und Hosting-Foren:

• Renewal-Schock: Der Sprung vom Aktionspreis (2,95 USD) auf 9,99 oder 18,99 USD pro Monat überrascht regelmäßig Bestandskunden.
• Aggressive Up-Sells: Im Checkout vorausgewählte Add-ons, im Backend ständige Pop-ups für höhere Tarife, „Support as Upsell“ – Probleme werden gerne mit dem Hinweis quittiert, dass ein höherer Tarif sie lösen würde.
• Schwierige Kündigungen: Mehrere Tausend Trustpilot-Negativrezensionen drehen sich um umständliche Kündigungs- und Rückerstattungsprozesse, teils mit erzwungenen Telefonaten.
• DNS-Resets: Wiederkehrende Berichte über automatische DNS-Resets bei Tarifwechseln oder Migrationen, die externe Mailserver oder CDN-Konfigurationen unterbrechen.
• Performance-Inkonsistenz: Speed-Klagen häufen sich vor allem bei Bestandskunden auf älteren EIG-Servern.
• Support-Wartezeiten: Lange Chat-Queues, Skript-Antworten, häufige Eskalationen.

Auf der positiven Seite werden hervorgehoben: einfache WordPress-Einrichtung, gute Knowledge Base, faire Onboarding-Erfahrung, anständige Uptime, kostenfreie Erstmigration, und die Marke selbst wird vor allem von Erstkunden mit „setzt sich für mich ein“ assoziiert. Profis und langjährige Power-User sind hingegen deutlich kritischer.

WordPress-Persönlichkeiten und Performance-Spezialisten haben Bluehost in den letzten Jahren zunehmend von ihren Empfehlungslisten gestrichen. Der ehemals fast automatische „WordPress-Standardhoster“-Status ist 2026 nur noch Restbestand der WordPress.org-Empfehlungsseite – der reale Marktdruck kommt von Hostinger, SiteGround, Cloudways und den spezialisierten Managed-Hostern.

Für wen geeignet

Bluehost ist 2026 ein Anbieter mit einer sehr klaren – aber engen – Zielgruppe.

Geeignet für:

• Englischsprachige Anfänger und Hobby-Blogger, die in den USA, Kanada, UK oder Indien sitzen und einen geführten WordPress-Einstieg suchen.
• Kleinprojekte mit kleinem Budget, bei denen der Aktionspreis im ersten Jahr zählt und Performance keine harte Anforderung ist.
• WooCommerce-Einsteiger, die eine fertig vorkonfigurierte Umgebung mit Storefront-Theme und Setup-Wizard wollen.
• Affiliate-Projekte und kleinere Content-Sites, bei denen die Uptime ausreicht und SEO über Themes/Plugins gemacht wird.
• Kunden, die bereits im Newfold-Ökosystem sind (Yoast Premium, CreativeMail, Domain.com) und Synergien nutzen.

Nicht geeignet für:

• Deutsche und europäische Projekte mit harten DSGVO-Anforderungen (Behörden, Gesundheit, Bildung, Vereine).
• Performance-orientierte Sites mit Anspruch auf Top-TTFB und Core-Web-Vitals-Best-in-Class.
• Agenturen, die ihren Kunden professionellen, lokalen, schnellen Support garantieren müssen.
• Projekte mit hohen Traffic-Spitzen, die echtes autoskalierendes Managed-Hosting wie Kinsta, WP Engine oder Cloudways brauchen.
• Nutzer, die Wert auf transparente Preisstrukturen ohne Renewal-Sprünge legen.

In Deutschland ist Bluehost im Wesentlichen kein Markt-Player. Wer auf Deutsch supported werden will, eine deutsche AVV mit deutschem Recht braucht, und Server in Frankfurt oder Nürnberg vorzieht, fährt mit Hetzner, IONOS, Mittwald, RAIDBOXES, All-Inkl oder webgo deutlich besser. Bluehost ist eine US-Marke für US-zentrierte WordPress-Projekte – nicht mehr, aber auch nicht weniger.

Fazit

Bluehost ist ein Lehrstück der Hosting-Industrie: Ein einst von Open-Source-Idealisten gegründetes Unternehmen, das durch zwei Eigentümerwechsel (Endurance 2010, Newfold/Clearlake 2021) und Dutzende parallel betriebener Marken zu einem Marketing-getriebenen Massenhoster wurde. Die offizielle WordPress.org-Empfehlung seit 2005 ist der wertvollste Asset der Marke – aber sie ist heute mehr historisches Erbe als aktuelle Qualitätsaussage.

Auf der Habenseite stehen 2026 ein modernes WordPress-Onboarding mit AI-Builder, ein NVMe-Storage, ein integriertes globales CDN, kostenlose SSL-Zertifikate, anständige Uptime-Werte und eine umfangreiche Knowledge Base. Die laufende Migration auf Oracle Cloud Infrastructure ist der größte technologische Sprung seit Jahren und kann Bluehost mittelfristig wieder in die obere Performance-Liga zurückbringen – die Zahlen aus den ersten migrierten Regionen (4–5x bessere Antwortzeiten) machen Hoffnung. Die Marke profitiert weiterhin von der WordPress-Standardstellung im englischsprachigen Raum, der WP-Toolkit-Integration, der kostenlosen Erstmigration und einer enorm breiten Nutzerbasis mit entsprechend vielen Tutorials und Foren-Antworten im Netz.

Auf der Sollseite stehen jedoch ebenso gewichtige Punkte: aggressive Up-Sells im Checkout, dramatische Renewal-Sprünge nach dem ersten Vertragsjahr, eine seit Jahren erodierte Support-Qualität mit Wartezeiten von 20+ Minuten, ein TTFB, der hinter modernen Konkurrenten zurückhängt, eine DSGVO-Situation, die für deutsche Projekte schlicht ungeeignet ist, sowie die strukturelle Skepsis der WordPress-Community gegenüber Newfold-Marken. Reddit-Communities haben EIG/Newfold-Hoster faktisch von Empfehlungslisten verbannt, und ehemals begeisterte WordPress-Reviewer raten heute aktiv ab.

Für deutsche Kunden in 2026 ist Bluehost in nahezu allen Szenarien die schlechtere Wahl gegenüber europäischen Anbietern: Mittwald liefert besseren Managed-WordPress-Service mit deutschem Support, RAIDBOXES bietet die spezialisiertere WordPress-Plattform, Hetzner schlägt Bluehost beim Preis-Leistungs-Verhältnis um Längen, und IONOS/Strato/All-Inkl decken den Massenmarkt mit klarerer DSGVO-Story ab. Bluehost lohnt sich aus deutscher Perspektive nur, wenn explizit eine US-Plattform für US-Kunden, US-Sprache und US-SEO gefragt ist.

Die Hoffnung liegt in der OCI-Migration: Wenn Newfold die Plattform technisch konsolidiert, die Support-Qualität wieder anhebt und die Up-Sell-Aggressivität zurückfährt, könnte Bluehost in 24 Monaten wieder zu den ernsthafteren Optionen im englischsprachigen Raum gehören. Bis dahin bleibt es ein Anbieter, der bei Einsteigern mit kleinem Budget seine Berechtigung hat – aber kein Selbstläufer mehr ist und in Deutschland keinen Platz auf einer Empfehlungsliste verdient.

Note: 5,8 / 10 – ausreichend bis befriedigend für US-Einsteiger, kein Empfehlungskandidat für deutsche WordPress-Projekte. Die Plattform hat in den nächsten 12 bis 24 Monaten echtes Aufwärtspotenzial durch die OCI-Migration, kämpft aber gleichzeitig mit strukturellen Reputations- und Geschäftsmodell-Themen, die sich nicht über Nacht reparieren lassen.