n8n Managed Hosting – Leistungsbeschreibung

ADN Managed Hosting · Servicemodell 2 (Managed OS mit vorinstallierter Anwendung) · Bereitstellung wahlweise aus der ADN Sovereign Cloud (RZ Herne, DE) oder der IONOS Cloud (Frankfurt, DE)

ADN stellt die Workflow-Automatisierungsplattform n8n als vorinstallierten Docker-Stack auf einer dedizierten virtuellen Maschine je Kunde bereit und betreibt diese Umgebung bis Oberkante Betriebssystem: virtuelle Maschine, Betriebssystem, Container-Runtime, Reverse Proxy mit TLS-Zertifikat, Backup, Monitoring und den Update-Mechanismus. Die Zielplattform ist beim Bestellen wählbar: die ADN Sovereign Cloud (gridscale, Rechenzentrum Herne/Deutschland, ohne Traffickosten) oder die IONOS Cloud (Frankfurt, übliche Traffickosten). Der Produktpreis ist in beiden Clouds identisch. ADN ist als Hostingbetreiber nach ISO/IEC 27001 zertifiziert; die Verarbeitung erfolgt DSGVO-konform auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Wichtig – Abgrenzung des Supports. n8n ist eine Software des Herstellers n8n GmbH, zu dem ADN kein Distributions- oder Supportverhältnis unterhält. Ein Support-Routing zum Hersteller ist nicht möglich: Herstellersupport, Produktfehler und Funktionsfragen zu n8n (Workflows, Nodes, Credentials, Integrationen, Fehlverhalten der Anwendung) liegen beim Hersteller bzw. dessen Community; ADN übernimmt keine Gewähr für Funktion, Sicherheit oder Lizenzkonformität der Anwendung. Der Nutzer verwaltet n8n eigenverantwortlich über die n8n-Weboberfläche mit vollen Administratorrechten (Instanz-Owner). Verbindlich zugesichert ist der Betrieb bis Oberkante Betriebssystem.

Best-Effort-Unterstützung durch das ADN-Plattform-Betriebsteam. Das ADN-Betriebsteam steht Ihnen auch bei Störungen und Fragen rund um n8n nach bestem Bemühen zur Seite – etwa bei Erreichbarkeit, Updates, Backup und Wiederherstellung oder der Eingrenzung, ob eine Störung in der Plattform oder in der Anwendung liegt. Melden Sie jede Störung an den ADN Service Desk. Best-Effort-Unterstützung erfolgt ohne Gewähr und ohne Reaktionszeit-Zusage; Aufwände über 15 Minuten je Anfrage werden nach Freigabe in Textform nach Aufwand berechnet (siehe „Support & Reaktionszeiten“).

Bereitstellung (Onboarding durch ADN)

Dedizierte virtuelle Maschine (Ubuntu LTS, gehärtet) mit separatem, repliziertem Daten-Volume für die n8n-Daten
Docker-Stack: Traefik Reverse Proxy mit automatischem TLS-Zertifikat (Let's Encrypt), n8n (stabiler Release-Kanal), isolierte Task-Runner für Code-Nodes, PostgreSQL-Datenbank
Vorangelegtes Administrator-Konto (Instanz-Owner) für die bestellende Person; Zugangsdaten per Einmal-Link (14 Tage gültig)
Standardadresse unter adn-msp.de; optional eigene Domain (DNS-Eintrag durch den Partner, siehe Anleitung „Eigene Domain einrichten“)
Ausgehender E-Mail-Versand der Instanz (Benutzereinladungen, Passwort-Zurücksetzen) über den ADN-Mailrelay vorkonfiguriert
Einrichtung von Backup und Monitoring; Registrierung für den monatlichen externen Attack-Surface-Scan (ADN Nebula)
Selbstständiges Onboarding des Partners bzw. Endkunden anhand der Anleitung „Erste Schritte“ – ohne Mitwirkung von ADN

Laufende Leistungen

Proaktives Monitoring (CheckMK) der VM, der Container und der Erreichbarkeit der Instanz
Tägliches Backup der virtuellen Maschine und des Daten-Volumes (30 Tage Aufbewahrungsfrist), zusätzlich täglicher konsistenter Datenbank-Dump vor dem Backup-Lauf; dokumentiertes Wiederherstellungsverfahren
Monatliche Security- und Betriebssystem-Updates (Wartungsfenster, ADN Service-SOPs)
Automatische n8n-Updates innerhalb der Hauptversion (Minor-/Patch-Releases des stabilen Release-Kanals): tägliche Prüfung, vorherige Sicherung, Aktualisierung von n8n und Task-Runnern im Gleichschritt, Funktionsprüfung und automatischer Rollback bei Fehlschlag
Monatlicher externer Attack-Surface-Scan der öffentlichen Adresse durch die ADN Nebula AI Pentest Suite mit Report an die bestellende Person (siehe Abschnitt „Security in mind“)
Zugangs-Wiederherstellung (Owner-Passwort zurücksetzen, Zwei-Faktor-Authentifizierung des Owners aufheben) auf Antrag des Vertragspartners per Ticket, nach Aufwand
Support bis Oberkante Betriebssystem während der ADN-Geschäftszeiten; Bearbeitung von Supportanfragen bis zu 15 Minuten Aufwand je Anfrage (darüber hinaus nach Aufwand)
Best-Effort-Unterstützung des ADN-Betriebsteams bei Anwendungsfragen zu n8n (ohne Gewähr, kein Herstellersupport)

Security in mind: Externer Attack-Surface-Scan

Jeder von ADN bereitgestellte Service-Endpunkt wird monatlich von außen geprüft. Beim Online-Gang registriert die Bereitstellung die öffentliche Adresse Ihrer n8n-Instanz (Standardadresse oder eigene Domain) automatisch bei der ADN Nebula AI Pentest Suite. Der Scan läuft monatlich am 1. um 08:00 Uhr und prüft die Angriffsfläche so, wie ein Angreifer sie sieht: Port- und Dienst-Erkennung, TLS-Bewertung, Web-Hardening (Security-Header, passive OWASP-Analyse), Schwachstellen-Templates (kritisch/hoch), CVE-Abgleich inkl. CISA-KEV-Katalog, KI-gestützte Validierung und Priorisierung. Den Report mit priorisiertem Maßnahmenplan erhält die bestellende Person per E-Mail; Befunde auf Plattformebene (Reverse Proxy, TLS, Betriebssystem, Container-Runtime) behebt ADN, Befunde in n8n selbst werden in der Regel durch die automatischen n8n-Updates innerhalb der Hauptversion geschlossen; das ADN-Betriebsteam ordnet sie Best-Effort ein (Servicemodell 2, kein Herstellersupport-Routing). Der Scan ist ein automatisierter externer Sicherheits-Scan, kein manueller Penetrationstest. Details: Dokument „Attack-Surface-Scan (ADN Nebula)“ auf der Produktseite.

Verantwortungsmatrix

Leistung	ADN	Partner / Nutzer
Virtuelle Maschine, Betriebssystem, Netzwerk, Firewall, Zertifikat	✔ verantwortlich	–
Container-Runtime (Docker), Reverse Proxy, Update-Mechanik	✔ verantwortlich	–
Backup, Monitoring, monatlicher Attack-Surface-Scan (ADN Nebula), Wiederherstellung der Umgebung	✔ verantwortlich	–
n8n-Updates innerhalb der Hauptversion (automatisch)	✔ verantwortlich	Information über Wartung
Upgrade auf eine neue n8n-Hauptversion (z. B. 2.x → 3.x)	separate Dienstleistung nach Aufwand, auf Wunsch des Partners	✔ beauftragt / prüft Workflows
Benutzer, Rollen, Workflows, Credentials, Integrationen, Community-Nodes	Best-Effort (ohne Gewähr)	✔ verantwortlich
Anwendungsfehler, Node-Verhalten, Performance einzelner Workflows	Best-Effort-Eingrenzung; ✘ kein Herstellersupport	✔ verantwortlich (Herstellerressourcen)
Lizenzkonformität der n8n-Nutzung (Sustainable Use License), optionale Herstellerlizenzen	✘ nicht Lizenzgeber	✔ verantwortlich
Schutz der eigenen Zugangsdaten, Zwei-Faktor-Authentifizierung, Sicherung der Recovery-Codes	–	✔ verantwortlich

Hersteller-Ressourcen für n8n

Für Fragen zur Anwendung stehen die Ressourcen des Herstellers zur Verfügung: Dokumentation docs.n8n.io, Community-Forum community.n8n.io sowie kostenpflichtige Business-/Enterprise-Lizenzen mit Herstellersupport, die der Nutzer direkt beim Hersteller erwerben und im Owner-Konto der Instanz aktivieren kann.

Support & Reaktionszeiten (Infrastruktur und Betriebssystem)

Service Desk	support@adn.de · +49 234 36717-345
Reaktionszeit	2 Stunden während der ADN-Geschäftszeiten (Infrastruktur und Betriebssystem)
Anwendungsfragen (n8n)	Best-Effort durch das ADN-Betriebsteam, ohne Reaktionszeit-Zusage und ohne Gewähr; kein Support-Routing zum Hersteller
Geschäftszeiten	Mo–Do 8:00–17:30 Uhr, Fr 8:00–17:00 Uhr (außer Feiertage NRW)
Zusätzliche Leistungen	nach Aufwand gemäß Vertragsbedingungen ADN MSP Managed Services (Remote-Support 165,00 € netto/Std., Consulting/Projekt 199,00 € netto/Std., Taktung 15 Minuten)

Hosting-Größen

Größe	Auslegung (beide Clouds identisch)	Richtwert
S	2 vCPU / 4 GB RAM / 40 GB System + 60 GB repliziertes Daten-Volume	Einstieg, kleine Teams; bis ca. 5 parallele Workflow-Ausführungen
M	4 vCPU / 8 GB RAM / 40 GB System + 120 GB repliziertes Daten-Volume	produktive Automatisierung mittlerer Last; bis ca. 10 parallele Ausführungen
L	8 vCPU / 16 GB RAM / 40 GB System + 240 GB repliziertes Daten-Volume	hohe Last, große Datenmengen, KI-Workflows; bis ca. 20 parallele Ausführungen

Die Anzahl paralleler Ausführungen ist je Größe technisch begrenzt (Warteschlange bei Überschreitung); Ausführungsdaten werden automatisch bereinigt (S: 14 Tage, M/L: 30 Tage bzw. Höchstanzahl je Größe). Ein Wechsel der Größe erfolgt über das Abonnement; Rechenleistung und Daten-Volume werden angepasst (in der Regel ohne Neuaufbau).

Servicemodell: Managed OS mit vorinstallierter Anwendung (Modell 2). ADN betreibt Infrastruktur und Betriebssystem und liefert die VM mit fertig bereitgestelltem n8n; Konfiguration, Nutzung, Lizenz und Verantwortung für die Anwendung liegen beim Nutzer, das ADN-Betriebsteam unterstützt bei Anwendungsfragen Best-Effort (kein Herstellersupport). Die Abgrenzung zu „Vollbetreuung mit Herstellersupport“ (Modell 1), „Managed OS“ (Modell 3) und „ISV-Hosting“ (Modell 4) beschreibt die Seite „Servicemodelle ADN MSP“ (auf der Produktseite verlinkt).

Lizenz der Anwendung

n8n wird vom Hersteller unter der Sustainable Use License bereitgestellt. Sie erlaubt die Nutzung für den internen Geschäftsbetrieb des Nutzers und untersagt insbesondere, n8n gegen Entgelt Dritten zugänglich zu machen oder als White-Label anzubieten. Über den ADN-Distributionskanal ist die Nutzung sauber abgebildet: Der Partner bestellt das Hosting für seinen Endkunden, der n8n intern nutzt, oder zur Eigennutzung für das eigene Unternehmen. Ein Weitervermieten der Instanz, die Nutzung durch mehrere Unternehmen oder ein entgeltlicher Zugang für Dritte sind nicht zulässig. Die Zustimmung zu diesem Lizenzhinweis ist Bestandteil jeder Bestellung. ADN ist nicht Lizenzgeber von n8n. Details: Seite „n8n-Lizenzhinweis“ (auf der Produktseite verlinkt).

Markenhinweis: n8n ist eine Marke der n8n GmbH, Berlin. ADN ist weder Lizenzgeber noch Partner von n8n; das Angebot „Managed Hosting für n8n“ ist eine unabhängige Hosting-Dienstleistung der ADN. Die Nennung von n8n dient ausschließlich der Beschreibung der gehosteten Software.

Vertragsgrundlagen

Diese Leistungsbeschreibung ist Vertragsbestandteil des über den ADN Cloud Marketplace bestellten Abonnements und legt Leistungsumfang, Auslegung der Größen, Support und Abrechnung verbindlich fest. Ergänzend gelten die Vertragsbedingungen ADN MSP Managed Services (Vertragsschluss, Betrieb und Wartung, Mitwirkung, Laufzeit, Datenschutz, Rangfolge), die Vertragsbedingung Kapazitäts- und Ressourcenanpassung sowie die ADN Service-SOPs – alle auf der Produktseite verlinkt. Ein gesondertes Service Level Agreement wird nicht geschlossen. Angebote richten sich ausschließlich an Unternehmer (B2B); Preise netto zzgl. USt.

Auftragsverarbeitung (AVV): Für das Hosting durch ADN ist eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) zwischen Partner und ADN erforderlich – einmal je Partner, geregelt über den ADN Support (support@adn.de), nicht im Bestellprozess. Die Bereitstellung startet auch ohne vorliegende AVV; fehlt sie, geht ADN nach der Bestellung von sich aus auf Sie zu. Ablauf: siehe Seite „Auftragsverarbeitung (AVV) ADN“ auf der Produktseite.

Vertrag & Abrechnung

Jahres-Abonnement (12 Monate Laufzeit), automatische Verlängerung um 12 Monate
Abrechnung in monatlichen Abschlagsrechnungen (1/12 des Jahrespreises je Monat) – keine Vorauszahlung des gesamten Jahresbetrags
Kündigungsfrist: 3 Monate zum Ende der Laufzeit
Einmalige Bereitstellungspauschale gemäß Preisliste (mit der ersten Abschlagsrechnung)
Hauptversions-Upgrades von n8n sowie Leistungen jenseits des Betriebssystems nach Aufwand gemäß Preisliste
Kapazitäts- und Ressourcenanpassung: Jede Größe ist für den genannten Richtwert ausgelegt. Bei nachgewiesener dauerhafter Überlastung (CPU, RAM, Speicher) informiert das ADN Hostingteam den Reseller per Ticket über support@adn.de über die notwendige Erweiterung. Der Reseller hat 10 Werktage Zeit, die Last zu senken. Ist die Überlastung danach anhand der Monitoringdaten erneut nachweisbar, erweitert ADN die Ressourcen und erhöht das Abonnement zum folgenden Abrechnungsmonat gemäß Preisliste – ohne weitere Zustimmung des Resellers. Details: Vertragsbedingung „Kapazitäts- und Ressourcenanpassung“ (auf der Produktseite verlinkt).

Voraussetzungen des Resellers: Benennung einer bestellenden Person mit gültiger E-Mail-Adresse (erhält Zugangsdaten und Sicherheitsberichte), bei eigener Domain das Anlegen des DNS-Eintrags, Sicherung der Zugangsdaten und Recovery-Codes, Benennung mindestens eines technischen Ansprechpartners über die Vertragslaufzeit.