Cloudflare ist der Dienst, bei dem am häufigsten die Frage kommt: „Den nutze ich doch gar nicht.“ In meiner Erhebung über 206 Schweizer KMU-Websites (August 2026) lief er auf 7% der Seiten, und ich vermute, ein guter Teil der Betreiber weiss nichts davon.
Der Grund: Cloudflare wird oft vom Hoster, vom Baukasten oder von der Agentur vorgeschaltet, nicht vom Betreiber selbst. Er liegt als Schicht zwischen deiner Besucherin und deinem Server.
Warum das für die Erklärung eine grosse Sache ist
Weil jeder Aufruf deiner Seite über Cloudflare läuft, bevor er dich erreicht. Damit sieht Cloudflare die IP-Adresse jeder Besucherin, die aufgerufene Adresse, den Browser und setzt je nach Konfiguration ein Cookie zur Bot-Erkennung.
Ein Dienst, durch den der gesamte Verkehr fliesst, ist kein Detail am Rand. Er ist nach dem Hoster der wichtigste Empfänger überhaupt, und er steht fast nirgends.
Die Angaben, geprüft
Vertragspartnerin ist Cloudflare, Inc., 101 Townsend Street, San Francisco CA 94107, USA. Diese Angabe liegt mit Quelle und Prüfdatum vor.
Cloudflare betreibt Rechenzentren weltweit, darunter in der Schweiz, aber die Vertragspartnerin sitzt in den USA. Für die Erklärung zählt die Vertragspartnerin, nicht der Standort des einzelnen Servers. Das ist eine Unterscheidung, an der viele Erklärungen scheitern, weil „unsere Server stehen in der Schweiz“ beruhigend klingt und die Frage nicht beantwortet.
Der Abschnitt, wie er aussehen kann
Auslieferung und Schutz der Website
Diese Website nutzt Cloudflare, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, USA. Beim Aufruf werden IP-Adresse, aufgerufene Adresse und technische Angaben zum Browser bearbeitet, zum Zweck der Auslieferung und der Abwehr von Angriffen. Für die Bekanntgabe in die USA stützen wir uns, soweit Cloudflare zertifiziert ist, auf das Swiss-US Data Privacy Framework, andernfalls auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG).
Wie du herausfindest, ob Cloudflare bei dir läuft
Der schnellste Weg ist ein Scan; er sieht die Antwort-Header und erkennt Cloudflare zuverlässig. Von Hand geht es auch: Frag deinen Hoster, oder schau nach, ob deine Domain auf Namensserver von Cloudflare zeigt. Beides dauert Minuten, und es lohnt sich, weil die Antwort einen der wichtigsten Abschnitte deiner Erklärung entscheidet.