Strapi
🇫🇷 FR · ab $35/mo
Open-Source-Headless-CMS mit REST- und GraphQL-APIs, selbst gehostet oder in der EU-Cloud.
Funktionen
Content-Management
- Intuitiver, minimalistischer Editor für dynamische Inhalte
- 100 % Open Source und vollständig erweiterbar
- Mehrsprachige Inhaltsstrukturen unterstützt
API-Erstellung
- GraphQL- und RESTful-API-Unterstützung für alle Clients (React, Vue, Angular, Mobile, IoT)
- Automatisch generierte API-Dokumentation mit Ein-Klick-Integration
- Webhooks für individuelle Funktionen
- Rollenbasierte Authentifizierung und Berechtigungen für API-Endpunkte
Anpassung
- Unterstützung mehrerer Datenbanken (SQLite, MySQL, Postgres, MariaDB)
- 100 % JavaScript-basiert, von Frontend bis Backend
Hosting & Leistung
- Integrierter E-Mail-Anbieter
- Globales CDN für schnelle Inhaltsbereitstellung
- Unterstützung für benutzerdefinierte Domains
- DDoS-Schutz und Observability-Tools
Sicherheit & Compliance
- API-Tokens für sicheres Management des Endnutzerzugriffs
- DSGVO- und SOC-2-konform
- Ratenbegrenzung gemäß Fair-Use-Richtlinie
Preise
- 100.000 API-Anfragen
- 50 GB Speicher für Assets
- 50 GB Bandbreite für Assets
- Unbegrenzte Datenbankeinträge
- 1.000.000 API-Anfragen
- 250 GB Speicher für Assets
- 500 GB Bandbreite für Assets
- Unbegrenzte Datenbankeinträge
- 10.000.000 API-Anfragen
- 1.000 GB Speicher für Assets
- 1.000 GB Bandbreite für Assets
- Unbegrenzte Datenbankeinträge
Zusätzliche Umgebungen, API-Anfragen, Speicher und Bandbreite gegen Aufpreis verfügbar. Jährliche Abrechnung bietet 20 % Rabatt.
EU-Trust-Profil
2 von 9 Kriterien mit Beleg verifiziert, zuletzt geprüft am 05.08.2026. Jedes ✓ verlinkt die Quelle.
- Auftragsverarbeitungsvertrag (AVV)nicht verifiziert
Es wurde kein öffentlich verfügbarer Auftragsverarbeitungsvertrag (AVV) oder ein direkter Link dazu in der Dokumentation des Anbieters gefunden.
- Beleg →Trust Center / Security-Seite
Strapi bietet ein dediziertes Trust Center mit Informationen zu Sicherheit und Compliance.
- EU-DatenresidenzNew York (US)
Strapi Cloud hostet Projekte derzeit in der Region New York. EU-Datenresidenz ist noch nicht verfügbar, aber für die Zukunft geplant.
- Öffentliche Subprozessoren-Listenicht verifiziert
Es wurde keine öffentliche Liste der Unterauftragsverarbeiter in der Dokumentation des Anbieters gefunden.
- ISO 27001nicht verifiziert
Es wurden keine Hinweise auf eine ISO-27001-Zertifizierung in der Dokumentation des Anbieters gefunden.
- Beleg →SOC 2
Strapi hat die SOC-2-Typ-2-Zertifizierung erreicht.
- BSI C5nicht verifiziert
Es wurden keine Hinweise auf eine BSI-C5-Zertifizierung in der Dokumentation des Anbieters gefunden.
- TISAXnicht verifiziert
Es wurden keine Hinweise auf eine TISAX-Zertifizierung in der Dokumentation des Anbieters gefunden.
- Support auf Deutschnicht verifiziert
Es wurden keine Informationen zu deutschsprachigem Produktsupport in der Dokumentation des Anbieters gefunden.
Verifiziert heißt: Die Angabe war zum Prüfdatum in der verlinkten Quelle öffentlich belegt. Maßgeblich ist der Anbieter.
Bewertungen
Wiederkehrende Themen, zusammengefasst aus öffentlichen Bewertungen verschiedener Portale.
Was Nutzer schätzen
- Intuitive Admin-Oberfläche mit klarem Design, die sowohl technischen als auch nicht-technischen Nutzern eine effiziente Content-Verwaltung ermöglicht
- Flexibler API-first-Ansatz mit Unterstützung für REST und GraphQL sowie vollständiger Anpassbarkeit von Content-Typen, Berechtigungen und Geschäftslogik
- Open-Source und kostengünstig, ohne Lizenzgebühren für Startups und Unternehmen
- Self-Hosting-Option bietet volle Kontrolle über Daten, Infrastruktur und Deployment
- Skalierbar und leistungsfähig für große Projekte bei richtiger Optimierung, vermeidet typische Ballast traditioneller CMS
- Integrierte Medienbibliothek für Bilder, Videos, Dokumente und Audio mit Sortier-, Filter- und Suchfunktionen
- Granulare CRUD-Berechtigungen und individuelle Rollenerstellung für präzise Zugriffssteuerung
- Mehrsprachigkeitsunterstützung (i18n) für internationale Inhalte
Wo Nutzer Verbesserungspotenzial sehen
- · Steile Lernkurve bei komplexen Anpassungen, insbesondere bei Erweiterungen der Kernfunktionen oder Änderungen an der Admin-Oberfläche
- · Hauptversions-Upgrades können breaking changes mit sich bringen und zusätzlichen Aufwand für Plugins oder individuellen Code erfordern
- · Leistungsprobleme bei sehr großen Projekten ohne entsprechende Optimierung
Integrationen
Funktions-, Preis- und Integrationsangaben basieren auf Web-Recherche (Stand 05.08.2026), ohne Gewähr, Fehler sind möglich. Maßgeblich ist die Website des Anbieters.