# Typesense

> Hält einen Suchindex im Arbeitsspeicher und beantwortet Suchanfragen auf der eigenen Seite oder in der eigenen Anwendung mit Tippfehlertoleranz, Filtern und Facetten, wahlweise im eigenen Betrieb oder als gemieteter Cluster.

- Anbieter: Typesense, Inc., Delaware, mit Büro in Sugar Land, Texas (USA)
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/typesense
- Sprachfassung: https://www.convios.com/en/toolbox/typesense
- Bereich: Inhalt & Web · Cluster: Suche auf der eigenen Seite
- Rolle: Baustein · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-09-30 · Geprüft: 2026-09-30 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Besucher erwarten auf Seiten mit vielen Einträgen eine Suche, die Tippfehler verzeiht und in Sekundenbruchteilen filtert. Der Wettbewerb kann denselben Cluster zum selben Stundenpreis mieten oder dieselbe quelloffene Software selbst betreiben, einen Vorsprung verschafft die Suche also niemandem. Abgerechnet wird der Arbeitsspeicher je Stunde, Suchanfragen erscheinen auf der Rechnung als kein eigener Posten.

## Eignung nach Unternehmensgröße

- Solopreneur: bedingt geeignet — Für eine statische Seite mit ein paar hundert Einträgen reicht ein Suchindex, der beim Bauen entsteht, ganz ohne Server. Der kleinste Cluster kostet in Frankfurt 0,03 Dollar je Stunde, rund 21,60 Dollar im Monat, und lohnt sich, sobald Filter, Facetten oder laufende Aktualisierungen gebraucht werden.
- KMU: geeignet — Ein hochverfügbarer Cluster mit drei Knoten kostet in Frankfurt 0,12 Dollar je Stunde, rund 86 Dollar im Monat, ohne Aufpreis je Suchanfrage. Die Anmeldung über SAML kostet nach Anbieterangabe nichts extra, und Regionen in der EU und der Schweiz stehen bei der Einrichtung zur Wahl.
- Konzern: bedingt geeignet — Der Einkauf findet einen öffentlichen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und Anmeldung über SAML ohne Aufpreis. Den SOC-2-Bericht gibt es nach der Prüfphase nur mit dem Business-Support für 400 Dollar je 28 Tage bei mindestens einem Jahr Laufzeit, Sicherheitsfragebögen ab Enterprise für 700 Dollar und eigene Vertragsklauseln erst ab Enterprise Signature für 1.900 Dollar. Anwendbar ist das Recht von Delaware mit Gerichtsstand Texas, eine Zertifizierung nach ISO 27001 wird nirgends genannt.

## Tragfähigkeit des Anbieters

Etabliert: Die quelloffene Suchmaschine ist seit der ersten Veröffentlichung 2018 am Markt, der gehostete Dienst seit 2020, und die Gesellschaft ist in Delaware eingetragen. In den geprüften Quellen steht keine Finanzierungsrunde; nach eigener Angabe finanziert sich das Team aus Kundenumsätzen, geprüfte Zahlen liegen öffentlich nicht vor. Die jüngste geprüfte Veröffentlichung ist 30.2 vom 19.04.2026, 31.0 liegt als Vorabversion vor, und die Störungshistorie ist datiert öffentlich. Der Quellcode steht unter GPL-3.0 und lässt sich auch ohne den Anbieter betreiben.

- Registereintrag in Delaware: TYPESENSE, INC., Delaware, Registernummer 7577457, Domestic Corporation, eingetragener Vertreter Rocket Lawyer Corporate Services LLC. Dazu eine aktive Niederlassung in Texas unter der Adresse 14090 Southwest Freeway, Sugar Land, und eine als inaktiv geführte in Kalifornien. (Quelle: https://opencorporates.com/companies/us_de/7577457, Stand 2026-09-30)
- Zeitleiste und Nutzung nach eigener Angabe: Die Unternehmensseite nennt 2015 als Beginn der Idee, 2018 die erste quelloffene Veröffentlichung, 2020 den Start des gehosteten Dienstes, 2023 eine Milliarde und 2024 zehn Milliarden Suchanfragen im Monat im gehosteten Dienst. Das Team beschreibt sich als schlank und kundenfinanziert. Alle Angaben stammen vom Anbieter, eine Erhebungsmethode wird nicht genannt. (Quelle: https://typesense.org/about/, Stand 2026-09-30)
- Veröffentlichungstakt und Lizenz: Das Verzeichnis besteht seit dem 18.01.2017 und steht unter GPL-3.0. Hauptversionen: 28.0 am 18.02.2025, 29.0 am 30.06.2025, 30.0 am 27.01.2026; jüngste Version 30.2 am 19.04.2026; der Preisrechner bietet 31.0 als Vorabversion an. Stand 30.09.2026: 26.611 Sterne, 905 offene Einträge. (Quelle: https://github.com/typesense/typesense/releases, Stand 2026-09-30)
- Verteilung der Beiträge zum Code: Die Beitragsstatistik zeigt eine starke Konzentration: der häufigste Beitragende führt 2.657 Beiträge, der zweithäufigste 710. (Quelle: https://github.com/typesense/typesense/graphs/contributors, Stand 2026-09-30)
- Öffentliche Störungshistorie und eingestellte Regionen: Die Statusseite führt 26 datierte Vorfälle vom 17.05.2021 bis 31.05.2026. Am 01. und 02.03.2026 fielen Rechenzentren in den Regionen VAE und Bahrain aus, nach Darstellung des Anbieters durch Drohnenangriffe; am 04.08.2026 wurden beide Regionen eingestellt. Sicherheitsseite und Preisrechner führen beide Regionen am 30.09.2026 weiter als wählbar. (Quelle: https://cloud-status.typesense.org/history.rss, Stand 2026-09-30)

## Ausstiegskosten

Gering: Der Index ist eine Kopie: die Daten liegen ohnehin in der eigenen Datenbank und werden nur hineingeschoben. Derselbe Server läuft unter GPL-3.0 im eigenen Betrieb, der Umzug aus der Cloud ändert also im Wesentlichen die Adresse. Was beim Wechsel zu einem anderen Suchdienst fehlt, sind Schema, Synonyme, Kuratierungsregeln, Analyseregeln und die Filtersyntax im eigenen Code. Ist die Oberfläche über den InstantSearch-Adapter gebaut, wird vor allem der Adapter getauscht.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | öffentlich, ohne Unterschrift Bestandteil der Nutzungsbedingungen — Der Auftragsverarbeitungsvertrag steht als eigene Seite frei im Netz und ergänzt nach seinem ersten Absatz die Nutzungsbedingungen, ohne dass der Kunde etwas tun muss. Rollen, Weisungsrecht, Unterauftragnehmer mit zehn Tagen Widerspruchsfrist, Unterstützung bei Betroffenenrechten und Folgenabschätzungen sind geregelt. Zwei Stellen fallen ab: Sicherheitsvorfälle werden ohne unangemessene Verzögerung gemeldet, eine Stundenfrist fehlt, und Unterstützung, die der Anbieter als aufwendig einstuft, darf er nach Aufwand berechnen. | belegt | 2026-09-30 |
| Speicherort | Region bei der Einrichtung wählbar, darunter Frankfurt, Zürich, Paris, Irland, Mailand, Spanien und Stockholm; im eigenen Betrieb frei — Die Sicherheitsseite sagt zu, dass Daten die gewählte Region nicht verlassen, und legt auch die betrieblichen Sicherungskopien in dieselbe Region. Der Preisrechner schlägt für einen Aufruf aus Deutschland Frankfurt vor. Der Vertrag ist weiter gefasst: Abschnitt 9.1 des Auftragsverarbeitungsvertrags erlaubt die Verarbeitung in den Vereinigten Staaten oder überall, wo der Anbieter oder seine Unterauftragnehmer Einrichtungen unterhalten. Wer ein externes Einbettungs- oder Sprachmodell anbindet, schickt den betreffenden Text an dessen Anbieter. | belegt | 2026-09-30 |
| Subunternehmer | öffentliche Liste mit Zweck, Verarbeitungsort bei 11 von 13 Einträgen, ohne Datum, überwiegend Dienste der Website und des Geschäftsbetriebs — Der Auftragsverarbeitungsvertrag verweist auf eine eigene Liste, und sie existiert. Sie führt 13 Einträge, davon betreffen unmittelbar den Betrieb der Cluster nur AWS sowie Rollbar und Uptime Robot für die Überwachung; Help Scout kann über Support-Anfragen ebenfalls Kundendaten berühren. Die übrigen zehn sind Google Analytics, Google Fonts, reCAPTCHA, Tag Manager, das Kontaktformular, Stripe, Google Workspace, Help Scout, GitHub zur Anmeldung und das Projektwerkzeug Clubhouse. Die Liste trägt kein Datum und führt Google Analytics noch als Universal Analytics und das Projektwerkzeug unter seinem alten Namen. Für AWS stehen elf Länder ohne Zuordnung zur gewählten Region. Wie man die im Vertrag erwähnten Änderungsmitteilungen abonniert, steht auf keiner der geprüften Seiten. | teilweise belegt | 2026-09-30 |
| Drittlandübermittlung | Standardvertragsklauseln 2021/914 Modul zwei und drei, britischer Zusatz und Schweizer Anpassung, automatisch Vertragsbestandteil — Abschnitt 9.2 und Anhang 3 des Auftragsverarbeitungsvertrags binden die Standardvertragsklauseln nach dem Durchführungsbeschluss 2021/914 ein, mit irischem Recht und irischen Gerichten; die irische Aufsichtsbehörde gilt, wenn die Zuständigkeit sonst unklar bleibt. Der britische Zusatz und die Anpassungen für die Schweiz sind geregelt. Der EU-US-Datenschutzrahmen wird nicht genannt, die Grundlage trägt also allein über die Klauseln. Der Anbieter selbst sitzt in den Vereinigten Staaten, auch wenn die Daten in einer EU-Region liegen. | belegt | 2026-09-30 |
| Training mit Kundendaten | keine ausdrückliche Aussage; Nutzungsrecht an Kundendaten auf das Erbringen des Dienstes beschränkt — Ein Satz zum Training von Modellen steht in keinem der geprüften Dokumente. Die Nutzungsbedingungen räumen dem Anbieter ein Recht an den Kundendaten nur ein, um den Dienst zu erbringen und die eigenen Rechte und Pflichten aus dem Vertrag wahrzunehmen; ‚Aggregated Data‘ beansprucht der Anbieter als Eigentum, ohne den Begriff zu bestimmen; die Nutzungsdaten, an denen er alle Rechte behält, schließen Kundendaten nach ihrer Begriffsbestimmung ausdrücklich aus, und indexierte Daten sieht das Personal nur auf Anfrage im Support. Anhang 1 des Auftragsverarbeitungsvertrags nennt als Zweck der Verarbeitung personenbezogener Daten allerdings auch, den Dienst zu verbessern und zu erweitern. Eingebaute Einbettungsmodelle rechnen nach Angabe der Sicherheitsseite auf den Knoten des eigenen Clusters; bei einem externen Modell entscheidet dessen Anbieter über das Training. | teilweise belegt | 2026-09-30 |
| Aufbewahrung und Löschung | Löschung beim Beenden des Clusters, Sicherungskopien nach drei Tagen; im Vertrag Löschung oder Rückgabe ohne Frist — Die Sicherheitsseite ist genauer als der Vertrag: betriebliche Sicherungskopien werden nach drei Tagen gelöscht, mit dem Beenden eines Clusters verschwinden alle zugehörigen Daten unwiederbringlich, Zugriffs- und Serverprotokolle bleiben 90 Tage. Abschnitt 10 des Auftragsverarbeitungsvertrags sagt nur Löschung oder Rückgabe nach Wahl des Kunden zu, ohne Frist und mit Vorbehalt gesetzlicher Pflichten. Das Protokoll der Konto- und Clusteraktionen wird nach Anbieterangabe langfristig aufbewahrt, eine Zahl fehlt. | teilweise belegt | 2026-09-30 |
| Zertifikate | SOC 2 Type 2 und HIPAA-Prüfung nach Anbieterangabe; Bericht erst ab Business-Support mit mindestens einem Jahr Laufzeit — Der Anbieter nennt eine Prüfung nach SOC 2 Type 2 durch einen nicht namentlich genannten, von der AICPA zugelassenen Prüfer und eine HIPAA-Prüfung. Den Bericht erhalten Kunden, die Business-Support oder höher für mindestens ein Jahr kaufen; wer noch prüft, bekommt ihn gegen die mündliche Zusage, einen solchen Tarif zu buchen. Abschnitt 8 des Auftragsverarbeitungsvertrags knüpft die Einsicht ebenfalls an diesen Tarif, höchstens einmal im Jahr. Eine Zertifizierung nach ISO 27001 wird nirgends genannt. | teilweise belegt | 2026-09-30 |
| EU-KI-Verordnung, Artikel 50 | keine Aussage zur KI-Verordnung; Gesprächssuche und Einbettungen vorhanden, Kennzeichnung liegt vollständig in der eigenen Oberfläche — Typesense bringt eingebaute Einbettungsmodelle, Suche in natürlicher Sprache und Gesprächssuche mit, die an ein Sprachmodell nach Wahl angebunden wird. Die KI-Verordnung wird auf keiner der geprüften Seiten genannt, weder in Sicherheitsseite, Auftragsverarbeitungsvertrag, Nutzungsbedingungen noch Datenschutzerklärung. Weil Typesense nur über die Schnittstelle arbeitet und die Oberfläche vollständig beim Betreiber liegt, kann dieser die Hinweise nach Artikel 50 selbst setzen. | teilweise belegt | 2026-09-30 |
| Protokollierung | Zugriffsprotokoll je Anfrage immer aktiv, 90 Tage; Protokoll der Konto- und Clusteraktionen; Einsicht und Ausleitung für Kunden nicht beschrieben — Die Sicherheitsseite beschreibt genau, was protokolliert wird: je Anfrage Zeit, Adresse, Methode und Pfad, ab Version 31 die ersten vier Zeichen des Schlüssels, ohne Suchbegriffe und Inhalte, 90 Tage lang; dazu ein Protokoll, wer Cluster anlegt, ändert oder beendet. Suchbegriffe landen nur im Serverprotokoll, wenn eine Suche länger als 30 Sekunden dauert, ungewöhnlich viel Zeit oder Speicher braucht, der Server abstürzt oder der Support die Suchprotokollierung zur Fehlersuche einschaltet. Offen bleibt, ob und wie Kunden diese Protokolle selbst einsehen und in eigene Systeme ausleiten können; beschrieben sind sie als Protokolle, die der Anbieter für Betrieb, Sicherheit und Support führt. | teilweise belegt | 2026-09-30 |

## Kosten

- Einstieg: Im eigenen Betrieb lizenzfrei unter GPL-3.0. In der Cloud nach Stunden für einen eigenen Cluster: in Frankfurt 0,03 Dollar je Stunde für 0,5 GB Arbeitsspeicher mit zwei Prozessorkernen und einer Stunde Burst am Tag, rund 21,60 Dollar im Monat; der Rechner weist die ersten 720 Stunden als kostenlos aus. Hochverfügbar mit drei Knoten 0,12 Dollar je Stunde, rund 86,40 Dollar im Monat. Ausgehender Datenverkehr kostet 0,09 Dollar je GB nach 10 freien GB. (Stand 2026-09-30)
- Teuer wird es: Teuer wird der Arbeitsspeicher, denn der ganze Index liegt im Speicher und die Rechnung wächst mit Datenmenge und Vektorfeldern. 4 GB kosten in Frankfurt hochverfügbar 0,36 Dollar je Stunde, rund 259 Dollar im Monat. Der zweite Posten ist der Support: SOC-2-Bericht, Zahlung per Überweisung und eigene Lieferantenformulare gibt es ab Business für 400 Dollar je 28 Tage, Sicherheitsfragebögen ab Enterprise für 700 Dollar, eigene Vertragsklauseln ab Enterprise Signature für 1.900 Dollar. Abgerechnet wird der Support in 28-Tage-Zyklen, also dreizehnmal im Jahr.

## Drei Wege im Vergleich

### Algolia

Algolia rechnet nach Suchanfragen und Datensätzen: im Grow-Tarif sind 10.000 Suchanfragen und 100.000 Datensätze im Monat frei, danach kosten 1.000 Suchanfragen 0,50 Dollar und 1.000 Datensätze 0,40 Dollar, in Grow Plus 1.000 Suchanfragen 1,75 Dollar. Algolia bietet Personalisierung, Händlerwerkzeuge und fertige Oberflächen; Anmeldung über SSO und erweiterte Dienstgüte werden im Elevate-Tarif gebündelt verhandelt. Typesense wirbt ausdrücklich um diese Kunden und bietet bei über 2.000 Dollar monatlicher Algolia-Ausgaben ein Jahr Business-Support mit Umzugsberatung ohne Berechnung an; SOC-2-Bericht, Sicherheitsfragebögen und eigene Verträge sind davon ausgenommen.

### Vectara

Vectara verkauft Suche als Plattform für belegte Antworten mit eigenem Abrufmodell und eigenem generativen Modell, als Software-Dienst ab 100.000 Dollar im Jahr, in der eigenen Cloud-Umgebung ab 250.000 Dollar. Das ist der Preis eines Plattformvertrags und für eine Suchbox auf der Website ein Vielfaches eines hochverfügbaren Typesense-Clusters. Bei Typesense befüllt man den Index selbst und kennt jeden Eintrag. Typesense deckt den Einstieg in dieselbe Richtung selbst ab, mit Einbettungen auf den eigenen Knoten und einer Gesprächssuche, die ein Sprachmodell nach Wahl anspricht.

### Index beim Bauen mit Astro, oder Volltextsuche in Postgres bei Neon

Für statische Seiten erzeugt Astro beim Bauen mit einer Bibliothek wie Pagefind einen Suchindex, der als Datei neben den Seiten auf Cloudflare Pages liegt, ohne Server und ohne Vertrag, geschätzt ein bis zwei Personentage. Für Anwendungen bringt Postgres bei Neon Volltextsuche und mit pgvector auch Vektorsuche mit, gebaut mit Claude Code und Einbettungen über LiteLLM; bei 1.200 Euro Tagessatz und zehn bis fünfzehn Personentagen sind das 12.000 bis 18.000 Euro. Der dritte Weg ist Typesense selbst im eigenen Betrieb. Bei Millionen Einträgen wird die Relevanz zum Aufwand: Tippfehlertoleranz, Synonyme, Gewichtung und Facetten brauchen nach unserer Schätzung Monate an Feinarbeit. Dazu kommen der Abgleich des Index mit der Quelle bei jeder Änderung und die Rufbereitschaft für einen Dienst, der vor jeder Suchanfrage steht.

Empfehlung nach Größe:

- Solopreneur: Bei einer statischen Seite reicht ein Index beim Bauen ohne jeden Dienst, sonst der kleinste Cluster in Frankfurt.
- KMU: Kaufen: ein hochverfügbarer Cluster mit drei Knoten in einer EU-Region, den Arbeitsspeicher vorher aus Datenmenge und Vektorfeldern ausgerechnet.
- Konzern: Kaufen oder selbst betreiben. Für den SOC-2-Bericht ist ein Jahr Business-Support einzuplanen, eigene Vertragsklauseln gibt es erst ab Enterprise Signature oder im eigenen Betrieb unter GPL-3.0.

## Einordnung

- Setzt Methode um: [Value-Metric-Pricing](https://www.convios.com/de/methodik/value-metric-pricing) — Algolia rechnet je Suchanfrage, Typesense je Stunde Arbeitsspeicher; an derselben Suche lässt sich ablesen, wie die gewählte Wertmetrik bestimmt, wer bei Wachstum die Rechnung trägt.
- Setzt Methode um: [4 Forces of Progress (Jobs to be Done)](https://www.convios.com/de/methodik/4-forces-jtbd) — Der InstantSearch-Adapter erlaubt es, die bestehende Oberfläche beim Wechsel zu behalten, und bei über 2.000 Dollar monatlicher Algolia-Ausgaben bietet Typesense ein Jahr Business-Support mit Umzugsberatung ohne Berechnung an; beides setzt an der Wechselangst an.
- Setzt Methode um: [Regulatorik-Dichte-Test](https://www.convios.com/de/methodik/regulatorik-dichte-test) — Der Auftragsverarbeitungsvertrag ist öffentlich, und die Anmeldung über SAML kostet nichts extra. Den SOC-2-Bericht gibt es ab Business-Support mit einem Jahr Laufzeit, und genau diese Kosten der Nachweispflicht macht der Test sichtbar.
- Alternative: [Astro](https://www.convios.com/de/werkzeugkasten/astro)
- Alternative: [Neon](https://www.convios.com/de/werkzeugkasten/neon)
- Verdrängt: Suche über LIKE-Abfragen in der Anwendungsdatenbank, Algolia-Vertrag mit Abrechnung je Suchanfrage, Selbst betriebener Elasticsearch-Cluster für die Seitensuche

## Belege

- Preise je Clusterstunde, Hochverfügbarkeit, Datenverkehr, freie Stunden, Regionen — https://cloud.typesense.org/pricing/calculator (Stand 2026-09-30)
- Support-Tarife, Preise je 28 Tage, SOC-2-Bericht, Sicherheitsfragebögen, eigene Verträge — https://cloud.typesense.org/support-plans (Stand 2026-09-30)
- Auftragsverarbeitungsvertrag, Standardvertragsklauseln, Löschung, Prüfrechte, Verarbeitungsorte — https://cloud.typesense.org/legal/dpa (Stand 2026-09-30)
- Unterauftragnehmer mit Zweck und Verarbeitungsort — https://cloud.typesense.org/legal/sub_processors (Stand 2026-09-30)
- Datenresidenz, Protokolle und Fristen, Sicherungskopien, SAML ohne Aufpreis, SOC 2 und HIPAA, Einbettungsmodelle — https://cloud.typesense.org/security (Stand 2026-09-30)
- Nutzungsrecht an Kundendaten, Nutzungsdaten, Haftung, anwendbares Recht und Gerichtsstand — https://cloud.typesense.org/legal/terms (Stand 2026-09-30)
- Verantwortlicher und Anschrift, Verarbeitung der Website- und Kontodaten — https://cloud.typesense.org/legal/privacy (Stand 2026-09-30)
- Zeitleiste, Nutzungszahlen und Finanzierung nach eigener Angabe — https://typesense.org/about/ (Stand 2026-09-30)
- Registereintrag in Delaware und Niederlassungen — https://opencorporates.com/companies/us_de/7577457 (Stand 2026-09-30)
- Versionen, Lizenz und Beitragsstatistik — https://github.com/typesense/typesense/releases (Stand 2026-09-30)
- Störungshistorie und eingestellte Regionen — https://cloud-status.typesense.org/history.rss (Stand 2026-09-30)
- Preise und Tarife des Standardprodukts Algolia — https://www.algolia.com/pricing (Stand 2026-09-30)
- Preise des KI-nativen Gegenstücks Vectara — https://www.vectara.com/pricing (Stand 2026-09-30)