Zurück zum Blog
UpdatesAnleitungen

Kostenlosen Bildhoster 2026 wählen: 7-Punkte-Checkliste für Einsteiger

Veröffentlicht am12 min read
Teilen

Warum fühlt sich die Wahl eines "kostenlosen Bildhosters" schwerer an, als sie sollte?

Wenn du zum ersten Mal einen Bildhoster suchst, kennst du das Gefühl vermutlich schon. Du googelst "kostenloses Bildhosting", zwanzig Dienste tauchen auf, und die Landingpages sehen alle leicht kopiert voneinander aus. Klickst du rein, sind die tatsächlichen Funktionen völlig unterschiedlich.

Ehrlich gesagt war ich auch so. Beim ersten Screenshot, den ich in einem Forum teilen wollte, habe ich den erstbesten Dienst aus den Suchergebnissen genommen, hochgeladen, Link reingeklebt, Beitrag veröffentlicht. Drei Monate später war jedes Bild ein gebrochenes X. Viele "kostenlose" Hoster löschen anonyme Uploads in aller Stille — und das steht in 9-Punkt-Schrift tief in den AGB.

Das zweite Mal war schlimmer. Ich habe ein Handyfoto in einem Discord-Server hochgeladen, und jemand hat mich darauf hingewiesen, dass die EXIF-Metadaten GPS-Koordinaten bis auf den Häuserblock meiner Wohnung enthielten. Ein ganzes Wochenende mit Datenschutzerklärungen später wurde mir klar: Wie unterschiedliche Hoster mit EXIF, Passwörtern und Aufbewahrung umgehen, variiert um Größenordnungen.

Dieser Beitrag ist die Checkliste, die ich damals gebraucht hätte. Sie führt durch sieben Dinge, die ein Einsteiger wirklich prüfen sollte, bevor er einen kostenlosen Bildhoster wählt, nutzt lpic.cc als einen Referenzpunkt und stellt ihn Imgur, ImgBB, Postimages, Cloudflare Images und Catbox gegenüber. Gleicher Maßstab, sechs Dienste. Keine Sorge, es ist einfacher als es aussieht.

Die 7-Punkte-Checkliste

1. Datenschutz: Passwortschutz und EXIF-Entfernung

Datenschutz ist das Kriterium, das Einsteiger am häufigsten überspringen und später am meisten bereuen. Läuft auf zwei Fragen hinaus: Ist dein Upload standardmäßig öffentlich? und entfernt der Dienst die in der Datei eingebetteten EXIF-Metadaten (GPS, Aufnahmezeit, Kameramodell)?

EXIF-Leaks sind kein theoretisches Risiko. Der klassische Fall ist der VICE-Artikel von 2012, in dem ein Reporter John McAfee interviewte, während dieser vor der Polizei floh — ein beiläufiges iPhone-Foto, hochgeladen, und der GPS-Tag in der Datei verriet sein Versteck innerhalb eines Tages. Die komplette Geschichte findet sich im Wikipedia-Artikel zu Exif, Abschnitt Privacy and security.

Die Handhabung unterscheidet sich pro Dienst deutlich:

  • Imgur — kein Passwortschutz überhaupt. Anonyme Uploads sind öffentlich und auffindbar. EXIF wird entfernt, aber die URL selbst hat null Zugriffskontrolle.
  • ImgBB — unterstützt "unlisted" Alben, allerdings mit Pflichtregistrierung; einzelne Bilder lassen sich nicht mit einem Passwort schützen.
  • Postimages — private/public Modi, aber "private" ist im Kern nur URL-Verschleierung, keine echte Passwortprüfung.
  • Cloudflare Images — enterprise-taugliche signierte URLs existieren, erfordern aber eigene Backend-Integration. Kein Klick-und-los-Feature.
  • Catbox — kein Passwort, keine Ablaufzeit, komplett öffentlich.
  • lpic.cc — bcrypt-gehashte Passwörter pro Datei, ohne Anmeldung.

Wenn die Datei persönliche Informationen enthält, lies EXIF-Datenschutzrisiken und Lösungen, bevor du einen Dienst wählst. Spart dir das Wochenende, das ich verloren habe. Unter der DSGVO ist das Entfernen von EXIF-Metadaten bei der Weitergabe übrigens ein sinnvoller Schritt zur Datenminimierung.

2. Komprimierung: verlustbehaftet oder verlustfrei? Wie viel Qualitätsverlust?

Jeder kostenlose Dienst muss Speicherkosten kontrollieren, also komprimieren praktisch alle irgendwie. Die Frage ist nur, ob du den Schaden siehst oder nicht.

Imgur ist der klarste Fall. Die Hilfedokumente sagen es direkt: PNGs über 1 MB und JPGs über 5 MB werden transkodiert, große Bilder in verlustbehaftetes JPG geflattened. Die Spezifikation steht auf Imgur Help: File Size Limits. Ich habe ein 8-MB-PNG hochgeladen und ungefähr 2-3 MB JPG zurückbekommen, mit sichtbarem Banding und Chroma Subsampling an kontrastreichen Kanten.

ImgBB ist milder — behält meist das Format, dokumentiert Komprimierungsparameter aber nicht öffentlich, also heißt es "testen und schauen". Postimages lässt Originale unangetastet, generiert aber automatisch thumb- und medium-Größen für Embeds.

Das Format zählt auch. 2026 sollte ein ordentlicher Bildhoster mindestens WebP oder AVIF ausgeben. Gleiche Qualität, 25-50 % kleiner als JPEG. Google hat die vollständige WebP-Spezifikation online. Für einen Seite-an-Seite-Vergleich der drei modernen Formate fand ich den Artikel WebP / AVIF / JPEG XL Formatvergleich übersichtlicher als meine eigenen Recherchen damals.

lpic.cc fährt eine "Smart-Komprimierung plus Original behalten"-Strategie: Die Vorschau-URL liefert WebP, die Original-URL liefert die Rohdatei.

3. CDN: Wie viele PoPs? Ist deine Region gut abgedeckt?

Ein CDN ist im Grunde "Kopien deiner Datei in Lagerhäusern weltweit", damit Nutzer vom nächsten abrufen. PoP-Anzahl und regionale Abdeckung bestimmen direkt die Ladezeit.

Ein paar grobe Zahlen:

  • Cloudflare — laut offizieller Netzwerkseite von Cloudflare 330+ Städte in 120+ Ländern, mit dichter Abdeckung in Deutschland, Österreich und der Schweiz (Frankfurt, Berlin, Hamburg, München, Wien, Zürich).
  • Imgur — läuft auf Fastly, etwa 80+ PoPs. In DACH brauchbar, aber weniger dicht als Cloudflare.
  • ImgBB — CDN-Details sind nicht öffentlich; TTFB aus Deutschland liegt typischerweise bei 150-350 ms.
  • Postimages — ebenfalls undokumentiert, europazentriert, also in DACH meist okay, aber nach Übersee langsamer.

Ich habe TTFB aus mehreren Regionen gemessen und die Differenz zwischen Diensten lag in manchen Fällen beim Drei- bis Fünffachen. Vollständige Zahlen sind im Artikel Bildhoster-Geschwindigkeits-Benchmark. Für deutsche Projekte lohnt sich auch ein Blick auf den Unterschied zwischen deutschen Webhostern und CDN-gestützten Diensten — die Auftragsverarbeitungslage nach DSGVO ist bei jedem Anbieter zu prüfen.

Dienste hinter Cloudflare (darunter lpic.cc und Cloudflare Images selbst) haben hier einen strukturellen Vorteil, aber das heißt nicht automatisch, dass alle anderen langsam sind — entscheidend ist, wo dein Publikum sitzt.

4. Video: nur GIF oder echtes MP4/MOV?

Die meisten denken daran erst, wenn sie ein .mov-Clip vom iPhone verschicken wollen und der Dienst ihn abweist.

Kurzer Vergleich:

  • Imgur — nimmt MP4 / WebM / GIF, Limit 200 MB (mit Konto), 60 Sekunden max.
  • ImgBB — nur Bilder, kein Video.
  • Postimages — nur Bilder, kein Video.
  • Cloudflare Images — ausschließlich Bilder. Video läuft über das separate Cloudflare Stream.
  • Catbox — nimmt jede Datei bis 200 MB, anonyme Uploads werden aber unregelmäßig gelöscht.
  • lpic.cc — MP4 / MOV / AVI / WebM. Positioniert als "Media-Host" statt reiner Bildhoster.

Für gelegentliche Handy-Clips reichen lpic.cc oder Imgur. Für Video in größerem Maßstab oder eingebettete Player geh direkt zu Cloudflare Stream, Bunny Stream oder Mux. Kleiner Hinweis: Discord-CDN-Links laufen seit 2024 innerhalb von 24 Stunden aus, der alte "Kostenlos-CDN"-Trick funktioniert nicht mehr.

5. Aufbewahrung: automatischer Ablauf oder aktivitätsbasiert?

An dieser Regel habe ich mir am meisten verbrannt. Die Aufbewahrungsrichtlinien kostenloser Bildhoster fallen grob in drei Lager:

  1. "Permanent" mit feingedruckten Löschrechten. Imgurs historische Linie. Im Mai 2023 kündigte Imgur an, "anonyme, nicht verknüpfte, alte Uploads" zu löschen — was schlagartig Forenbilder im gesamten Internet zerstörte. Der Ars-Technica-Bericht hält den Vorfall am klarsten fest.
  2. Expliziter TTL mit automatischem Löschen. Bei ImgBB wählst du beim Upload ein "Auto-delete after" zwischen 5 Minuten und 6 Monaten. Postimages hat eine ähnliche Option.
  3. Aktivitätsbasierte rollierende Aufbewahrung. Das Modell von lpic.cc — wenn 30 Tage nach der letzten Ansicht niemand mehr draufschaut, wird gelöscht. Wird geschaut = bleibt.

Kein Ansatz ist objektiv "am besten". Für langfristige Archivierung überspringe kostenlose Hoster komplett und nutze bezahlten Objektspeicher (R2, S3, B2) — verlass dich auf keinen "permanent"-Versprechen eines Gratisdienstes. Für Foren- und Blog-Embeds reichen langer TTL oder rollierende Aufbewahrung. Für einmaliges Teilen ist ein kurzer TTL tatsächlich sicherer.

6. Ansichtslimits: Wie liefert man sensible Inhalte aus?

"Einmal-Links" zerstören nichts physisch — der Server verweigert nach Erreichen des Ansichtszählers einfach weitere Auslieferungen. Nützlich für einmalige Übergaben: ein temporärer Passwort-Screenshot, ein Ausweisscan, ein Vertragsentwurf.

Diese Funktion ist auf kostenlosen Hostern überraschend selten:

  • Imgur, ImgBB, Postimages, Cloudflare Images, Catbox — keiner liefert ein natives Ansichtslimit.
  • lpic.cc — du setzt ein maximales Ansichtslimit, der Link wird nach Erreichen automatisch ungültig.

Wenn dich Implementierungsdetails interessieren (Race-Conditions beim serverseitigen Zähler, Client-Caching), geht der Artikel Sicherheitsanalyse kurzlebiger Links tiefer ins Threat-Model. Ergänzend: Einmal-Link plus Passwort ist die Standardkombination, einzelne Features allein haben Lücken. Unter DSGVO sind kurzlebige Links auch eine praktische Methode, um Betroffenenauskünfte sicher zu übergeben, ohne dauerhaften öffentlichen Zugriff zu schaffen.

7. Mobile Experience: Upload-Flow und UI auf dem Handy

Dieser Punkt passt in keine Tabelle, zählt in der Praxis aber am meisten. Ich habe den Mobile-Flow bei den fünf Hauptanbietern getestet:

  • Imgur — native App solide, aber die Webversion hängt auf iOS Safari gelegentlich beim Upload-Progress.
  • ImgBB — Web funktioniert, keine native App.
  • Postimages — UI fühlt sich altbacken an, Touch-Ziele auf dem Handy eng.
  • Catbox — minimalistisch bis unhandlich, aber schnell.
  • lpic.cc — responsives Web, keine App (und keine geplant).

Einsteiger-Tipp: Wenn du hauptsächlich vom Handy hochlädst, teste den Kandidaten wirklich auf deinem Gerät. Desktop-Reviews übertragen sich nicht.

Direkter Vergleich

Sieben Kriterien, sechs Dienste, eine Tabelle:

Kriterium lpic.cc Imgur ImgBB Postimages Cloudflare Images Catbox
Passwort pro Datei ja nein nur Alben, Registrierung URL-Verschleierung Backend signed URL nein
EXIF-Handhabung in Vorschau entfernt entfernt entfernt behalten konfigurierbar behalten
Komprimierung WebP-Vorschau + Original verlustbehaftet >5 MB mild Originale bleiben Multi-Size automatisch keine
CDN-Reichweite Cloudflare 330+ Fastly 80+ undokumentiert undokumentiert Cloudflare 330+ Single Origin
Video-Support MP4/MOV/AVI/WebM MP4/WebM/GIF nein nein nein jede Datei
Aufbewahrung 30 Tage rollierend Löschvorbehalt eigener TTL eigener TTL bezahlt nach Verbrauch gelegentliche Purge
Ansichtslimit ja nein nein nein nein nein
Anonymer Upload ja ja (begrenzt) ja ja nein ja
Gratis-Tarif volle Funktionen werbefinanziert werbefrei werbefinanziert keine Gratisstufe werbefrei
Mobile Web UX gut okay okay grob nicht anwendbar minimal

Tiefergehende Vergleiche (kommentierte Screenshots, ToS-Auszüge) findest du in Kostenlose Bildhoster im Vergleich und Imgur-Alternativen.

Grenzen, die alle kostenlosen Hoster teilen (der ehrliche Teil)

Nach den Unterschieden die Gemeinsamkeiten. Jeder kostenlose Bildhoster bringt folgende Einschränkungen mit, egal welchen du nimmst:

  1. Nicht für traffikintensives kommerzielles Nutzen geeignet. Gratis-Tarife haben undokumentierte Bandbreiten-Deckel. Imgur und ImgBB drosseln beliebte Bilder. Für kommerziellen Einsatz geh direkt auf Cloudflare R2 oder AWS S3 + CloudFront.
  2. Nicht für langfristige Archivierung geeignet. AGB ändern sich. Die Imgur-Löschaktion 2023 war der kanonische Beleg. Wichtige Dateien gehören auf Speicher, den du kontrollierst.
  3. Nicht für lizenzsensible Portfolioarbeit geeignet. Gratisdienste verlangen üblicherweise eine nicht-exklusive Lizenz zum "Kopieren, Ändern, Anzeigen" — das kann bei kommerzieller Kreativarbeit klemmen. Die EFF-Analyse problematischer AGB-Klauseln lohnt sich vor einem Portfolio-Upload.
  4. Gratis-Tarife werden über Werbung oder Daten bezahlt. Kein Mittagessen ist umsonst. Imgurs Feed-Anzeigen, ImgBBs On-Page-Werbung, lpic.ccs AdSense — irgendjemand zahlt die CDN-Rechnung.

Falls dich das denken lässt "was bringt das dann?" — bleib ruhig. Diese Grenzen berühren 90 % der Alltagsnutzung nicht (Foren-Posts, Austausch mit Freunden, Scratch-Screenshots). Der springende Punkt ist, einen Gratis-Hoster nicht als Enterprise-Speicher zu missbrauchen.

Häufige Fragen

F1: Passwortschutz vs. URL-Verschleierung — was ist der Unterschied?

URL-Verschleierung ist "mache den Link unerratbar" (ein zufälliger 32-Zeichen-String). Wer den Link hat, sieht die Datei. Passwortschutz ist "auch mit Link ist die Datei ohne korrektes Passwort nicht sichtbar". Unterschiedliche Bedrohungsmodelle, eine Stufe auseinander.

F2: Beeinflusst das Entfernen von EXIF das Bild selbst?

Nein. EXIF liegt im Metadaten-Abschnitt der Datei, nicht in den Pixeln. Wenn du aber Fotograf bist und Aufnahmedaten für die Nachbearbeitung brauchst, wähle einen Dienst, der EXIF behält, oder halte lokal ein Backup mit intakten EXIF-Daten.

F3: Warum bietet Imgur keinen Passwortschutz an?

Produkt-Positionierung. Imgur war von Anfang an eine soziale Plattform (Reddit-für-Bilder). Anonymes öffentliches Teilen ist das Kernversprechen. Passwörter würden gegen die Social-Mechanik arbeiten, also baut Imgur sie nicht. Eine Produktentscheidung, kein technisches Thema.

F4: Cloudflare Images sieht stark aus — warum nicht einfach das nutzen?

Es ist ein kostenpflichtiger Enterprise-Dienst. Keine echte Gratisstufe. Für Entwickler super, für "ich will einmal hochladen"-Einsteiger zu schwer — API-Key, Backend-Code. Die vollständigen Docs stehen auf Cloudflare Images documentation.

F5: Sind Einmal-Links wirklich sicher?

"Absolut sicher" existiert nicht — der Empfänger kann Screenshots, Bildschirmaufnahmen oder einfache Speicherungen anfertigen. Einmal-Links adressieren "Link wird geleakt und weitergereicht", nicht "bösartiger Empfänger". Die Grenzbedingungen stehen in Sicherheitsanalyse kurzlebiger Links.

F6: Was, wenn ich 4K-Video über 100 MB hosten muss?

Kein Bildhoster. Schau dir Cloudflare Stream, Bunny Stream oder einen YouTube-Nicht-gelistet-Link an. Gratis-Hoster-Video ist für kurze Clips und GIF-Ersatz gedacht, nicht für Streaming-Workloads.

F7: Werden passwortgeschützte Bilder von Suchmaschinen indexiert?

Im Prinzip nein. Ein richtig implementierter passwortgeschützter Dienst markiert die Ressource per robots.txt oder Meta-Tag als noindex, und die Datei selbst erfordert Authentifizierung — der Googlebot sieht nur den Passwort-Prompt. Sensibles trotzdem nie öffentlich verlinken.

F8: Absoluter Einsteiger — wie wähle ich?

Drei Stufen:

  1. Gelegentliche Forenbeiträge oder Chats mit Freunden → Imgur oder ImgBB reichen.
  2. Datenschutzbedarf (Passwort, Einmal-Link) → lpic.cc oder Selfhosting.
  3. Kommerziell / traffikintensiv → Gratis-Hoster überspringen, direkt auf bezahlten Objektspeicher.

Stufe an Bedarf anpassen. Nicht over-engineeren, nicht under-engineeren.

Quellen

Externe Quellen

Weiterführende Artikel

#kostenloses Bildhosting#Bildhoster Vergleich#Imgur Alternative#EXIF Datenschutz#Passwort Bildhosting#CDN Bildhoster#Einmal-Link#Bildhoster 2026
S

Verfasst von

Sandy Lin

Einsteiger-Guide

Erklärt jeden Schritt aus der Perspektive eines Anfängers – so einfach wie möglich.