Documenso
Die Open-Source-Alternative zu DocuSign — selbst hostbares Dokumenten-Signieren, gebaut damit Sie prüfen können, wie die Signatur zustande kam
Documenso ist eine AGPL-lizenzierte, selbst hostbare E-Signatur-Plattform: PDF hochladen, Signatur- und Textfelder platzieren, an die Unterzeichnenden schicken, und am Ende steht ein signiertes Dokument samt Audit-Trail. Das erklärte Argument dreht sich um Vertrauen, nicht um den Preis — jede digitale Signatur fügt Ihren sensibelsten Dokumenten eine weitere Partei hinzu, und Selbsthosting erlaubt Ihnen, diese Partei einzusehen und zu kontrollieren. Das Repository ist TypeScript, steht am 5. August 2026 bei 14.268 Sternen, veröffentlichte v2.15.0 im Juli 2026 und wird aktiv von einem Unternehmen gepflegt, das auch einen gehosteten Plan verkauft. Für Gründerinnen und Gründer ist die praktische Frage enger als die nach dem Werkzeug: Ist Signieren überhaupt ein Schritt in Ihrem Funnel?
Was Documenso ist
Documenso erledigt die DocuSign-Aufgabe: Sie laden ein Dokument hoch, setzen Felder darauf, laden Unterzeichnende per E-Mail ein, und jede Person füllt ihren Teil im Browser aus. Heraus kommt ein signiertes PDF plus der Nachweis, wer was wann unterschrieben hat. Darunter liegt ein moderner TypeScript-Stack — React Router, Hono, tRPC, Prisma auf PostgreSQL, wobei die PDF-Signatur von dedizierten Bibliotheken statt von einer Blackbox übernommen wird — und es läuft mit Node 22 oder neuer und einer Postgres-Datenbank. Offizielle Docker-Images sind veröffentlicht, und neben Docker Compose, Kubernetes und manueller Installation gibt es Ein-Klick-Deployments für Railway, Render, Koyeb und Elestio.
Das README positioniert das Projekt als Vertrauensinfrastruktur und nicht als günstigeren Platz: Signaturwerkzeuge schieben in jede Unterschrift einen Anbieter, und der Gegenvorschlag lautet, dass Sie den Code lesen und selbst hosten können sollten. Zwei Governance-Details lohnen sich vor der Einführung. Die Lizenz ist AGPL-3.0 und bringt Netzwerk-Copyleft-Pflichten mit sich, sobald Sie eine veränderte Fassung als Dienst anbieten — für internen Einsatz belanglos, fünf Anwaltsminuten wert, wenn Sie darauf ein Produkt bauen wollen. Und das Projekt hat externe Pull Requests bis auf eine kleine Gruppe eingeladener Mitwirkender pausiert und erklärt das in einem öffentlichen Beitrag: Lesen, prüfen, betreiben und forken bleibt offen, beliebiges Beitragen nicht. Open Source und offene Mitwirkung sind zwei verschiedene Dinge, und immer mehr Projekte machen diese Trennung explizit.
Wo eine Unterschrift im Funnel steht
Signieren lässt sich leicht als Verwaltung abtun, doch bei allem, was verkauft statt selbst gebucht wird, ist es ein Conversion-Schritt — und meist der mit der geringsten Messung.
- Der Deal, der im Papierkram hängen bleibt Im gründergeführten Vertrieb ist die Lücke zwischen Ja und Unterschrift genau dort, wo Begeisterung verdunstet. Das Dokument innerhalb einer Stunde nach dem Gespräch zu schicken, bereits vorausgefüllt, bringt mehr als die meisten Experimente auf der Preisseite.
- Bestellformulare und Pilotprojekte Frühe Unternehmensdeals werden selten auf einer Checkout-Seite abgeschlossen. Ein schlichtes Bestellformular, das eine Einkäuferin unterschreiben kann, bringt ein Pilotprojekt voran, ohne einen Beschaffungsprozess zu erfinden.
- Alles, was kein Kunde ist Freelancer-Verträge, Geheimhaltungsvereinbarungen vor einem Partnergespräch, Beiratsschreiben. Kein Wachstum, aber dasselbe Werkzeug — und meist der eigentliche Grund, warum ein Signaturkonto in kleinen Firmen überhaupt existiert.
- Was es nicht löst Sterben Deals vor dem Dokument, liegt das Problem weiter oben — Vertrieb als Gründer ist dann die nützlichere Lektüre. Und ist Ihr Produkt Self-Service, ist ein zusätzlicher Signaturschritt eine Kostenstelle, kein Feature.
Bevor Sie einen Signaturdienst selbst hosten
Signieren hat eine Eigenschaft, die den meisten selbst gehosteten Werkzeugen fehlt: Der erzeugte Nachweis muss länger überleben als der Server, der ihn erzeugt hat. Das verändert die Checkliste.
- Rechtsgültigkeit ist eine Frage der Rechtsordnung, kein Häkchen in einer Funktionsliste. Elektronische Signaturen sind in den USA und der EU weithin durchsetzbar, doch Stufen und Anforderungen unterscheiden sich je nach Land und Dokumentart. Lesen Sie die Regeln Ihrer Rechtsordnung und holen Sie bei hohen Werten Rat ein.
- Der Audit-Trail hält nur so lange wie Ihre Backups. Bei einem gehosteten Anbieter ist die Aufbewahrung Teil dessen, was Sie kaufen. Selbst gehostet bedeutet eine verlorene Datenbank einen verlorenen Nachweis darüber, wer wem zugestimmt hat.
- AGPL-3.0 ist im Betrieb unproblematisch und vor dem Draufbauen lesenswert. Interner Einsatz ist unkompliziert; die Pflichten beginnen dort, wo Sie eine veränderte Fassung als Dienst verbreiten.
- Es gibt einen gehosteten Plan. Ihn zu wählen ist keine Niederlage — die Maintainer verkaufen ihn genau deshalb, weil die meisten Teams das nicht selbst betreiben sollten.
Eine Beobachtung aus erster Hand zu Audit-Trails
Wir bauen AgentCeres — den KI-Growth-Officer auf agentceres.com — und sind aus einer anderen Richtung zu genau der Überzeugung gelangt, auf der dieses Projekt aufsetzt. Unsere Agenten können keinen Beitrag veröffentlichen, keine E-Mail senden und kein Werbebudget ausgeben, ohne dass ein Mensch genau diese Aktion vorher freigibt, und jede Freigabe schreibt eine Zeile: Was wurde vorgeschlagen, wer hat zugestimmt, wann, und was kam dabei heraus. Wir haben das nicht gebaut, weil Freigaben angenehm wären. Wir haben es gebaut, weil die Frage, die Sie Wochen später beantworten müssen, nie lautet, was das System getan hat — sondern wer dem zugestimmt hat und ob Sie es belegen können.
Genau das ist eine Unterschrift: eine Behauptung plus der Nachweis, der sie überprüfbar macht. Deshalb ist das Interessante an einem E-Signatur-Werkzeug nicht das Feld zum Unterschreiben, sondern der Datensatz dahinter — und deshalb ist es ein echtes und kein werbliches Argument, den Code lesen zu können, der diesen Datensatz erzeugt hat. Dieselbe Ehrlichkeit gilt für die Betriebskosten. Wir betreiben eine Flotte selbst gehosteter Container pro Kunde, und allein der Arbeitsspeicher macht rund 95% dieser Rechnung aus: Die Lizenz ist beim Selbsthosten immer der billigste Teil. Wenn Sie Werkzeuge rund um ein Verkaufsgespräch statt um eine Unterschrift auswählen, deckt Papermark die Dokumenten-Teilstrecke desselben Ablaufs ab.
FAQ
- Ist Documenso kostenlos?
- Die selbst gehostete Version ist unter AGPL-3.0 kostenlos: keine Platzzählung, kein Lizenzschlüssel, der vollständige Signaturablauf inklusive. Das Unternehmen dahinter verkauft zusätzlich einen gehosteten Plan und eine Enterprise-Stufe, wo Support und betreute Infrastruktur liegen. Beim Selbsthosten sind Ihre realen Kosten ein kleiner Server, eine PostgreSQL-Datenbank, Mailversand und die Aufmerksamkeit, die Dokumentenaufbewahrung verdient.
- Sind Signaturen aus einer selbst gehosteten Instanz rechtsgültig?
- Elektronische Signaturen sind in den Vereinigten Staaten und der Europäischen Union weithin anerkannt, und ein selbst gehostetes Werkzeug ist nicht per se schwächer als das eines Anbieters — entscheidend ist die Qualität des Nachweises: Identität der unterzeichnenden Person, Integrität des Dokuments und ein dauerhafter Audit-Datensatz. Anforderungen variieren nach Rechtsordnung und Dokumentart, und manche Kategorien verlangen eine höhere Vertrauensstufe als eine einfache elektronische Signatur. Für alltägliche kommerzielle Vereinbarungen genügt es in der Regel; bei hohen Werten oder regulierten Fällen holen Sie Rat ein, statt sich auf ein README zu verlassen.
- Kann ich zum Projekt beitragen?
- Derzeit nur eingeschränkt. Das Projekt hat externe Pull Requests bis auf eine kleine Gruppe eingeladener Mitwirkender pausiert und verweist stattdessen auf ausführliche Issues. Der Code bleibt lesbar, prüfbar, ausführbar und forkbar — wenn Sie aber damit gerechnet haben, einen benötigten Patch upstream zu bringen, planen Sie stattdessen die Pflege eines Forks ein.
- Wie schneidet es gegen DocuSign ab?
- Für die Kernschleife — Dokument senden, Signaturen einsammeln, Audit-Trail behalten — ist es ein echter Ersatz, und Selbsthosting entfernt sowohl die Kosten pro Platz als auch die dritte Partei. DocuSign bringt einen großen Integrationskatalog, etablierte Compliance-Programme für Unternehmen und den Umstand mit, dass Ihre Gegenseite es bereits kennt, was im Einkauf mehr zählt, als Gründerinnen und Gründer erwarten. Die ehrliche Aufteilung: Documenso passt zu Teams, denen Kontrolle und Kosten wichtig sind, ein großer Anbieter zu Teams, deren Einkäufer fragen werden, wer die Signaturinfrastruktur betreibt.
You built it. Now grow it.
AgentCeres is a managed AI marketing team — specialists draft the SEO, social, and outreach that fill your links, you approve what ships. 14-day free trial, from $39/month.