2026 Komplett-Guide: OpenClaw & OpenHuman auf einem gemieteten Mac Mini M4 als lokaler KI-Agent betreiben

OpenClaw und OpenHuman sind keine Chat-Widgets im Browser, sondern Dauerprozesse: Webhooks, Sitzungszustand, Hintergrund-Tools, oft parallel ein lokaler Inferenzdienst. In der Community ist der Mac Mini M4 wegen Unified Memory, Neural Engine und ausgereiftem launchd die Referenz für OpenClaw; OpenHuman setzt macOS-Desktop und Tauri v2 voraus und lässt sich in reinen Linux-Containern nicht 1:1 nachbauen.

NUKCLOUD liefert physisch dedizierte Apple-Silicon-Knoten (kein Minuten-Pool), wählbare Region und RAM-Stufen, voller SSH/VNC-Zugriff — geeignet für Agenten als kleiner Produktionsdienst. Provisionierung entspricht dem Knoten-Konsole-Runbook: Spezifikation auf der Preisseite, Bestellung über Bestellen, OpenClaw-Gateway und OpenHuman-Desktop auf derselben Instanz (oder zeitversetzt).

Für Teams mit DSGVO- und EU-AI-Act-Druck ist der lokale Pfad relevant: Inferenz über 127.0.0.1:11434 hält Ticket-Texte, Code-Snippets und Memory-Tree-Inhalte zunächst auf dem von Ihnen gemieteten Knoten. Sie bleiben Verantwortlicher für die Verarbeitung; ein Cloud-Mac in der EU-Region mit dokumentierter Mandantenisolation erleichtert die Abgrenzung gegenüber „Alles an US-APIs“ — ersetzt aber nicht Verzeichnis, TOMs und ggf. AV-Vertrag mit dem Anbieter. Dokumentieren Sie in der Datenschutz-Folgenabschätzung, welche Kanäle (Telegram, Gmail) weiterhin Drittanbieter sind und wo Ollama als Auftragsverarbeitung entfällt.

• Daten lokal: Ollama auf Loopback; sensible Inhalte müssen nicht jedes Mal an fremde APIs.
• Keine Token-Rechnung (lokal): 13B-Modelle auf 16 GB Unified Memory oft machbar; größer → M4 Pro 64 GB oder High-Memory-SKU.
• 7×24 online: Rechenzentrum-Strom und -Uplink statt Heim-DSL — Telegram-Bots antworten auch nachts.

Viele Teams scheitern zwischen „installiert“ und „betriebsbereit“. Diese Muster tauchen in OpenClaw- und OpenHuman-Communities ständig auf:

• Laptop als Server: Ruhezustand, Thermik, Konkurrenz mit IDE — Prozesse werden gekillt.
• Linux-VPS: kein OpenHuman-GUI; OpenClaw ohne iMessage & Co.; systemd statt LaunchAgent-Doku.
• Eigenkauf Mac Mini: einmalig 700–2.000+ EUR, Lieferzeit, Abschreibung; gescheiterte Piloten erzeugen Second-Hand-Aufwand.
• Nur API-Agent: Token-Kosten skalieren linear; Datenübermittlung in Drittländer erschwert DSGVO-Nachweise.

Gemieteter Cloud-Mac wandelt CapEx und Netzrisiko in ein kündbares Pilot-Abonnement um — ein Monat OpenClaw-Kanäle plus OpenHuman-Workflows testen, dann verlängern oder kaufen. Das deckt sich mit 30-Tage-Host-Vergleich: persistente Agenten brauchen Uptime, nicht nur ein Installationsskript.

Beliebte Kombination: OpenClaw nach außen, OpenHuman innen, ein Ollama mit verschiedenen Tags (8B Zusammenfassung, 13B Reasoning). 16 GB reicht für „API-first + kleines lokales Modell“; stabiles paralleles 13B → 24 GB; 70B → M4 Pro 64 GB oder High-Memory-Instanz.

Lizenzrechtlich bleibt OpenClaw MIT-freundlich für interne Bots; OpenHuman unter GPL-3.0 erfordert bei Distribution und Netzwerk-Nutzung sorgfältige Prüfung — für rein interne Piloten auf einem gemieteten Knoten reicht meist die Nutzung ohne Weiterverbreitung des Binaries. Planen Sie getrennte Unix-Accounts, wenn Hermes und OpenClaw parallel laufen: unterschiedliche Ports, getrennte Token-Dateien und kein gemeinsames Root für Produktions-Webhooks.

Orientierungswerte aus Community und Apple-Silicon-Praxis (kein offizielles NUKCLOUD-Benchmark-Versprechen):

• M4 16 GB: OpenClaw + Cloud-API; Ollama 7B–8B oft 18–25 token/s.
• M4 24 GB: OpenClaw + Ollama 13B (Qwen2.5, Llama 3.1); OLLAMA_KEEP_ALIVE=-1 gegen Cold Start.
• M4 Pro 48–64 GB: 30B–70B lokal; siehe High-Memory-Inferenz.
• Provisionierung: dedizierte Knoten oft unter 10 Minuten SSH-bereit (Konsole).
• Monatskosten: typisch deutlich unter Eigenkauf + Colo; Details Preisseite.

Nach SSH auf dem Cloud-Mac: Node.js 22+ (v24 empfohlen), dann Offizielles Install-Skript:

curl -fsSL https://openclaw.ai/install.sh | bash
openclaw onboard --install-daemon
openclaw security audit --fix

Ollama installieren und Modelle ziehen (EU oft Qwen2.5, international Llama 3.1 / Gemma3):

brew install ollama
ollama pull qwen2.5:7b
export OLLAMA_KEEP_ALIVE=-1
ollama serve

Provider auf http://127.0.0.1:11434, Hauptmodell z. B. ollama/qwen2.5:7b. Nach Telegram/WhatsApp-Bindung openclaw security audit. LaunchAgent via --install-daemon überlebt Reboot — entscheidend gegen manuelles nohup auf gemieteten Macs.

Betrieblich lohnt sich ein separates Log-Volume oder regelmäßige Rotation der OpenClaw-Logs, damit ein Wochenend-Spike in Gruppen-Chats nicht die Root-Partition füllt. Für DSGVO-Dokumentation notieren Sie, welche Kanäle personenbezogene Daten aus Chats verarbeiten und ob Sie Pseudonymisierung in Prompts erzwingen. Webhook-URLs sollten nur über TLS erreichbar sein; bei öffentlicher IP des Cloud-Macs Firewall-Regeln in der Konsole mit dokumentierten Ausnahmen pflegen, statt den gesamten Host zu exponieren.

Für Nutzer mit Desktop, Voice und SaaS-Integrationen:

curl -fsSL https://raw.githubusercontent.com/tinyhumansai/openhuman/main/scripts/install.sh | bash

Lokale KI ist standardmäßig aus — in config.toml (Pfad laut Wizard) aktivieren:

local_ai.runtime_enabled = true
local_ai.opt_in_confirmed = true

Erstes Onboarding per VNC: Gmail / Notion / Slack, Ollama-Endpunkt in den Einstellungen. Memory Tree wächst mit Nutzung — während des Piloten keine Disk-Snapshots zerstören ohne Backup des Config-Verzeichnisses. Bei geteiltem 24-GB-Knoten OpenClaw und OpenHuman zeitlich trennen, wenn beide 13B laden würden.

OpenHuman bindet häufig SaaS-Konten ein: jede OAuth-Verbindung ist ein eigener Verarbeitungsvorgang im Sinne der DSGVO. Legen Sie in der Datenschutzerklärung offen, dass E-Mail-Metadaten oder Notion-Seiten über den Agenten gelesen werden können, und beschränken Sie VNC-Zugriff auf VPN oder IP-Allowlists. Für Audits exportieren Sie periodisch die Konfiguration und Memory-Tree-Dumps auf verschlüsseltes Object Storage — der gemietete Mac bleibt System of Record, nicht Ihr Laptop.

1. 01
   SKU wählen: Region, 16/24 GB oder M4 Pro, Laufzeit auf Preisseite; bestellen über Bestellen; SSH und Verantwortungsgrenzen notieren (DSGVO: Verarbeitungszweck dokumentieren).
2. 02
   Baseline: macOS-Minor-Version fixieren; dedizierter Unix-User für Agenten, getrennt von CI-Zertifikaten.
3. 03
   Ollama zuerst: installieren, Modelle, KEEP_ALIVE; curl localhost:11434/api/tags muss antworten.
4. 04
   OpenClaw: install → onboard → Kanäle → security audit --fix → LaunchAgent-Neustarttest.
5. 05
   OpenHuman: install → VNC-GUI → local_ai → Memory-Tree-Datenquellen; Zugriff nur über VPN/VNC absichern.
6. 06
   Abnahme: 72 h Memory, Webhook-Latenz, Disk; in Konsole Instanz-ID und Backup-Policy festhalten; bei Kündigung sicheres Löschen planen (Art. 17 DSGVO).

Ziel Kanal-Bot + Desktop-Gedächtnis + lokales Qwen2.5 mit ROI-Check in einem Monat: exklusiver Cloud-Mac oft kürzer als GPU-Miete plus Linux-Migration. Geteilte VPS leiden unter Overselling und Webhook-Abbrüchen. Teams mit Telegram-Produktion, Memory Tree und optional CI auf einer Mandantengrenze profitieren von auditierbarer Provisionierung über Preise und Bestellen.

Hybrid-Strategien sind in deutschen Mittelständler-Teams verbreitet: OpenClaw beantwortet Status-Anfragen in Telegram mit einem schnellen 8B-Modell, während OpenHuman intern längere Recherche mit Cloud-API erledigt — aber nur für nicht personenbezogene Themen. Sobald HR- oder Kundendaten im Spiel sind, schalten Sie auf Ollama 13B um und protokollieren den Wechsel im Verarbeitungsverzeichnis. Nach erfolgreichem Pilot skalieren Sie RAM oder wechseln die Region, ohne OpenClaw-Kanäle neu zu verifizieren, solange DNS und Webhook-Endpunkte stabil bleiben.