Der Server steht in D.

Ah, ja, Cloudflare also. Kenne ich zwar, habe mich aber noch nicht intensiv damit beschäftigt. Da muss ich noch ein wenig nachlesen.
Soweit ich das verstanden habe, geht dann der Traffic über Cloudflare mit entsprechender Absicherung. Aber die Server selbst sind doch dann nicht bei Cloudflare, oder?
Hast du den Free-Tarif, oder gleich was professionelles?