Was man selbst tun kann

1. Updates, Updates, Updates

Ganz oben auf der Liste steht, alle Plugins, Themes und auch den WordPress-Core stets aktuell zu halten. Regelmäßige Updates schließen bekannte Sicherheitslücken, die gezielt von Angreifern ausgenutzt werden. Updates bringen also nicht nur neue Funktionen, sondern vor allem wichtige Sicherheits-Patches. 

2. Sinnvolle Benutzerrechte

Nicht jeder Nutzer benötigt Administratorrechte – in der Regel reicht ein einzelner Admin-Zugang völlig aus. Alle weiteren Benutzer sollten nur die Rechte erhalten, die sie tatsächlich brauchen. So lässt sich der Schaden begrenzen, falls ein Benutzerkonto kompromittiert wird. Ein gehackter Redakteurs-Account ist deutlich weniger kritisch als ein Admin-Zugang.

3. Nicht aktive Plugins löschen

Achten Sie darauf, nur Plugins und Themes zu verwenden, die aktiv gepflegt werden. Manchmal verliert der Autor das Interesse oder eine Erweiterung wird aus anderen Gründen nicht mehr aktualisiert. Nicht mehr aktualisierte Themes und Erweiterungen stellen ein großes Sicherheitsrisiko dar und sollten konsequent entfernt werden.
Ähnliches gilt für Plugins und Themes, die nicht aktiv genutzt werden sind. Man probiert ein Plugin oder ein Theme aus und deaktiviert es dann wieder. Auch diese Liste sollte man im Auge behalten. Was nicht gebraucht wird, sollte man löschen.

4. Vertrauenswürdige Quellen nutzen

Beziehen Sie Themes und Plugins ausschließlich aus offiziellen und vertrauenswürdigen Quellen. Vermeintliche Schnäppchen, bei denen kostenpflichtige Erweiterungen kostenlos oder sehr günstig angeboten werden, enthalten in der Regel Schadcode. Der gefährdet Ihre gesamte Website.

5. Sichere Zugänge 

Sie sollten immer mit starken Zugangsdaten arbeiten, das bedeutet vor allem gute Passwörter (siehe Kasten). Verwenden Sie Passwörter auf keinen Fall mehrfach, auch wenn das leichter zu merken ist. Vermeiden Sie den Standard-Benutzernamen „admin“, da dieser bei Brute-Force-Angriffen immer zuerst ausprobiert wird. Jeder Benutzer sollte ein eigenes Konto mit einem sicheren, einzigartigen Passwort haben und nur die notwendigen Rechte erhalten.

6. Nicht am Hosting sparen

Ein guter Hoster schützt seine Server mit einer modernen, abgesicherten Infrastruktur, erstellt regelmäßige Backups und steht bei Problemen mit kompetentem Support zur Seite. Das ist eine wichtige Basis für die Sicherheit Ihrer Website.

Login verstecken?

Diesen Rat liest man recht häufig: Man soll die Login-Seite verstecken. Das ist nicht schwer umzusetzen, der WP-Login bekommt einfach eine andere URL zugewiesen. Ich halte von dieser Maßnahme nicht so viel, denn Angreifer finden auch versteckte Login-Seiten. Legen Sie den Fokus lieber auf starke Benutzernamen und sichere Passwörter.

Und was ist mit Sicherheits-Plugins?

Unter dem Stichwort “Sicherheit” oder “Security” gibt es viele Angebote im Plugin-Verzeichnis. Diese Plugins versprechen schnellen Rundum-Schutz für alle Lebenslagen. Es gibt sie in kostenlosen Versionen über WordPress.org oder in Premium-Versionen gegen eine Jahreslizenz. Sie bieten üblicherweise Funktionen aus den folgenden Bereichen:

• Firewall, d.h. es werden Anmeldeversuche registriert und ggf. die IPs gesperrt, von denen die Versuche kommen.
• Der Malware Scanner prüft die Installation auf potenziellen Schadcode und gleicht die Plugins ab mit Listen von bekannten Sicherheitslücken
• Möglichkeiten, Benutzerkonten und Anmeldung abzusichern, indem z. B. starke Passwörter eingefordert werden

Viele der Funktionen kann auch ein gutes Hosting übernehmen. Je nachdem, welche Sicherheitsstandards Ihr Hosting hat, kann es sogar sein, dass Sie dort gar keine Sicherheitsplugins installieren dürfen. Das ist dann kein Nachteil, sondern ein Zeichen dafür, dass das Hostingunternehmen das Thema ernst nimmt und sich darum kümmert. Häufig können Sie einzelne Aspekte in Ihrem Kundenmenü konfigurieren.

Der Charme eines Sicherheitsplugins ist, dass es Benutzer:innen an die Hand nimmt und alle oben genannten Sicherheitsaspekte einmal durchgeht. Die Funktionen werden in einem Dashboard zusammengeführt, wo alles übersichtlich dargestellt und (idealerweise) gut erklärt wird. Wenn man allerdings mehr als nur die Basis-Funktionen nutzen möchte, braucht man in der Regel die bezahlte Version. Für alle, die einen eher günstigen Hosting-Tarif haben, kann ein Sicherheits-plugin die Sicherheit der Website erhöhen.

Anstatt eine große Erweiterung mit vielen Funktionen zu installieren, kann man viele Aspekte aber auch einzeln regeln. Man kann z.B. ein Plugin installieren, das starke Passwörter erzwingt und am besten gleich 2-Faktor-Authentifizierung für bestimmte Benutzergruppen einfordert. Oder eines, das nur eine gewisse Anzahl an Anmeldeversuchen erlaubt.
Auch einen Sicherheitsscan kann ich anders bekommen, es gibt Plugins und Dienste, die diese Dienstleistung anbieten, kostenlos oder bezahlt. Häufig kommt so etwas auch zusammen mit der Backup-Funktion: Ein Plugin, das regelmäßig Backups erstellt und die möglichst zu einem anderen Server schickt, kann in der Regel auch einen Sicherheitsscan initiieren.

Fazit Sicherheitsplugins

Sicherheitsplugins können helfen, das komplexe Thema Sicherheit besser erfassbar zu machen. Manches mag auf den zweiten Blick nicht unbedingt notwendig sein – ich denke da beispielsweise an das Verstecken des WordPress Logins. Aber, richtig eingesetzt, können diese Plugins sinnvoll sein.

Dabei muss man berücksichtigen, dass man gerade bei Sicherheitsplugins penibel darauf achten muss, Updates zu machen. Denn diese Tools haben weitreichende Rechte im System und greifen tief in eine Website ein. Wenn hier eine Sicherheitslücke offen bleibt, wird das Sicherheitsplugin selbst zum Sicherheitsrisiko.

Wie sinnvoll ein Sicherheitsplugin ist, kommt nicht zuletzt auf das Hosting an. Wenn Ihre Website bei einem Anbieter gehostet wird, der bereits ausgeklügelte Firewalls und Malware-Schutz anbietet, bringt das Installieren einer zusätzlichen Erweiterung keinen großen Mehrwert. Sicherheitsplugins können außerdem zu einem trügerischen Sicherheitsgefühl führen: Wenn schwache Passwörter unterwegs sind oder es viele unbeobachtete Admin-Accounts gibt, steht die Hintertür weit offen. Das kann auch das Sicherheitsplugin nicht verhindern.

The post WordPress einfach und wirkungsvoll absichern has first been published on start the loop_.

Sichere Passwörter verwaltet man am besten mit einem Passwort-Manager. So ein Programm merkt sich alle Passwörter und speichert sie sicher und verschlüsselt ab. Man kann damit seine Passwörter übersichtlich sortieren und ordnen. Man kann sich Notizen machen und sieht unter anderem, wann man ein Passwort zuletzt geändert hat.

Passwort-Manager bieten auch Abhilfe bei einem sehr weit verbreiteten Sicherheits-Problem: Dasselbe Passwort wird mehrfach verwendet. Ich hatte auch mal so ein „schönes“ Passwort, das ich an vielen verschiedenen Orten eingesetzt habe. Damit erhöht sich leider das Risiko massiv, dass Zugangsdaten in falsche Hände geraten. Es reicht eine geleakte Liste, auf der das Passwort auftaucht.

Passwort-Manager gibt es für alle Betriebssysteme (Windows, Mac, Linux) sowie für Smartphones und mobile Geräte (Android, iOS). Die Programme sind recht komfortabel, sie bringen beispielsweise eine Erweiterung für Webbrowser mit. Das Programm merkt sich dann die URL einer Login-Seite und schlägt gleich die richtige Kombination aus Username und Passwort vor.

Das kann beispielsweise auch verhindern, dass die Login-Daten in eine Fake-Website eingegeben werden, da der Passwort-Manager die falsche URL nicht identifizieren kann. Man kann die Login-Daten natürlich immer von Hand eingeben. Aber möglicherweise genügt die kurze Irritation, dass der Login nicht klappt, um zu begreifen, dass etwas faul ist.

Hier sind drei der bekanntesten Passwortmanager-Programme 

1. 1Password – Ein weit verbreiteter Passwort-Manager mit vielen Funktionen für Einzelpersonen und Teams.
   Zur Website von 1Password
2. Bitwarden – Open-Source-Passwortmanager mit sicherer Verschlüsselung und plattformübergreifender Nutzung.
   Zur Website von Bitwarden
3. Keeper – Ein Passwort-Manager, der das sichere Teilen von Passwörtern erleichtert
   Zur Website von Keeper

Die Verbraucherzentrale NRW hat einen informativen Artikel zum Thema Passwort-Manager veröffentlicht. Auch bei der Stiftung Warentest gibt es einen Vergleich.

The post Passwort-Manager has first been published on start the loop_.

Um dieses Problem zu beheben wurde die Zwei-Faktor-Authentifizierung erfunden. Das bekannteste Beispiel dafür sind SMS-basierte Systeme, bei denen ein Code an das Mobiltelefon gesendet wird. Den Prozess kennen wir alle vom Online-Banking. Man muss dann beim Anmelden sowohl das Passwort als auch den Code eingeben. Damit werden Zugänge sicherer.

Bei der Zwei-Faktor-Authentifizierung wird also ein Zugang durch eine zusätzliche Abfrage gesichert, die unabhängig ist von der Systematik Username/Passwort. Das kann ein Zahlencode sein, den eine App oder ein externes Gerät zur Verfügung stellt, oder ein biometrisches Merkmal wie eine Fingerabdruck- oder Gesichtserkennung. Ohne diesen zusätzlichen Faktor kann sich niemand anmelden, auch dann nicht, wenn Username und Password bekannt sind.

Eine Zwei-Faktor-Authentisierung ist wichtig, wenn in einem Account persönliche und sensible Daten gespeichert sind. Beim Online-Banking ist die 2FA bereits verpflichtend, aber auch Bezahldienste sollten Sie entsprechend absichern.
Auch bei E-Mail-Postfächern und Social-Media-Profilen ist eine zusätzliche Absicherung sinnvoll. Grund dafür ist einerseits, dass hier private Details preisgegeben werden. Aber auch Identitäts-Diebstahl beginnt häufig so, dass die Angreifer bei Accounts beginnen, die leicht zu knacken sind. Und sich dann vom einen zum nächsten vorarbeiten.

Nicht zuletzt verdient der Admin-Zugang zu Ihrer Website besonderen Schutz. Wenn ein Administrator-Konto von Kriminellen abgegriffen wird, kann großer Schaden entstehen.

Zum Weiterlesen:
Wovor müssen wir uns da eigentlich schützen?

The post Zwei-Faktor-Authentifizierung – was ist das? has first been published on start the loop_.

Shops speichern Zahlungsdaten, Mitglieder-Websites haben Benutzerkonten. Diese Daten – Namen, E-Mail-Adressen, Passwörter, Zahlungsinformationen – kann man stehlen und zu Geld machen. Bei einer Website, auf der Nutzer-Daten gespeichert werden, sind häufig die Daten das Ziel eines Angriffs. 

Aber was ist, wenn auf der Website gar keine Nutzer-Daten vorkommen? Schützt mich das automatisch gegen Angriffe? Leider nicht. Denn nicht nur Daten sind für Angreifer interessant. 

Kontrolle über die Website

Eine Website unter ihre Kontrolle zu bringen ist das weitaus häufigste Motiv, warum Kriminelle eine Website angreifen. Das Ziel ist es dabei, Admin-Zugriff oder Server-Zugriff zu bekommen. Wer Zugang hat, kann Schadcode einbauen. Über kompromittierte Websites werden Spam-Mails versendet, sie enthalten Weiterleitung auf Phishing-Seiten oder sie werden zum Hosten von Malware eingesetzt. Die Möglichkeiten, eine Website für kriminelle Zwecke einzusetzen, sind vielfältig: Glücksspiel, Pornografie, Fake-Shops, SEO-Spam (Backlinks für andere Seiten), Affiliate-Betrug und so weiter. 

Dass eine Website Schadcode enthält, erkennen die Suchmaschinen-Bots häufig vor den Besitzern selber. Die Website wird dann als gefährlich eingestuft und die Suchmaschine zeigt die Website nicht mehr an. Sie wird so quasi nicht mehr erreichbar. Auch dazugehörige Mailadressen sind von einer solchen Sperre (Blacklisting) betroffen. Alle Mails werden als Spam markiert.

So entsteht relativ schnell ein ziemlich umfangreicher Schaden. Den zu bereinigen, ist mit viel Arbeit verbunden. Ohne die Hilfe eines professionellen Dienstleisters geht es meistens nicht. Denn selbst, wenn man Schadcode aufspürt und löscht, die Angreifer haben ziemlich sicher eine offene „Backdoor“ hinterlassen, über die sie jederzeit neuen Schadcode einschleusen können. Die zu finden ist nicht einfach. Und dafür, den guten Ruf der Seite und das Suchmaschinen-Ranking wieder aufzubauen, gibt es ebenfalls keine schnelle Lösung.

Hier ist es von Vorteil, ein Hosting zu haben, das Sicherheit der Server großschreibt. In dem Fall findet hoffentlich der Scanner des Hosters den Schadcode vor den Suchmaschinen, die Website wird sofort offline genommen. Das ist zwar auch nicht schön, verhindert aber in der Regel die Probleme, die durch ein Blacklisting entstehen.

The post Wovor müssen wir uns da eigentlich schützen? has first been published on start the loop_.

Neue Versionen für Plugins kommen relativ häufig, je nach Anzahl der in einer Website eingesetzten Plugins sind fast täglich Updates fällig. Der WordPress-Core, also das WordPress CMS selbst, bekommt etwa alle 1 bis 2 Monate kleine Updates, etwa zweimal im Jahr kommt eine neue Version. Auch Themes bekommen Updates, aber hier ist die Frequenz weniger hoch als bei Plugins. Updates sind häufig sicherheitsrelevant. Das heißt, bietet ein Plugin ein Update an, sollte man das nicht ignorieren.

Updates, die eine bekannte Sicherheitslücke schließen, sollten immer so schnell wie möglich ausgeführt werden.

Welche Plugins sollen automatisch aktualisiert werden?

Ich für mich teile Plugins grob in drei Gruppen ein:

• Plugins, die, indirekt oder direkt, wichtig sind für die SICHERHEIT der Website. Das kann eines der gängigen Sicherheitsplugins sein, Plugins, die Backups erstellen und vergleichbare Plugins. Ihnen gemein ist, dass sie mit der Darstellung der Website nichts zu tun haben. Gleichzeitig haben sie meistens weitreichende Befugnisse und können so schnell zum Risiko werden.
• Plugins, die essenziell sind für die DARSTELLUNG und FUNKTION der Website. Das wäre zum Beispiel WooCommerce für einen Shop, LearnDash für eine e-Learning Plattform, und natürlich die ganzen Ergänzungsplugins, die man rundherum braucht.
• Plugins, die die Darstellung und Funktion nicht beeinträchtigen, aber nützliche Tools sind. Hierzu gehören etwa „KoKo Analytics“, „Yoast SEO“, „Enable Media Replace“, Maintenance Plugins oder so etwas wie „Admin Columns“.

Bevor man für ein Plugin automatische Updates aktiviert, muss man sich folgende Fragen stellen:

• Wie hoch ist das Risiko, das entsteht, wenn dieses Plugin in einer veralteten Version läuft?
• Wie groß ist die Gefahr, dass durch das automatische Update etwas an der Website kaputtgeht? Also dass beispielsweise die Darstellung nicht mehr funktioniert, oder der Shop ein Problem bekommt?

Zusätzlich können immer Konflikte entstehen, wenn zwei Plugins sich nach einem Update in die Haare kriegen. Das kann man leider nicht völlig ausschließen.

Plugins, die ich in der Regel automatisch aktualisieren lasse

Die Plugins der ersten Gruppe, also sicherheitsrelevant, aber im Hintergrund arbeitend, stehen bei mir meist ganz oben auf der Liste für automatische Updates. Gerade, falls eine Sicherheitslücke bekannt wird, möchte ich, dass diese so schnell wie möglich geschlossen wird.

Auch für die Plugins der dritten Gruppe nutze ich häufig die automatische Aktualisierung. Das betrifft alle nützliche Tools, die aber nicht direkt mit der Darstellung der Website für Besucher:innen zu tun haben. In der Regel verursachen sie keine Fehler, die die Funktion der Website beeinträchtigen.

Plugins, bei denen ich die Aktualisierung von Hand anstoße

Alle Plugins, die essenziell sind für einen Webshop, eine E-Learning-Plattform oder beispielsweise auch ein Buchungssystem, lasse ich normalerweise nicht automatisch updaten. In der Regel lese ich mir vor dem Aktualisieren das Changelog durch. So erfahre ich, welche Veränderungen das Update mitbringt. Handelt es sich nur um ein kleines Update, ist die Liste entsprechend kurz.
Das hilft mir, potenzielle Fehlerquellen zu sehen. Sprich, ich weiß, wo ich nach dem Update genauer hinschauen muss.

Bei sehr komplexen Systemen, wie einem WooCommerce-Shop oder einer E-Learning-Plattform, muss ich genau hinschauen und gründlich testen. Diese Updates finden idealerweise zuerst in einer Staging-Umgebung statt, also in einer exakten Kopie der Website in derselben Umgebung wie die Live-Website. So kann man aktualisieren, ohne dass es ernste Folgen hat. Falls doch etwas schiefgeht, kann man in Ruhe nach dem Fehler suchen.

Wie aktiviere ich automatische Updates?

Seit der WordPress-Version 3.7 gibt es die Möglichkeit, auf der Plugin-Übersichtsseite zu wählen, dass Updates für ein Plugin automatisch installiert werden sollen. Für die kostenlosen Plugins kommen die Updates in der Regel über WordPress.org. Für Premium-Plugins, für die man über die Website des Plugins oder eine Plattform eine Lizenz gekauft hat, werden diese Updates in der Regel von diesen Websites ausgeliefert. In seltenen Fällen muss man sich die aktuellste Version auch als Datei herunterladen und neu installieren.

Wenn automatische Aktualisierungen aktiviert wurden, werden die in der Regel einmal am Tag durchgeführt. Manchmal steht auf der Plugin-Seite auch, dass eine Aktualisierung in x Stunden geplant ist. Sobald das Update erfolgt ist, sendet das System eine E-Mail an die Adresse des Administrators. Falls es Probleme beim Updaten gab, bekommt man ebenfalls eine Nachricht. Daher ist es wichtig, eine aktuelle E-Mail-Adresse als Admin-Adresse zu nutzen, sodass man diese E-Mails auch bekommt.

Auch die Core-Aktualisierungen vom WordPress-System kann man automatisch updaten lassen. Hier kann man unterscheiden, ob lediglich die „kleinen“ Updates gemacht werden sollen, die in der Regel Sicherheits-Patches enthalten, oder ob auch die „großen“ WordPress-Updates automatisch ausgeführt werden sollen.

Stille Warnsignale beachten

Ab und zu wird ein Plugin nicht mehr weiterentwickelt, das heißt, es gibt irgendwann keine Updates mehr. Das passiert ganz leise, man übersieht diesen Fall sehr leicht. Ein Hinweis ist, wenn die Option „Automatisch Aktualisieren“ verschwindet, sprich, das Plugin kann über das WordPress Repository nicht mehr abgerufen werden.
Meist funktioniert das alte Plugin noch, aber es ist nicht mehr auf dem Stand der Technik und potenziell unsicher. In dem Fall sollte man sich zügig nach Ersatz umschauen.

Eine Ausnahme wäre, wenn die Plugin-Autor:innen das Plugin bewusst aus dem WordPress-Repository nehmen. In diesem Fall würde aber ein Hinweis auftauchen, woher man in Zukunft die Aktualisierungen bekommt, und vor allem, wie man vorgehen muss, dass man sie bekommt.

Wenn ein Update schiefgeht

Es kommt immer mal wieder vor, dass ein Update die Website zum Umkippen bringt. Im schlimmsten Falle sieht man dann nichts mehr außer dem gefürchteten „White Screen of Death“. Dann muss man herausfinden, wer der Übeltäter ist, und nach Möglichkeit auf eine frühere Version des jeweiligen Themes oder Plugins zurückgehen. Sollte das nicht möglich oder sinnvoll sein, muss man überlegen, ob man das Plugin ersetzen oder sogar löschen kann.

WEBSITE PFLEGE

Wir kümmern uns um Ihre Website

Regelmäßige Updates, Sicherheitslücken werden nach Möglichkeit sofort geschlossen. Nach dem Update prüfen wir, ob alles in Ordnung ist und beheben Darstellungsfehler.

ab 39€/Monat zzgl. MwSt.

Schreiben Sie uns!

The post Automatische Updates has first been published on start the loop_.

Es ist schon eindrucksvoll, wenn ein KI-Tool aus einer knappen Textanweisung einen kompletten Blog-Artikel produziert. Oder ein Foto, das vollkommen realistisch aussieht. Das System hat das Bild nicht erfunden. Alle Teile dieses Bildes hat irgendwann irgendjemand erschaffen. In Form von einem Foto oder einer Illustration. Midjourney, DALL-E & Co. setzen nur neu zusammen. Die Systeme kreieren so gesehen nichts Neues, sie kombinieren lediglich Vorhandenes neu.

In diesem Artikel geht es um das Konzept Künstliche Intelligenz. Etwas konkreter wird es in diesem Artikel Brauche ich KI für meine Website?

Das überforderte Steinzeit-Hirn

Ich habe nur eine sehr ungenaue Vorstellung von KI. Es fällt mir schwer, die abstrakten mathematischen und statistischen Konzepte hinter neuronalen Netzen zu erfassen. KI ist kein Thema, das sich intuitiv einschätzen lässt. Unser Gehirn ist dafür nicht gemacht. KI funktioniert technisch sehr gut, aber kaum jemand versteht, warum.

Gleichzeitig ist die Faszination groß. Da ist ein Ding, das man etwas fragen kann, mit dem man ein Gespräch führen kann. Das auf alles eine Antwort hat und alles zu wissen scheint.

Wer hat’s erfunden?

Eine ungeklärte und meiner Meinung nach sehr brisante Frage ist das Urheberrecht. Die Trainingsdaten kommen ja irgendwo her, irgendjemand hat das alles mal geschrieben, gesagt, gecodet, fotografiert oder gezeichnet. Im Moment ist nicht geregelt, welche Daten eine Firma für ihre Produkte abgreifen darf. Auch das Thema Privatsphäre ist ungeklärt. Die Big Player lesen bei jedem Social-Media-Post und bei jeder Nachricht mit.

Suchmaschinen listen die Quellen auf, die zu einem Suchwort passen. Bei KI gibt es keine Quellen mehr. Es gibt nur noch Trainingsdaten, die sind aber nicht zugänglich.

Halluzinationen und Fakes

Damit die Modelle damit rechnen können, werden die Trainingsdaten in unzählige kleine Stückchen (Tokens) zerteilt. Aus diesem Daten-Schrot und jeder Menge Statistik bauen die Systeme ihre Inhalte zusammen. Das Modell rechnet einfach so lange, bis etwas Passendes rauskommt. Das Haupt-Kriterium dabei ist Wahrscheinlichkeit.

So kann es passieren, dass z.B. Texte entstehen, die zwar glaubwürdig klingen, die aber keinen Realitätsbezug haben. Das KI-Tool zitiert beispielsweise Quellen, die nicht existieren. Diese Fehler sind bekannt, sie sind eine logische Folge der Wahrscheinlichkeits-Methodik. Die Systeme könnten diese Fehler korrigieren, aber das würde wertvolle Zeit kosten. Momentan werden die Fehler in Kauf genommen, schnelle Ergebnisse sind den Anbietern wichtiger als korrekte Ergebnisse.

Man kann mit KI auch prima Informationen manipulieren und fälschen. Die Algorithmen der Social-Media-Plattformen sind der perfekte Nährboden dafür. Im Lifestyle- und Beauty-Bereich wurden schon immer stark idealisierte Bilder und Videos produziert. Die Produktion solcher Inhalte wird durch KI um ein Vielfaches leichter. Authentische Bilder verschwinden. Ganze Plattformen wie Pinterest werden inzwischen von AI generierten Fotos überschwemmt.

Die Tatsache, dass unser Hirn auf negative Nachrichten besonders zuverlässig reagiert, spielt eine problematische Rolle. Im besten Fall sind die mit KI generierten Videos lustig, aber oft sind sie provokativ und häufig auf der böswilligen Seite (Stichwort Deep Fakes). Ein „Aufreger“ sticht eine positive Botschaft im Kampf um Aufmerksamkeit jederzeit aus. Mit Posts, die negative Emotionen erzeugen, kriegt man die meisten Likes.

Die Unterscheidung – was ist real, was ist Fälschung – wird immer schwerer. Viele Menschen halten KI generierte Inhalte für authentisch. Das ist ein massives gesellschaftliches und politisches Problem.

Fazit

KI ist zwar nur ein Tool, aber eines mit sehr viel Potenzial. Potenzial, das schwer einzuschätzen ist. Und das in einem gesellschaftlichen und politischen Kontext wirkt.

Es gibt viele nützliche Anwendungen, wie zum Beispiel in der Medizintechnik. Aber der Einfluss der Technologie auf unsere Gesellschaft ist so massiv, dass wir dafür politische Regeln finden müssen. Es sind alle Lebensbereiche betroffen. Kritische Themen wie politische Meinungsbildung, psychische Gesundheit oder Waffentechnik können wir nicht großen Konzernen überlassen, die allein ihren Profit im Auge haben.

The post Betrachtungen zum Thema KI has first been published on start the loop_.

Auf Websites kommen meist LLMs (Large Language Models) zum Einsatz. Das ist eine (Unter-)Form von KI, die mit Sprache umgehen kann. Das heißt, jemand stellt eine Frage und das LLM System sucht aus den Informationen, mit denen es trainiert wurde, etwas Passendes heraus und erstellt daraus eine Antwort.
Viele Routineprozesse lassen sich mit LLMs effizienter machen

• Produktbeschreibungen in einem Shop automatisch erstellen
• Automatische ALT-Texte für Bilder oder Untertitel für Videos erstellen
• Einen Text für bestimmte Suchmaschinen-Stichwörter optimieren
• Texte vorlesen lassen
• Texte übersetzen
• Texte schreiben
• Bilder erstellen

Neues WordPress-Team

Innerhalb des WordPress-Projektes wurde übrigens im Juni 2025 ein neues Team gegründet, das sich mit dem Thema KI befassen wird. Hier eine Einordnung von Rae Morey in The Repository: The Repository: WordPress Has a New AI Team. Here’s What They’re Planning to Do (Link aus dem WP Letter Juni 25)

Noch sind die Ankündigungen recht vage und es gibt noch keine Roadmap, aber ich denke, das Ziel wird sein, das Potenzial des OpenSource-Systems WordPress für KI zu erschließen. OpenSource-Systeme haben eine offene und gut zugängliche Struktur, sie kommunizieren über Schnittstellen mit allen erdenklichen externen Daten-Quellen. Für Unternehmen hieße das zum Beispiel, dass Systeme, die sich um Kundendaten, Marketing und Vertrieb kümmern, aktiv zusammen arbeiten könnten. CRM, Analytics, EMail, Marketing und Website vernetzen sich und führen Aufgaben und Aktionen selbständig aus.

Ganz von selbst geht’s nicht

Ein lustiger Bild-Effekt ist schnell erzeugt und ChatGPT baut aus jedem Prompt irgendeinen Text. Aber die ganz schnellen Ergebnisse sind in einem Business-Umfeld eher nicht brauchbar. Will man gute Ergebnisse, muss man Zeit investieren.

Ein Chatbot, der Fragen zu einem Produkt beantworten soll, muss gut implementiert und trainiert werden. Sonst hat niemand damit Freude. Wir alle wissen, wie frustrierend die Interaktion mit einem orientierungslosen Chatbot ist.
Um gute Texte zu erstellen, braucht es gut durchdachte Anweisungen (Prompts) und viele Überarbeitungs-Durchgänge um das Ergebnis zu präzisieren und auszuarbeiten. Und man sollte am Schluss alle Fakten gründlich prüfen, damit die Texte keinen Unsinn enthalten
Wenn man ein Layout bauen lässt, sollte man vorher die Anforderungen genau definieren. Sonst entsteht eine Gestaltung, die zwar schick aussieht, aber nach wenigen Klicks in eine Sackgasse führt.

KI-Tools können eine Menge wegschaffen. Aber die Qualität der Ergebnisse ist nicht immer gut. Ein Text kommt nicht zum Punkt, ein Bild enthält irritierende Fehler und ein Codeschnipsel erzeugt eine Kaskade von Fehlermeldungen und legt das gesamte System lahm.
Man braucht nicht allzu viel Vorwissen um etwas in Auftrag zu geben, aber man braucht umso mehr davon, wenn es darum geht, den Output von KI-Tools zu kontrollieren und zu korrigieren.

Was KI nicht kann

Das KI-Modell ist ratlos, wenn es in seinen Daten nichts findet, das zur Aufgabe passt. Im besten Fall hat das System Zugriff auf eine Suchmaschine und kann ins Netz hineinfragen. Ist das nicht der Fall, rechnet das Modell einfach immer weiter vor sich in und setzt Puzzleteile aneinander. So kann es passieren, dass Texte entstehen, die zwar glaubwürdig klingen, die aber keinen Realitätsbezug haben. Das KI-Tool empfiehlt beispielsweise Bücher, die es nicht gibt oder zitiert Quellen, die nicht existieren. Das nennt man dann Halluzinationen. Der Begriff passt eigentlich nicht gut, denn KI Systeme haben keine Realität, das heißt, sie können auch nicht halluzinieren.

KI-Modelle befolgen klare Regeln um mit den unvorstellbar großen Datenmengen umzugehen. Sie berechnen Wahrscheinlichkeiten. Kreativ querzudenken und neue Wege zu gehen ist daher keine Stärke der Systeme. Dinge kritisch zu bewerten ist ihre Sache auch nicht.

Auch die Antworten auf die „großen“ Fragen findet man nicht. Was interessiert meine Leser wirklich? Wie gewinne ich neue Kunden für mein spezifisches Produkt? Was müsste ich anders machen, um meine Besucherzahlen in die Höhe zu kriegen? Was mögen meine Kunden nicht an meiner Website? Darauf hat das KI-Modell außer allgemeinen Marketing-Tipps keine Antworten.

Wer braucht nun also KI für die Website?

Mir fallen drei Szenarien ein, bei denen ich denke, dass sich Arbeitsabläufe verändern werden.

• Websites, die in kurzen Abständen viele Inhalte (Texte und Bilder) zu eher allgemeinen Themen veröffentlichen
• Websites, auf denen viele Texte und Bilder auf ein SEO-Konzept optimiert werden müssen
• Websites, die als Kommunikations-Hub dienen und die mit anderen Marketing-Tools (Analytics, E-Mail, Social Media, CRM) interagieren

Auf umfangreichen Websites, auf denen sich immer wieder die gleichen Abläufe wiederholen und die davon leben, ähnliche Inhalte in immer neuen Varianten zu veröffentlichen, kann man über KI-Tools mit Sicherheit Zeit sparen. Man darf aber keine großen Ansprüche an die Textqualität haben. Und die Themen sollten nicht zu spezifisch sein.
Man kann natürlich auch KI-Helfer nutzen, wenn man nur einmal im Halbjahr einen Text schreibt oder mal eben schnell ein Bild braucht. Das würde für mich jetzt aber eher unter die Rubrik persönliche Präferenz fallen. Ein Text wird durch KI nicht notwendigerweise besser und er geht auch nicht unbedingt schneller von der Hand, wenn man nicht in Übung ist.

Bei kleineren Websites mit einem persönlichen Profil, die ein sehr spezifisches Thema haben ist das anders. Websites, die nicht mit großen Text- und Bildmengen arbeiten und die nicht auf einen Massenmarkt zielen – hier kann es auch ohne KI gut weitergehen. Natürlich darf man sich das Leben leichter machen und sich KI-Unterstützung holen, aber FOMO ist nicht angesagt.

Und, Kirsten, wie nutzt du KI-Tools?

KI-Tools können sehr gut Texte zusammenfassen. Damit kann man tatsächlich Zeit sparen, wenn man einen Text vorbereitet. Ich würde meinen Text aber nicht von einer KI schreiben lassen. Ich fühle mich durch einen halbfertigen Text eingeengt, es fällt mir schwer, mich aus dem schon vorgetretenen Pfad zu befreien. Das Überarbeiten finde ich persönlich zäh und zeitraubend.

Ich würde ChatGPT & Co. auf keinen Fall als Suchmaschine nutzen. Um Fakten zu recherchieren sind KI-Tools nicht geeignet. Die Ergebnisse sind systembedingt zu mindestens 35% falsch (die so genannten „Halluzinationen“), Quellen sind nicht identifizierbar. Ich hoffe, dass sich daran nochmal etwas verändert, aber ich bin eher skeptisch. LLMs schauen nicht in Quellen, sie bauen Texte mehr oder weniger blind nach Wahrscheinlichkeitsregeln zusammen. Dadurch ist nicht mehr nachvollziehbar, woher die Infirmation stammt. Wer mir Informationen mit welchen Hintergedanken serviert, bleibt dadurch unklar. Das ist ein massives Problem Chatbots essen Klicks und Quellen auf.
Die riesigen Mengen an Müll und Desinformation, die derzeit das Netz überschwemmen, machen mir Sorgen. Das in Kombination mit der Marktmacht einiger weniger Konzerne – ich frage mich, wie Informationsvielfalt in Zukunft überleben kann.

Spannend finde ich, was sich gerade im Coding verändert. Viele Vorgänge, die bisher sehr umständlich waren, werden durch KI-Tools leichter zugänglich. Das ist einerseits schön, weil viele Hürden wegfallen. Andererseits führt das natürlich zu einer Masse an zweifelhaften Ergebnissen. Es wird – wie in anderen Bereichen – immer schwerer, Brauchbares von Unbrauchbarem zu unterscheiden. Wie gut und sinnvoll ein Code ist, das kann nur ein Mensch verifzieren, der sich mit dem Thema auskennt.

Wie kann man sich gegen all den KI-Lärm absetzen?

Texte und Bilder, die von KI erzeugt wurden, überschwemmen derzeit das Netz. Diese Inhalte wirken oft flach und wenig prägnant. Es gibt dafür den Begriff „AI Slop“, der bezeichnet unter anderem den Einheitsbrei aus Artikeln, deren Titel beispielsweise mit „Die zehn besten [Suchbegriff]“ beginnen.
Wie kann man sich dagegen absetzen?

• Kommunizieren Sie Ihr Fachwissen aus Ihrem persönlichen Blickwinkel.
• Ordnen Sie Informationen kritisch ein und geben Sie Ihren Kunden Orientierung mit.
• Suchen Sie den persönlicher Austausch, sei es über Foren, Gruppen, Kommentare oder in der persönlichen Begegnung.

Wenn eine Beziehung zwischen Websitebetreiber und Besucher entstehen soll, braucht es Inhalte mit Persönlichkeit und echter Expertise.

Seien Sie unvorhersehbar, seien Sie kreativ.

The post Brauche ich KI für meine Website? has first been published on start the loop_.

Die beiden Namen stehen für unterschiedliche Konzepte, beide sind für mittelständische Unternehmen gleich gut geeignet, aber sie gehen das Thema sehr unterschiedlich an.

Was ist Shopify?

Shopify ist ein fertiges Shopsystem, in das man sich einfach einbuchen kann. Man braucht keine eigene Website, man muss nichts installieren, es ist alles schon da. Shopify ist eine so genannte SaaS-Plattform (Software as a Service). Für die Nutzung dieses Service zahlt man Gebühren und der Anbieter nimmt zusätzlich von jedem Verkauf einen Anteil. Im Gegenzug kümmert sich Shopify um die Technik.

Was ist WooCommerce?

WooCommerce ist eine Erweiterung für WordPress. WooCommerce kann man genauso wie WordPress kostenlos herunterladen. Um WooCommerce betreiben zu können braucht man eine eigene Website. Um die Pflege dieser Website muss man sich selbst kümmern.

Welche Lösung ist die Richtige?

Leistungsfähigkeit

Man kann sowohl WooCommerce als auch mit Shopify sehr gut anpassen und individualisieren. Es lassen sich alle erdenklichen Produkte verkaufen, physische Produkte genau so wie digitale Produkte.

Kosten

Mit WooCommerce kann man im Prinzip kostenlos einen Shop aufsetzen. In Deutschland braucht man allerdings zwingend eine Erweiterung um den Shop für den Verkauf in Deutschland rechtssicher zu machen. Es gibt zwei Angebote die das leisten, German Market und Germanized. Germanized gibt es in einer kostenlose Basisversion.
Shopify bietet eine Reihe von Abo-Modellen an. Einen kostenlosen Plan für Shopify gibt es nicht.

Für beide Systeme gibt es viele Erweiterungen von Drittanbietern. Rein zahlenmäßig liegt hier WooCommerce vorn. Auch gibt es für WooCommerce kostenlose Plugins. Bei Shopify ist das nicht der Fall.

Auf lange Sicht kommt man bei WooCommerce mit den kostenlosen Optionen aber nicht weit. Früher oder später ist ein Bezahl-Plugin fällig. Beim Shop des Viereck-Verlags brauchten wir z.B. einige solcher Plugins.
Beispiel Mehrsprachigkeit: Ein Shop ist sehr komplex. Die nötigen Funktionen, um Mehrsprachigkeit zuverlässig auf allen Shop-Seiten umzusetzen, bieten nur kostenpflichtige Plugins.
Beispiel Versandkosten: Die Ware wird potenziell in die ganze Welt verschickt. Daher war ein leistungsfähiges Plugin nötig, mit dessen Hilfe wir die Versandkosten für alle Regionen korrekt ermitteln können.

Außerdem gibt es Plugins, die einem die Arbeit sehr erleichtern. Eines der wichtigsten Plugins für Shop-Betreiber:innen mit vielen Produkten ist sicher Admin Columns PRO. Mit dessen Hilfe kann man gezielt Eigenschaften von Produkten in der Produkte-Liste darstellen lassen, nach diesen Eigenschaften sortieren und viele Produkte auf einmal bearbeiten (bulk edit).

Aber auch bei Shopify braucht man in der Regel Erweiterungen von Drittanbietern, die zusätzlich zur monatlichen Grundgebühr bezahlt werden müssen.

Bedienbarkeit

In WooCommerce muss man sich einarbeiten. Das System ist komplex und es dauert eine Weile bis alles eingerichtet ist und man sich gut zurechtfindet. Die Oberfläche von Shopify ist intuitiver gestaltet. Es gibt viele Vorlagen, was den Einstieg leichter macht. Andererseits hat man dadurch weniger Kontrolle, da man an vorgefertigte Wege gebunden ist.

Das kann Shopify

Wer schnell zu einem Ergebnis kommen möchte und keine Geduld hat, sich mit Themen wie Updates und Webhosting auseinanderzusetzen, für den ist Shopify eine interessante Option.

Bei Shopify ist man allerdings an einen Anbieter gebunden. Zusätzlich zur monatlichen „Miete“ fließt bei jeder Transaktion Geld an Shopify. Erweiterungen von Drittanbietern schlagen mit zusätzlichen Kosten zu Buche.

Das kann WooCommerce

Wer möglichst unabhängig und flexibel seinen Shop betreiben möchte, für den ist WooCommerce eine gute Wahl.

WooCommerce ist OpenSource, Website und Shop gehören damit allein dem Betreiber. Der Gewinn fließt in die eigene Tasche, man muss nichts abgeben von den Verkäufen. Die Kosten lassen sich gut kontrollieren, weil man mit WooCommerce kleinschrittig vorgehen kann. Es gibt außerdem viele kostenlose Erweiterungen für WooCommerce.

Die Einarbeitung in WooCommerce braucht jedoch Zeit. Und man muss sich selbst um die Wartung der Website kümmern. Das bedeutet, man muss regelmäßige Updates machen und selbst für die Sicherheit der Website sorgen. Einige Hoster bieten spezielle Hosting-Pakete für WooCommerce an, die dabei unterstützen.

Fazit

Von der Leistungsfähigkeit sind beide Systeme vergleichbar. Die Unterschiede liegen hauptsächlich in der Kostenstruktur und in der Art des Geschäftsmodells. Shopify nimmt unter anderem einen Anteil von jeder Transaktion, davon bleibt man bei WooCommerce verschont. Aber Shopify kümmert sich dafür um Vieles, das man bei WooCommerce selbst im Auge behalten muss.

Shopify ist auf den amerikanischen Markt ausgerichtet. So kann es passieren, dass man nicht alle Anforderungen abbilden kann. Wenn man beispielsweise lokale Bezahldienstleister oder Paketdienste anbinden möchte. Oder wenn man sehr spezielle Versandoptionen umsetzen möchte. Dann ist die Chance relativ groß, dass es bei Shopify nicht weitergeht, dass aber irgendein Entwickler ein Plugin für die Sonderfälle X und Y für WooCommerce dafür geschrieben hat.

The post Vergleich WooCommerce und Shopify has first been published on start the loop_.

Für die E-Learning-Platform violinlab.com habe ich über den Editor die Übersichtsseiten für die Kurse gebaut.

Layout Übersichtsseite Kurse

Violinlab ist ein Online-Kurs, in dem man Geige spielen lernen kann. Der Lehrplan von violinlab.com ist in drei Schwierigkeitsstufen gegliedert, Anfänger, Mittelstufe und Fortgeschrittene. Eine Schülerin ordnet sich in der Regel einer dieser drei Stufen zu, das heißt, nur ein Bereich ist für sie relevant. 

Mir war es deshalb wichtig, das Layout so zu gestalten, dass die drei Spielniveaus gut unterscheidbar sind. Die Besucherin soll möglichst schnell an den Ort gelangen, an dem es für sie weitergeht.

Zur vollständigen Ansicht auf das Bild klicken.

Einstellungen über den Block

Ich habe das Layout mit dem Block LearnDash Course Grid aufgebaut. Im Editor sieht man bereits in der Bearbeitungsansicht, wie das Ganze von vorne aussehen wird. 

In der Sidebar des Blocks LearnDash Course Grid kann ich die Kurse nach den Kategorien Beginner, Intermediate und Advancing filtern. Dort findet man viele weitere Einstellungsmöglichkeiten für Farben, Schriften, Abstände etc. So kann ich die Kurs-Elemente sehr präzise an die Optik der Website anpassen. 

Zur vollständigen Ansicht auf das Bild klicken.

Die Alternative: Shortcodes

Bevor es Blöcke gab, hat man mit Shortcodes gearbeitet. Man kann damit die gleichen Dinge wie mit Blöcken machen. Shortcodes sind jedoch wenig intuitiv in der Handhabung. Die Optionen wie z.B. Farben, Anzahl Spalten oder Sortierung Teil sind in einer Art von Code versteckt. Man muss die Abkürzungen kennen, um zu verstehen, was hier vorgeht. Und man sieht keine so schöne WYSIWYG-Voransicht im Editor wie bei den Blöcken.

[ld_course_list col="4" progress_bar="true" num="12" orderby="title" order="ASC"]

Beispiel für einen Shortcode

Shortcodes für zusätzliche Ansichten

Shortcodes haben aber auch einen Vorteil: Man kann relativ leicht selbst welche bauen. Mir fehlte beispielsweise eine Alternative zur „Kachel-Darstellung“ der Kurse in LearnDash. Dieses Layout verbraucht relativ viel Platz, auf einer Plattform mit sehr vielen Kursen ist das nicht immer praktisch.
Ein weiterer Aspekt, der je nach Kontext störend sein kann: Wenn man wissen will, welche Lektionen ein Kurs enthält, muss man den Kurs anklicken. Erst dann sieht man auch den Inhalt. Es gibt keine Möglichkeit, einen Kurs und die darin enthaltenen Inhalte/Lektionen gleichzeitig anzeigen zu lassen.

Übersicht in Listendarstellung mit individuellem Shortcode

Angenommen, man möchte eine zusätzliche Übersicht in Listenform haben. Das sieht zwar etwas nüchtern aus, kann aber zur Orientierung hilfreich sein. Es wäre gut, wenn man dann noch die Kursnamen inklusive der enthaltenen Lektionen darstellen könnte. So können sich die Lernenden schneller ein Bild machen.

Ich habe mir über die Methode add_shortcode eigene Shortcodes dafür gebaut. Mit den Shortcodes kann man eine Seite gestalten, die zuerst alle Kurse auflistet und dann die Kurse und Lektionen innerhalb der unterschiedlichen Bereiche darstellt.

Fazit

Mit den LearnDash-Blöcken lässt es sich sehr angenehm arbeiten. Die Blöcke haben viele Einstellungsmöglichkeiten, über die man sehr genau konfigurieren kann, was man haben möchte. Ein großer Vorteil ist auch, dass man schon in der Editor-Ansicht sehen kann wie das Design auf der Vorderseite der Website aussieht.

Shortcodes verwendet man heute eigentlich nicht mehr, die Entwickler von LearnDash haben alles in Blöcke überführt. Es sei denn, man möchte etwas machen, das von LearnDash nicht als Block angeboten wird. Dann wird die gute alte Shortcode-Methode wieder interessant. Individuelle Shortcodes lassen sich relativ leicht bauen, so dass man auch Darstellungen hinbekommt, die von LearnDash nicht vorgesehen ist.

The post Layouten mit LearnDash has first been published on start the loop_.

Ein Cookie ist eine kleine Datei, die es einer Website ermöglicht, Besucher wiederzuerkennen und Einstellungen zu den Besuchern zu speichern. Das können zum Beispiel Spracheinstellungen sein oder der Standort. Cookies können praktisch sein, wenn sich z.B. der Browser die Produkte merkt, die Sie in einen Warenkorb gelegt haben.

Grundsätzlich gilt, dass alle Cookies erlaubt sind, die notwendig sind für den Betrieb der Website. Die kann man dann auch nicht deaktivieren. Das gilt beispielsweise für das oben erwähnte Cookie, das freundlicherweise dafür sorgt, dass Ihr Warenkorb aktuell bleibt. Das ist ein sogenanntes „Session-Cookie“ und das darf da sein. Diesen Cookies gemein ist normalerweise, dass die Information eben nur von deiner Website genutzt wird. Es wird keine Information an Dritte weitergegeben.

Diese Cookies sind relevant

Für ein Cookie-Banner relevant sind vor allem die Cookies, die Ihre Daten an Dritte weiterreichen, z.B. an Google oder Facebook. Sobald Sie ein interaktives Element auf Ihrer Website nutzen wie Google Maps, Google Analytics oder YouTube werden Daten weitergegeben. Auch Facebook Like-Buttons und andere Social Sharing Buttons sind hier natürlich betroffen.

Leider kommen heutzutage auch viele Kontaktformulare oder Buchungstools nicht mehr ohne Cookies aus. Die Flut der Spam-Nachrichten ist häufig sehr groß, sodass man gezwungen ist, ein Captcha zu nutzen. Meistens bieten Plugin-Entwickler:innen die einfache Einbindung von Google Captcha an. Damit sind wir dann wieder beim Cookie-Banner.

In allen diesen Fällen gilt: Die Besucher:innen Ihrer Website müssen die Möglichkeit haben, das Setzen dieser Cookies zu unterbinden. Dann wird das YouTube-Video, die Google Karte mit einem entsprechenden Hinweis versehen und nicht angezeigt. Man kann als Besucherin diese Einstellungen ändern bzw. einzelne Dienste erlauben.
Das Konfigurieren des Cookie-Banners kann insofern beliebig komplex sein. Das wäre dann allerdings ein weiterer Artikel.

Dennoch gibt es durchaus Websites, die ohne Cookie-Banner auskommen: Wenn Sie nichts verkaufen, kein Kontaktformular mit Captcha sondern nur einen E-Mail-Link nutzen, kein Google Analytics, Google Maps, Videos oder Social Sharing Buttons eingebunden haben, brauchen Sie vermutlich kein Cookie-Banner.

Cookies auf der Website finden

Wenn Sie sich nicht sicher sind, ob es auf Ihrer Website Cookies gibt, können Sie das relativ einfach feststellen. Es gibt Online-Tools, die Cookies anzeigen zum Beispiel dieses hier: www.cookieserve.com

Sie können aber auch über die Browser-Tools herausfinden, was auf Ihrer Website passiert. Dazu klicken Sie mit der Maus auf irgendein Element und halten dabei die rechte Maustaste gedrückt. Es erscheint ein Kontextmenü. Am Mac erscheint das Kontextmenü, wenn man gleichzeitig zum Mausklick die CTRL-Taste gedrückt hält.

Je nach Browser heißt die Option, die wir brauchen, „Element untersuchen“ (Firefox), „Untersuchen“ (Chrome) oder „Element-Informationen“ (Safari).

Nach dem Klick öffnet sich am Fuß der Seite die Browser-Konsole. Die Angaben zu den Cookies findet man bei Firefox unter „Web-Speicher“. Bei Chrome unter „Application“ und bei Safari unter „Speicher“.

Hier sind alle Cookies aufgelistet, die auf dieser Website vorkommen:

Bei den start-the-loop.com kommen nur die technischen Cookies vor, die WordPress braucht, um die Website zu managen. Diese Cookies sind datenschutzrechtlich nicht relevant.

Sprich: Für unsere Seite hier ist kein Cookie-Banner notwendig.

The post Cookie Banner oder nicht? has first been published on start the loop_.