Ihre Website verstehen.
Risiken gezielt verringern.
Ihre Website soll Anfragen ermöglichen, Informationen zugänglich machen und im Alltag funktionieren. Doch wer kümmert sich um veraltete Erweiterungen, unklare Datenflüsse oder die Frage, ob sich ein Backup wirklich wiederherstellen lässt? Runar-Data unterstützt Sie bei der technischen Sicherheit und beim technischen Datenschutz Ihrer Website – mit einem Schwerpunkt auf WordPress.
Fachliche Grundlagen und Werkzeuge
- OWASP
- BSI Guidelines
- GDPR/TDDDG
- Mozilla Observatory
- SecurityHeaders
- Lighthouse
Prüfen, absichern und betreuen
Gemeinsam klären wir, wo Sie stehen und welcher nächste Schritt sinnvoll ist. Sie brauchen dafür keine fertige technische Diagnose. Beschreiben Sie Ihr Anliegen; daraus entwickeln wir einen überschaubaren Auftrag mit klaren Grenzen.
Von Ihrer Anfrage zu nachvollziehbaren Ergebnissen
Umfang klären, Befunde einordnen und Maßnahmen gemeinsam festlegen.
Umfang klären
Wir stimmen Website, Funktionen und die passende Prüftiefe ab.
- Domains und Funktionen
- Erlaubte Zugriffe
- Ausgeschlossene Systeme
- Verantwortliche Ansprechpartner
Prüfen und einordnen
Befunde werden dokumentiert und nach Handlungsbedarf geordnet.
- Beobachtungen mit Belegen
- Auswirkungen einordnen
- Offene Fragen sichtbar halten
- Prioritäten im Bericht
Maßnahmen umsetzen
Änderungen werden gesondert abgestimmt und ihre Wirkung kontrolliert.
- Änderungen freigeben
- Rückfallweg vorsehen
- Funktionen nachtesten
- Änderungen dokumentieren
Weiter betreuen
Wiederkehrende Aufgaben werden mit Umfang und Zuständigkeiten vereinbart.
- Wiederkehrende Aufgaben
- Zuständige Ansprechpartner
- Umgang mit Meldungen
- Leistungsgrenzen festhalten
Nachvollziehbare Arbeit an Ihrer Website
Klare Aufgaben und dokumentierte Ergebnisse geben Ihnen eine Grundlage für Entscheidungen.
Klare Zuständigkeiten
Wir klären, wer prüft, wer entscheidet und wer Änderungen freigibt.
- Prüfung und Entscheidung trennen
- Änderungsfreigabe zuordnen
- Ansprechpartner festlegen
- Auftrag und Zugriffe abgrenzen
Nachvollziehbare Befunde
Beobachtungen, Belege und offene Punkte werden verständlich unterschieden.
- Beobachtung von Vermutung trennen
- Betroffene Funktion benennen
- Prüfgrenzen dokumentieren
- Ungeklärte Punkte kennzeichnen
Abgestimmte Änderungen
Vor Eingriffen werden Umfang, Sicherung und Rückfallweg besprochen.
- Sicherung vor Eingriff klären
- Rückweg vorbereiten
- Wichtige Abläufe kontrollieren
- Umgesetzte Einstellungen festhalten
Wiederherstellung prüfen
Eine Sicherung wird durch einen praktischen Test nachvollziehbar.
- Dateien und Datenbank zuordnen
- Testumgebung abstimmen
- Rücksicherung dokumentieren
- Bekannte Abhängigkeiten benennen
Technischer Datenschutz
Datenflüsse und Dienste werden in ihrem tatsächlichen Verhalten betrachtet.
- Dienste und Empfänger erfassen
- Speicherungen betrachten
- Unbekannte Weitergaben klären
- Rechtsfragen getrennt übergeben
Passende Betreuung
Laufende Aufgaben und Hilfe nach Angriffen erhalten einen klaren Umfang.
- Wartungsumfang festlegen
- Sicherungsfehler zuordnen
- Vorfallhilfe gesondert abstimmen
- Ergebnisweg vereinbaren
Klarheit vor jeder Entscheidung
So finden Sie den passenden Einstieg und verstehen, was anschließend geschieht.
Ein passender Einstieg für Ihre Situation
Sie möchten vorsorgen, wissen aber noch nicht, wo Sie anfangen sollen? Der Website-Check bietet eine erste Orientierung. Er ordnet erkennbare Themen ein und zeigt, welche Punkte eine vertiefte Prüfung verdienen. Besteht bereits ein konkreter Verdacht auf einen Angriff, nutzen Sie bitte direkt die Hilfe nach Hackerangriff. Ein akuter Vorfall braucht ein anderes Vorgehen als eine routinemäßige Bestandsaufnahme.
Sicherheit und Datenschutz gehören in den Website-Alltag
Bei WordPress betrachten wir die eingesetzten Komponenten, Zugänge und Einstellungen im vereinbarten Umfang. Im technischen Datenschutz geht es darum, welche Dienste Ihre Website einbindet, welche Daten dabei fließen und ob die sichtbaren Informationen zur beobachteten Technik passen. Die Leistungsübersicht hilft Ihnen, diese Aufgaben einzuordnen.
Eine Prüfung allein verändert noch keine Einstellung. Deshalb unterscheiden wir zwischen Feststellungen, empfohlenen Maßnahmen und einer gesondert vereinbarten Umsetzung. Ebenso klären wir, welche Aufgaben anschließend bei Ihnen, Ihrem Hostinganbieter oder einer laufenden Betreuung liegen.
Nachvollziehbar entscheiden statt auf Versprechen vertrauen
Sie sollen verstehen, was gefunden wurde, weshalb es relevant ist und was als Nächstes passieren kann. Unsere Arbeitsweise beginnt deshalb mit einem abgegrenzten Umfang und endet mit einer nachvollziehbaren Übergabe. Die Maßnahmen richten sich nach dem tatsächlichen Bedarf Ihrer Website und werden mit ihren verbleibenden Grenzen dokumentiert.
Erzählen Sie uns, was Ihre Website benötigt. Über den Kontakt können Sie eine erste Einordnung anfragen – ohne Zugangsdaten oder vertrauliche Kundendaten zu übermitteln.
Wissen und passende Einstiege
Unter Leistungen finden Sie Prüfen und einordnen, technischen Datenschutz, Absichern und Betreuen. Der Ratgeber erklärt die Zusammenhänge anhand konkreter Fragen. Bei einem vermuteten Angriff bleibt die Angriffshilfe direkt erreichbar.
Fachliche Grundlagen und Werkzeuge
- OWASP
- BSI Guidelines
- GDPR/TDDDG
- Mozilla Observatory
- SecurityHeaders
- Lighthouse
Fragen zu Ihrer Website
Verständliche Antworten zu Prüfung, Absicherung und Betreuung.
Der Website-Check bietet eine breite erste Orientierung mit begrenzter Tiefe. Er hilft, Themen für weitere Schritte zu erkennen. Eine vertiefte Sicherheitsprüfung untersucht dagegen ausdrücklich vereinbarte Bereiche genauer. Beide benötigen einen klaren Umfang. Ein Check ist weder ein vollständiger Nachweis der Sicherheit noch automatisch ein aktiver Angriffstest.
WordPress ist der Schwerpunkt des Angebots. Sie können auch eine andere Website anfragen. Ob die konkrete Aufgabe übernommen werden kann, hängt von der eingesetzten Technik, den Zugriffsrechten und dem benötigten Umfang ab. Den passenden Umfang klären wir vor einer Beauftragung. Die Leistungsübersicht hilft bei der ersten Zuordnung.
Nein. Technische Maßnahmen können Risiken verringern, aber nicht alle Angriffe oder Fehler ausschließen. Außerdem verändern sich Websites und ihre Umgebung. Entscheidend ist deshalb, welche Maßnahmen umgesetzt wurden, welche Bereiche ungeprüft bleiben und wie der weitere Betrieb organisiert wird. Eine einzelne positive Bewertung ersetzt diese Einordnung nicht.
Die technische Datenschutzprüfung erfasst die vereinbarte technische Realität: etwa eingebundene Dienste, Datenübertragungen und Einstellungen. Beim Abgleich einer Datenschutzerklärung geht es um erkennbare Übereinstimmungen und Lücken zu dieser Bestandsaufnahme. Eine individuelle juristische Freigabe oder vollständige DSGVO-Konformität wird dadurch nicht bestätigt. Rechtliche Bewertungen müssen bei Bedarf gesondert durch eine befugte Stelle erfolgen.
Nein. Für den Erstkontakt genügen eine kurze Beschreibung und gegebenenfalls die öffentliche Website-Adresse. Bitte schicken Sie keine Passwörter, Schlüssel oder vollständigen Datenbestände. Erst wenn klar ist, welche Aufgabe übernommen wird, stimmen wir benötigte Rechte und einen geeigneten Übertragungsweg ab. Auch eine Anfrage allein berechtigt nicht zu aktiven Tests.
Nein. Prüfung und Umsetzung sind getrennte Aufgaben. Zunächst wird eingeordnet, was beobachtet wurde und welche Schritte sinnvoll sind. Änderungen benötigen einen abgestimmten Auftrag. Dabei werden betroffene Funktionen, Verantwortlichkeiten und ein Rückweg berücksichtigt. Mehr zum vorgesehenen Ablauf finden Sie unter Arbeitsweise.
Website-Sicherheit mit WordPress-Schwerpunkt
Runar-Data prüft Sicherheitsfragen und technische Datenwege, setzt abgestimmte Verbesserungen um und unterstützt bei Backups, laufender Betreuung und Angriffen.
Anliegen besprechen
Nennen Sie Ihre Website und das Thema, zu dem Sie Unterstützung brauchen: Sicherheitsfrage, unklarer Datenweg, Absicherung oder laufende Betreuung.
Bitte keine Zugangsdaten oder vertraulichen Dateien im Erstkontakt. Einen geschützten Austausch stimmen wir bei Bedarf gesondert ab.Kontakt aufnehmen