Wissen zu Ihrer Website

Ratgeber

Hier finden Sie verständliche Antworten zu Website-Sicherheit, technischem Datenschutz, Wiederherstellung und E-Mail. Die Beiträge helfen Ihnen, Beobachtungen einzuordnen und die richtigen Fragen zu stellen. Konkrete Arbeiten an Ihrer Website werden davon getrennt vereinbart.

Sicherheitsartikel lesen Datenschutzartikel lesen

WordPress und Browser-SicherheitDatenwege und EinwilligungWiederherstellung und E-Mail

Ratgeber

Website-Sicherheit verstehen

Vom Unterschied zwischen Check und Sicherheitsprüfung bis zu WordPress, HTTPS und Zuständigkeiten: Diese Beiträge erklären, welche Ebene ein Problem betrifft und welche Grenzen einzelne Werkzeuge haben.

Website-Check oder Sicherheitsprüfung?

Fehlt der Überblick oder soll ein konkreter Befund untersucht werden? Der Artikel vergleicht Check, vertiefte Sicherheitsprüfung und gezielte Nachprüfung – und erklärt, was ein Scanwert allein nicht aussagt.

Überblick von Untersuchung unterscheiden
WordPress im Prüfauftrag einordnen
Bei Angriffssymptomen anders einsteigen

Mehr erfahren

WordPress-Sicherheit: Konten, Erweiterungen und Updates

Warum reicht ein Sicherheitsplugin allein nicht? Lesen Sie, wie Konten, Rollen, Erweiterungen und Updates zusammenhängen und weshalb Rückfallfähigkeit und feste Zuständigkeiten zur Pflege gehören.

Konten nach Aufgaben berechtigen
Bedarf und Pflege von Erweiterungen prüfen
Prüfung, Änderung und Wartung trennen

Mehr erfahren

HTTPS, TLS und Security-Header: Was schützt was?

Ein HTTPS-Schloss schützt nicht die gesamte Website. Der Beitrag erklärt den Wirkungsbereich von TLS, CSP und HSTS sowie die Frage, weshalb strengere Regeln einen Funktionstest brauchen.

TLS schützt die Übertragungsstrecke
CSP begrenzt Inhalte und Quellen
HSTS braucht verlässliches HTTPS

Mehr erfahren

Hosting und WordPress: Wer ist für welche Sicherheit zuständig?

Wer pflegt Laufzeiten, Zertifikate, WordPress und Sicherungen? Der Artikel zeigt, welche Aufgaben eine Zuständigkeitsübersicht enthalten sollte und warum ein WordPress-Admin nicht den ganzen Server verwaltet.

Managed Hosting von Anwendung trennen
Entscheidungswege je Aufgabe festhalten
Zugriffe beim Wechsel übergeben

Mehr erfahren

Ratgeber

Technischen Datenschutz verstehen

Banner, Datenschutzerklärung, Formulare und Logs betrachten unterschiedliche Teile eines Datenwegs. Die Artikel helfen beim technischen Verständnis; sie ersetzen keine abschließende Rechtsbewertung.

Cookie-Banner technisch testen

Zustimmen, ablehnen und widerrufen: Was ändert sich technisch? Der Beitrag erläutert vier getrennte Besuchszustände und zeigt, warum Cookies allein und sichtbare Rückmeldungen keine vollständige Prüfung ergeben.

Bekannten Ausgangszustand herstellen
Verbindungen und Speicherungen vergleichen
Verhalten nach Widerruf betrachten

Mehr erfahren

Datenschutzerklärung und technische Website abgleichen

Welche Dienste fehlen im Text, welche sind längst entfernt? Lesen Sie, wie Einbindungen, Hosting, Formulare und Logs mit der Datenschutzerklärung abgeglichen werden und welche Rechtsfragen dabei offenbleiben.

Realen Dienstebestand zusammentragen
Änderungen mit Textstellen abgleichen
Technische und rechtliche Fragen trennen

Mehr erfahren

Kontaktformular: Wo Anfragedaten gespeichert werden können

Eine Anfrage kann in WordPress, beim Versanddienst, im Postfach und in Protokollen landen. Der Artikel verfolgt diese möglichen Stationen und erklärt, warum eine Erfolgsmeldung den tatsächlichen Eingang nicht belegt.

Empfänger und zusätzliche Kopien erfassen
Eingang mit unkritischen Daten testen
Zugriff und Aufbewahrung je Stelle klären

Mehr erfahren

Website-Logs: Nutzen, Datenumfang und Aufbewahrung

Was steht in Webserver-, Plugin- und Versandlogs? Lesen Sie, wie Quellen, Felder, Leserechte und Kopien erfasst werden und weshalb sich für alle Protokolle keine pauschale Aufbewahrungsfrist nennen lässt.

Unterschiedliche Logquellen zuordnen
Sensible Inhalte und Zugriffe beachten
Rotation und Kopien mitbetrachten

Mehr erfahren

Ratgeber

Betrieb und Wiederherstellung

Was zu einem Backup gehört, wie man Updates vorbereitet und warum ein Wiederherstellungstest wichtig ist: Hier geht es um nachvollziehbare Abläufe. Bei einem aktuellen Angriffsverdacht führt ein direkter Link zur Hilfe unter Betreuen.

WordPress-Backup: Dateien und Datenbank gehören zusammen

Welche Inhalte fehlen beim bloßen Dateidownload? Der Beitrag trennt Dateien und Datenbank und erklärt, weshalb zusammenpassende Sicherungsstände, erreichbare Speicherorte und eine Rücksicherung wichtig sind.

Medien und Konfiguration mit Datenbank verbinden
Zugang auch bei Hostingausfall klären
Sicherungsjob und Rücksicherung unterscheiden

Mehr erfahren

WordPress gehackt? Beobachtungen und Hilfe vorbereiten

Welche Beobachtungen helfen bei fremden Inhalten oder Weiterleitungen? Der Artikel nennt sinnvolle Erstangaben und erläutert, warum ungeplantes Löschen oder Rückspielen die Untersuchung erschweren kann.

Symptome und letzte Änderungen notieren
Vorhandene Spuren berücksichtigen
Sicherungsstand nicht als sauber voraussetzen

Mehr erfahren

Wiederherstellungstest: Was ein erfolgreicher Test belegt

Was belegt eine gelungene Wiederherstellung – und was bleibt ungeprüft? Der Beitrag erklärt Testziel, getrennte Umgebung, Funktionskontrollen und die Grenzen eines einzelnen geprüften Sicherungsstands.

Sicherung, Testumgebung und Ziele benennen
Mehr als das sichtbare Frontend prüfen
Offene Abhängigkeiten dokumentieren

Mehr erfahren

WordPress-Updates vorbereiten und kontrollieren

Was sollte vor einem WordPress-Update bereitstehen? Lesen Sie, wie Abhängigkeiten, Sicherung und Rückweg vorbereitet und danach Anmeldung, Formulare und wichtige Seiten kontrolliert werden.

Verantwortung und Komponenten klären
Möglichen Datenverlust beim Rückweg bedenken
Funktionen nach dem Update testen

Mehr erfahren

Ratgeber

E-Mail und Domain

Absenderprüfung und Versandwege werden im Zusammenhang erklärt. SPF, DKIM und DMARC bilden keine Inhaltsverschlüsselung und sind keine Garantie für den Posteingang. Der Leistungsbereich erläutert zusätzlich Transportabsicherung und optionale Logoanzeige.

SPF, DKIM und DMARC verständlich einordnen

Welche Domain prüft SPF, was signiert DKIM und worauf bezieht sich DMARC? Der Artikel verbindet diese Unterschiede mit legitimen Versandwegen und grenzt Absenderprüfung von Transport und Logoanzeige ab.

Technischen und sichtbaren Absender trennen
DMARC-Alignment nachvollziehen
Keine Zustell- oder Inhaltsgarantie ableiten

Mehr erfahren

Versandwege von Website und externen Diensten erfassen

Postfach, Formular, Newsletter oder CRM können unterschiedliche Versandwege nutzen. Der Beitrag zeigt, welche Angaben eine Inventur braucht und wie Testnachrichten und neue Dienste darin berücksichtigt werden.

Quellen, Absender und Zuständige notieren
Tatsächlichen Versand mit Angaben abgleichen
Formularspeicherung getrennt betrachten

Mehr erfahren

Der nächste Schritt

Wissen zu Ihrer Website

Die Beiträge erklären konkrete Fragen: Welche Prüfung passt, was ein Backup enthält, wie Banner getestet werden und wie E-Mail-Verfahren zusammenwirken. Jeder Themenbereich führt direkt zu den zugehörigen Artikeln.

Anliegen besprechen

Sie möchten einen Zusammenhang aus dem Ratgeber an Ihrer Website klären? Nennen Sie den betroffenen Ablauf und welche Frage nach der Lektüre offenbleibt.

Bitte keine Zugangsdaten oder vertraulichen Dateien im Erstkontakt. Einen geschützten Austausch stimmen wir bei Bedarf gesondert ab.Kontakt aufnehmen