Der Beitrag Website Namen groß schreiben? erschien zuerst auf Eggert Media.

Der Beitrag Dancinghorses – Websiterelaunch erschien zuerst auf Eggert Media.

Der Beitrag Ich bin gehackt worden! erschien zuerst auf Eggert Media.

Bereits seit 10 Jahren hoste ich eigene Websites. Am Anfang noch auf einem Webserver eines kleinen IT-Dienstleisters und seit mittlerweile 6 Jahren bei Mittwald. Gestartet habe ich damals mit einem kleinen Hostingpaket, welches später dann auf den großen dedicated Agenturserver meines ehemaligen Arbeitgebers umzog. Als ich mich 2017 selbstständig gemacht habe, habe ich dann den neuen Agenturserver gebucht, in dem bis heute alle meine Projekte liegen. 

Dass ich schon so lange bei Mittwald bin, hat natürlich einen Grund, daher wird das hier bestimmt kein journalistischer Text, sondern eher eine kleine Kolumne, warum ich Mittwald nie untreu geworden bin.

Die Hosting-Technik

Jede Website und jeder Webentwickler hat andere Ansprüche an seinen Hoster. 

Die einen wollen einfach einen eigenen Server den Sie komplett selbst verwalten, andere, wie auch ich, nutzen gerne managed Umgebungen, in denen man zwar nicht jede Einstellung an der Umgebung selbst setzen kann, dafür aber auf eine menge Tools und Komfort-Funktionen zurückgreifen.

Mittwald hat die managed Umgebung ein wenig neu gedacht und stellt als Agentur-Server nicht einfach einen managed Server hin. Jedes einzelne Projekt läuft so zu sagen in einem Container und hat eine garantierte Performance, egal wie andere Projekte grade so performen. Das ist ein riesengroßer Vorteil, so bleiben andere Projekte online, wenn ein anderes grade aufgrund hoher Last in die Knie geht. Jedes Projekt wird anhand der geschätzten monatlichen Aufrunden berechnet, wenn ein Projekt diese Grenze dann doch überschreiten sollte, lässt sich das Paket immer schnell vergrößern.

Sollte mal ein großes Projekt anstehen, bei dem man mit extremer Besucher-Belastung rechnet, lässt sich ein Projekt aber auch mit einem Anruf auf einen High-Performance-Server umziehen, der auch fünf bis sechsstellige Benutzer-Zugriffe entspannt möglich macht.

Seit kurzem bietet Mittwald für alle managed-Server Fans die Space-Server an, für alle die ihren Server gerne vollständig selber verwalten.

Das Backend

Mit dem mStudio hat Mittwald bereits ein richtig schickes neues Backend eingeführt, mit dem sich aktuell die Space-Server konfigurieren lassen. Funktional ist das Mittwald-Backend eins der Besten, die ich bisher so gesehen habe. Es ist übersichtlich, immer nach Kundenprojekten sortiert und folgt einer klaren Struktur. Über das Backend lassen sich viele Tools und Anwendungen auf der Hosting-Umgebung installieren, ob CMS System, SSH oder Github, hier hat man die Qual der Wahl und das mit einem Klick. 

Der Support

Natürlich ist Mittwald, wie die meisten anderen Hoster auch, per Mail, Ticket oder Telefon erreichbar. Sie bieten eine 24-Stunden Notfallbesetzung, sodass im Extrem-Fall immer jemand erreichbar ist. Ich persönlich habe noch nie einen so kompetenten, freundlichen und tiefgreifenden Support bei einem Hoster erlebt. Ob ein CMS System installiert, ein E-Mail-Postfach umgezogen und gleich ein ganzes Projekt von einer anderen Agentur übertragen werden soll, alles gar kein Problem. Aber auch wenn selbst mal einen Fehler macht und Daten löscht, oder das CMS-System zerstört und nicht weiter weiß, der Support kümmert sich drum, egal wer den Fehler verursacht hat und das finde ich einfach überragend.

Presse und Marketing

Mittwald ist in den sozialen Medien extrem aktiv, ob mit dem Haupt-Account @mittwald_hosting, dem Auszubildenden begleitenden @mittwachsen, in dem ausführlich über die Ausbildung bei Mittwald berichtet wird, Twitter oder dem eigenen Blog, auf dem man interessante Beiträge zu fast allen technischen Themen lesen kann.  Dabei bleibt das Unternehmen immer bodenständig. 

Die Menschen hinter Mittwald

Das ist für mich fast der wichtigste Punkt. Viele Mitarbeiter kenne ich, seit dem ich meine Projekte bei Mittwald hoste. Alle Kollegen sind immer super freundlich, hilfsbereit und motiviert. Man merkt einfach, dass sich das Unternehmen extrem bemüht, die Mitarbeiter glücklich zu machen und das macht im Endeffekt auch den Kunden glücklich.

Es ist immer Zeit für einen kurzen Plausch oder einen blöden Spruch und genau so muss das auch sein!

Fazit

Ich freue mich auf das nächste Jahr mit Mittwald und bin gespannt, was sie für 2023 geplant haben!
Bleibt, wie ihr seid, ich hoffe das ich zum mittwachsen beitragen kann 🙂

Der Beitrag Hosting, ohne Mittwald? Ohne mich! erschien zuerst auf Eggert Media.

Möchte ich die Schriftarten lokal nutzen, so muss ich jede einzelne Schrift händisch aus der Google-Fonts Bibliothek herunterladen und auf meiner Webseite hochladen.

Warum wird aktuell so viel darüber berichtet?

Warum ist der Begriff Google Fonts aktuell in aller Munde? Ganz einfach: Geld!

Denn wie wir es schon oft im Internet erlebt haben, gibt es zu diesem Thema eine große Abmahnwelle. Eine Person/ein Unternehmen macht damit Kasse, Webseiten, auf denen die Google Fonts extern eingebunden sind, ausfindig zu machen und in Zusammenarbeit mit einer Anwaltskanzlei diese abzumahnen. Natürlich trifft diese Abmahnwelle mal wieder den Mittelstand und kleine Unternehmen, da diese oft bereit sind, die Gebühr, in diesem Fall 170 €, einfach zu bezahlen, anstatt das Ganze gerichtlich auszufechten. Die Chancen der Betroffenen wären gar nicht so schlecht.

Weitere rechtliche Einschätzungen sind auf der Seite von E-Recht24 gut beschrieben:

Achtung Abmahnung: Prüfen Sie jetzt die Einbindung von Google Fonts

Warum ist die Einbindung von Google Fonts ein Problem?

Sind die Schriftarten extern von Google Servern eingebunden, baut der PC des Besuchers meiner Seite automatisch eine Verbindung zu Google auf. Im Rahmen dieses Verbindungsaufbaus wird auch die IP-Adresse des Besuchers an die Google Server übermittelt. Das verstößt, zumindest aus der Sicht des LG Münchens I gegen den §823 Abs. 1 BGB für die informationelle Selbstbestimmung (https://levitech.de/2022/02/28/es-ist-amtlich-die-einbindung-von-google-web-fonts-auf-webseiten-ist-rechtswidrig/). So ist das automatische Verbinden und Übertragen der IP-Adresse ein Kontrollverlust über die personenbezogenen Daten, denn meist wird keine Einwilligung des Besuchers eingeholt, bevor die Verbindung aufgebaut wird. Somit verstößt man nicht nur gegen das BGB, sondern auch gegen Art. 6 Abs. 1 lit. a der DSGVO, da es keine oder eine fehlerhafte Einwilligung gibt, die das Übertragen von personenbezogenen Daten in ein Nicht-EU-Land rechtfertigt.

Ist auf meiner Website Google Fonts eingebunden?

Diese Frage ist aus meiner Sicht schwierig mit Ja oder Nein zu beantworten.

Es gibt mittlerweile diverse Online-Tools, um meine Webseite auf Google Fonts zu prüfen, doch Vorsicht: die meisten Scanner scannen nur exakt die Seite, die du in dem Suchfeld eingibst. Sämtliche Unterseiten sind mehrheitlich nicht enthalten und oft sind die Fonts nicht auf allen Seiten eingebunden. So kann deine Startseite zum Beispiel sauber sein, doch da du auf deiner Kontakt-Seite eine Google Map oder ein Google ReCaptcha nutzt, werden dort Google Fonts verwendet. Denn: Nur weil du die Google Fonts lokal installiert hast, hindert das nicht eine Drittanbieter-Software, wie zum Beispiel diverse WordPress-Plugins, daran, die Fonts in deine Seite einzubinden. Das ist in der Tat gängige Praxis, da viele Plugins für diverse CMS-Systeme außerhalb der EU programmiert werden und die Hersteller sich somit keine Gedanken darüber machen, dass das aus Datenschutz-Sicht ein Problem darstellt.

Was kann ich tun, wenn auf meiner Seite Google Fonts eingebunden sind?

Findet nun eines der vielen Tools Google Fonts auf meiner Seite, muss ich mir zunächst anschauen, welche Software diese Fonts lädt. Ist es mein eigenes Theme, ein installiertes Plugin, ein iFrame von einer anderen Website oder auch nur die Google Map, die ich auf meiner Kontakt-Seite eingebunden habe. Wenn die Fonts aus dem Theme stammen, müssen die verwendeten Schriften zunächst heruntergeladen und dann beispielsweise in der CSS-Datei des Themes eingebunden werden. Vergiss nicht, die Verwendung der Google Fonts im Theme zu deaktivieren, sonst werden diese weiterhin geladen.

Es gibt auch Plugins wie zum Beispiel den Borlabs Font Blocker, welcher die Google Fonts aus vielen Themes und Plugins automatisch entfernt.

Für Fonts, die zum Beispiel von Google Maps geladen werden, hilft meistens nur die Verwendung in der Cookie-Einwilligung erlauben zu lassen. Dann habe ich eine saubere Einwilligung des Nutzers, dass eine Verbindung zu Google hergestellt werden kann.

Ein gutes WordPress-Plugin für die Cookie-Einwilligung ist zum Beispiel Borlabs-Cookie.

Was sagt der Datenschutz dazu?

Grundsätzlich ist es immer problematisch, Inhalte auf einer Webseite darzustellen, die nicht direkt von meiner Webseite ausgeliefert werden. Wenn diese externen Quellen in der Einwilligung abgefragt werden, ist die Einbindung aber möglich. Schwierig wird es immer dann, wenn die Inhalte von nicht-EU Unternehmen bereitgestellt werden, denn diese werden in der DSGVO als hohes Risiko eingestuft.

Als Faustregel kann man sich also merken: Du solltest ohne Einwilligung des Besuchers nur Inhalte von deiner eigenen Webseite laden. Verwende nur externe Inhalte, wenn dein Besucher explizit dazu einwilligt.

Persönliche Meinung

“Unwissenheit schützt vor Strafe nicht!” Ist bestimmt ein Satz, der den Personen durch den Kopf ging, die die Abmahnungen zu verantworten haben. Man sollte sich fragen, ob aktuell ein guter Zeitpunkt ist, sich an der Unwissenheit anderer zu bereichern. Außerdem ist es aus meiner Sicht nicht ganz nachvollziehbar, warum eine IP-Adresse als personenbezogene Daten gilt. Die meisten Router führen jede Nacht einen Reset durch, wodurch das Gerät täglich eine neue IP-Adresse erhält. Im Mobilfunknetz haben oft mehrere Geräte gleichzeitig die gleiche IP-Adresse und um zu der IP-Adresse einen Namen zu bekommen, ist es notwendig, an den Provider heranzutreten. Somit ist aus meiner Sicht eine IP-Adresse zumindest pseudonymisiert und sollte aus meiner Sicht nicht als personenbezogene Daten behandelt werden. Die Übermittlung der IP-Adresse ist für viele Anwendungen einfach technisch notwendig und lässt sich meist nicht anders lösen. 

Es sollte zumindest noch einmal ausführlich diskutiert werden, ob man an dieser Stelle die rechtlichen Schrauben ein wenig lockert.

Du hast weitere Fragen oder brauchst Hilfe rund um das Thema externe Inhalte, Google Fonts und Einwilligung?
Dann schreib mir doch eine Nachricht:

Der Beitrag Google Fonts – Fluch oder Segen? erschien zuerst auf Eggert Media.