Hallo Bernd,
ich habe jetzt mal das Browserfenster auf die Breite von zwei Monitoren gezogen. Bei ca 1 + 1/2 Monitorbreite springt das Menü auf reguläre Anzeige um. Eine Idee für Dein Problem habe ich noch nicht, ein schneller Nachbau mit Flat Responsive zeigt sich mit Standard- und nicht mit mobilem Menü.
weitere Erläuterung siehe SSL verschlüsselung
Wie stelle ich das Kontaktformular für den SSL bzw TLS Versand ein?
Im Formular unter "Optionale Einstellungen" den "Versand über SMTP" aktivieren und entsprechende Zugangsdaten eintragen. Hinweis: bei Webseiten, die bei 1&1 gehostet sind, funktioniert nach meiner Kenntnis ausschließlich TLS über Port 25.
Hallo Karsten,
habe das eben an einen blanken Locus-Objekt getestet und funktioniert bei mir einwandfrei. Ich vermute bei Dir nur ein Verständnisproblem 
: Durch die Verknüpfung hinter den Links wird nur die Seite ausgewählt, auf die der Link laufen soll. Die Bezeichnung des Links wird direkt im Feld hinter z. B. Link 2: eingegeben. Also dort "Kontakt" markieren, löschen und "Datenschutz" reinschreiben.
Hallo Herbert,
Das "Verzeichnis von Verarbeitungstätigkeiten" nach Art. 30 DSGVO muss nicht veröffentlicht, sondern nur hausintern geführt werden. Ich habe es trotzdem auf unserer Seite, da momentan Unmengen an Anfragen anderer Vereine kommen, die damit dann zumindest erst einmal eine Orientierung haben, wie sowas aufgebaut ist.
Zum Art. 30 gibt es den Erwägungsgrund 13, der eine Erleichterung für kleine und mittlere Unternehmen darstellt (Grenze 250 Beschäftigte). Nun sollte man eigentlich glauben, damit wäre gut, aber nein, es gibt ja noch§ 70 BDSG-neu. Dieser betrifft das ganze Thema Auftragsverarbeitung. Wir machen unsere Vereinsverwaltung Online auf einem Server von 1&1. Diese sind damit für uns als Auftragsverarbeiter tätig. Wir sind in diesem Prozess Verantwortliche und müssen daher unabhängig von der Zahl der Beschäftigten ein Verzeichnis erstellen. Wegen des Umganges mit sensiblen Daten (Gesundheitdaten, die beim Training beachtet werden müssen) kommt auch noch eine Folgenabschätzung dazu, damit also für den Verein das volle Programm. Einzig von der Bestellung eines DSB sind wir (nach derzeitigem Stand) verschont.
Für Dich wäre §70 BDSG-neu beispielsweise relevant, wenn Du pb. Daten erhebst und diese in einer Online-Datenbank speicherst.
Hallo Renate,
wir müssen hier jetzt zwei Probleme trennen:
1. Stefan S weist mit seiner Argumentation darauf hin, dass die gewerblichen Seiten, die mit Zeta 9 gemacht wurden, auch nur mit Zeta 9 veröffentlicht werden dürfen. Eine Veröffentlichung dieser Seiten mit Zeta 13 oder 14 wäre ein Verstoß gegen die Lizenzbestimmungen.
2. Die Projektdaten werden immer auf Festplatte gespeichert. Wenn Du die Projektdaten nicht gelöscht oder die komplette Festplatte formatiert hast, sollten die Daten auch noch irgendwo auf der Festplatte vorhanden sein. Dazu nochmals folgende Suchhinweise:
- Suche im Windows Explorer nach *.zpproject Damit werden alle Projektdateien aufgelistet
- Suche im Windows Explorer nach Backup* Damit werden alle Backups aufgelistet
- Verbinde dich über filezilla mit Deinem Webserver und suche dort nach Backup* Falls Du beim Backup der Seite aktiviert hast, dass das Backup auch auf dem Server gespeichert werden soll, kann es dort gefunden werden. Alternativ die Dateien auf dem Server einfach nach Größe sortiert anzeigen lassen.
Mit Maustaste rechts hast Du immer das Menü für den Artikel zur Verfügung.
Hallo Herbert,
ich verwende zum Datenschutzhinweis einen "Beschreibungstext" als vorletztes Feld im Kontaktformular. Im Beschreibungstext kannst Du ganz normal verlinken. Als letztes Feld kommt dann noch ein Zusatztext (nicht sichtbar auf der Seite, sondern nur auf der E-Mail) mit dem selben Textinhalt wie der Beschreibungstext. Siehe http://www.hanabi-pirna.de/kontakt.html
Hallo Nemessis,
Art. 32 DSGVO fordert nach Stand der Technik geeignete Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten. Für eine Gästebucheintrag, der schon aus Eigeninteresse des Nutzers kaum pb. Daten und keinesfalls sensible Daten wie "Die Praxis hat mir bei der Bekämpfung meiner Schuppenflechte sehr geholfen" enthalten sollte, kann man überlegen, ob hier hier der Transportweg geschützt werden muss.
Bei Kontaktformularen mit "echten Daten" ist es zumindest anzuraten. Lies Dir einfach mal den verlinkten Artikel durch. Wenn Du innerhalb von 20 Minuten eine gute Ausrede parat hast, kannst Du diese ja als Begründung verwenden, warum dieser Abschnitt des Weges bei Dir nicht geschützt ist.
Passend wäre beispielsweise, wenn Du einen eigenen physischen Webserver betreibst, auf diesem auch der E-Mail-Server installiert ist und niemand anders in den Server kommt. Da dann der Transport vom Webserver zum Mailserver nicht über das Internet läuft, wäre eine Verschlüsselung nicht notwendig.
Da steckt ein ausgeblendetes Infobanner. Mit Mausklick rechts kann dieses wieder aktiviert werden.
Hallo Norbert,
das mit dem Dank = Link könntest Du noch nachtragen. Der Text zum Löschen ist nun aber nicht der große urheberrechtliche Wurf, muss also nicht sein.
Hallo Edith,
Zur Information des Besuchers kann das Widget "Infobanner" genutzt werden. Dieses bietet aber lediglich die Möglichkeit der vorgeschriebenen Information. Es lässt sich zwar auch ein OK-Button in das Banner einfügen, dieser hat aber keine Einwirkungen auf das Setzen von Cookies. Vor der Verwendung nicht technisch notwendiger Cookies ist die Einwilligung einzuholen, erst nach Einwilligung dürfen diese gesetzt werden. Tatsächlich werden aber auf der Seite vorhandene Cookies bereits bei Aufruf der Seite gesetzt.
Aus meiner Sicht ist es daher momentan ratsam, Widgets, die nicht notwendige Cookies enthalten, nicht auf der Startseite zu platzieren.
Hallo Edith,
in Zeta 14 stehen insgesamt 6 Zusatzlinks zur Verfügung. Die DSGVO fordert im Übrigen keine Links zu Cookies, sondern eine Information des Besuchers zu technisch notwendigen Cookies. Vor der Verwendung nicht notwendiger Cookies, durch die pb. Daten gesammelt werden können, ist die Einwilligung des Nutzers einzuholen. Einen direkten Link zu den Cookies gibt es nicht, da Zeta ja nicht weiß, welche Cookies verwendet werden und welche Rechtsgrundlage in dem Land vorliegt, für das die Webseite erstellt wird.
Hallo Nemessis,
der Transportweg der personenbezogenen Daten besteht aus 3 Teilen:
1. Teil: vom Rechner des Besuchers zum Webserver. Diese Strecke wird über das SSL-Zertifikat gesichert.
2. Teil: Vom Webserver zum Mailserver: Bei Versand über sendmail (PHP) ist diese Strecke nicht gesichert. Wenn statt dessen SMTP mit SSL/TLS eingesetzt wird, ist damit diese Strecke ebenfalls sicher.
3. Teil: Abruf der E-Mail vom Webserver ins Mailprogramm. Auch hier sollte die Strecke über SSL/TLS verschlüsselt sein.
Hallo Rick,
mit SSL ist der Weg vom Rechner des Besuchers zum Server geschützt, die Daten werden also in das Formular über eine gesicherte Verbindung eingegeben. Die zweite Frage ist der Transport von Deinem Homepage-Server zu Deinem Mail-Server. Dieser verläuft bei sendmail (via php) ungeschützt. Wenn statt dessen SMTP verwendet wird mit SSL/TLS, ist auch die Verbindung von Deinem Webserver zu Deinem Mailserver geschützt. Achtung, bei einigen Hostern ist der Versand sogar für die eigenen Mailserver gesperrt, Beispielsweise 1&1, das hatten wir auch vor kurzem hier im Forum gehabt mit einer "unkonventionellen" Lösung). Dritter Transportabschnitt ist der eigentliche Abruf der E-Mail durch dich. Auch dieser sollte dann über SSL/TLS erfolgen.
Hallo Rick,
das Plugin wird ja dort nur für den Premium-Bereich angeboten, kann man also nicht mal eben so testen, wie es aufgebaut ist. Ich vermute dahinter aber eine mehr oder minder simple Shariff-Lösung, wie ThM und ich sie bereits Anfangs 2016 im Forum vorgestellt hatten. Es war dann aber so, dass seitens der Forums-User das Interesse daran eher gering war und das Projekt einschlief. Die Anwendung der klassischen Plugins ist schon mindestens seit 2015 umstritten, um nicht zu sagen, von Seiten der Konferenz der Datenschutzbeauftragten schon damals klar als nicht datenschutzkonform eingeschätzt worden. Eine Lösung war Shariff, eine andere die Verwendung einer echten Vorschaltseite, die am Ende einer ausführlichen Belehrung einen Link auf eine zweite Seite enthielt, auf der dann Facebook-Like und Google+1 platziert werden konnten.
Hallo Sandra,
bitte wähle beide URLs manuell neu aus. Das Problem ist, dass die URLs momentan auf www/stegmueller-design.de lauten und nicht http://www.stegmueller-design.de
Hallo Sandra,
der Fehler ist über die Quellcodeansicht zu finden. Hier ist:
name="f_success" value="http://www/stegmueller-design.de/nachricht-erfolgreich-gesendet.html"> <input type="hidden" name="f_error" value="http://www/stegmueller-design.de/nachricht-konnte-nicht-versendet-werden.html">angegeben. Offensichtlich sind im Kontaktformular die Erfolgs- und Misserfolgs-Ziele nicht richtig gesetzt. Gehe auf das Formular, dann über das Mischpult unten links auf "Optionen" und wähle für Erfolgs- und Fehler URL die richtigen Seiten manuell aus.
Hallo ichbins ,
wegen der Lizenz mal bitte eine Mail an support (at) zeta-producer.com senden, die Lizenznummer beifügen und auf diesen Thread verlinken. Der Lizenzzähler wird dann nach Prüfung hochgesetzt.
Du hattest ja weiter oben bereits geschrieben, dass das Projekt gegenwärtig rund 137 Seiten hat. Um einzugrenzen, ob sich das Programm fehlerhaft verhält oder der Fehler im Projekt liegt, solltest Du mal ein zweites Testprojekt anlegen. Wenn da alles wie gewünscht funktioniert, bekommst Du vielleicht morgen angeboten, das Projekt mal einzuschicken. Ansonsten wäre noch ein Weg, ein Support-Ticket zu erwerben. Je nach Lizenz sind ein oder mehrere Tickets im Lizenzpreis bereits enthalten. https://www.zeta-producer.com/de/support.html
Hallo Sandra,
das sind jetzt etwas wenig Informationen. Ich verwende auf unserer Seite wiederholt Formulare mit Kontrollkästchen als Pflichtfeld und diese funktionieren. Hilfreich wäre ein Link zur Seite, die verwendete Version von Zeta sowie die auf dem Server laufende PHP-Version.
Hallo Sven,
für den reinen Internetauftritt ist dass, was über diverse Generatoren angeboten wird, wie beispielsweise auch JaNoLaw mit einem vernünftigen Preis-/Leistungsverhältnis, ausreichend. Bei den Vereinen kommt aber das ganze Thema mit Gesundheitsdaten (Belastungsasthma, Gelenkschäden), einem hohen Anteil Kinder und Jugendlicher und damit mehr notwendigen Kontaktdaten, wie beispielsweise Notfallnummer der Eltern) das ganze einen wesentlichen höheren "Kreisel". Dazu kommen dann noch die Mitgliedschaft in übergeordneten Verbänden, die Beantragung öffentlicher Zuschüsse und und und, was alles nur mit pb. Daten funktioniert. Ich bin heute übrigens schon wieder den ganzen Tag dabei, Anfragen, die sowohl über unsere Webseite als auch über das Datenschutzforum des Bundes kommen, zu bearbeiten. Einer der Auslöser für meinen Ursprungspost hat sich inzwischen auch gemeldet und wir haben die Situation geklärt.
Hallo granat,
das kannst Du über die .htaccess realisieren. Eine Ausführliche Anleitung finestDu in meinem Blogbeitrag (siehe meine Signatur).
Hallo Michael,
bevor Du Dir darüber Gedanken machst, wie Du so etwas einbaust, solltest Du erst einmal überprüfen, ob denn überhaupt Cookies auf der Seite verwendet werden. Die von cookiebot erklären zwar auf ihrer Seite, dass sie DSGVO-koform wären, ich selbst habe da aber meine Zweifel. Wenn ich die Seite http://www.cookiebot.com im inprivate-Modus aufrufe, kommt als Erstes die von Dir abgebildete Cookieauswahl. Im Hintergrund werden aber bereits 2 Cookies gesetzt. Das "OK" neben der Cookieauswahl suggeriert ja, dass ich da drauf klicken muss zur Bestätigung und als Erklärung meines Einverständnisses. Wenn ich aber den Cookiehinweis ignoriere und direkt auf "Was ist die DSGVO" wechsle, verschwindet der Cookie-Hinweis zwar, aber gleichzeitig werden 6 weitere Cookies auf meinem Rechner abgelegt, ohne dass ich zugestimmt hätte.
Tatsächlich kommen bei Zeta nur wenige eigene Cookies zur Anwendung, auf unserer Vereinsseite sind dies:
hidealertbanner: Dieses Cookie bewirkt, dass Ihnen das Hinweisbanner zur Datenerhebung nicht erneut angezeigt wird. Das Cookie läuft nach 365 Tagen ab, Sie bekommen also spätestens dann erneut den Hinweis zur Datenerhebung angezeigt. Um Ihnen die Sicherheit zu geben, von jeder Änderung des Hinweistextes zur Datenerhebung auch innerhalb der Gültigkeitsfrist zu erfahren, wird nach jeder textlichen Änderung die fortlaufende Nummer um 1 erhöht. Dies kann dazu führen, dass das Cookie mehrfach auf Ihrem Computer gespeichert wird (hidealertbanner1, hidealertbanner2 usw.).
PHPSESSID: Dieses Cookie ist ein sogenanntes Sitzungscookie und wird beim Beenden der Browsersitzung gelöscht. Benötigt wird dieses Cookie für die Realisierung einzelner PHP-Anwendungen auf unseren Seiten.
zpratinguser: Dieses Cookie kommt beim "Gästebuch mit Sternebewertung" zum Einsatz, für dessen Nutzung eine Verifizierung der E-Mail-Adresse notwendig ist. Das Cookie "merkt" sich die Anmeldedaten und läuft nach 30 Tagen ab. Nach Absenden eines Kommentars besteht die Möglichkeit der Abmeldung, womit das Cookie dann mit Ablauf der Browsersitzung gelöscht wird.
Daneben gibt es noch Cookies von Drittanbietern, wie beispielsweise Google Maps (NID). Zur Einbindung von Youtube-Videos gibt es zwischenzeitlich direkt bei Youtube eine halbwegs datenschutzkonforme Ergänzung zum Einbettungscode, bei der eine Datenübertragung an Youtube erst mit Betätigen des Play-Buttons erfolgt und dann auch entsprechende Cookies gesetzt werden. Sämtliche Social-Media-Widgets sollten nur auf Einzelseiten platziert werden, die nicht direkt aufrufbar, sondern nur durch eine vorgeschaltete Infoseite erreichbar sind. Bei allen Social-Media-Widgets beginnt die Datenübertragung bereits mit Aufruf der Seite.
1. Bild einfügen in Header
2. Wechseln auf "Erweitert" ->"Bilder"
3. Ordner "Automatisch erstellt" bzw. "Automatisch importiert" suchen und in diesem Ordner ganz nach unten scrollen
4. Mit der Maus aufs bild gehen und dann mit Mausklick rechts "Eigenschaften" aufrufen
5. In den Eigenschaften unter "Name" den Alt-Text eintragen
Hallo HOK ,
um Deine 
weg zu bekommen, folgende praktische Überlegung: Wie wahrscheinlich ist es, dass ein Besucher, der über die Suche von "Berlin" auf Deine Seite gekommen ist, auf dieser Seite nochmals nach "Berlin" sucht? Also einfach auf "noindex" verzichten und den Besucher willkommen heißen.
Hallo Norbert,
wir sind hier bei der klassischen Problemfalle, dass der Webmaster versucht, zu entscheiden, was der Besucher sehen will. Es kann sein, dass er nach dem ersten Album die nächsten Alben sehen will. Es kann aber auch sein, dass er keine Lust auf weitere Bilder hat und lieber wieder zurück zur eigentlichen Berichterstattung möchte. Wir als Webmaster dürfen das nicht pro oder contra für den Besucher entscheiden. In einer mehrseitigen Fotoreportage nutze ich daher nicht die automatische Verteilung von Fotos, sondern lege für jeweils 50 Fotos eine eigene Seite an. Das Ganze wird ergänzt durch ein "Navigationsmenü manuell", welches dem Besucher die Entscheidung überläst, ob er zur nächsten Fotoseite oddr zurück zum Bericht geht. Siehe https://www.hanabi-pirna.de/2017/EM/em-fotos-1.html
Hallo granat ,
wenn ein Tool zur SEO-Optimierung oder ein W3C-Validator diese Fehler meldet, sollte eigentlich das Tool auch zumindest die Seite melden, auf der der Fehler auftritt. In der entsprechenden Fehlermeldung dürfte in aller Regel auch eine Zeilennummer enthalten sein. Dann die entsprechende Seite aufrufen und sich den Quelltext anzeigen lassen. Mit der Zeilennummer sollte sich dann der entsprechende Artikel auffinden lassen.
Liebe Sunny, lieber Walter,
danke für Eure lieben Worte, das war jetzt Balsam für die Seele.
Hallo granat ,
das geht über "Erweitert" ->"Bilder" und dann die Eigenschaften bearbeiten.
Moin Renate,
lass mal im Windows Explorer über alle Festplatten die Suche nach "zpproject" durchlaufen. Dauert zwar ein bisschen, aber in der Zeit kann man ja Brötchen holen gehen. Falls Du von dem Projekt ein Backup gemacht hast, kannst Du außerdem im Ordner /backup fündig werden. Sofern Du damals beim Backup auch die Option "auf meinen Webserver speichern" aktiviert hast, lohnt zusätzlich ein Blick mit Filezilla auf den Server.
Du kannst mit der Option "Webseite importieren" bei "neue Webseite erstellen" zwar den Inhalt, wie Text und Fotos von der vorhandenen Homepage übernehmen, das Layout kann jedoch nicht erkannt und übernommen werden. Es ist dort häufig besser, die Seite als neues Projekt anzulegen und lediglich die Inhalte von der Homepage per copy & paste zu übernehmen.
Liebe Mitforisten,
für unseren Verein habe ich bisher über 200 Stunden in die Umsetzung der Anforderungen durch die DSGVO aufgewendet. Die Texte konnten bisher von Dritten als Vorlage, aber bitte mit Quellennachweis verwendet werden. Wenn ich jetzt aber komplett übernommene Texte inklusive Bezug auf den Landessportbund Sachsen im Netz auf einer Seite eines Vereins in NRW (gemacht mit Zeta Producer) finde und weiter runter scrolle zu den Quellenangaben, muss ich leider feststellen, dass man zwar gerne Zeit und Mühen spart, sich durch Gesetze, Erwägungsgründe, Handreichungen und Positionspapiere durchzufressen, aber wohl die Tinte für die Webseite zu teuer ist, auch noch einen Link zum eigentlichen Verfasser zu veröffentlichen.
Wir stellen daher die bisher geübte Praxis ein, die Weiterverwendung grundsätzlich zu erlauben mit Quellennachweis. Ab sofort ist die Nutzung von uns entwickelter Texte erst nach ausdrücklicher Genehmigung möglich. Bisher positiv beschiedene Anfragen sowie sowie Übernahmen mit korrekter Quellenangabe dürfen die Texte natürlich weiterverwenden.
Da in meiner Signatur gleich die "freundlichen Grüße" kommen, hier zur Richtigungstellung: Ich bin da gerade sauer! 
Hallo iDesignish ,
auf http://www.sack-immobilien.de ist ja eine Datenschutzerklärung bereits über die Zusatzlinks im Footer auf jeder Seite vorhanden. Ein extra Menüpunkt ist daher nicht notwendig. Da wir uns hier im Forum auf technische Fragen zur Umsetzung der DSGVO beschränken wollen, möchte ich Dich nur noch darauf hinweisen, dass die Einbindung von Google-Analytics bereits nicht mit gegenwärtigen geltendem Recht konform geht. Hierzu bitte einfach mal meinen "veralteten" Blogartikel lesen und in Vorbereitung auf die DSGVO am besten sowohl den Analytics-Code als auch die entsprechenden Passagen in der Datenschutzerklärung entfernen. Weiter Info dazu unter https://www.datenschutz.rlp.de/fileadmin/lfdi…timmung_TMG.pdf
Bis hin zur Version 12 war die Einbindung von Google-Web-Fonts "kompliziert". Hierzu wurde unter der Rubrik "Ideen und Wünsche für kommende Versionen" von diversen Nutzern immer wieder vorgetragen, die Einbindung doch einfacher zu gestalten. Dies erfolgte mit Veröffentlichung der 13.0.0 (bitte ganz nach unten scrollen).
Im BDSG war die Verwendung der Google-Web-Fonts bisher nicht relevant. Auch in der DSGVO werden Web-Fonts nirgends namentlich erwähnt. Das Problem, um das es in diesem Zusammenhang geht, ist folgendes:
Bei jedem Aufruf einer Seite mit Google-Web-Fonts fragt der Browser direkt beim Google-Server nach, ob es für diesen Font eine Aktualisierung gibt. Hierbei wird die IP-Adresse des Besuchers sowie die besuchte Webadresse übermittelt. Diese Übermittlung stellt aber eine "Verarbeitung personenbezogener Daten" dar und ist daher einwilligungspflichtig, sofern nicht vom Seitenbetreiber ein berechtigtes Interesse geltend gemacht werden kann (dann nur informationspflichtig).
Das selbe betrifft aber auch beispielsweise die Einbindung von Google-Maps. Auch hier erfolgt eine entsprechende Übermittlung inklusive der Platzierung eines Cookies.
Auch wenn ich mich seit fast 2 Jahren nahezu täglich mit der Umsetzung der DSGVO für den Verein beschäftige, zeigen sich doch immer noch Lücken und offene Baustellen, bei denen entweder Auswirkungen auf Fotografie, Presse- und Meinungsfreiheit nicht berücksichtigt wurden oder aber die Lebenswirklichkeit verkannt wird. Gleichzeitig werden Verfassungrechte eingeschränkt (siehe §23 Entwurf sächs. Datenschutzgesetz, Seite 20).
Es ist dort alles noch nicht so weit, dass es funktioniert.
Momentan würde ich den Zugriff auf den Google-Server als technisch notwendige Maßnahme mit berechtigtem Interesse des Seitenbetreibers betrachten, womit nur eine Informationspflicht verbunden wäre.
Warnungen dürfen ignoriert werden, nur Fehler sind Fehler
Hallo Sissi,
da bleibt mir jetzt nur noch der Vorschlag, morgen ein Support-Ticket zu lösen.
ich habe mal versucht, mir die PHP-Version anzusehen, leider kam dort nur eine weiße Seite. Gehe in Zeta auf "Extras" ->"Optionen"->"Aktionen" und wähle dort "Website-Features prüfen" und dann "Ausführen". Das Ergebnis bitte hier berichten.