Beiträge von Hanabi

  • Online-Aufruf eines geschützten Bereichs erzeugt leere weiße Seite

    Moin Ingo,

    habe mir die Seite https://www.liederkranz-hambach.de/intern.php eben mal mit den Chrome-Entwicklertools (Strg+Umschalt+I) angesehen und gleich danach in den Quelltext gewechselt. Die Seite hat ein Problem mit dem Laden der PHP-Ressourcen, sie versucht, Scripte von http://www.strato.de/assets/php/ zu laden. Das deutet auf fehlerhafte FTP-Einstellungen in Zeta hin. Mache mal bitte einen Screenshot davon.

  • Blog zerschießt Zeta

    Moin Hannes,

    ist das nur bei dem Projekt so oder passiert das auch bei einem neuen Projekt? Nur mal zur Eingrenzung, ob Programm oder Projekt einen Schlag weghaben. Poste bitte mal noch einen Link zur veröffentlichten Seite, eventuell lässt sich über die Entwicklertools von Chrome oder IE das Ganze eingrenzen.

  • Info-Banner mit Verfallsdatum

    Beim Info-Banner kann ja aktiviert werden, dass dieses nach dem Schließen nicht erneut angezeigt wird. Mein Wunsch wäre, die Funktionalität dahingehend zu erweitern, dass ein Ablaufdatum für das Cookie individuell festgelegt werden kann. Wir benutzen das Info-Banner zur Information über die Aufzeichnung von Besucherdaten. Besucher, die nicht so häufig auf unsere Seite schauen, sollten also etwa im Abstand von 4 Wochen daran erinnert werden können. Alternativ wäre es natürlich möglich, das Info-Banner bei jedem Besuch erneut einzublenden, dies wird dann aber für häufige Besucher nervig. In dem Zusammenhang auch gleich noch der Wunsch, Das [X] im Info-Banner durch [OK] zu ersetzen.

  • Kundendaten / Rechnung für alle sichtbar online?!

    Hallo Jörg,

    ich vermute, dass Stefan Mehler zunächst damit beschäftigt war zu prüfen, ob er nach §42a BDSG die Betroffenen zu informieren habe. In den betroffenen Rechnungen sind aber keine sensiblen Daten enthalten. Anders wäre es nach dem 25. Mai 2018 gewesen.

    Nach Art. 33 DSGVO würde hier ein meldepflichtiger (Anzeige bei zuständiger Aufsichtsbehörde / Landesbeauftragter für Datenschutz) und benachrichtigungspflichtiger (Information der Betroffenen) vorliegen. Im Rahmen der Meldung werden dann auch eine Folgeabschätzung und eine Beschreibung der durch den Verantwortlichen ergriffenen Maßnahmen verlangt.

    Ich würde Herrn M-xxxx im Übrigen vorschlagen, dass nach Entfernung der Rechnungen aus dem Google-Cache alle Beiträge in diesem Thread dahingehend überarbeitet werden, dass jegliche Verlinkungen auf die Problematik entfernt werden. Weiterhin sollte Herr M-xxxx seinen Benutzernamen für das Forum ändern. Da dieses Forum eine öffentliche Plattform ist, wird es ebenfalls durch Google gecrawlt. Es wäre nun äußerst unschön, wenn die Leute im Sh-xxxx von Herrn M-xxxx nicht mehr einkaufen, weil er den Datenschutz nicht einhält. Den entsprechenden Indexeintrag konnte ich über die GSC nicht löschen, da die Seite noch existiert. Wenn alle Links entfernt sind, kann aber zumindest der Indexeintrag entsprechend aktualisiert werden.

  • Löschung

    Hallo Raphael,

    wenn Du bisher nur das ZETA-PRODUCER-HOSTING genutzt hast, gehe auf "Veröffentlichen" ->"FTP-Server konfigurieren". Dort solltest Du dann ein Bild ähnlich dem im Anhang vorfinden. Neben dem Button "Testen" befindet sich ein Radiergummi. Damit wird die Seite im Zeta-Hosting gelöscht.

    Wenn Du bereits auf Deiner eigenen Domain veröffentlicht hast, Nutze Filezilla oder das Control-Center Deines Hosters zum Löschen der Inhalte.

  • Kundendaten / Rechnung für alle sichtbar online?!

    Stefan Mehler,

    ich nutze für die Bestellung von Vereinsbekleidung ebenfalls den Online-Shop und habe anhand von Adressdaten diverser Bestellungen seit Oktober 2017 den Gegentest gemacht, ob auch unsere Rechnungen im Google-Index auftauchen. Unsere Seiten werden teilweise mehrmals täglich von Google gecrawlt, im Durchschnitt der letzten 3 Monate wurden täglich 248 Seiten von Google indiziert oder aktualisiert. Wenn es im Programm eine Verlinkung auf SHOP_DATA gäbe, wären auf alle Fälle auch Rechnungen an unsere Mitglieder in den Suchergebnissen zu finden. Tatsächlich ist es aber so, dass unter Eingabe der entsprechenden Suchbegriffe ausschließlich Rechnungen Ihrer Webseite gelistet werden. Es gibt keinen weiteren Online-Shop, der mit Zeta betrieben wird und ebenfalls ein "Datenleck" hat.

    Sämtliche Suchergebnisse verweisen auf eine Seite mit http:// beginnend. Hier befindet sich die erste Sicherheitslücke. Sie haben Ihre Seite bei 1&1 gehostet. Dort ist eigentlich in jedem Paket ein SSL-Zertifikat enthalten, welches Sie anscheinend auch aktiviert haben. Hierbei haben Sie es aber versäumt, die Nutzung über https:// zu erzwingen.

    Unter Ihrer Seite https://www.regacell-shop.de/ ist keine robots.txt erreichbar, die eventuelle Zugangsbeschränkungen für Suchmaschinenrobots enthält.

    Ich habe mir im Interesse Ihrer Kunden erlaubt, für die Rechnungen 1001 bis 1044 über meine GSC einen Antrag auf Entfernung veralteter Seiten zu stellen, da diese auch heute noch in den Suchergebnissen auftauchten. Wenn Sie selbst GSC-Nutzer sind, sollten Sie eine entsprechende Benachrichtigung über die GSC erhalten.

    Bitte kontrollieren Sie, ob Sie über die .htaccess erweitere Freigaben für die Indizierung erteilt haben.

  • Dateien uploaden

    Hallo Beat,

    Admidio ist da noch die einfachste Variante, dazu gibt es eine umfangreiche Dokumentation und ein gut funktionierendes Forum, in dem ich auch ab und an mal auftauche.

  • Dateien uploaden

    Hallo Beat,

    das ist leider innerhalb von Zeta nicht so einfach realisierbar. Nach meiner Ansicht entspricht das auch nicht dem grundlegenden Verständnis von Zeta als Desktop-CMS. Ich bin daher so frei, Dir http://www.admidio.org zu empfehlen, eine Vereinsverwaltung, über die genau dieses realisiert werden kann. Alternativ wäre auch ein Zugriff über WEBDAV möglich, dass ist ein Dienst, den einige Provider anbieten als Cloud für zuvor definierte E-Mail-Adressen. Wenn es nur um einen gemeinsamen Speicher geht, ist WEBDAV wesentlich einfacher zu administrieren als ADMIDIO, muss aber entsprechend von Eurem Hoster unterstützt werden. Für Admidio benötigst Du eine freie SQL-Datenbank und PHP ab 5.6 auf Deinem Server.

  • Seiten auf eine Subdomain laden

    Hallo Norbert,

    einfachste Lösung sollte es sein, den Projektordner über den Windows-Explorer zu kopieren und dann umzubenennen (inklusive umbenennen der Projektdatei). Danach das Projekt in Zeta über "Durchsuchen" öffnen", die FTP-Einstellungen ändern und alle Seiten, die nicht zur Subdomain gehören, löschen. Aus Performancegründen solltest Du vorher mit F8 in den Spaltenmodus wechseln.

  • reCaptcha V2 funktioniert nicht

    Hallo Ingo,

    ich bin ja auch ein "bequemer" Vogel, der gern auf bereits funktionierende und selbst getestete Lösungen zurückgreift. Wenn es Dir nicht zu viele Umstände macht, möchte ich Dich daher bitten, in Zeta unter den FTP-Einstellungen die Webadresse auf https://www.popchor21.de zu ändern. In meinem Blogbeitrag habe ich zwar auch die Umleitungsvarianten ohne www. aufgelistet, der praktische Test ist aber genauso alt wie der Artikel selbst. Unsere Vereinshomepage läuft mit https://www, so dass wir dann die entsprechenden Umleitungen direkt aus meiner funktionierenden .htaccess übernehmen könnten.

  • reCaptcha V2 funktioniert nicht

    Hallo Ingo,

    bei mir wird sowohl unter http://popchor21.de/kontakt.html als auch unter https://popchor21.de/kontakt.html sowie beiden Varianten mit www. das Re-Captcha korrekt angezeigt. Kontrolliere das mal, indem Du den Browser-Cache löschst oder die Seite im Inkongito- oder Inprivate-Modus aufrufst.

    Hast Du dich schon mal mit dem Thema .htaccess beschäftigt? Es wäre nämlich besser, für alle Aufrufvarianten (mit und ohne www sowie mit http und https eine einheitliche Darstellung über beispielsweise https://www.popchor21.de zu erzwingen.

  • Multidomain - muss ich Zeta-Producer das mitteilen

    Hallo Martin,

    Multi-Domains dienen primär dem Markenschutz, sollen also lediglich verhindern, dass ein Konkurrent unter einem einem ähnlich klingenden Namen ebenfalls eine Seite veröffentlicht und somit Kunden abgreift. Ein Klassiker hierfür ist http://www.bodafone.de, wobei man einfach nur auf der Tastatur um einen Buchstaben verrutscht ist.

    Fürs SEO bringen mehrere Domainnamen eher nichts, Über das Redirect 301 wird ja jeder Suchmaschine mitgeteilt, dass sich der gesamte Inhalt von http://www.meine-zweite-domain.de unter http://www.meine-erste-domain.de befindet. Damit wird Google keine eigenen Suchtreffer für http://www.meine-zweite-domain.de erzeugen.

    Wenn Du die Umleitung statt über Redirect 301 über DNS wählst, kommst Du wieder in die "DC"-Falle.

    Einzig wirksam, aber auch aufwendig, wäre die echte Pflege aller Domains mit jeweils eigenen Inhalten. Hierbei können dann durchaus auch Texte und Bilder mehrfach verwendet werden. Du solltest dann aber auf allen Seiten den "sameAs" Micro-Code nach Schema.org einfügen.

  • Hover09-16-2

    Hallo Beat,

    das Ganze kommt mir bekannt vor über die Einbindung von Werten von Wetterstationen (hatten wir hier vor einiger Zeit im Forum). Ursächlich könnte sein, dass Du die nicht angezeigten Bilder nicht in Zeta integriert, sondern direkt in ein entsprechendes Verzeichnis auf der Homepage hochgeladen hast. Zeta ist ja "intelligent". Wenn also in einem Script die Adresse http://www.vfe-schweiz.ch verwendet wird, stellt das "intelligente" Zeta fest, "Huch, dass bin ja ich selbst, da brauche ich das Bild ja nicht von einer Webadresse holen, sondern einfach nur auf /media/images zurückgreifen. Da die Datei dort nicht liegt, wird das Bild nicht dargestellt. Lies Dir mal bitte Wechsel von Version 12.5.7 auf Version 14.1.0 durch, dort hatten wir schon mal Lösungsansätze diskutiert.

    Das jetzt erstmal nur aus der Ferne und ohne tiefer in den Code von Mario einzusteigen. Für solche Fragen hat Mario aber unter http://codeschnipsel.xobor.de/ auch ein eigenes Forum geöffnet. Das wäre in solchen Fällen immer die erste Anlaufstelle.

  • Impressum/Cookies/Datenschutz...alles auf einer Seite?

    Hallo Thomas,

    Wenn Gesetze von Praktikern gemacht worden wären, stünde irgendwo: "Muss auf der Startseite erscheinen".

    Ist aber nicht so, statt dessen müssen wir die konkludente Herleitung der Antwort finden.

    Die Lösung ergibt sich aus den Formulierungen in Art. 12 DSGVO:

    Zitat von Art 12 DSGVO
    1. Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 und alle Mitteilungen gemäß den Artikeln 15bis 22 und Artikel 34, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; dies gilt insbesondere für Informationen, die sich speziell an Kinder richten. Die Übermittlung der Informationen erfolgt schriftlich oder in anderer Form, gegebenenfalls auch elektronisch. Falls von der betroffenen Person verlangt, kann die Information mündlich erteilt werden, sofern die Identität der betroffenen Person in anderer Form nachgewiesen wurde.
    2. Der Verantwortliche erleichtert der betroffenen Person die Ausübung ihrer Rechte gemäß den Artikeln 15 bis 22. In den in Artikel 11 Absatz 2 genannten Fällen darf sich der Verantwortliche nur dann weigern, aufgrund des Antrags der betroffenen Person auf Wahrnehmung ihrer Rechte gemäß den Artikeln 15 bis 22 tätig zu werden, wenn er glaubhaft macht, dass er nicht in der Lage ist, die betroffene Person zu identifizieren.

    Da haben wir in Abschnitt 1 die Worte transparent und leicht zugänglich. Damit ist geklärt, dass der Seitenbesucher nicht nach den Informationen suchen muss, sondern sie ihm auf Anhieb präsentiert werden. Dies bedeutet direkte Verlinkung von jeder Seite.

    Wenn Dein Kunde nur eine Seite für alles haben möchte, ist das solange kein Problem, wie der verwendete Link in der Fußzeile dann eben "Impressum + Datenschutz" lautet. Der Link "Impressum" allein lässt nicht erkennen, dass hier auch Datenschutz erklärt wird und verstößt damit gegen Transparenz und leichte Zugänglichkeit.

  • EU Datenschutz-Grundverordnung/ DSGVO ab 05/2018

    Hallo Andi,

    ich brauche ja den Mitgliedsantrag in Buchform nur deshalb, weil er sich wie folgt gliedert:

    1. Begrüßung ***** 1 Seite

    2. Antrag ***** 1 Seite

    3. Erklärung zum Datenschutz ***** 6 Seiten
    4. Erklärung zum Recht auf Vergessen ***** 2 Seiten

    5. Satzung ***** 6 Seiten

    5. Beitragsordnung ***** 1 Seite

    6. Abschlusserklärung zum Antrag ***** 1 Seite (27 Unterschriftenfelder als Bestätigung für die Kenntnisnahme von Mumpitz und Humpitz)

    Online geht das leider nicht mehr, da selbst neue Rechner mit der Menge an Daten überfordert sind und es nicht so große Bildschirme gibt. ;) Außerdem müsste Online dann wohl noch eine Widerrufsbelehrung (3 Seiten) untergebracht werden.

    PS: Auch das Niederschreiben von Mitgliederdaten auf einer Karteikarte fällt unter den Schutz der DSGVO.

    PS2: Heute schon einen Kundenanruf bekommen?

  • Forum funktion

    Hallo Robert,

    ein Forum hat umfangreiche Funktionen, angefangen von der Registrierung über die Verwaltung und Strukturierung der Beiträge, Benachrichtigung bei neuen Beiträgen bis hin zur Rechtevergabe für Moderatoren. Über ein "Widget" kann dies nicht abgedeckt werden. Es gibt zahlreiche kostenpflichtige und kostenfreie Versionen von Forensoftware, also einfach mal unter https://forensoftware.de/ schauen.

  • Neu! wedding-fotografen

    Hallo Frank,

    da Ihr als "sicherer Drittstaat" definiert werdet (Japan übrigens nicht), muss es irgendetwas an den Bergen geben, die bei Euch einen vergleichbaren Datenschutz realisieren, ohne wie wir EU-ler in Stillstand und Chaos zu verfallen.

  • EU Datenschutz-Grundverordnung/ DSGVO ab 05/2018

    für Vereine gibt es eine etwas umfangreichere Handreichung vom Landesdatenschutzbeauftragten BW. Da wir beabsichtigen, auch künftig Mitgliederdaten zu speichern und zu verarbeiten, dies aber offensichtlich über eine Online-Anmeldung kaum noch möglich wird, gibt es unseren neuen Aufnahmeantrag nur noch in Buchform. Durch die verleimte Heftung ist sichergestellt, dass die 50 Seiten nicht durcheinander geraten :cursing:. Alle Seiten, auf denen Unterschriften zu leisten sind, werden auf farbigem Papier gedruckt.

    Zumindest habe ich jetzt ein Mittel in der Hand, um unliebsame Besucher auf unserer Webseite zu identifizieren. Da ja nach Gesetz über die Vorratsdatenspeicherung die IP-Adressen protokolliert werden und es sich hierbei um personenbezogene Daten handelt, bin ich verpflichtet, die Betroffenen umgehend darüber zu informieren, welche personenbezogenen Daten erfasst und gespeichert wurden. Ich kann also unter Verweis auf meine Verpflichtungen nach DSGVO gegen die Internetprovider auf Herausgabe der Daten klagen, die sie mir mit Verweis auf die DSGVO verweigern. :wacko:

    Aber wir kriegen ja jetzt eine neue Ministerin für Digitalis oder wie dieses "Neuland" auch genannt wird.

    Aus meiner Sicht ist aus dem durchaus sinnvollen Thema Datenschutz eine reine Lobby-Verordnung entstanden, die dem Berufszweig der "Datenschutzbeauftragten" die Kassen füllen soll, während gleichzeitig Anwälte doppelt verdienen können durch Abmahnung und Abwehr von Abmahnungen.

  • Shop: Abmahnung bei Häkchen im Checkout?

    Da klatsche ich mal als nächsten Widersinn diesen Beitrag rein: https://www.e-recht24.de/news/abmahnung…nwilligung.html

    Außerdem müssen wir den Text im Checkout hinsichtlich Datenschutz anpassen. Nachfolgend auszugsweise aus den Handlungsempfehlungen für Vereine:


    Das Teil soll also unter jedes Formular, mit dem Daten erhoben werden, also auch unter eine Bestellung. Der Weg über Checkbox war bisher die Variante, auf die Datenschutzbestimmungen zu verweisen und mittels Häkchen den Nachweis zu haben, dass Mitglied / Kunde die entsprechenden Erklärungen gelesen haben. Jetzt kann ich mein schönes neues Kontaktformular schon wieder umschreiben.

  • Fehlermeldung beim Veröffentlichen

    Hallo Klaus,

    also die zpproject-Datei sollte nicht im Ordner /output liegen, sondern nur im übergeordneten Projektordner. Bevor du da etwas löschst, kontrolliere mal, ob die Datei im Projektordner vorhanden ist. Auf der Startseite sehe ich jetzt auch erstmal keine Fehler. Wahrscheinlich können die Mitarbeiter vom Support morgen mehr dazu sagen.