Beiträge von Hanabi

    Hallo Nemessis,

    am einfachsten geht es sicherlich mit dem Script von Websitetooltester. Im auf der Webseite abgebildeten Script sind die Anführungszeichen falsch geschrieben, also statt eines " sind dort zwei ' hintereinander gesetzt.

    Code
    <script type="text/javascript" src="https://www.websitetooltester.com/snowing"></script>

    habe ich mal als HTML-Quelltext unter http://www.hanabi-pirna.de/test.php eingebunden.

    Hinweis: Durch das Script werden auf dem Rechner des Besuchers Cookies nicht nur für die Dauer der Sitzung abgelegt.

    Original ist das Script von http://peters1.dk/tools/snow.php?l=de. Die Anleitung ist umfachreicher, auch gibt es verschiedene Einstellmöglicheiten.

    Nachtrag: Beim Script vom Websitetooltester werden keine Cookies abgelegt. Fehler von meiner Seite, da war der Browsercache im Weg gewesen.

    TomTom:

    Die generelle verschlüsselte Übertragung ist in der Datenschutzerklärung für den Internetauftritt hinterlegt. Eine erweiterte Erklärung erfolgt im Verfahrensverzeichnis für Jedermann. Basis beider Informationen ist die Datenschutzordnung des Vereins, in der unter 3.1 technische und organisatorische Maßnahmen beschrieben werden.

    Was die Checkbox vor dem Versenden einer Nachricht über Kontaktformular betrifft, werde ich wohl das Widget "Formular" mal kopieren und bearbeiten müssen. Insbesondere würde ich den Button "Absenden" gegen "Drucken" austauschen mit

    Code
    <button onclick="window.print()">Drucken</button>

    Oben ins Formular kommt dann noch unsere Vereinsadresse rein. Damit kann dann jeder völlig datenschutzkonform die Seite ausdrucken und in den persönlichen Schredder stecken. 8)

    nemessis: Auch beim einfachen Versand via PHP erfolgt keine offene Übertragung.

    PS: Ich habe vor 3 Wochen eine Anfrage zur Bewertung an den Datenschutzbeauftragten des Freistaates Sachsen gestellt, die aber noch nicht einmal eine Eingangsbestätigung bekommen hat.

    Hallo Thomas,

    Hier musst Du unterscheiden, ob der Versand über PHP oder SMTP erfolgt.

    Generelle Verschlüsselung: Öffne die Datei SendEmail.php im Ordner /output/assets/php/formmailer. Ab Zeile 44 beginnt die integrierte Verschlüsselung von Zeta.

    zusätzlich bei PHP: Die TLS-Aktivierung erfolgt in class.phpmailer.php im Ordner /output/assets/php/formmailer/mailer Zeile 260

    zusätzlich bei SMTP: Die TLS-Aktivierung erfolgt in class.smtp.php im Ordner /output/assets/php/formmailer/mailer Zeile 343

    Die Übertragung über Formulare in Zeta erfolgt also immer mit TLS

    Hallo Herbert,

    da hast Du nichts übersehen. "Tags" ist ja der gebräuchliche Begriff für "Schlagwort" oder "Stichwort" in der Blog-Szene. "Stichworte" sind für eine Grundschule sicherlich viel passender. Ich habe mir mal interessehalber das Widget "Blogartikel" über "Extras"->"Entwickler" ->"Widgets" kopiert. Zeta-Intern kommt man dort aber nicht viel weiter, es lassen sich zwar diverse Einstellungen vornehmen, aber keine Begriffe ändern. Da hilft dann nur noch die externe Bearbeitung der Standard-html in der Kopie des Widgets. Das selbe müsste man dann aber auch mit einer Kopie des Widgets "Blog" machen. Die "Kopien" interner Widgets werden im Rahmen von Updates nicht gepflegt, bei Versionswechseln sind für kopierte und eigene Widgets Besonderheiten zu beachten. Vielleicht wäre das aber eine Anregung für den Support, in das nächste Update die Editierung von Textvorgaben (wie im Shop) einzupflegen.

    An Mitleser und Support,

    Nachdem Norbert uns ja schon fast zur Verzweiflung getrieben hat ;( mit den fehlenden Vorschaubildern, konnten wir nun unter http://donnerhuf.verein.me die komplette Webseite inklusive Vorschaubildern veröffentlichen. Der Fehler liegt nicht im Projekt, sondern hängt mit dem von Norbert verwendeten Server bei SpaceNet zusammen. Hier sind wir jetzt auf die Mithilfe anderer User angewiesen, die ebenfalls bei SpaceNet hosten.

    Nur zur Erinnerung,

    auch dieses Jahr gibt es wieder einen Adventskalender, diesmal mehr als Jahresrückblick gestaltet.

    Hinweis beim Nachbauen: Durch das PHP-Script wird (zumindest bei mir) die Tagesseite innerhalb des Producers ohne Seitenformatierung angezeigt. Ein Wechsel des Systemdatums auf den 24. Dezember schafft Abhilfe.

    Hallo Nemessis,

    also Golf Responsive und Spring Responsive stehen bei mir im Layoutdesigner "Anderes Layout auswählen" zur Verfügung. Die neuen Vorlagen Bäckerei 1 (Bella Responsive), Bäckerei 2 (Album Responsive), Feuerwehr 1 (Locus Responsive), Feuerwehr 2 (Top Responsive), Sanitärinstallateur 1 (Contemporary Responsive) , Sanitärinstallateur 2 (Stripe Respnonsive) stehen nur bei der Neuanlage eines Projektes zur Verfügung.

    Hallo Manfred,

    das scheint das selbe Problem zu sein, was auch der Hamburger Wetterkollege hatte. Ursächlich hierfür ist, dass der IFrame auf http://wetter-ruppersthal.at/wswin/home.html verweist. Zeta erkennt mit http://wetter-ruppersthal.at, dass es sich um genau die Webadresse des gerade geöffneten Programms handelt und versucht daher, diese URL innerhalb des Projektes aufzurufen. Ich habe jetzt nicht mehr im Kopf, ob wir dort auch eine Lösung oder einen Workaround gefunden hatten. Bitte mal hier weiter nachlesen: Wechsel von Version 12.5.7 auf Version 14.1.0

    Hallo Norbert,

    wir versuchen mal, die Hauptdomain http://donnerhuf.de vernünftig upzuloaden. Du kannst ja, bevor Du das machst, noch einen Screenshot der gegenwärtigen FTP-Einstellungen hochladen.

    Versuchseinstellungen FTP:

    Webadresse: http://donnerhuf.de

    Server: ftp://donnerhuf.de oder der der Name, der vom Provider vorgegeben ist

    Benutzername: xxx

    Kennwort: yyy

    Zielordner: /public_html/

    danach zunächst die internen Listen leeren. Auf der Startseite EINE Textzeile ändern oder ein Datum hinzufügen, damit wir sehen können, ob es das richtige Verzeichnis ist (die sitemap.xml nützt uns heute Abend nichts, da dort bereits der 28.11. als Datum der letzten Änderung eingetragen ist).

    Danach Webseite veröffentlichen (F7).

    Browser-Cache leeren

    http://donnerhuf.de aufrufen, wenn dort der geänderte Text erscheint, wird im richtigen Verzeichnis veröffentlicht. In diesem Falle kannst Du dann über "Erweitert"->"Erstellen"->"alle Seiten erstellen" und danach über "Veröffentlichen" ->"komplette Website veröffentlichen" die Seite 1x komplett neu hochladen.

    Hallo Norbert,

    Zeta erstellt automatisch eine sitemap.xml und veröffentlicht diese im Hauptverzeichnis des Webspaces. Der Aufruf ist also mit http://www.donnerhuf.de/sitemap.xml möglich. In der Sitemap wird unter anderem das Datum der letzten Änderung dokumentiert. Deine Struktur hat dahingehend einen "Schuss", dass die Domains oberhalb des /public_html liegen. Mein Problem ist jetzt, dass ich nicht weis, wie bei der SpaceNet AG die Webverzeichnisse eingerichtet sind und in welches Webverzeichnis der FTP-Zugang führt. Bei meinem Anbieter 1&1 ist das ganze relativ einfach im Handling. Ich habe mit dem Vertrag einen Webspace "/" darunter habe ich für jede Domain ein separates Verzeichnis /hanabi /kuroda /karate /test eingerichtet. Den einzelnen Domains weise ich dann entsprechend das Verzeichnis zu. Der FTP-Zugang geht direkt auf das Rootverzeichnis, also /. In Zeta veröffentliche ich dann über den Domainnamen, den Rootserver und dann jeweils in den entsprechenden Ordner.

    Mache mal als nächstes einen Screenshot vom Control-Center bei SpaceNet, welches Deine Webverzeichnisse zeigt. Dazu dann noch einen Screenshot von der eingerichteten Domain donnerhuf.de mit dem zugewiesenen Webspace. Eventuell werden wir dann etwas schlauer.

    Guten Morgen Norbert,

    Der nachfolgende Link führt auf die index.html im Verzeichnis /public_html/: http://museumsgarten.donnerhuf.de/public_html/index.html

    Deine "echte Seite" ist aber über http://museumsgarten.donnerhuf.de/index.html zu erreichen.

    unter http://museumsgarten.donnerhuf.de/sitemap.xml ist als Datum der letzten Änderung der 27.11.2017 eingetragen, unter http://museumsgarten.donnerhuf.de/public_html/sitemap.xml der 22.03.2017.

    Die Veröffentlichung in /public_html/ ist also die ungültige. Damit ist auch das Bild 1 wertlos, welches ja das Verzeichnis /museumsgarten/public_html/media/images/thumbnails zeigt. Wir brauchen die Dateiberechtigungen für /museumsgarten/media/images/thumbnails.

    Das nächste, was aber in dem Zusammenhang auffällt: http://museumsgarten.donnerhuf.de/gaertneraktion…ember-2017.html ist nach dem 18. November entstanden, und hier sind die Thumbnails da.

    Hallo Norbert,

    eben noch mal rübergesehen und dabei festgestellt, dass ich die Adresse in beiden Fällen mit einem /thumbnail geschrieben hatte, obwohl das erst weiter unten folgt. Poste mal noch einen Screenshot Deiner FTP-Einstellungen. So langsam verliere ich bei Deinem Projekt aber auch die Übersicht.

    Hallo Norbert,

    auffällig an Deinem Bild 1 ist, dass Du unter museumsgarten.donnerhuf.de auch schon einmal direkt assets, media etc hast und dann noch einmal im Unterverzeichnis /public_html. Überprüfe mal bitte die Dateiberechtigungen unter museumsgarten.donnerhuf.de/media/images/thumbnails.

    Außerdem solltest Du mal ins Control-Center Deines Providers gucken, auf welches Verzeichnis denn die Homepage verweist. Nach Deinem Bild 1 sollte 004spezialist_kleine-bilder-large.jpg entweder hier

    http://museumsgarten.donnerhuf.de/media/images/0…ilder-large.jpg

    oder hier

    http://museumsgarten.donnerhuf.de/public_html/me…ilder-large.jpg

    Es ist aber an beiden Stellen vorhanden.

    Am einfachsten wird es sein, wenn Du auf der Startseite vom Museumsgarten ganz unten als Textwidget das aktuelle Datum einfügst und dann veröffentlichst. Wenn das Datum dann auch auf der Homepage zu sehen ist, veröffentlichst Du schon mal in das Verzeichnis, auf das auch die Webadresse verweist. Du musst dann nur noch in Filezilla nach der aktuellen index.html suchen.

    Hallo DiRe ,

    habe es eben mal schnell auf dem Tablett getestet. Dort kam nach Absenden der Nachricht ein "erfolgreich versendet", aber nicht horberstrasse.de, sondern von horberstrasse.de.ws3.pph-server.de. Anscheinend hast Du nach der letzten Änderung noch nicht komplett neu veröffentlicht.

    1. "Erweitert" ->"Erstellen ->"Alle Seiten erstellen"

    2. "Veröffentlichen" ->"komplette Website veröffentlichen"

    Danach löschst Du den Browser-Cache in Deinem Browser und testest erneut.

    Hallo Manfred,

    einer meiner Schwerpunkte hier im Forum ist ja der Bereich Datenschutz (gerade dieses Wochenende wieder heiß diskutiert;)). Auf Deiner Seite fällt auf, dass Cookies von http://www.fc.webmasterpro.de und http://www.youtube.de verwendet werden, ohne das Du entsprechend darauf hinweist. Bitte passe Deine Datenschutzerklärung entsprechend an und veröffentliche sie als separate Seite (nicht innerhalb des Impressums).

    Bei den Links fällt mir auf, dass sich diese teilweise in einem neuen Fenster öffnen (gut, um die eigene Seite für eine Rückkehr des Besuchers offen zu halten), teilweise aber auch im selben Fenster. Hier bitte für eine Variante entscheiden. Die Links zu Radio 700, RAINER GROHMANN PHOTOGRAPHY und Vogtland Radio passen inhaltlich zum Konzept Deiner Seite. Bei den anderen Links fragt sich der Besucher eher, was diese nun mit Deiner Seite zu tun haben.

    Für die Verbesserung des Listing in den Google Suchergebnissen solltest Du eine Klassifizierung der Überschriften nach H1 bis H3 vornehmen. Gegenwärtig gibt es keine entsprechenden Überschriften auf Deiner Seite.

    Sofern Dein Hoster ein gratis SSL-Zertifikat für die Homepage anbietet, solltest Du dieses aktivieren.

    Hallo Wolfgang,

    Google Analytics wird nur über einen entsprechenden Quellcode eingebunden, der über "Einstellungen" ->"Google" und dann im Feld "Analytics-Tracking-Code" eingefügt wird. Wenn Du dort nichts eingefügt hast, wird auch kein "GA" verwendet. Unseren Text zur Datenschutzerklärung darfst Du gern übernehmen, im letzten Abschnitt "Quellenangabe und Weiterverwendung" tauschst Du dann einfach den ersten Satz mit dem Satz "Muster" aus. Nachfolgend habe ich unsere Datenschutzerklärung schon mal auf die Deine Seite betreffende Punkte reduziert:

    Datenschutzerklärung für den Internetauftritt

    Datenschutz

    Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Auf unserem Server werden die von Ihnen verwendete IP-Adresse sowie Datum und Uhrzeit protokolliert.

    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

    Speicherung von IP-Adressen

    Zur Abwehr von DDOS-Attacken, Spamming in Kontaktformularen und Gästebuch sowie Zugriffsversuchen auf geschützte Bereiche werden die IP-Adressen der Seitenbesucher in Übereinstimmung mit Art 7f der EU-Datenschutzrichtlinie protokolliert. Wir haben jeden Monat unberechtigte Login-Versuche auf unseren Server und werten daher die protokollierten IP-Adressen zur Sperrung bestimmter Adressbereiche aus.

    SSL-Verschlüsselung

    Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

    Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    Auskunft, Löschung, Sperrung

    Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegeben Adresse des Webseitenbetreibers an uns wenden.

    © Quellenangabe und Weiterverwendung

    Diese Datenschutzerklärung wurde erstellt unter Verwendung der Handreichungen von e-recht24.de⇗ sowie der darauf basierenden Datenschutzerklärung des SFV Feuerblume e. V. ⇗ und individuell angepasst.

    Hallo Heike,

    wie es aussieht, hast Du Deine Seite bei http://www.hosteurope.de. Damit gibt es doch noch einen Punkt, der für Dich zutreffend wäre. Hosteurope speichert in Logfiles alle Zugriffe auf Deine Seite für 60 Tage. Hierbei werden IP-Adresse, Datum und Uhrzeit sowie der abgerufene Seiteninhalt protokolliert. Bei der IP-Adresse handelt es sich nach Auffassung des BGH um sogenannte personenbezogene Daten. Die Pflicht zur Speicherung durch den Hoster ergibt sich aus §150 TMG, wobei aber der EU-GH hierzu festgestellt hat, dass die anlasslose Speicherung rechtswidrig ist. Das OVG NRW hat im Juni diesen Jahres festgestellt, dass das deutsche Gesetz zur Vorratsdatenspeicherung gegen EU-Recht verstößt. Wir als Webseitenbetreiber stecken insofern in der Zwickmühle, dass wir gar keinen Einfluss darauf haben, ob unser Hoster ein Access-Log führt oder nicht. Nach deutschem Recht ist der Hoster ist der Hoster dazu verpflichtet, obwohl das Gesetz zumindest nach Auffassung des OVG NRW gegen europäisches Recht verstößt. Im Grunde dreht sich die gerichtliche Auseinandersetzung um "ansatzlos", also die Speicherung dieser Daten nur um der Daten selber, ohne eine Begründung, wofür die Daten verwendet werden sollen.

    Wie kommen wir als Seitenbetreiber aus dieser Kiste wieder raus?

    Für unsere Vereinsseite habe ich es in der Datenschutzerklärung wie folgt formuliert:

    *************

    Speicherung von IP-Adressen

    Zur Abwehr von DDOS-Attacken, Spamming in Kontaktformularen und Gästebuch sowie Zugriffsversuchen auf geschützte Bereiche werden die IP-Adressen der Seitenbesucher in Übereinstimmung mit Art 7f der EU-Datenschutzrichtlinie protokolliert. Wir haben jeden Monat durchschnitlich 100 unberechtigte Login-Versuche auf unseren Server und werten daher die protokollierten IP-Adressen zur Sperrung bestimmter Adressbereiche aus.

    *************

    aus der (zu Recht kritisierten) ansatzlosen Speicherung von IP-Adressen wird eine ansatzbegründete Speicherung.

    Schaue mal probehalber bei Hosteurope in das Fehlerprotokoll. Wenn Du dort beispielsweise irgendwo ein "wp-login" findest, hat jemand versucht, in eine nicht vorhandene Wordpress-Installation einzudringen. Damit liegt ein Angriff vor, der die Sicherheit der von Dir angebotene Webseite gefährdet und somit ergibt sich ein "berechtigtes Interesse" an der Abwehr solcher Angriffe. Mit dem "berechtigten Interesse" wird die Speicherung der IP-Adressen auch nach EU-Recht legal.

    Meine Empfehlung:

    1. Füge eine neue Seite "Datenschutzerklärung" ein.

    2. Füge auf dieser Seite folgenden Text ein:

    *****

    Datenschutzerklärung für den Internetauftritt

    Datenschutz

    Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Auf unserem Server werden die von Ihnen verwendete IP-Adresse sowie Datum und Uhrzeit protokolliert.

    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

    Speicherung von IP-Adressen

    Zur Abwehr von DDOS-Attacken, Spamming in Kontaktformularen und Gästebuch sowie Zugriffsversuchen auf geschützte Bereiche werden die IP-Adressen der Seitenbesucher in Übereinstimmung mit Art 7f der EU-Datenschutzrichtlinie protokolliert. Wir haben unberechtigte Login-Versuche auf unseren Server und werten daher die protokollierten IP-Adressen zur Sperrung bestimmter Adressbereiche aus.

    Auskunft, Löschung, Sperrung

    Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum angegeben Adresse des Webseitenbetreibers an uns wenden.

    © Quellenangabe und Weiterverwendung

    Diese Datenschutzerklärung wurde erstellt unter Verwendung der Handreichungen von e-recht24.de⇗ sowie der darauf basierenden Datenschutzerklärung des SFV Feuerblume e. V. ⇗ und individuell angepasst.

    *****

    3. Passe Deine Zusatzlinks an. Dein Link 1 führt momentan auf die Startseite. Dies ist überflüssig, da die Startseite auch von jeder Seite aus über das Hauptmenü erreichbar ist. Benenne den Link 1 um in "Datenschutzerklärung" und verlinke auf die Seite "Datenschutz".

    Im Ergebnis bleibt mir nur übrig, einem Kommentar voll und ganz zuzustimmen:

    Die Spinnen die Deutschen, da lobe ich mir die Schweiz :)

    Hallo Heike,

    erst mal ein Kompliment: schöne Seite:).

    Da sind noch ein paar Kleinigkeiten in der Optik, die können dann aber im Showroom besprochen werden, wenn Du die Seite dort vorstellst.

    Aus meiner Sicht gibt es für Dich keine Notwendigkeit, die Besucher sichtbar hinsichtlich des Datenschutzes nach TMG aufzuklären:

    1. Die Seite verwendet keine Cookies.

    2. Die Seite beinhaltet keine Anwendungen von Drittanbietern, durch welche im Hintergrund Daten übertragen werden können

    3. Die Seite bietet keine Möglichkeit, personenbezogene Daten über ein Formular an den Betreiber zu übermitteln (wenn Du eines Tages auch ein Kontaktformular auf die Seite stellst, müsstest Du auf das Risiko der Datenübertragung über das Internet hinweisen).

    Lediglich im Impressum würde ich aus meiner Sicht entweder im ersten Absatz oder weiter unter bei der Vertretungsberechtigung in Klammern (Inhaberin) hinzufügen wollen.

    Hallo Heike,

    wenn Du die Seite in Chrome aufrufst, kannst Du mit Klick auf "Sicher" bzw. "(i)" in der Adresszeile vor der eigentlichen Adresse weitere Informationen zur Webseite anzeigen. Wenn keine Cookies verzeichnet sind, legt die Seite keine Informationen auf dem Rechner des Besuchers ab. ansonstenkannst Du auch gern einen Link hier einstellen, das man mal rüberschauen kann.

    Hallo Norbert,

    wähle dich mal über filezilla auf deinem Server ein. gehe dann in das Verzeichnis /media/images und dort auf das Verzeichnis Thumbnails. Lasse Dir dann mit Mausklick rechts die Dateiberechtigungen für dieses Verzeichnis anzeigen und poste hier einen Screenshot.

    Standardmäßig sollten die Rechte auf 755 oder 705 eingestellt sein. Ich vermute, dass bei Dir in "Besitzer-Berechtigungen" ein Häkchen fehlt (Lesen + Schreiben + Ausführen)

    Hallo Hartwig,

    das ist ein guter Hinweis. Die Beschreibung im Handbuch https://docs.zeta-producer.com/onlineshop-ver…chen.html#a4014 bezieht sich darauf, dass im Rahmen der Kaufabwicklung es zu einer Übertragung personenbezogener Daten kommt, weshalb man darauf achten sollte, einen Shop unbedingt mit SSL zu betreiben. Die .htaccess ist kein Bestandteil von Zeta-Producer, daher geht das Handbuch hierauf nicht ein. Wenn im Handbuch auf eine .htaccess Bezug genommen werden soll, dann müsste man auch parallel dazu einen Bezug auf die web.config (für Windows-Server) bringen. Da das Programm aber weitgehend unabhängig davon ist, auf welchem Server die Webseite publiziert wird, verzichtet man eben auf Hinweis zu .htaccess und web.config.

    Support: Im Handbuch sollte unter https://docs.zeta-producer.com/veroeffentlich…eren.html#a2142 im Bild zur FTP-Serverkonfiguration noch ein http:// vor das www gesetzt werden. Im Text kann dann noch der entsprechende Hinweis "Geben Sie nachfolgend die Web-Adresse in der Form http://www.domain.de oder https://www.domain.de (nur bei serverseitig installiertem SSL-Zertifikat) ein..."

    Hallo Hartwig,

    wenn Du die Seite mit http://www.hanabi-pirna.de aufrufst, wird dies vom Browser zunächst mit http://www.hanabi-pirna.de übersetzt. Da viele User eine Adresse nur mit www beginnend eingeben, ist eine Erzwingung auf https über die .htaccess erforderlich. Die von Dir zitierte Beschreibung geht davon aus, dass der Aufruf bereits mit https erfolgt. Also alles richtig, so wie es bei Dir läuft. (in den FTP-Einstellungen hast Du bestimmt auch das https:// vor die Webadresse gesetzt?!)