Beiträge von Hanabi

Hallo Gerhard,

lege als Unterseite des geschützten Bereiches eine eigene "erfolgreich gesendet" an und versehe diese ebenfalls mit dem Widget "geschützter Bereich" mit gleichen Daten. Trage dann im Formular die neue Erfolgsseite ein.

Hallo haps ,

eben getestet im Edge mit der eigenen Kontaktseite: Formular wird übermittelt.

Wahrscheinlichste Vermutung:

Es handelt sich um eine selbst gestellte Frage, daher sollte im Antwortfeld geprüft werden, ob tatsächlich die richtige Antwort eingetragen ist. Falls dies nicht der Fehler ist, benötigen wir einen Link zur Webseite.

Hallo st1 ,

bei one.com klingeln die Ohren und mir fällt spontan RE: Fehlermeldung: Requested action not taken. . . . . ein. Könnte auch für Dich die Lösung sein.

es wäre noch zu prüfen, auf welche Kategorie die Artikelliste (Seite Shop2) verweist.

Wenn dort die Kategorie ausgewählt ist, welche deaktiviert wurde, erklärt dies das Fehlen der Anzeige in Bild 2 aus Beitrag 4.

Zitat von Stefan S

....

PS: Sollten Sie Ihre Trainings/Dienstleistung gegen Entgelt anbieten, würde das mindestens die Express-Lizenz erfordern.

Hallo Stefan

Ich bin mal durch die Seite durch und habe mir auch die Links angesehen. Nach meiner Einschätzung haben wir hier eine reine Hobbyseite ohne finanziellen Hintergrund, also im Rahmen der privaten Nutzung.

Zitat von jjonline

Hallo und vielen Dank an Hanabi und Mario!

Habe mir bzgl. externer Links Gedanken darüber gemacht, wie dies bei "grafischen" Verlinkungen auszusehen hat. Bei Kunden-Websites (Selbsthilfegruppen) sind bspw. diverse Logos von Partnergruppen und Unterstützern aufgeführt, die jeweils zu deren Internetpräsenzen verlinken.

Es sähe seltsam aus, dass besagte Linksymbol nun neben jeder Logografik aufzuführen.

Wie handhabt ihr das, wenn ich fragen darf?

Vielen Dank vorab!

Alles anzeigen

das ist tatsächlich noch eine Baustelle. Solange es ein einzelnes Logo ist, fällt es nicht weiter auf, wenn man aber eine Art "Sponsorenwand" hat, sieht es blöd aus. Dafür (Symbol bei Bildlink unterdrücken) habe ich noch keine Lösung.

tjess :

/* Ironie on

Spitzfindige Anwälte werden demnächst herausfinden, dass zwar bei Mouseover (also klassisch am PC) die Linkadresse angezeigt wird, nicht aber beim Berühren des Links auf dem Touchscreen.

*/ Ironie off

Hier die von mir umgesetzte Lösung:

1. Symbole für "externen Link", "Download Datei" und "Mail" entweder via FTP oder über "Erweitert" -> "Dateien" in einen eigenen Ordner auf dem Webspace hochladen
2. nachfolgenden Code in "Atrribute "-> "additional_css" eintragen

<style>
/* Beginn Linksymbol */
  a[href ^='https://'],
  a[href ^='http://']
{
  padding-right: 14px;
  background: url(https://www.hanabi-pirna.de/media/files/icons/externer-link.jpg) right no-repeat;
}
/* Ende Linksymbol */
</style>

<style>
/* Beginn Downloadsymbol */
  a[href$='.xlsx'],
  a[href$='.docx'],
  a[href$='.pdf']
{
  padding-right: 14px;
  background: url(https://www.hanabi-pirna.de/media/files/icons/download.jpg) right no-repeat;
}
  /* Ende Downloadsymbol */
</style>

<style>
/* Beginn Mailsymbol */
  a[href ^='mailto:']
{
  padding-left: 15px;
  background: url(https://www.hanabi-pirna.de/media/files/icons/email.jpg) left no-repeat;
}
  /* Ende Mailsymbol */
</style>

Im Ergebnis wird nach Veröffentlichung bei externen Link, bei jeder Datei zum Download und bei jeder Mailadresse das entsprechende Symbol angezeigt.

Hallo TomTom ,

Hierzu aus dem Datenschutzforum https://forum.bfdi.bund.de/t/externe-verl…1180/5?u=hanabi

Der Link, mit dem die Seite verlassen wird, sollte als "externer Link" erkennbar sein.

Die entsprechende Umsetzung in Zeta kann ich Dir später posten, wenn ich am großen Rechner sitze.

Jetzt habe ichs. Du verwendest auf der Domain PHP 8.0.24. Die Seite machst Du mit Zeta 14. Dieses wurde zuletzt im September 2018 aktualisiert, als es mal gerade PHP 7.2 gab. Die PHP-Version auf dem Server ist schlichtweg zu neu für das "alte" Zeta.

Hallo Andreas,

Gehe in die FTP-Einstellungen. Wie hast Du dort die Webadresse geschrieben?

Falls dort Strandkörbchen eingetragen ist, verwende statt dessen www.xn--strandkrbchen-omb.info

Es könnte sein, dass der Umlaut die Probleme verursacht.

In den FTP-Einstellungen muss .zeta-Producer.com entfernt werden. Die Schreibweise Domain.zeta-poducer.com bezieht sich nur auf den Testserver, der aber nur in der Variante "kostenlos zum Testen auf Zeta Producer" funktioniert. Bei dieser Option ist allerdings der Server "zeta-Producer.com" fest vorgegeben.

Trage also bitte unter Webadresse nur folgendes ein https://Kv-Schwandorf.de

Grundsätzlich erfolgt die Kommunikation mit dem Server in Datenpaketen. Hierbei wird das nächste Paket auf die Reise geschickt, wenn der Server den Empfang des aktuellen Paketes bestätigt hat. Aus Deiner Fehlermeldung ergibt sich, dass diese Bestätigung fehlt, weshalb jetzt das nächste Paket nicht abgeschickt wird. Eine mögliche Ursache könnte sein, dass eine Firewall die Rückmeldung vom Server blockiert.

Ich stecke jetzt allerdings in Zeta nicht so tief drin, als dass ich sagen könnte, dass für ein Backup beispielsweise andere Ports benutzt werden als für die Veröffentlichung (die ja funktioniert). Firewall temporär ausschalten wäre ein Versuch.

der Fehler lässt sich in Bild 2 erkennen. Als Webseite ist kv-schwandorf-de.zeta-Producer.com angegeben. Richtig wäre kv-Schwandorf.de.

Hallo taube ,

Ich habe die Frage in einen neuen Thread verschoben.

Die Beschreibung "lädt er bis zum garnicht mehr" ist wenig zielführend. Bitte beschreibe das Problem genauer und hänge Screenshots von der Veröffentlichung bei. Hilfreich wäre auch der Hoster, bei dem veröffentlicht wird sowie ein Screenshot der FTP-Einstellungen.

Hallo Martin,

Lässt sich der Fehler eingrenzen auf:

A) auch online-Daten sichern oder

B) auf dem Server speichern?

über "Font Awesome" werden die Symbole im Texteditor eingebunden. Awesome wird bereits von Haus aus "lokal" installiert. Daraus folgt:

1. Muss nicht in der Datenschutzerklärung genannt werden
2. Es wird keine Einwilligung benötigt
3. Es überträgt keine Daten in Drittstaaten
4. Es muss nicht ins Cookie-Consent eingebunden werden.

Hallo Michael,

Admidio hat einen relativ hohen Pflegeaufwand, da Updates manuell eingespielt werden müssen. Die Lösung in Admidio würde hier zu weit führen. Wenn Du es trotzdem versuchen willst, schick mir eine PN. Die Struktur für Dich habe ich halbwegs im Kopf.

Zitat von MichaelW

Wir haben für jeden Kunden eine eigenständige Seite eingerichtet (Widget geschützter Bereich). Per FTP laden wir die Dateien hoch und im geschützten Bereich kommt das passende Widget zum Einsatz, an dessen Name ich mich gerade nicht erinnern kann (Dateibrowser oder so ähnlich). Funktioniert recht gut, macht aber Arbeit, daher bekommt nicht jeder Kunde so eine Seite. Die, die sie haben, sind zufrieden - auch weil wir uns soweit wie möglich an deren Website (Farbe, Logo, …) orientieren. Schlecht ist natürlich, dass es nur ein von uns vorgegebenes Passwort gibt, das für alle Nutzer gilt.

Hallo Michael,

dann würde es sich doch anbieten, die geschützten Bereiche nach Kunden zu benennen. Für jeden geschützten Bereich ist dann ein eigenes Passwort möglich.

sieht aus wie eine Sitemap. Bitte mit F8 in den Spaltenmodus wechseln und kontrollieren, ob irgendwo on Bereich Footer oder am Ende des Inhaltsbereiches ein Widget "sitemap" platziert ist. Falls hier nichts gefunden wird, es gibt auch einige wenige Layouts, bei denen die Sitemap direkt im Layout verankert ist. In dem Fall bitte die Layouteinstellungen durchsuchen nach einem Abschnitt "Sitemap" durchuchen und dort "ausblenden" Wählen.

Lausbube : Bitte trotzdem versuchen, zu veröffentlichen und dann anhand der veröffentlichten Seite probieren, ob alle PHP-Scripte funktionieren.

Support : Da es in letzter Zeit mehrfach Meldungen zu diesem Problem gab, bitte prüfen, ob bei neu erstellten Projekten die Fehlermeldung reproduzierbar ist.

Zitat von nemessis

könnte man das nicht mit einer Cloud kombinieren?

Wie kann ich meine Daten online speichern?

Mit der Cloud-Speicher-Lösung von Dropbox können Sie all Ihre Dateien und Ordner sichern – egal, ob es sich um Fotos und Videos handelt oder um große CAD-Dateien und PowerPoint-Präsentationen. Mit Dropbox speichern Sie Ihre Dateien online auf einem Online-Drive, erstellen Dateifreigaben und synchronisieren alles.

Bitte bei allen Cloudlösungen beachten, dass es sich hierbei um Dienste Dritter handelt, also eine datenschutzrechtliche Prüfung erfolgen sollte, wie diese Dienste eingebunden werden.

da bräuchten wir einen Link zur Seite oder zumindest das verwendete Layout und einen Screenshot der "Baustelle".

Zitat von DEERBRANDS

Ich habe nichts gesagt! Dann löschen Sie den Beitrag!

Der Eröffnungsthread stammt aus Gruppe 3, Nutzer, die nicht begründen können, weshalb sie Benutzerdaten unbedingt verarbeiten wollen. Für diese Nutzer gibt es die einfache Lösung "Cookie Consent entfernen".

Grundsätzlich steht es jedem Nutzer von Zeta frei, das Widget "Cookie Consent" zu verwenden oder aber auch darauf zu verzichten. Wenn Ihr unbedingt den Google Tag Manager ohne Einwilligung verwenden wollt, löscht doch einfach das Widget. Ihr seid als Webseitenbetreiber die verantwortliche Stelle.

Aus diversen Beiträgen unterschiedlicher User der letzten Wochen zeichnen sich für mich drei Gruppen ab:

1. Nutzer, die nicht verstehen, dass sie verantwortliche Stelle sind
2. Nutzer, die mit der datenschutzkonformen Erstellung einer Webseite überfordert sind
3. Nutzer, denen Datenschutz egal ist, ohne dass sie begründen können, weshalb sie Daten der Besucher verarbeiten wollen.

Ich werde mich im Forum zukünftig auf die Beantwortung von Fragen der Nutzergruppe 2 beschränken. Falls in diesem Zusammenhang Kommentare der Nutzergruppen 1 und 3 auftauchen, die eher Verwirrung als Aufklärung bringen, werde ich diese, solange dies von den Administratoren dieses Forums geduldet wird, löschen.

Ich bin einer der Moderatoren des Forums mit dem Schwerpunkt Datenschutz und auf diesem Gebiet geprüfter Sachkundiger. Da der Schwerpunkt meiner aktuellen Tätigkeit eher im kaufmännischen Bereich liegt, bin ich durchaus nicht immer auf dem aktuellsten Stand und muss mich bei verschiedenen Fragestellungen selbst erst einmal schlau machen.

Wie schon am Anfang erwähnt, der Seitenbetreiber ist verantwortliche Stelle und muss daher selbst entscheiden, was er für falsch und richtig hält. Zeta kann nur Hilfsmittel bereitstellen, die dem Seitenbetreiber die Wahrnehmung als verantwortliche Stelle erleichtern.

Für Fragen zum Datenschutz steht auch https://forum.bfdi.bund.de/ zur Verfügung.

Zitat von nemessis

ich möchte nur sichere Webseiten betreiben,

Zeta ist aber keine Webseiten-Betreiber-Software, sondern lediglich eine Webseiten-Erstell-Software.

Ich schreibe hier im Forum seit 2015 zum Datenschutz, der Artikel zu Google-Analytics im Zeta-Blog wurde schon vor sechs Jahren geschrieben. Seitdem predige ich auch von der Verantwortung der Seitenbetreiber.

Trotzdem zeigt ihr mit dem Finger nach wie vor auf den Kneipenwirt und sagt "der ist schuld, dass ich besoffen gefahren bin und einen Unfall gebaut habe." Und selbst, wenn ihr keinen Unfall baut, kippt ihr Euch das nächste Glas ein und staunt wie gebannt auf irgendwelche im Internet gefundenen Promillerechner, die alle unterschiedliche Ergebnisse bringen. Einer dieser Tests behauptet, dass ihr neben Alkohol auch gekokst habt und sofort verdächtigt ihr den Kneipenwirt, dass dieser heimlich Stoff in die Getränke gemischt habt.

Sorry, aber ich bin da jetzt raus.

Hallo Andreas,

das ist unabhängig von der Versionsnummer, sondern abhängig von der Paketstufe. Home und Express nein, ab Business enthalten. Das entsprechende Widget ist https://docs.zeta-producer.com/online-cms.html

Zu Beitrag 1 & 2:

hier helfen zunächst einmal zwei Blicke ins Impressum:

1. Wwwschutz.de: It-logic gmbh, GF Dr. Klaus Meffert
2. Dr-dsgvo.de: Dr. Klaus Meffert, die Seite https://dr-dsgvo.de/webseiten-check/ verweist in einem Artikel direkt auf wwwschutz.de

Zu den Beiträgen 1-4:

Grundsätzlich: Meine eigene Sachkundeausbildung Datenschutz inklusive Zertifizierung kostete 2020 rund 2000,00 €. Da ist es verständlich, dass der kostenlose Test nur allgemeine Ergebnisse liefert.

Der Test scheint insgesamt zuverlässiger zu sein als andere, in den letzten Tagen hier vorgestellte. Zumindest liefert die Prüfung meiner Webseite (hanabi-Pirna.de) das von mir erwartete Ergebnis, also keine Auffälligkeiten.

Zu Beitrag 5:

Hier irrt der Autor hinsichtlich der Funktionsweise des Consent-Widgets von Zeta. Anders als Online-CMS-Systeme, bei denen die HTML-Seiten dynamisch erzeugt werden, ist bei Zeta die HTML-Seite bei Veröffentlichung bereits fertig. Das Consent-Tool muss also die Seite nicht mehr scannen und analysieren, um etwas zu blockieren, sondert beinhaltet eine fertige Blockadeliste.

Wenn man externe Consent-Tools verwendet, hat man zum einen tatsächlich das Problem, dass "schädlicher Drittinhalt" schneller geladen sein könnte als das Tool selbst. Zum anderen werden hierbei "Daten an Dritte" übertragen, was an sich widersinnig ist, wenn die Übertragung an Dritte mit dem Tool verhindert werden soll.

Da es bei Dir mehrere Seiten betrifft, würde ich zu einer kostenpflichtigen Detailprüfung durch den Anbieter raten. Das liefert zumindest eine ausführlichere Problembeschreibung. Du musst auch damit rechnen, dass selbst mit mehr Details die Hilfe hier im Forum eventuell nicht ausreicht, da grundsätzlich (siehe Ergebnis meiner Vereinsseite) eine mit Zeta-Bordmitteln erzeugte Seite ohne Beanstandungen funktioniert.

ich schließe mich der Meinung von Stefan an: Der Scanner ist unzulänglich und liefert auch für unsere Webseite Clarity als kritisches Problem aus.

Hallo Edith Kohlbach ,

Vermutlich wurde in den Projekten der V14 das Widget "Hinweisbanner" verwendet, mit dem lediglich die Information an den Besucher erfolgt. Für bestimmte Dienste wie Webfonts, youtube oder Recaptcha ist aber eine Einwilligung erforderlich, was mit V14 nicht abgedeckt werden kann.

kleines Männchen = Favicon, Siehe https://docs.zeta-producer.com/icons-favicon.html

Hallo Horkar,

1. https://www.zeta-producer.com/de/aeltere-versionen.html
2. Zeta auf altem PC -> Lizenzieren -> dort wird der Lizenzschlüssel angezeigt, Alternativ die E-Mail mit der damaligen Rechnung für V15 suchen
3. https://docs.zeta-producer.com/lizenzbedingungen.html Absatz 2

Audiotix ,

da kommt man mal wieder aus dem Kopfschütteln nicht heraus. Tatsächlich ist es so, dass Strato seine Server wohl auf ISO-8859-1 konfiguriert, welches 256 Zeichen unterstützt, statt auf UTF-8 (quasi unbegrenzte Anzahl von Zeichen).

Im Ergebnis standen sich zwei Fremdsprachige gegenüber, die sich gegenseitig anbrüllten "sprich meine Sprache, ich verstehe dich nicht"

Das sollten wir direkt in die Liste der "unwahrscheinlichsten Lösungen auf nicht nachvollziehbare Fehler" aufnehmen.

Zitat von SchienenHeld

Hallo,

auch ich habe die Tage eine Abmahnung erhalten und mich mehrmals schlau darüber gemacht. Die Fonts sind schon entfernt und "selbst gehostet" wie in der Zeta-Support-Beschreibung beschrieben. Klappt super. Ich warte nun ab und lasse erstmal alles beruhen. Man sollte auf keinen Fall die Geforderte Summe Zahlen.

Liebe Grüße.

nicht zahlen ist zu ächst einmal der richtige Ansatz. Reagieren sollte man trotzdem, da irgendwo in der Abmahnung auch ein Auskunftsverlangen formuliert ist / sein sollte, auf welches man nach DSGVO antworten muss. Entsprechende Muster gibt es zuhauf im Netz, Beispielsweise unter e-Recht 24 oder ra plutte.

Hall Stefan,

ein Tool für alle Seiten einer Domain ist mir nicht bekannt. Webfonts-deactivate=1 wirkt aber global auf alle im Projekt enthaltene Seiten.

Das Attribut wirkt aber nicht bei extern eingebundenen Inhalten, wie beispielsweise IFrame oder dem Widget "Youtube". Wenn also solche Inhalte vorhanden sind, könnten hierüber weiterhin Webfonts (der externen Seite) nachgeladen werden.

hallo Guido,

Bitte prüfe trotzdem, ob die PHP-Funktionen auf der veröffentlichten Webseite laufen.

Hallo Gerhard,

bei einer meiner Seiten wird - allerdings durch ein SEO-Tool - Google Analytics erkannt, obwohl nicht vorhanden. Deine Vermutung könnte also zutreffen, wirft aber ein schlechtes Bild auf den Sicherheits-Check, wenn dieser eine Maßnahme zum Schutz des Besuchers als "irgendeine Form" von Gefahr einstuft.

Hallo Axel,

mein Beitrag war tatsächlich "Frustabbau" , sollte aber zum Einen verdeutlichen, weshalb Zeta in den Vorlagen Webschriftarten verwendet (weil Webtexte ansonsten nur "9 Graustufen" hätten), zum Anderen aber auf die Verantwortung der Seitenbetreiber abzielen (Sinnbild Auto).

Nun zurück zum Tagesgeschäft: Die Abmahnung zielt ja primär auf Schmerzensgeld ab, da gibt es aber auch eine Schadensminderungspflicht des Geschädigten. Wenn Ismail weiß, dass Google-Schriftarten bei ihm Kopfschmerzen, Übelkeit oder Erbrechen verursachen, ist er zur Schadensminderung in der Pflicht, nicht vorsätzlich nach Schmerz zu suchen, indem er gezielt robots/crawler benutzt, um gezielt Seiten aufzusuchen, die diese schmerzhaften Inhalte haben.

Jedes Spielkasino kann gegen einen Spielsüchtigen Hausverbot erteilen, jede Kneipe einen Alkoholiker rauswerfen.

"Hallo Ismail (DE), Hallo Eva (AT) und alle anderen "Webfonts-Schmerzgefährdeten", Ihr habt hier Hausverbot. Es ist Euch untersagt, Unsere Seiten zu besuchen. "

Hallo Axel,

um auf Deine Ausgangsfrage zurückzukommen: Ja, in Zeta werden außer "Arial" noch andere Schriftarten verwendet. Dem Abmahnansatz ist es übrigens egal, ob nun freie Schriftarten von Google, Wikipedia oder preusstype.com heruntergeladen werden. Es gibt zehntausende Schriftarten fürs Web, aber nur eine Handvoll, die bereits im Betriebssystem der Endgeräte enthalten ist.

Schaue Dir https://zeichenschatz.net/typografie/websichere-schriften/ an. Für Android gibt es keine einzige Schriftart, die vorinstalliert ist.

Wenn sich Zeta in der Layoutgestaltung auf die websicheren Fonts beschränkt, würden alle mit Zeta erstellten Seiten ziemlich gleich aussehen.

Zum Thema DSGVO gibt seit 2018 einen eigenen Forenbereich, bereits 2019 wurde über Datenschutz FAQ u.a. Webfonts, etc.. diskutiert. Ungefähr zum selben Zeitpunkt wurde auch eine erste Anleitung zum Selbsthosten der Fonts geschrieben.

Über die Frage, wer wofür haftet, kann man sich trefflich streiten: Wenn im Vertrag drinsteht "das zu liefernde Werk entspricht der zum Zeitpunkt der Erstellung geltenden Rechtslage", müsse man die damalige Rechtslage prüfen. Wenn im Vertrag anderes drin steht, muss man das prüfen.

Ich habe noch keine Werbung von Zeta gesehen, die von einer "rechtssicheren Webseite" spricht. Mit einer Webseite bewegt man sich genauso wie mit einem Auto im öffentlichen Raum. Für die Verkehrssicherheit ist der Fahrzeugführer verantwortlich. In diesem Vergleich sind die Rollen wie folgt verteilt:

Zeta: Hersteller des Presswerkes, mit dem die Karosserie hergestellt wird

Webdesigner: Autohersteller im Manufakturbetrieb

Seiteninhaber: Fahrzeughalter + Fahrzeugführer

Seitenbesucher: Fußgänger

Frage: Warum soll der Hersteller der Maschine des Presswerkes dafür haften, dass der Fahrzeugführer den Pkw auf dem Gehweg parkt, so dass sich der Fußgänger gefährdet fühlt?

PS1: Parken auf dem Gehweg wird vom Ordnungsamt bestraft, dem Äquivalent zur Datenschutzbehörde.

PS2: Allein in Deutschland gibt es rund 17 Millionen Domains, da ist noch viel Platz für Abmahnungen.

1. erweitert - erstellen - alle Seiten erstellen
2. Veröffentlichen - komplette Website veröffentlichen

ob die Webseite mit http oder https erstellt und berechnet wurde, lässt sich im Quelltext der Seite Kontakt ermitteln. Quelltext der veröffentlichten Seite anzeigen lassen, dann nach "erfolg" suchen. Der Link auf die Erfolgsseite ist eine absolute Url, beginnt also mit http oder https