Archiv für die Kategorie: aktuell

Google Analytics wurde seit Jahren gerne für die Auswertung von BesucherInnenzahlen und BesucherInnenverhalten auf Websites eingesetzt. Seit 1.7.2023 wird Google Analytics (UA, Universal Analytics) sukzessive eingestellt und nicht mehr weiter betrieben. Google empfiehlt den Umstieg auf Google Analytics 4 (GA4), dies hat jedoch aus unserer Sicht einige Nachteile:

• Es ist kein Umstieg sondern ein Neuanfang. Die bisherigen Daten aus Google Analytics gehen nicht verloren, werden aber nicht in das neue GA4 übernommen.
• Die Übersichtlichkeit hat sich verschlechtert.
• Der Datenschutz ist noch immer unklar.
• Aktuell werden wesentlich weniger Besucherzahlen in GA4 dargestellt, als im alten Google Analytics bzw. einer Alternative.
• Das neue GA4 muss konfiguriert werden.

Grund genug, sich nach einer Alternative umzusehen:

Viele unserer KundInnen wollten zwar in den letzten Jahren Google Analytics, haben die vorhandenen Daten aber nicht genutzt. Für sie reicht wahrscheinlich auch ein kostenloses anderes Tool, wie „Statify“, das eine Übersicht bietet für

• die BesucherInnenzahlen (gesamt und je Seite/Beitrag) und
• BesucherInnenquellen / Verweise (Google Suche, Facebook, extern andere Quellen/Links zur eigenen Website, …).

Vorteile dieses alternativen Tools:

• Die Daten werden nur lokal am eigenen Server gespeichert (datenschutzfreundlich!).
• Es werden keine Cookies gespeichert und somit ist deswegen auch kein Cookie Banner notwendig.
• Ein Überblick der BesucherInnenzahlen ist gleich im Dashboard der eigenen Website sichtbar, mehr Information findet sich im Menüpunkt „Statify“.

Vorteile von GA4:

• Conversion, z.B. beim Einsatz von Google Ads. D.h. wie viele von den BesucherInnen, die über Google Ads kommen, führen eine bestimmte Aktion durch (kaufen etwas, füllen das Kontaktformular aus, …)
• „Engagement Time“: Verweildauer auf der Website / einzelnen Seiten
• Anzahl der besuchten Seiten je BesucherIn
• … also immer dann, wenn detaillierte Informationen über das BesucherInnen-Verhalten gefragt ist.

Für unsere Wartungskunden haben wir die kostenlose Google Analytics Alternative „Statify“ installiert, damit können sie (nach einigen Tagen) sehen, ob die gespeicherten Informationen für sie ausreichend sind. Standardmäßig stellen wir die Speicherdauer auf  366 Tage ein.

• WordPress Plugin „Statify“

Bekommen Sie in letzter Zeit auch vermehrt Mails dieser Art?

Da hat nicht – in diesem Fall –  der Benutzer „tashi“ öfter probiert, sich einzuloggen, sondern es handelt sich um eine Hacker-Attacke auf die Website. Es wird mit tausenden oft verwendeten Passwörtern probiert, einzuloggen.
Ein von mir gerne eingesetztes Sicherheitsplugin – „Limit Login Attempts Reloaded“ –  fängt diese Login-Versuche ab. Wenn einige Male ein falsches Passwort eingegeben wird, kann man sich längere Zeit nicht mehr anmelden.

Wieso kommen jetzt auf einmal diese Mails?

Seit Version 2.17.2 hat das Plugin „Limit Login Attempts Reloaded“ in den Einstellungen die „Benachrichtungen über Aussperrung“ nach x Anmeldeversuchen automatisch aktiviert, was zu einer Flut von Mails führt – nicht weil jetzt auf einmal alle Websites attackiert werden, sondern weil man es mit dieser Benachrichtung jetzt auch merkt.

Ist das ein Grund zur Sorge?

Nein, ganz im Gegenteil. Die Mails zeigen, dass das Sicherheitsplugin die Attacken der Hacker wirklich abhält.
Anmerkung: Das kann es aber natürlich auch nur, wenn man kein zu simples Passwort verwendet.

Die Mails nerven trotzdem?

Man könnte gleich im Mail „unsubscribe“ klicken. Meine Empfehlung ist jedoch, bei Mails, die man nicht kennt, besser zum Ursprung zu gehen und keinen Link in einem unbekannten Mail zu klicken.

Besser:
Im Backend von WordPress > Plugins > Plugin „Limit Login Attemps Reloaded“ > Einstellungen > die „Benachrichtungen über Aussperrung“ deaktivieren.

In Folge erhält man dann diese Mitteilung im Dashboard:

… und kann nochmals wählen, wie man mit den Benachrichtigungen umgehen will. „Don’t show this message again“ ist die logische Wahl, wenn man nicht mehr wissen will, wieviele Hacker sich versuchen, bei der eigenen Website anzumelden.

Fazit

Für mich ist „Limit Login Attempt Reloaded“ ein sinnvolles Sicherheitsplugin, finde es aber auch gut, dass man die Benachrichtigungen per Mail auch abschalten kann.

Falls Sie glauben, dass Hacker bei Ihrer Website erfolgreich waren, empfehle ich Ihnen einen Malware Test Ihrer Website:

Website Malware Scaner

Mit dem EUGH-Urteil vom 29.7.19 ist klar, dass für alle, die den Facebook like Button „gefällt mir“ oder die etwas größere Facebook Like Box / Fanpage mit „Seite gefällt mir“ auf Ihrer Homepage eingebunden haben, Abmahnungen folgen können.

Der Grund für den EUGH Entscheid

Der Facebook Like Button sendet personenbezogene Daten von ALLEN Website-BesucherInnen an Facebook, auch ohne dass man drauf klickt, ohne dass man bei Facebook angemeldet ist und schon bevor man den Cookie Banner überhaupt gesehen hat, der darauf aufmerksam machen sollte. Facebook erhält damit viel Information für zielgruppengenaue Werbeeinschaltungen. Und keiner merkt’s! Lt. EuGH sind Website-Betreiber gemeinsam mit facebook für die Erhebung und Übermittlung personenbezogener Daten ihrer Websitebesucher verantwortlich.

Die Facebook Like Box (Fanpage) tut in dieser Hinsicht genau das gleiche wie der Facebook like Button, sollte also wohl gleich behandelt werden.

Gibt es eine Datenschutz-konforme Lösung?

Ja, es gibt verschiedene mehr oder weniger aufwändige Möglichkeiten:

• ein echtes Cookie Opt-in für Facebook Like Button und Like Box (Fanpage) mit entsprechenden Erläuterungen in der Datenschutzerklärung. Also keine Pseudo-Variante wie bei den meisten Cookie-Bannern, die nur informieren, sondern wirklich so einbinden, dass sie erst NACH Aufklärung über die Folgen und Bestätigung wirksam werden und Daten liefern können.
  

  Aber:

  Genauso wie es jetzt viele machen – einfach den Cookie Banner wegklicken oder wenn es nicht anders geht bestätigen – wird das auch mit einer Opt-in Variante passieren.

  „Ja, ich will, dass Facebook mein Browserverhalten ausliest und die Daten für Werbezwecke nutzt.“

  Wer sollte denn da bewusst zustimmen? Und wenn es weniger klar formuliert ist, stellt sich die Frage, wieso einem der Like-Button wichtiger ist, als die personenbezogenen Daten seiner potentiellen KundInnen.

• Die zweite Möglichkeite für eine datenschutzkonforme Lösung ist Einsatz eines Plugin wie Shariff für den Facebook Like Button und andere Social Media Likes. In diesem Fall erfolgt erst nach einem Klick auf einen Social Media Button eine Verbindung zum jeweiligen Netzwerk.
• Einfache Links zu Facebook & Co, z.B. über ein „f“-Icon oder die Teilen-Funktion im Blog sammeln keine personenbezogenen Daten und sind somit ok.

Meine Empfehlung ist, eine einfache Variante zu wählen

Facebook Like Box und Like Button von der eigenen Homepage entfernen und nur einfache Links lassen. Dafür gibt es aus meiner Sicht mehrere Gründe:

• sich nicht der unnötigen Gefahr einer Abmahnung aussetzen
• die BesucherInnen der eigenen Homepage vor „Spionage“ zu schützen und verhindern, dass ihre personenbezogene Daten an Dritte übermittelt werden.
• etwas tun für unser aller Privacy.

Nähere Infos:

• ORF online 29.7.2019: EuGH Urteil schiebt „Like“-Button Riegel vor
• Datenschutz-Experte Dr. Schwenke, 29.7.2019: EuGH-Urteil zum Like-Button, Opt-In-Pflicht bei Cookies und Social Media wird illegal mit ausführlicher rechtlicher Erklärung
• EuGH Urteil vom 29.7.2019