Einleitung

Ein Newsletter wird genutzt, um eine Leserschaft zu gewinnen und diese mit neuen Informationen zu beglücken. Klingt einfach, ist es aber nicht. Wer sich mit Datenschutz beschäftigt, kennt die Tücken von Newslettern.

Bereits am 15.03.2021 hat die Bayerische Datenschutzaufsicht (BayLDA) ein Verbot des Newsletter-Dienstes Mailchimp ausgesprochen. Hierüber berichtete die Datenschutzorganisation noyb. Die Entscheidung der Aufsichtsbehörde kam aufgrund einer Beschwerde eines Newsletter-Abonnenten zustande. Ich vermute, dass noyb diese Beschwerde aufgab (weil keine Quellen zu finden sind, außer die von noyb), weiß es aber nicht. Der Einsatz von Mailchimp wurde als unerlaubt angesehen, weil das einsetzende Unternehmen nicht geprüft hat, ob weitere Garantien von Mailchimp in den USA vorhanden sind, die das Privacy Shield Problem heilen können. Derartige Garantien gibt rein objektiv nicht. Als Stichworte seien Cloud Act, FISA und EO12333 sowie das Schrems II-Urteil des EuGH genannt.

Daher ist der Einsatz von Mailchimp durch das BayLDA quasi untersagt worden, was ich gut und richtig finde.

Am 17.01.2023 hat Mailchimp selbst veröffentlicht, dass der Dienst zum zweiten Mal gehackt wurde. Anderswo sind die Daten anscheinend sicherer … Die Hackerzugriffe nehmen allgemein zu. Die Gefahr der Datenausbeute durch unbefugte Dritte ist also potentiell höher als früher. Das mag auch an den neuen Möglichkeiten liegen, die Künstliche Intelligenz bietet. Nicht jeder nutzt diese Technologie für positive Zwecke.

Das MailPoet Plugin

Von Hause aus ist das Plugin MailPoet für WordPress in vielerlei Hinsicht DSGVO-konform. Manches kann zusätzlich passend konfiguriert werden. Einige wenige offene Punkte bleiben. Hierfür ist ein etwas tieferer Eingriff in das Plugin erforderlich.

Das Plugin leistet das, was man von einem guten Newsletter-Tool erwartet:

• Registrierungsprozess: Absolut notwendig, ansonsten gibt es keine neuen Abonnenten.
• Abmeldeprozess: Aus rechtlichen Gründen absolut notwendig.
• Verwalten von Kontaktlisten: Empfehlenswert, etwa um Spam-Mailadressen zu erkennen und aus dem Abonnement zu entfernen oder für die Zukunft zu sperren.
• Double-Opt-in Prozess: Aus rechtlichen Gründen sehr zu empfehlen. Anders kann nicht sichergestellt werden, dass der Newsletter-Abonnent auch wirklich der Inhaber der angegebenen Mailadresse ist. Denn jeder kann jede beliebige Mailadresse in Ihr Newsletter-Formular eintragen. Es ist sogar möglich, von jeder beliebigen Mailadresse aus eine Nachricht zu senden. Jedenfalls sieht es für den Empfänger dann so aus, als sei der Absender die Fake-Mailadresse X.
• Speicherung von IP-Adresse der registrierten Nutzer in der WordPress-Tabelle mailpoet_subscribers. Dies ist wichtig, um später beweisen zu können, dass sich jemand registriert hat.
• Vorlagen für E-Mails
• Versand von Mails bei neuen Beiträgen: Sehr praktisch und unbedingt zu empfehlen. Sie haben schon genügend Arbeit mit dem Schreiben von Texten.
• Versand von individuellen Mails: Damit ist gemeint, dass Ihr Newsletter eine individuelle Optik bekommt. Sie sollten von anderen unterscheidbar sein.
• Benachrichtigungen, etwa bei neuen Abonnenten. Auch sehr praktisch. So können Sie nachvollziehen, ob sich über die Zeit überhaupt jemand für Ihren Newsletter interessiert oder ob nach einem neuen Beitrag besonders viel Interesse entsteht.

Der Mail-Versand findet über den eigenen Mail-Server statt. Optional kann der Versand über einen MailPoet Server erfolgen. Dies empfehle ich an dieser Stelle nicht, da daraus Datenschutzprobleme entstehen könnten. Ich habe diese Möglichkeit noch nicht näher untersucht. Mit einem AVV o. ä. und einem Betreiber des Mail-Servers in der EU könnte der Datenschutz in den Griff zu kriegen sein.

Damit der Newsletter DSGVO-konform ist, müssen eine Reihe weiterer Dinge beachtet werden.

Double-Opt-in

Double Opt-in bedeutet: Erst nach Bestätigen der Mailadresse wird ein Abonnent freigeschaltet. Die Einstellung findet man im MailPoet-Menü unter Einstellungen → Registrierungsbestätigung:

Außerdem sollte der Inhalt der Bestätigungsmail angepasst werden. Die Einstellung dafür befindet sich auf derselben Seite, direkt unter der gezeigten Option für die Registrierungsbestätigung.

Keine Google Schriften

Spätestens seit den Massenabmahnungen wegen Google Fonts sollte das Problem bekannt sein. Leider bindet MailPoet in E-Mails Google Schriften so ein, dass diese von einem Google-Server geladen werden. Um dies zu unterbinden, muss man anscheinend direkt in den Code des Plugins eingreifen.

In der Datei wp-content/plugins/mailpoet/lib/Newsletter/Renderer/StylesHelper.php folgende fett gedruckte Zeile neu einfügen:

public static function getCustomFontsLinks($styles) {
     $links = [];
     foreach (self::getCustomFontsNames($styles) as $name) {
       $links[] = urlencode($name) . ':400,400i,700,700i';
     }
     if (!count($links)) {
       return '';
     }
 // see https://stackoverflow.com/a/48214207
if(true) return '';//diese Zeile neu einfügen
...

In den MailPoet-Einstellungen unter Fortgeschritten muss folgendes eingestellt werden:

Sicherheitshalber sollte auch folgendes deaktiviert werden, so wie gezeigt:

Im Standard sollte das MailPoet-Captcha eingestellt oder ganz deaktiviert sein. Auf gar keinen Fall darf Google reCAPTCHA aktiviert sein:

Außerdem empfehle ich, nur Fehler protokollieren zu lassen. Man weiß nie, welche sensible Daten ansonsten gespeichert werden.

Bilder

Beim Design des Newsletters über den MailPoet-Wizard ist darauf zu achten, dass keine Bilder von einer externen Adresse eingebunden werden. Im Standard ist das leider der Fall. Die Bildadresse enthält typischerweise die Domäne ps.w.org.

Schicken Sie sich am besten selber einen Test-Newsletter zu oder nutzen Sie im Designer die Vorschau (in neuem Tab). Dann schauen Sie sich den Quellcode an und suchen nach "ps.w.org". Finden Sie dieses Vorkommnis, sind noch externe Bilder eingebunden. Sie können auf den Bildlink im Quellcode klicken, um zu sehen, um welches Bild es sich handelt.

Im Designer ändern Sie dann das Bild durch Änderung der Lade-Adresse (URL):

Am einfachsten geht es, wenn Sie das Bild herunterladen und auf Ihrem Web Server mit gleichem Namen ablegen (eventuell den Pfad samt Unterverzeichnissen auch gleich wählen, dann muss nur „ps.w.org" durch die Domäne Ihrer Webseite ersetzt werden).

Auch im MailPoet-Menü Formulare muss geschaut werden, ob etwa das Formular für die Newsletter-Registrierung ein externes Bild enthält. Es kann genauso ersetzt werden, wie eben beschrieben.

Testen Sie danach durch Testversand des Newsletters oder Aufruf der Newsletter-Registrierungsseite und anschließende Quelltext-Inspektion, dass auch wirklich keine Bilder von ps.w.org geladen werden.

Rechtliche Angaben in den Mails

In jeder Mail, die an registrierte Empfänger gesendet wird, sollte die Anbieterkennzeichnung (Impressum) vorhanden sein. Ebenso sollte ein Link auf die Datenschutzhinweise vorgesehen werden. In einer Mail zur Bestätigungsanforderung sollte das Impressum möglicherweise nicht aufgenommen werden, um den Anschein von Werbung zu vermeiden. Hier gibt es wohl generell keinen absolut rechtssicheren Weg, wenngleich das Risiko überschaubar erscheint.

Diese Angaben bzw. Links sind ebenso auf der Registrierungsseite und der Abmelde-Seite für den Newsletter vorzusehen und natürlich auch auf weiteren Seiten, wie etwa der Seite, die die Registrierung oder Abmeldung bestätigt.

Datenschutzhinweise

In den Datenschutzhinweisen sollte der Newsletter-Prozess erklärt werden. Weiterhin sollte darauf hingewiesen werden, dass IP-Adressen protokolliert werden und zu welchem Zweck.

Am besten nicht den Begriff Datenschutzerklärung verwenden, da er eine Nähe zum AGB-Recht herstellen könnte. Das AGB-Recht wiederum ist recht streng. Es gab mal ein Urteil für die Verbraucherzentrale, aus dem sich das ableiten lässt. Ich habe es gerade nicht zur Hand.

Plugin-Updates verhindern

Damit die manuellen Änderungen bei Updates nicht verloren gehen, empfehle ich, die Updates auszuschalten. Das halte ich bei MailPoet für unkritisch, weil das Plugin seit langem entwickelt wird und keine Sicherheitslücken bekannt sind. Die Updates für das MailPoet-Plugin kann man durch folgenden Code deaktivieren, der in die Datei functions.php des aktuellen Design-Themes einzufügen ist:

function drdsgvo_filter_plugin_updates( $value ) {
     $hidearr = array(
         'mailpoet/mailpoet.php'
     );
     if(isset($value) && isset($value->response)) {
       foreach( $hidearr as $hide_me ) {
         if( in_array( $hide_me, array_keys( $value->response ) ) ) {
           unset( $value->response[$hide_me] );
         }
       }
     }
     return $value;
 }
 add_filter( 'site_transient_update_plugins', 'drdsgvo_filter_plugin_updates' );

Vor Einfügen dieses Codes sieht die Ansicht in der WordPress Plugin-Verwaltung wie folgt aus:

Nachdem der Code eingebaut wurde, sieht es wie gewünscht aus:

Fazit

Weil MailPoet von Hause aus nicht DSGVO-konform ist, muss das Plugin leider auch manuell angepasst werden. Dadurch können Updates für das Plugin nicht vorgenommen werden, wenn man nicht nach dem Update wieder die Änderungen vornehmen möchte. Ein Update ist allerdings auch nicht unbedingt notwendig, wenn man das Plugin einmal eingerichtet hat. Höchstens bei Sicherheits-Updates oder ganz tollen neuen Funktionen sehe ich ein Update als lohnenswert oder notwendig an.

Nur technisch versierte Personen sollten sich mit MailPoet beschäftigen. Alle anderen sollten entweder jemanden mit entsprechenden Kenntnissen hinzuziehen oder sich nach einer anderen Lösung umsehen. Vielleicht gibt es irgendwann mal einen Anbieter, der von Hause aus DSGVO-konform ist. Falls jemand einen kennt, bin ich für Hinweise dankbar.

Der Beitrag zeigt, worauf bei WordPress-Seiten zu achten ist. Vor allem wichtig sind folgende Punkte:

• Grundkonfiguration: Muss unbedingt angepasst werden
• Design Theme: Beeinflusst das Aussehen und Grundfunktionen der Webseite
• Datenschutzerklärung
• Link auf die Datenschutzerklärung
• Formulare und Newsletter
• Plugins: Nicht alles, was nützlich ist, sollte verwendet werden

DSGVO-konformes Theme wählen

Ein WordPress-Theme steuert das allgemeine Aussehen und die Grundfunktionen der Webseite.

Man sollte unbedingt ein Thema (Design Theme) auswählen, welches entweder keine Drittbibliotheken oder Schriften vom Google Server lädt oder es erlaubt, dass man diese Einbindung durch Konfiguration ausschalten kann.

Ich empfehle, einen Webseiten-Check durchzuführen. Viele schwören auf Webkoll. Ich halte von diesem Tool wenig, weil es unübersichtliche, technisierte Ergebnisse liefert und nicht fachlich motiviert ist. Meiner ersten Einschätzung führt das Tool keine vollständige Analyse von Webseiten durch, sondern liefert nur Teilergebnisse. nach Auf Anfrage nenne ich gerne andere kostenfreie Möglichkeiten.

Mit der sogenannten Entwicklerkonsole von Firefox oder anderen Browsern kann man direkt sehen, ob Dateien von Dritten geladen werden. Dazu Firefox starten und die Taste F12 drücken. Die Entwicklerkonsole geht auf. Dort auf den Karteireiter Netzwerkanalyse gehen. Danach die Webseite aufrufen. Ich empfehle die Sortierung nach dem Hostnamen. Dazu auf gleichnamige Spalte klicken. Ein typisches Ergebnis sieht so aus:

Alle blau markierten Einträge sind kritisch. Hier hält sich der Seitenbetreiber meiner eindeutigen Auffassung nach nicht an Datenschutzregeln, weil der Abruf der Datei api.js von google.com ohne Einwilligung stattfindet und beim Dateiabruf zahlreiche nichtfunktionale Cookies übertragen werden.

Wer sich mit der WordPress-Programmierung etwas auskennt und ein wenig Zeit übrig hat, kann kritische Ladevorgänge im Theme selber deaktivieren. Dafür in den Theme Editor gehen und nach den geladenen Tools suchen:

Danach kann jede Datei des Themes angesehen werden. Hier wird nur der technikaffine Datenschützer zum Ziel kommen.

Datenschutzerklärung erstellen

Selbstverständlich muss eine Datenschutzerklärung erstellt oder angepasst werden. Wenn man alles richtig macht, muss für WordPress kaum etwas erklärt werden.

WordPress verwendet für gewöhnlich nur Sitzungs-Cookies, sofern ein Nutzer sich nicht anmeldet. Diese müssen wahrscheinlich nicht deklariert werden. Wer es dennoch tun will, kann sich gerne meine Datenschutzerklärung ansehen.

Datenschutzerklärung verknüpfen

Im Menü Einstellungen -> Diskussion die Seite mit der Datenschutzerklärung verknüpfen:

Der Effekt hiervon ist, dass auf der WordPress-Loginseite für Administratoren und Redakteure der Link auf die Datenschutzhinweise automatisch eingebaut wird. Nur der Link auf das Impressum fehlt dann dort noch. Darum muss sich der talentierte Programmierer oder Webmaster selber kümmern …

Folgenden Code in der functions.php Datei des aktuellen Themes einfügen, um die wichtigen Verlinkungen auf der WordPress-Loginseite zu haben.

add_action('login_footer', 'dr_dsgvo_addition_to_login_footer');
 function dr_dsgvo_addition_to_login_footer() {
   echo '<a href="/impressum/">Impressum</a> | <a href="/datenschutz/">Datenschutzerklärung</a>';
 }

Die Links müssen natürlich angepasst werden! Man sollte sie nach Einbau unbedingt prüfen. Entscheidet man sich für diesen Weg über den Code, dann sollte man die zuvor genannte Verknüpfung zur Seite mit der Datenschutzerklärung nicht vornehmen.

Datenschutzerklärung und Impressum verlinken

Auf jeder beliebigen Seite der Webseite müssen diese wichtigen Links vorhanden sein.

Die Links müssen auf jeder Seite und auf jedem Endgerät mit maximal zwei Klicks erreichbar sein. Dies gilt auch, wenn auf dem Smartphone ein sogenanntes Hamburger-Menü (drei horizontale Striche) vorhanden ist.

Außerdem dürfen die Verlinkungen nicht durch Popups überdeckt werden.

Avatare deaktivieren

Im Menü Einstellungen -> Diskussion unbedingt die Avatare deaktivieren:

Sind Avatare aktiviert, wird der Gravatar-Tracker geladen, der einer Einwilligung bedürfte, die aber nicht abgefragt werden kann. In einem Spiegel-Artikel wurden Datenschutzprobleme in Verbindung mit Gravatar beschrieben.

Kommentare konfigurieren

Im WordPress-Dashboard im Menü Einstellungen -> Diskussion die weiteren Kommentareinstellungen wie folgt deaktivieren:

Das dritte Kästchen muss nicht deaktiviert werden. Für den Screenshot ging es nicht anders.

WP Ajaxify Comments

Im WordPress-Standard wird bei fehlerhaften Formulareingaben eine neue seite angezeigt. Auf dieser Seite fehlt der Link auf die Datenschutzerklärung. der Komfort lässt ebenso zu wünschen übrig. Daher empfehle ich dringend den Einsatz des Plugins WP Ajaxify Comments.

Das Plugin zeigt Fehlermeldungen direkt auf der Seite an, so wie es im WordPress-Standard eigentlich sein sollte.

SSL-Zertifikat

Dies ist kein WordPress Thema, spielt aber immer eine Rolle, wenn es ein Kontaktformular, einen Newsletter oder ein Kommentarfeld gibt. Dann nämlich sollte ein SSL-Zertifikat genutzt werden, so dass die Webseite in gesicherter Verbindung über https erreichbar ist. Ein solches Zertifikat kann man bei seinem Provider bestellen. Gute Provider bieten solche Zertifikate kostenfrei an, beispielsweise ALL-INKL.

Auch darauf achten, dass eine Weiterleitung von http nach https eingerichtet wird. Ebenso sollte die Umleitung von https://xyz.de nach https://www.xyz.de funktionieren (oder umgekehrt, je nachdem, was die Hauptdomäne der Webseite ist.

Administratorseite schützen

Nicht unbedingt notwendig, aber wegen des § 25 TTDSG empfehlenswert, ist das Schützen der Login-Seite von WordPress gegen unberechtigte Aufrufe. Hintergrund ist, dass beim Aufruf der Seite irgendeine-webseite4711.de/wp-admin ein Cookie namens wordpress_test_cookie gesetzt wird.

Ich empfehle daher, den Aufruf dieser Seite mit einem serverseitigen Passwort zu schützen. Das geht entweder durch Erstellen einer .htaccess-Datei im Verzeichnis wp-admin Ihrer WordPress Installation über einen FTP-Zugriff. Oder, Sie verwenden das WordPress-Plugin namens htaccess protect. Im Plugin nach Aktivierung in den dortigen Einstellungen dann einen neuen User anlegen und die folgenden Optionen aktivieren:

Immer, wenn Sie nun Ihre Anmeldeseite aufrufen, werden Sie über ein Popup nach Benutzername und Passwort gefragt. Erst nach richtiger Eingabe der Zugangsdaten erscheint die WordPress-Anmeldemaske.

Newsletter

Das Wichtigste in Kürze hier, mehr zu DSGVO-konformen Newslettern in einem eigenen Artikel.

• Registrieren-Formular: Nur die nötigsten Daten abfragen, weitere Daten optional gestalten. Datenschutzhinweise erwähnen und verlinken. Eine Bestätigung der Datenschutzerklärung ist nicht unbedingt erforderlich, zumal man diese in die Opt-In Mail packen kann.
• Double Opt-In: Mailadresse bestätigen lassen. In der Bestätigungsmail oder vorher auf das Widerrufsrecht hinweisen, also dass man sich vom Newsletter wieder abmelden kann und wie. Zur Bestätigung die IP-Adresse des Abonnenten speichern und nur verwenden, falls jemand behauptet, er oder sie habe sich nicht angemeldet. In der Bestätigungsmail die Datenschutzhinweise erwähnen und schreiben, dass sie mit der Registrierung akzeptiert werden.
• Opt-Out: Abmelden-Link in jeder Newsletter-Mail; Alternativ: Alle müssen sich per ordinärer Mail anmelden und können sich ebenso wieder abmelden.
• Datenschutzerklärung: Den Prozess kurz erklären
• Newsletter-Mails: Impressum sowie Link auf Datenschutzerklärung einfügen
• Spezialseiten: Sollte der Newsletter Spezialseiten haben, etwa eine Bestätigung der Abmeldung vom Newsletter, unbedingt darauf achten, dass die Links auf Impressum und Datenschutzerklärung auf der Seite vorhanden sind.

Impressum

Die allgemeinen und die rechtformspezifischen Pflichtangaben müssen wie auf jeder anderen Webseite vorhanden sein. Die Impressumspflicht gilt wegen redaktioneller Inhalte auch für die meisten nichtkommerziellen Webseiten.

Weitere Infos hierzu zur den Pflichtangaben und zu Emails und Newslettern sind in einem eigenen Artikel zusammengefasst.

Benachrichtigungsmails bei Pingbacks deaktivieren

Ein Pingback ist eine Verlinkung von einer anderen Webseite auf die eigene WordPress-Seite bzw. ein Ping über die sogenannte XML-RPC-Schnittstelle. WordPress verschickt allerdings auch für interne Verlinkungen eine Benachrichtigungs-Mail. Der leidgeplagte Admin erhält also immer eine Mail, wenn er von einem Beitrag auf einen bereits veröffentlichten, eigenen Beitrag verlinkt.

Diese Mails nerven nicht nur, sie lassen sich mit Standardmitteln anscheinend nicht abschalten. Mit folgendem Code, der in functions.php des genutzten WordPress-Theme einzufügen ist, kommen keine solchen nervigen Mails mehr:

function drdsgvo_no_self_ping( &$links ) {
     $home = get_option( 'home' );
     foreach ( $links as $l => $link )
         if ( 0 === strpos( $link, $home ) )
             unset($links[$l]);
 }
 add_action( 'pre_ping', 'drdsgvo_no_self_ping' );

Diesen Code habe ich einem Artikel von Jonas entnommen. Er hat nun die Chance, auch ein Pingback von meiner Seite zu bekommen …

Tools & Plugins

Individuell genutzte Tools und WordPress-Plugins müssen natürlich gesondert betrachtet werden. Hier ist insbesondere zu berücksichtigen:

• Einwilligung erforderlich?
• Falls eine Einwilligung erforderlich ist: Viel Spaß mit dem Versuch, eine rechtskonforme Consent-Abfrage zu erhalten. Mit den gängigen Tools geht das nicht (siehe Cookiegeddon). Die Consent-Checkliste hilft, die wichtigen Punkte zu berücksichtigen. Dennoch gibt es fünf Gründe, warum Cookie Blocker nicht zuverlässig funktionieren können. Unter diesen Gründen sind auch einige unwiderlegbare Fakten
• Datenschutzerklärung anpassen

Vielen ist sicher das Shariff Plugin bekannt, mit dem eine Zwei-Click-Lösung für Social Media Plugins realisiert werden kann. Das vom Heise-Verlag bereitgestellte Open Source Tool lädt Tools wie das Facebook Widget oder das Twitter Widget erst, nachdem ein Nutzer die Datenschutzbestimmungen bestätigt hat.

Das Problem hierbei sind die Datenschutzerklärung und das immer noch verbleibende Haftungsrisiko. Die Datenschutzhinweise für intransparente Datenkraken wie Facebook sind seriös schlichtweg nicht deklarierbar. Niemand weiß, was der Facebook Konzern mit den erhaltenen Daten treibt. Somit kann auch eine Einwilligungsabfrage kaum rechtssicher gestaltet werden. Man müsste schon die schlimmstmögliche Erklärung geben („… Daten können an beliebige Dritte weltweit verteilt und für beliebige Zwecke verarbeitet werden…“).

Tools wie die Teilen-Funktionen von Facebook oder X gelten als Tracking, weil sie Nutzer nachverfolgen. Besser wäre es doch, ganz gewöhnliche Links zum Teilen von Beiträgen in WordPress zu haben. Dann könnte man endlich wieder ruhig schlafen und müsste sich keinerlei Sorgen um Datenschutzprobleme machen.

Social Media Share Buttons

Das WordPress-Plugin MashShare leistet genau das, was sich der Datenschützer wünscht: Es bindet in jedem Beitrag automatisch Teilen-Buttons für Facebook und X ein. Klickt ein Nutzer auf einen solchen Button, geht ein neues Fenster auf. Dieses Fenster öffnet die Webseite von Facebook oder X. Damit ist der Betreiber der WordPress-Webseite aus der Verantwortung, denn der Nutzer befindet sich dann auf facebook.com oder x.com.

So sehen die Teilen-Buttons in einem WordPress-Beitrag aus:

In den Optionen des Plugins kann eingestellt werden, ob diese Buttons am Anfang oder am Ende eines Beitrags oder an beiden Positionen erscheinen sollen. Auch das Einblenden der aktuellen Anzahl von Shares ist möglich. Dazu greift das Plugin MashShare auf einen Dienst namens sharedcount.com zurück.

Ich nutze diesen Dienst von Sharedcount nicht. Mein kurzer Test bei aktiviertem Sharedcount hat jedenfalls ergeben, dass keine Verbindung zu sharedcount.com im Browser des Nutzers stattgefunden hat. Ich vermute, dass das Plugin die Anzahl der Shares im Hintergrund abruft. Dazu nutzt MashShare, wenn meine Vermutung zutrifft, eine Server-zu-Server Verbindung. Das wäre DSGVO-konform, weil keine Nutzerdaten wie dessen IP-Adresse übertragen werden.

Mit dem Plugin bin ich sehr zufrieden und kann es empfehlen. Sie sehen es in Aktion in jedem meiner Beiträge.

Über Rückmeldungen zu diesem und weiteren Share-Plugins für WordPress würde ich mich freuen, ebenfalls wenn Sie meinen Newsletter abonnieren.

WordPress als Content Management System

WordPress ist das beliebtete Content Management System (CMS) der Welt. Es bietet neben einem komfortablen Redaktionssystem auch unzählige Erweiterungsmöglichkeiten in Form von Plugins. Nicht alles, was machbar ist, ist in Deutschland udn europa auch erlaubt. Dieser Artikel gibt Empfehlungen für geeignete Plugins und nennt solche, die auf keinen Fall verwendet werden sollten.

Kritische Plugins & Alternativen

Facebook Connect & Like Button

Das Facebook Plugin zeigt Inhalte von der verknüpften Facebook-Seite in einem Widget an. Beispielweise enthält es die Seitenbeschreibung, die Anzahl der Likes, einen Like Button, Angaben zu bisherigen Likern usw. Die genaue Ausprägung hängt vom WordPress Plugin ab, welches verwendet wird. Nach aktuellem Stand bedarf das Facebook Connect Widget einer Einwilligung und sollte keinesfalls in der Originalform verwendet werden. Wer es einsetzen möchte, der kann eine Zwei-Click-Lösung wie Shariff einsetzen.

Shareaholic

Diese Erweiterung ist an sich sehr nützlich. Sie blendet eine Reihe von Buttons für unterschiedliche Soziale Netzwerke zu einem Beitrag ein. Der Leser kann so mit wenigen Klicks den Beitrag im Netz teilen.

Leider ist Shareaholic so nicht einsetzbar, da es Nutzerdaten auf eigenen Servern empfängt bzw. diese den Sozialen Netzwerken zugänglich macht, für die Buttons angezeigt werden.

JetPack – Brute Protect

Das ursprüngliche Plugin namens BruteProtect wurde von JetPack übernommen. Es erkennt Hacker, die sich auf zahlreichen Webseiten versuchen Zugang zu beschaffen. Dafür wird global (auf einem amerikanischen Server) eine Liste mit schwarzen IP-Adressen von Hackern gespeichert.

Abgesehen davon wird die IP-Adresse des aktuellen Nutzers vermerkt, um den Sicherheitsfall (Brute Force Angriff) überhaupt erst erkennen zu können. Das ist nach deutschem Recht ohne Einwilligung des Nutzers nicht erlaubt. Daher darf die Funktion zum Brute Force Schutz nicht verwendet werden.

iThemes Security (ehemals Better WP Security)

Analog verhält es sich mit dem Netzwerk-Brute-Force-Schutz des Plugins iThemes Security:

Die Option muss also, wie im Screenshot gezeigt, deaktiviert werden. Der lokale Brute-Force-Schutz hingegen ist erlaubt.

Akismet Anti-Spam

Akismet versucht, Spam-Kommentare einzudämmen. Dazu schickt die Erweiterung den Kommentartext und weitere Informationen zur Eingabe an einen externen Server. Auch die IP-Adresse des Nutzers wird dabei übermittelt, was hochkritisch ist.

Das Plugin darf gemäß DSGVO nicht verwendet werden. Ich empfehle die zusätzliche Installation des Add-Ons Akismet Privacy Policy, welches Kommentarfelder um datenschutzrechtliche Hinweise ergänzt.

Antispam Bee

Sehr populär ist diese WordPress Erweiterung, die sich ebenfalls der Spam-Abwehr widmet. Nach aktuellem Stand darf das Plugin mit den Default-Einstellungen in Deutschland verwendet werden. Was aber nicht ohne Nutzererlaubnis rechtmäßig ist, ist die Abfrage einer globalen Anti-Spam Datenbank, denn hierfür müssen sensible Nutzerdaten an Dritte übertragen werden. Auch die Option, dass Kommentare nur in einer bestimmte Sprache zugelassen werden sollen, darf nicht ohne Einwilligung verwendet werden. Denn dafür wird der Kommentartext an Google übertragen und ausgewertet. Wie man sich mittlerweile denken kann, ist auch das aus datenschutzrechtlicher Sicht hochgradig kritisch!

Social Locker – BizPanda

Mit diesem Plugin kann man Inhalte verbergen. Der User erhält erst Zugriff, wenn er mit einem Like bezahlt hat. Hier ein Beispiel:

An sich eine gute Idee, um kostenfreien Content bezahlbar zu machen. Das Tückische am Social Locker ist, dass es das Facebook Widget einbindet, welches in dieser Form nach deutschen Datenschutzgesetzen ohne Einwilligung als rechtswidrig angesehen wird. Eine Alternative zum Social Locker Plugin ist mir aktuell nicht bekannt. Es bleibt nichts anderes übrig, als es einfach nicht zu verwenden.

Google Analytics

Aus verschiedenen Gründen ist Google Analytics auf keinen Fall für den Einsatz in der EU zu empfehlen. Wir empfehlen für WordPress das sehr leistungsfähige Analysewerkzeug namens WP Statistics. Hier ein Beispiel für eine Statistik mit dem WP Statistics Widget im Dashboard (Ausschnitt):

Zusätzlich werden im Widget die Besucher und Aufrufe in Zahlen angezeigt:

Die tatsächlichen Zahlen sind hier aus Datenschutzgründen unkenntlich gemacht. In einem extra Beitrag gibt es weitere Empfehlungen für Analytics Plugins. Insbesondere empfehlen wir WP Statistics. Dort zu beachten: Die Anonymisierung der IP-Adressen muss aktiviert sein, um das Plugin datenschutzkonform nutzen zu können. Ein Vertrag zur Auftragsverarbeitung muss nicht geschlossen werden, denn WP Statistics läuft lokal auf dem eigenen Server und bindet keine Scripte ein.

Amazon Associates Link Builder

Vorab: Ich bin kein Freund von Amazon, u.a. aufgrund der Art, wie Amazon mit Lieferanten umgeht.

Der Link Builder von Amazon bietet ein Eingabefeld, über das man schnell Produkte zu bestimmten Schlüsselworten finden kann:

Aus den Treffern kann man per Click ein Produkt auswählen und direkt in einen Beitrag einfügen. Nach Eingabe des Begriffs junit erscheint folgendes Ergebnis:

An sich ist das Plugin aus datenschutzrechtlichen Gesichtspunkten verwendbar. Allerdings lädt es Ressourcen wie Bilder direkt von einem Amazon Server. Dabei wird die IP-Adresse Ihres Webeitenbesuchers an Amazon übertragen. Dies ist zumindest kritisch zu bewerten und sollte nach Möglichkeit vermieden werden. Man kann die Amazon Erweiterung zumindest nutzen, um schnell Informationen über bei Amazon angebotene Produkte zu finden und in einem Blog darzustellen. Die Nutzung als Widget sollte man überdenken. Eine ordentliche Datenschutzerklärung ist bei vollwertiger Verwendung des Plugins selbstverständlich notwendig.

SumoMe

Mit SumoMe kann das Nutzerverhalten getrackt werden. Das geschieht mit Hilfe eines Scripts.

Das Tool ist ähnlich problematisch wie Facebook Connect, sollte also nicht in der Originalfassung verwendet werden. Eine Alternative ist mir aktuell nicht bekannt. Icegram könnte eine solche sein, wurde aber noch nicht geprüft.

UpdraftPlus

Diese Backup-Lösung ist an sich unkritisch. Wenn Sie allerdings einen externen Speicher (Cloud) für Ihre Backups wählen, brauchen Sie einen AV-Vertrag mit dem Dienstleister, der den Speicher bereitstellt. Wir empfehlen, Ihre Backups lokal abzulegen und sie periodisch auf Ihrem Desktop PC zu kopieren; oder Sie wählen einen Cloud-Anbieter aus Europa und schließen einen AV-Vertrag mit ihm ab.

Newsletter-Dienste

Wir empfehlen, keine Newsletter-Anbieter zu verwenden, die ihren Sitz außerhalb der EU haben. Das bedeutet, dass insbesondere der populäre Service von MailChimp nicht mehr verwendet werden sollte. Statt dessen ein Plugin verwenden, dass keine Daten an Server Dritter überträgt. Selbstverständlich müssen Double Opt-In sowie Opt-Out als Möglichkeiten vorhanden sein. Ebenso muss am Newsletter-Formular selbst ein Hinweis auf die Datenverwendung angebracht werden. In der Datenschutzerklärung sollten Hinweise zum Newsletter ebenfalls nachlesbar sein, falls jemand, der den Newsletter bereits erhält, etwas zum Datenschutz wissen möchte. Übrigens muss in allen geschäftsmäßig versandten Mails ein Impressum vorhanden sein. Ein mögliches WordPress Plugin ist das mit den einschlägigen Namen Newsletter. Es bietet eine schnelle Grundkonfiguration und ein übersichtliches Dashboard:

Aktuell empfehle ich allerdings MailPoet. Es kann DSGVO konform konfiguriert werden. Dazu das Mail-Tracking ausschalten und auch Google Schriften (mit Download vom Google Server) in Mails deaktivieren. Allerdings sind weitere Anpassungen notwendig, die etwas komplizierter sind.

Unkritische Plugins

Nach meiner Information und Erfahrung unkritische Plugins sind insbesondere:

• WP Fastest Cache
• Autoptimize
• Broken Link Checker
• Duplicate Post
• 404Page

Fazit

Insbesondere Social Media Plugins, Analysewerkzeuge und Tools, die Nutzerverhalten auswerten sind kritisch zu betrachten. Aber auch Newsletter-Dienste sollten vorsichtig eingesetzt werden. Gleiches gilt für alle Erweiterungen, die globale Datenbank oder Dienste verwenden, um bestimmte Funktionalität zu gewährleisten. Dies trifft insbesondere auf die Spam- und Hacker-Abwehr zu. Das Spannungsfeld zwischen Sicherheit und Datenschutz muss im Zweifelsfall zugunsten des Datenschutzes ausfallen. Natürlich unter der Maßgabe, die Sicherheit durch andere geeignete Mechanismen (und andere Plugins als die kritischen) abzubilden.

Zehn WordPress Mythen

WordPress ist ein reines Blog-System

Jeder WordPress Webmaster weiß mittlerweile, dass WordPress mehr als ein Blog System ist. Es ist ein vollwertiges Content Management System, mit dem man sowohl Blogs als auch Webseiten und Webpräsenzen hochziehen und betreiben kann. Man kann sogar Webshops auf komfortable Weise bauen, etwa mit dem Woocommerce Plugin.

WordPress ist von Hause aus SEO optimiert

Leider nicht, es ist allerdings mit relativ wenig Aufwand möglich, einen WordPress Webspace für Suchmaschinen zu optimieren. Kurzanleitung:

• Das SEO Plugin by Yoast installieren. Update: Aktuell ist RankMath beliebt
• Die Robots.txt Datei modifizieren
• Ein Cache Plugin verwenden
• Mehr verrät SEO für Dummies

WordPress ist unsicher

Dieser WordPress Mythos kommt insbesondere daher, weil es sich hier um das am weitesten verbreitete Autorensystem der Welt handelt. Klar, dass es deswegen ein lohnendes Ziel für Hacker darstellt! Du kannst allerdings mit einfachen Mitteln deine WordPress Site absichern!

 WordPress ist zu langsam

Wenn ein Blog nicht schnell genug lädt, dann liegt hat meist andere Ursachen:

• Du bist als Admin angemeldet und daher wird das WordPress Blog im Autorenmodus geöffnet
• Es sind zu viele Plugins installiert, die das System ausbremsen
• Ein Cache Plugin fehlt
• Zu große Bilder wurden verwendet
• Der Tarif beim Webspace Hoster ist zu billig
• Du rufst Die Seite über ein langsames Netzwerk ab (mobiles Endgerät usw.)
• Jemand steht gerade auf der Leitung ?

Ein kostenfreies WordPress Theme reicht aus

Kommt darauf an wofür und was man damit machen will. Toll, wenn Du ein ansprechendes Theme für umme gefunden hast, das zu Deinem Vorhaben passt. Hoffentlich verwenden es nicht auch 30000 andere User! Was ist mit weitergehenden Konfigurationsmöglichkeiten, nur für den Fall, dass Du kein Programmierer bist und auch keiner werden willst? Wie steht es mit Demo Content? Wenn Du Dich schon öfters geärgert hast, dass das Theme Preview toll aussieht, die Realansicht aber bescheiden, dann schau‘ Dir die professionellen Themes von diversen Anbietern an!

WordPress Themes sind mobile friendly

Mittlerweile trifft diese Aussage jedenfalls auf mehr Templates zu als noch vor einem Jahr. Schuld daran ist auch das von Google verursachte Mobilegeddon, also die Abstrafung von Seiten, die nicht mobilfreundlich sind. Aber noch längst nicht alle Themes bieten das. Bevor Du ein nicht responsives Theme von Hand umstellst, hole Dir lieber ein neues!

Alle WordPress Seiten sehen gleich aus

Siehe oben, wenn Du dasselbe Theme wie alle anderen verwendest, dann schon. Also nimm einfach ein anderes, dann löst sich das Problem von selbst. Man kann Themes out of the box auch anpassen, so dass sie nicht mehr wiedererkennbar sind.

WordPress ist nichts für große Unternehmen

Das halten wir für falsch. WP ist skalierbar, schnell und beliebig erweiterbar und anpassbar. Warum solles nicht für Konzerne geeignet sein? Wer SAP kennt, weiß was langsame Anwendungen sind, WordPress ist das Gegenteil!

WordPress installieren ist kompliziert

Das ist eher falsch als richtig, vor allem, wenn Du einen guten WordPress Hoster hast. Ein solcher Provider bietet fast immer eine Installation auf Knopfdruck an, kein lästiges Entpacken von Archiven und ähnliches. Einfach auf den Knopf drücken, 5 Sekunden warten und dann loslegen!

WordPress ist zu kompliziert

Wenn Du mit den zahlreichen Standardfunktionen von WordPress bedient bist und eventuell noch weißt, wie man ein Plugin findet und installiert, dann stimmt dieser Mythos nicht. Wenn Du allerdings in das Coding von WordPress eingreifen willst ohne Ahnung von PHP, CSS oder HTML zu haben, dann stimmt dieser Mythos ?

Die VG Wort Erweiterung Worthy

Update: Ich empfehle mittlerweile Prosodia VG Wort für WordPress.

Warum ist Worthy wichtig?

Wer seine online Beiträge monetarisieren will, der denkt sicher auch darüber nach, über eine VG Wort Ausschüttung Geld als Autor zu verdienen. Wie zuvor in ERFOLGSREZEPTE ONLINE berichtet, braucht man dafür Zählmarken bzw. Zählpixel. Die VG Wort nimmt die Rechte der Urheber gegenüber Nutzern ihrer Werke wahr und schüttet Tantieme an die berechtigten Autoren aus. Ein Autor muss sich allerdings selbst um die Geltendmachung seiner Ansprüche kümmern!

Bisher war das Prosodia VG Wort Plugin das einzig wirklich brauchbare für aktuelle WordPress Versionen. Nun gibt es mit Worthy einen würdigen Konkurrenten, der anscheinend mehr bietet als die Erweiterung von Prosodia. Worthy kann sogar die Zählmarken von Prosodia und älteren Plugins wie WP VG-Wort, VG-Wort Krimskrams und Torben Leuschners VG-Wort importieren, so dass kein Zählpixel verloren geht.

Ein WordPress Plugin ist deshalb wichtig, weil die Arbeit mit Zählpixeln sonst zum Albtraum wird. Man muss sich nämlich zuvor bei der Verwertungsgesellschaft Wort im TOM-Portal registrieren und dort unter dem Menüpunkt METIS Zählmarken besorgen. Nachdem man sich diese Identifikatoren geholt hat, baut man sie über ein Plugin oder einen Link in seine Beiträge ein. Pro Beitrag wird eine andere Zählmarke benötigt, die als IMG-Tag ausgeprägt wird und auf den Host met.vgwort.de verweist. Das derart eingebundene Bild hat eine Größe von 1×1 Pixel und wird durch CSS unsichtbar geschaltet, stört die Darstellung also nicht.

T.O.M. steht übrigens für Texte Online Melden und ist eine Unterseite der VG Wort, die unter tom.vgwort.de online erreichbar ist. Das Portal erlaubt einen anonymen Abruf von Zählern, ebenso einen personalisierten, der über eine Registrierung und ein Login möglich ist.

Funktionen von Worthy

Zusätzlich zu den Grundfunktionen, also dem Import von Zählmarken und dem Anbringen in Beiträgen, kann Worthy eine ganze Menge mehr. Es unterstützt auch Blogs mit mehreren Autoren. Genau wie das Konkurrenz-Plugin zählt es auch die Zeichen in Beiträgen und gibt eine Meldung aus, wenn die Mindestzahl nicht erreicht wurde.

Die kostenpflichtige Premium-Version bietet sogar die Möglichkeit, direkt aus WordPress heraus VG Wort Zähler zu bestellen, ohne dass man METIS manuell im Browser aufrufen muss. Auch können mit der Premium, Variante Meldungen an die VG Wort München verfasst werden. Mit einer Meldung macht man seinen Anspruch an der Ausschüttung für Autoren geltend, diese ist also besonders wichtig! Einfach mal ausprobieren, zumal die Vollversion eine Testphase bietet.

Ich kann nur jedem empfehlen, als Online Autor diese Einnahmequelle auszuschöpfen, sogar der Spiegel und andere renommierte Zeitschriften und Online Publisher tun dies! So hat man wenigstens etwas von den Urheberrechtsabgaben (gesetzt den Fall, man kommt in den Genuss einer Ausschüttung).

PS: Dies ist ein älterer Beitrag. Ich empfehle mittlerweile Prosodia VG Wort.

WordPress läuft zu langsam, was tun? Dieser Frage geht der Beitrag nach und hilft leidgeplagten Webmastern, eine Antwort und sogar eine Lösung zu finden.

Häufigste Ursachen für langsame Webseiten

Es ist unmöglich, alle Eventualitäten zu berücksichtigen, doch die häufigsten sollte man sich zu Gemüte führen und checken. Hier eine Liste mit problematischen Punkten, die gerne vergessen werden. Oft kein Wunder, denn nicht jeder Webmaster ist ein technikaffiner Freak.

Zu langsamer Server

Da Server heutzutage fast immer gehostet werden, liegt es meist am gewählten Tarif. Ein virtueller Server ist Standard bei den günstigen Paketen. Das bedeutet, man teilt ihn sich mit anderen Kunden. Dagegen hilft nur eins: Mehr Geld ausgeben und in einen besseren Tarif wechseln. Ganz grob könnte man sagen, dass man mindestens 5 Euro pro Monat ausgeben muss, um was halbwegs gescheites zu bekommen. Besser ist ein Root Server, also eine eigene Maschine. Empfehlung für alle, die keine Zeit für lange Konfigurationen haben und keine Linux-Freaks werden wollen: sich einen Managed Server zulegen!

Auch eine schlechte Netzwerkanbindung kann Ursache für Performanzprobleme sein. Dann allerdings ist entweder der Provider schlecht oder die Webpräsenz hat derart viele User, dass ein schnelleres Hosting keine Frage mehr ist. Auch bei großen Uploads kann das Netzwerk in die Knie gehen (als Uplink bezeichnet, Strato etwa verlangt bei den Servern ein paar Euro mehr für eine höhere Upload-Rate ab einem bestimmten Volumen).

Zu wenig zugeteilter Hauptspeicher

Was bringt der beste Rechenknecht, wenn man der Software nicht genügend Arbeitsspeicher zuweist. Im Standard ist nämlich für PHP, die Basis von WordPress, nur ein geringer Teil des RAM-Speichers freigegeben. Den sollte man besser deutlich erhöhen. Bei Root Servern kann man beliebig nach oben gehen, natürlich innerhalb der Grenzen des verfügbaren Hauptspeichers. Da geht auch schon mal ein Megabyte. Bei den Spartarifen, die die meisten Webmaster buchen, sind nur wenige hundert Kilobyte möglich. Die Obergrenze sollte man ausprobieren. Sie ist dann überschritten, wenn die eigene Homepage nach Speichererhöhung nicht mehr aufgebaut wird!

Hier gibt es eine Anleitung für das Tuning der entscheidenden Parameter.

Schlecht programmierte Plugins

Das ist die am schwierigsten zu behebende Ursache: Der Einsatz einer nützlichen Erweiterung, die auch noch tut, was sie soll. Sobald man aber mehr als hundert Webseiten (Artikel, Seiten oder Beiträge) angelegt hat, geht die Erweiterung in die Knie.

Oder man will ganz verrückte Dinge tun wie 50000 Seiten automatisch anlegen. Dann merkt man schnell, welches Plugin dafür sorgt, dass ein Insert eine Sekunde dauert anstatt wie erwartet einen Bruchteil dieser Zeit. Hier ist als Negativvertreter das ansonsten tolle Plugin Shareaholic zu nennen, mit dem man Social Media Funktionen zum Teilen von Beiträgen schnell und schick hinzufügen kann. Update: Wegen der DSGVO nicht zu empfehlen.

Bestimmte Programme zeigen im Dashboard Statistiken an, so etwa das beliebte SEO Plugin von Yoast. Yoast zählt für eine Statistik die Texte, die sehr gut zum gewählten Focus Keyword passen und jene, für die das nicht zutrifft. Kein Problem bei 40 Beiträgen, aber schon eher bei 500.

Abhilfe bei langsamen Plugins

Ist WordPress zu langsam, dann der Reihe nach die Erweiterungen deaktivieren, die man im Verdacht hat. Und zwar so lange, bis der Übeltäter gefunden wurde. Als Programmierer könnte man dann das Problem dort suchen und vielleicht auch lösen. Besser ist aber, eine neue Erweiterung zu suchen und einzusetzen. Das macht weniger Arbeit, mehr Spaß und man kann Updates immer noch fahren!

Weitere Tipps

Das kostenlose online Tool Pagespeed Insights von Google testet Webseiten auf deren Geschwindigkeit und zeigt Optimierungsmöglichkeiten.

Auch sollte man die Webmaster Tools von Google einsetzen, um die Klickraten und die Anzahl der von Google indizierten Seiten im Auge zu behalten. Das verrät auch, ob der Server langsam ist oder ob Suchmaschinen schnell indizieren können.

Mit der WordPress Erweiterung WP Smushit können bereits komprimierte Bilder weiter verkleinert werden, gut für die Ladezeit der Website.

Das geniale Tool namens Query Monitor zeigt dem Admin besser noch als das WordPress Dashboard an, welche Queries langsam waren, wie lange der Seitenaufbau gedauert hat und auch, was der Call Stack der einzelnen Anfragen an die Datenbank war. Damit kann man auch recht schnell rausfinden, warum es 10 Sekunden gedauert hat, bis das Bearbeiten eines Beitrags möglich war oder warum das Dashboard sich nur so langsam aufgebaut hat!

PS: Dies ist ein älterer Beitrag.

Das Grundproblem

Das Grundproblem kennt jeder Blogger und Webmaster: Die Besucher der eigenen Website besser kennenlernen und sie an sich binden. Noch besser: Sie zu wiederkehrenden Besuchern zu machen.
Um einen User direkt anzusprechen und ihm ein Angebot schmackhaft zu machen, muss man dessen Kontaktdaten haben. Über ein Kontaktformular bekommt man Mailadressen recht einfach. Vorausgesetzt, das Angebot spricht den Nutzer an und das Formular ist ansprechend gestaltet. Auch die Psychologie hinter einem Call To Action (CTA) spielt eine Rolle.
Warum das Rad neu erfinden, wenn es hervorragende und bewährte Lösungen für Mailing Formulare gibt? Am Ende des Beitrags gibt es übrigens eine Live-Demo, die alle beschriebenen Komponenten beinhaltet.

Die Lösung

Was ich jetzt vorstelle, hat sich jahrelang bewährt und einige hundert Kontakte generiert. Die Lösung funktioniert sowohl technisch hervorragend als auch menschlich: Der Mensch vor dem Computer oder Smartphone bekommt Lust, das angebotene Formular zu nutzen und seine Email Adresse anzugeben.
Die Lösung basiert auf zwei Komponenten und setzt WordPress voraus. Zwei zusätzliche Tools  erhöhen das Ansehen Deiner Webseite in Suchmaschinen obendrauf.

Der Formulargenerator Contact Form 7

Contact Form 7 ist die wahrscheinlich populärste WordPress-Erweiterung für Formulare. Dieses Plugin erlaubt es, auf einfache Weise Eingabefelder und den Submit-Button zu definieren. Zahlreiche Erweiterungen für dieses Plugin, wie ein Date Picker zur Datumsauswahl, sind am Markt verfügbar.
Zunächst wird mit Contact Form 7 (kurz: CF7) ein Eingabeformular erzeugt. Die Admin-Oberfläche sieht etwa so aus:

Rot umrandet sind die relevanten Elemente: Oben befindet sich eine Leiste mit Eingabefeldern, wie Checkboxen, Textfelder, Email-Felder usw.
Darunter bietet der Texteditor die Möglichkeit, das Formular an seine Bedürfnisse anzupassen. Normalerweise reicht es, wenn man die Buttons aus der Leiste verwendet, um einen HTML Code für das Formular automatisch generieren zu lassen. Der Editor erlaubt es aber, manuell in den Code einzugreifen und Feinabstimmungen vorzunehmen.

Das so generierte CF7 Formular kann per Shortcut einfach in einen Beitrag (Page oder Post) eingebunden werden. Ein Beispiel hierfür (eckige Klammern am Anfang und Ende ergänzen):

contact-form-7 id="4711" title="Demo CF7"

Um bei mehreren Formularen nicht den Überblick zu verlieren oder um über das Formular verschickte Mails an den eigenen Server automatisiert verarbeiten zu können, sollte man spezifische Absenderkennungen vorsehen. Die Konfiguration ist denkbar einfach, wie der CF7 Konfigurator zeigt:

Eigentlich wäre diese CF7 Form bereits voll lauffähig. Sie kann Eingaben entgegennehmen und validieren (ungültige Eingaben von Mailadressen werden abgefangen). Außerdem verschickt CF7 bereits eine Mail an den Webmaster, nachdem ein User das Formular über den Submit-Button abgeschickt hat.

Das Problem mit den Standard CF7 Forms ist aber deren schlechte Konvertierung. Das liegt im Wesentlichen am Aussehen der Forms. Ein Beispiel folgt später.
Das führt uns zum nächsten Schritt der Lösung, einem weiteren Plugin für WordPress.

Gut konvertierende Formulare mit Magic Action Box

Das geniale an Magic Action Box ist: Die mit CF7 konfigurierten HTML Formulare waren nicht umsonst, sie werden vielmehr recycelt.
Magic Action Box (kurz: MAB) ist ein Wrapper um CF7 und versieht die etwas angestaubt drein schauenden Forms mit einer neuen Optik. Hier die Ansicht auf die Pflegeoberfläche, mit der man komfortabel schöne Formulare erzeugen kann:

MAB bietet von Hause aus vier Stile an: Default, Dark, Pink und Royal. Ich kann alle empfehlen, bis auf Pink vielleicht. Das ist eher was für Seiten in Bonbon-Farben.
Im MAB Editor wählt man einfach die erstellte CF7 aus und fügt dann später statt dem CF7 Shortcode den MAB Shortcode im Beitrag oder Artikel ein. Ein Beispiel (eckige Klammern am Anfang und Ende ergänzen):

magicactionbox id="4711"

Es ist sogar möglich, automatisch unter jedem Beitrag ein Formular einbauen zu lassen. Die Einstellung hierfür kann man bequem im MAB Menü vornehmen.Übrigens unterstützt MAB auch andere Form-Technologien wie Gravity Forms.

Ein Tipp aus der Praxis: Wenn man eine Action Box mit Bild wählt, dann führt das Bild, wenn es links oder rechts vom Formular steht, auf Smartphones zu suboptimalen Darstellungsergebnissen. Wer das umgehen möchte, kann das Bild entweder oberhalb des Kontaktformulars anzeigen lassen. Oder man greift in das MAB Stylesheet ein bzw. verändert das Template. Das Bild kann etwa bei Darstellung mit dem CSS-Framework Bootstrap mit den Klassen hidden-sm hidden-xs versehen und somit responsiv gemacht werden. Bei geringer Spaltenbreite, so wie in diesem Post, führen seitliche Bilder in der Form generell zu schlechten Layouts. Daher in solchen Szenarien das Image ganz weglassen oder oberhalb des Formulars positionieren.

Bounce Rate niedrig halten

Die Bounce Rate ist ein Kriterium, das Google heranzieht, um die Qualität einer Webseite zu beurteilen. Die Bounce Rate besagt wie viel Prozent der Website Besucher diese ohne weitere Navigation wieder verlassen haben. Das Problem hierbei: Google kann nicht jede Art von Navigation nachverfolgen. Am einfachsten erkennbar ist der Klick auf einen Link, der eine neue Seite aufruft.

Beim Klick auf den Senden-Button eines Formulars verhält sich die Sache aber u.U. anders. Google Analytics erkennt möglicherweise nicht, dass der Anwender eine Navigation angestoßen bzw. auf einen CTA reagiert hat.
Um seine Seite besser in Suchmaschinen ranken zu lassen, hier mein Extratipp: In Contact Form 7 kann man einstellen, dass eine neue Seite angezeigt wird, nachdem die Eingabedaten des Formulars per Email abgeschickt wurden. Das geht ganz einfach, wenn man weiß wie. Im CF7-Editor unter Zusatzeinstellungen (bzw. Additional Settings) folgenden Code einfügen:

on_sent_ok: "location = 'http://www.erfolgsrezepte-online.de/';"

Alle Zeichen so eingeben wie hier angegeben, auch wenn das etwas wild aussieht. Die URL natürlich an die eigene anpassen, außer man möchte Traffic auf diesen Blog lenken ?

Nutzerintention verstehen

Wer noch weiter gehen und verstehen will, warum ein User einen Web Formular verwendet hat, dem empfehle ich, eine Umfrage zu starten.
Am besten baut man die Umfrage auf der Seite ein, wo CF7 über vorigen Tipp angewiesen wurde, weiterzuleiten.
Ein gutes Plugin für Umfragen aller Art ist WP-Polls. Damit ist es ganz einfach, Umfragen mit Multiple Choice Antworten oder solche mit nur einer Antwortmöglichkeit zu definieren.
Der Polls Editor sei am Beispiel eines bereits definierten Surveys veranschaulicht:

Nachdem eine Umfrage definiert wurde, kann sie komfortabel per Shortcode in ein Page / Post eingebunden werden (eckige Klammern am Anfang und Ende ergänzen):

polls id="2"

Die Optik der Buttons und anderer Element sowie die Standardtexte, die das Plugin anzeigt, können übrigens direkt über die Erweiterung auf der Oberfläche angepasst werden.

Pro Eingabeformular empfiehlt sich eine eigene Umfrage. Auch ein zusätzliches Eingabefeld, dass Anregungen oder Verbesserungsvorschläge abfragt, macht hier Sinn.

Den Navigationspfad nachvollziehen

Einen perfekten Durchblick, auf welchem Weg eine Konvertierung stattgefunden hat, bietet das WordPress Plugin LeadIn (früherer Name war LeadOut).
Die Erweiterung zeichnet den Weg auf, den ein Besucher genommen hat, der ein Formular abschickt. Das ist insbesondere wichtig um das Navigationsverhalten der User besser zu verstehen.
Das Ergebnis der Analyse bekommt man als Webmaster oder Blogger direkt in den Posteingang:

Aus Datenschutzgründen sind in diesem Screenshot einige Angaben unkenntlich gemacht.

Seit ein paar Jahren sendet Google den Suchbegriff nicht mehr mit. Das bedeutet, man kann über den Referrer nicht mehr erkennen, wonach ein User gesucht hat, bevor er auf der Website gelandet ist. Allerdings werden in vielen Fällen verschlüsselte Parameter übertragen, die vom Plugin ausgewertet werden:

Der CD-Parameter wurde bereits entschlüsselt. Er gibt die Position des Suchbegriffs im Google Suchergebnis an, der angeklickt wurde. Ebenfalls kann anhand des Source Parameters die Traffic Quelle erkannt werden. Der im Screenshot nicht gezeigte Parameter namens VED erlaubt weitere Auswertungen, die im Kombination mit Google Analytics laufen müssen.
Mit LeadOut kann auch nachvollzogen werden, welcher User nach Abschicken des Kontaktformulars mit seiner Antwort an einer Umfrage teilgenommen hat!
Übrigens setze ich LeadOut ein, den kostenfreien Vorgänger von LeadIn. Letzteres Plugin hat zum Zeitpunkt seiner Markteinführung nämlich weniger geboten als LeadOut!

Ressourcen

Die oben beschriebenen Plugins können hier kostenfrei heruntergeladen werden:

• Contact Form 7
• Magic Action Box
• LeadIn (sowie die Open Source Variante LeadOut). Update: Aufgrund der DSGVO nicht mehr zu empfehlen!

Am einfachsten geht die Installation aber, wenn man in der Admin-Oberfläche von WordPress die Plugins sucht und direkt installiert.

Hier eine Live-Demo von einem Formular mit Magic Action Box auf Basis von Contact Form 7. Wenn Du das Formular ausfüllst und abschickst, gelangst Du wi im Beitrag beschrieben auf eine Umfrageseite.

Viel Spaß beim Ausprobieren!
Mit dem Absenden des Formulars erklärst Du Dich damit einverstanden, dass Deine Daten zu Demonstrationszwecken übertragen und gespeichert werden. Sie werden nicht an Dritte weitergegeben.

Das Formular wurde wegen der DSGVO erst einmal entfernt.

PS: Dies ist ein älterer Beitrag.

Zeitsparende Shortcuts für den Editor

Im visuellen Rich Editor oder auch im Textmodus kann man mit der Maus auf eines der Icons in der Leiste oberhalb des Texteditors klicken, um Formatierungen wie Fettdruck, Kursivdruck oder ähnliches vorzunehmen. Wem das nicht schnell genug ist, der wird sicher schon die Tastenkombination Strg + B verwendet haben, um einen markierten Text fett zu drucken.

Bekanntere Tastenkombinationen

Für Kursivdruck und Unterstreichungen gibt es die Kombinationen Strg + I sowie Strg + U.

Weil Überschriften häufig verwendet werden, sollte man auch hierfür wissen, wie man mit einem Tastendruck einen Titel erster, zweiter oder dritter Ebene erstellen kann. Einfach in die Zeile klicken, die zur Überschrift gemacht werden soll. Danach durch Druck auf Shift + Alt + 1 eine H1-Überschrift erzeugen. Analog geht das mit den Ziffern 2 und 3 für die untergeordneten Überschriften.

Geheimtipps

Wichtigstes Werkzeug für Blogger ist der Texteditor. Mit ihm werden schließlich die Inhalte erstellt, für die eigens ein WordPress System installiert wurde. Um das Schreiben komfortabler zu machen, wurde der Modus für Ablenkungsfreies Schreiben erfunden. Man kann diesen durch Klick auf das Symbol rechts neben der Werkzeugleiste aktivieren:

Dies hat zur Folge, dass der Editor vergrößert wird. Allerdings noch nicht so weit, wie es möglich wäre. Vielmehr wird die linke Seitenleiste (Sidebar mit Menü) ausgeblendet, ebenso wie die rechte (Editor-spezifische Funktionen).

Wer es noch komfortabler haben möchte, für den ist die Tastenkombination

Strg + Shift + F

genau das richtige. Sie versteckt nicht nur die Seitenleisten, sondern maximiert auch tatsächlich den Editorbereich. Weiterhin werden einige Funktionen ausgeblendet, die im Maximalmodus wenig oder gar nicht benötigt werden. Dazu gehört der Reiter zum Umschalten zwischen Visuell und Text sowie Buttons wie die folgenden:

Die Buttons im rechten Teil wurden durch Plugins hinzugefügt. Auch sie verschwinden im Maximalmodus.

Extratipp für mobile Designs

Zwar kein WordPress Kürzel, aber dennoch für jeden Redakteur oder Blogger enorm hilfreich ist dieser Mozilla Firefox Tipp. Mit der folgenden Tastenkombination kann man Endgeräte wie Smartphones oder Tablets auf dem Desktop PC simulieren:

Strg + Shift + M

Das Ergebnis sieht dann beispielsweise so aus:

Diese responsive Ansicht im Browser eignet sich auch hervorragend, um WordPress Themes auf ihre Tauglichkeit für verschiedene Aufösungen hin zu untersuchen.

Viel Spaß beim effizienten Arbeiten mit WordPress!

PS: Dies ist ein älterer Beitrag.

Suchergebnisse mit Sterne-Bewertungen erhalten mehr Aufmerksamkeit und wirken seriöser. Zusätzlich zeigt Google neben den Sternen an, wie viele Personen abgestimmt haben und mit welcher durchschnittlichen Note. Für WordPress gibt es eine einfache Möglichkeit, solche Sterne für Deine Beiträge einzubinden. Du erfährst hier in einer Schritt-für-Schritt Anleitung, was Du dafür tun musst.

Plugin herunterladen

Der wichtigste Schritt kommt ganz am Anfang. Lade Dir das Plugin WP Postratings über den Plugin-Bereich in WordPress herunter. Danach aktiviere das Plugin. Du bist jetzt bereits in der Lage, Deine Beiträge auf einfache Weise aufzupolieren. Allerdings solltest Du das Plugin etwas konfigurieren, um optimale Ergebnisse zu erhalten. Dazu später mehr.

Baue die Sterne in Deinen Beitrag ein

Erstelle einen neuen Beitrag oder wähle einen vorhandenen Post. Eine Seite (Page) tut es auch, das ist ganz egal.

Im Texteditor gibst Du nun folgende Zeichen ein:

[ratings]

Wähle eine Stelle, wo die Sterne erscheinen sollen. Wir empfehlen das Ende Deines Textes. Denn ein Leser kann ja nur eine Bewertung abgeben, wenn er den Artikel gelesen hat. Du kannst beliebig viele Beiträge und Seiten mit diesem Shortcut versehen. Der Shortcut bleibt immer derselbe. Der Sternezähler gilt allerdings pro Beitrag!

Texte anpassen

Rufe die Optionen zum Plugin über die WordPress Sidebar auf:

Der Menüpunkt heißt Ratings Options. Nun erscheint eine Konfigurationsmöglichkeit. Wichtig ist die mit dem roten Pfeil markierte Einstellung:

Weiter unten in diesem Bildschirm solltest Du den Text für die Bewertungen ändern, so dass er in Deutsch gehalten ist: 1 Stern, 2 Sterne, 3 Sterne usw.

Nun rufe den zweiten Menüpunkt zum Plugin auf, er heißt Ratings Template.

Verwende für die ersten beiden Textblöcke folgende Vorgaben:

Du kannst Teile dieser Texte anpassen, solltest aber die Grundstruktur und die Variablen beibehalten.

Optik aufhübschen

Damit die Sterneanzeige entsprechend eingerahmt und mit einem ansprechenden Text versehen ist, sollte man den Shorttag entsprechend kapseln:

Fertig

So sieht das Ergebnis aus, wenn Du Deine WordPress-Seite öffnest:

Wann erscheinen die Sterne auf Google?

Das weiß nur Google. Zuerst einmal müssen Bewertungen vorliegen. Selbstverständlich wirst Du Dir selbst fünf Sterne geben für Deinen tollen Beitrag. Dann muss Google Deine Webseite indizieren, also einlesen. Sobald Dein Content im Suchindex liegt, sind die Chancen gegeben, dass die Sternebewertung im Suchergebnis zu Deiner Webseite erscheinen.

Allerdings blendet Google unter Umständen nur bestimmte Bewertungen ein, beispielsweise die mit mindestens fünf Stimmen. Sei also etwas geduldig und warte eine Woche oder zwei, nachdem Du fünf positive Rückmeldungen gesammelt hast. Wenn danach immer noch keine Sterne siehst, versuche den privaten Modus Deines Browsers zu verwenden und über einen entsprechenden Suchbegriff Deinen WordPress Beitrag zu finden. Im Zweifelsfall überprüfe die Konfiguration des Plugins, so wie oben beschrieben.

Weitere Empfehlungen

Du kannst noch viel mehr tun, damit mehr Besucher auf Deine Website finden. Wir empfehlen Dir unsere Tipps zu SEO.
Infos und Anleitungen zu WordPress und zu Plugins findest Du in unserem Blog zuhauf. Hier ein paar Empfehlungen für WordPress Admins und Webmaster, etwa zu WordPress Plugins

PS: Dies ist ein älterer Beitrag.