Persönlich nutze ich hier im Blog eine Eigenentwicklung meiner Frau als Blog-CMS-System und hatte nur eine kurze Zeit Erfahrungen mit Wordpress sammeln können. Dennoch ist dieses System sicherlich für die ein oder andere Person verbreitet und so war ich nicht weiter überrascht Anfang Februar in der METIS Oberfläche der VG Wort eine neue Option unterhalb der Zählmarken zu finden.

API Key Verwaltung unter Zählmarken der Verwertungsgesellschaft Wort (VGWort)

So befindet sich unter der TOM Oberfläche (Texte Online Melden der VG Wort) ein neuer Punkt im Menü Zählmarken (1) mit der Bezeichnung Api-Key Verwaltung (2) wie in der folgenden Abbildung zu sehen.



An dieser Stelle kann über die Schaltfläche Generieren ein API-Key generiert werden und dieser dann für Wordpress genutzt werden.



Durch diese Option kann dann ein API Key generiert werden der die Bestellung und Einbindung von Zählmarken unter VG Wort ermöglicht.

Der blaue Kasten darüber erläuterte Anfang Februar auch direkt die Funktion dahinter.

"In diesem Bereich kann der API-Key für das CMS-System WordPress generiert und verwaltet werden. Der API-Key legt die Zugangsdaten für den Benutzer zum TOM-Webservice fest. Dieser ist erforderlich, um direkt von WordPress aus Zählmarken zu bestellen. Neben der Generierung gibt es zudem die Möglichkeit, die Funktionalität vom API-Key zu deaktivieren. Ist der API-Key deaktiviert, so wird die Kommunikation zwischen den beiden Systemen stillgelegt. Aus Sicherheitsgründen ist eine Neugenerierung vom API-Key jederzeit möglich. Beachten Sie aber bitte dabei, dass der alte API-Key somit sofort ungültig wird und dieser nicht mehr benutzt werden kann. "

Dieser Key wird nur einmalig angezeigt und sollte dann direkt kopiert und in das Plugin eingebunden werden. Der Key selbst kann auch wieder deaktiviert werden oder ein neuer Key beantragt werden.

Durch den Key erfolgt eine Authentifizierung zum Meldesystem der VG Wort sodass hier nur Daten weitergegeben werden, die für die Funktion des unteren Plugins erforderlich sind. Meldedaten (Adressdaten oder Bankdaten) sind dabei nicht abrufbar.

Plugin der VG Wort für Texte Online Melden per METIS

Damit war schon relativ klar, dass die VG Wort scheinbar ein Plugin für METIS entwickelt und dieses bald auch zur Verfügung stellt.

VG WORT METIS
Von Verwertungsgesellschaft WORT
URL: https://de.wordpress.org/plugins/vgw-metis/
Achtung: Zur Nutzung des Plugins ist PHP ab Version 8.0 erforderlich.

Heute ist dann tatsächlich ein Plugin für Wordpress veröffentlicht worden, dass die Funktionsweise wie folgt beschreibt: "Mit VG WORT METIS wird ab sofort ein seitens der VG WORT offiziell unterstütztes WordPress-Plugin angeboten, das mit dem Meldeportal T.O.M. völlig kompatibel ist. "

Besonders spannend daran ist, dass es sowohl automatisch Bestellungen von neuen Zählmarken ermöglicht als auch bei Beiträgen und Seiten die Zählmarke nicht nur verwaltet, sondern auch einbindet.

Im Abschnitt VG WORT METIS kann im Punkt Einstellungen der oben erwähnte API Key hinterlegt werden und sowohl die Option "Auto-Zählmarken Beiträge" als auch "Auto-Zählmarken Seiten" erstellt werden.

Ebenso ist hier auch die Bestellung von Zählmarken möglich und auch ein nachträglciher Scan für geeignete Beiträge und Seiten innerhalb Wordpress.

Daneben kann hier die CSV von TOM importiert werden als auch die API Verbindung getestet werden. Dies ist dann durchaus etwas einfacher als meine Methode, die im Artikel "CSV der VG Wort Zählmarken für den Bereich Texte im Internet (METIS) in Tabelle mit öffentlichen und privaten Identifikationscode der Zählmarken umwandeln" beschrieben wurde.


Bei neuen Artikeln kann zwischen Lyrik und anderen Texten unterschieden werden und hier direkt Zählmarken automatisch zugewiesen werden. In der Seitenübersicht sind als neue Informationen Status (ob eine Zählmarke zugewiesen wurde), der öffentliche Identifikationscode, privater Identifikationscode und die Textart samt Anzahl der Zeichen hinterlegt.

Spannend ist auch, dass im Abschnitt Zählmarken vergleichbar zur TOM Oberfläche auch alle eingebundenen Zählmarken dargestellt werden inklusive Hervorhebung, wo der Mindestzugriff erreicht worden ist. Dieser kann auch nach Status gefiltert werden (zugewiesen, nicht zugewiesen) und es wird ausgegeben, wo eine Zählung schon erfolgt ist.

(Noch) keine Unterstützung Gutenberg Editor

Zu beachten ist, dass derzeit noch nicht der Gutenberg-Editor beim Verfassen von Beiträgen und Seiten unterstützt wird. Nur im Classic-Editor können hier direkt Zählmarken im Artikel zugewiesen werden.

Hinweis im Dashboard:
"Um Zählmarken gleich bei der Erstellung eines neuen Beitrags oder einer neuen Seite oder beim nachträglichen Bearbeiten hinzuzufügen, ist die Verwendung des Classic-Editors erforderlich. Dieser Editor lässt sich wie alle anderen Plugins gleichermaßen installieren. Alternativ können Sie die Zählmarken in der Beitrags- und Seitenübersicht zuweisen. "

Allerdings ist es möglich, direkt in der Beiträge und Seitenübersicht eine Zählmarke per Plugin zuzuweisen.

(Noch) keine Unterstützung mehrerer VG Wort Accounts

Aktuell kann nur über eine VG Wort Karteinummer eine Meldung bzw. Zuordnung der Zählmarken erfolgen, da nur ein API-Key hitnerlegt wird. Sollten mehrere Autor*innen im Blog aktiv sein (und separat die VG Wort Zählmarken zuweisen) muss hier entschieden werden, welche automatisch erfolgt per Plugin und welche Zählmarke manuell eingetragen wird. Zweitere Funktion schreibt quasi als Gast im Blog. Die Meldung muss dann, wie bisher auch, über die TOM Oberfläche und nicht über das Plugin erfolgen. Eine Ausnahme ist, wenn Texte gemeinsam verfasst wurde, dann kann die Karteinummer von der meldenden Person ergänzt werden.

Neu ab Version 1.1.0. Abgabe von Meldungen und mehrere Beteiligte

Positiv ist hier die Weiterentwicklung zu nennen.

Beteiligtenverwaltung

Durch die Beteiligtenverwaltung können nun im Rahmen der Meldungserstellung auch mehrere Beteiligte (Autor*innen) gemeldet werden. Dabei werden auch die einzelnen WordPress Benutzer (ohne Rolle Abonnent)  automatisch mit vorgeschlagen.
Innerhalb der Beteiligtenverwaltung sind Vorname, Nachname, VG Wort Karteinummer, Funktion (Autor, Verlag, Übersetzer) sowie ggf. der Wordpress Benutzeraccount hinterlegt.

Meldungen - mehrere Beteiligte

Ebenso kann nun auch die Meldung der Texte über die VG Wort Schnittstelle direkt erfolgen. Die Meldung ist im Abschnitt Meldungen möglich und vergleichbar zur TOM Oberfläche ist es hier möglich direkt eine Meldung der Texte durchzuführen.

Bei der Erstellung einer Meldung werden die Meldungsdetails (Öffentlicher und Privater Identifikationscode, Permalink (ggf. weitere URL) Titel, Textart, Textlänge sowie der Text ausgegeben und weiter unten können im Abschnitt Beteiligte hier die Beteiligten aus der Beteiligtenübersicht ausgewählt werden und diese mit der jeweiligen Funktion (Autor, Übersetzer, Verlag) zugewiesen werden.

 

Alternativen: quasi etablierte Wordpress Plugins

Alternativ zum Wordpress Plugin der VG Wort können immer noch das Plugin Worty als auch Prosodia verwendet werden.

Diese sind wie folgt zu finden:

• Prosodia VGW OS
  von: Prosodia – Verlag für Musik und Literatur
  Plugin: https://de.wordpress.org/plugins/wp-vgwort/
  Anleitung: https://prosodia.de/prosodia-vgw-os/
• Worthy – VG WORT Integration für WordPress
  Von: tiggersWelt.net
  Plugin: https://de.wordpress.org/plugins/wp-worthy/
  Anleitung: https://wp-worthy.de/

Tiggerswelt bzw. Worthy stellt auch direkt einen Vergleich beider Plugins zur Verfügung siehe Abschnitt Worthy vs. Prosodia unter https://wp-worthy.de/worhty-vs-prosodia/ . Neben beider kostenloser Versionen gibt es auch eine Premium Version von Worthy die auch die Meldung an die VG Wort unterstützt. Neben einer Jahresgebühr von 20 Euro für die Nutzung der Premium-Grundfunktion wird von Worthy für jede Meldung maximal 2 Euro (abhängig von der Anzahl der Meldungen) berechnet.

Sofern ein WordPress-Plugins wie Prosodia und Worthy verwendet wurde können die zugehörigen Zählmarken über die Scan-Funktion mit dem Plugin der VG Wort verknüpft werden und die Zählmarken erscheinen dann auch in der Zählmarkenübersicht.

Allerdings werden nur solche Zählmarken übernommen, die (über den API-Key) auch den jeweiligen zugeordnete Karteinummer (Nutzer) zugeordnet werden kann.

Darauf bin ich noch einmal im Fazit eingegangen.


Gerade durch Nutzung von Gutenberg Editor und der hier möglichen direkten Meldung ist dieses gerade für umfangreichere Meldungen immer noch eine Investition die interessant sein kann. Dennoch bin ich neugierig, wie sich das Plugin der VG Wort im Laufe der Zeit weiterentwickeln wird und ob und wie die Schnittstelle dann auch von anderen Plugins genutzt werden kann.

Alternativ lassen sich die Zählpixel natürlich auch manuell einbinden. Peer Wandiger hat dieses im Artikel "VG Wort Zählpixel einbauen – Schritt für Schritt" auf selbstaendig-im-netz.de beschrieben :-).
 

VG Wort Optionale Zusatzfunktionen

Bisher war ein Zugriff auf die API der VG Wort nur über die Verlagsfunktionen möglich.

Diese waren ebenfalls in der METIS Oberfläche unter Optionale Zusatzfunktionen (1) und dort auf Optionale Zusatzfunktionen aktivieren (2) möglich freizuschalten.



Hierdurch war eine API Nutzung sowie weitere Optionen möglich. Für eine Deaktivierung der Option war aber auch ein Kontakt mit der VG Wort erforderlich.

Die optionalen Zusatzfunktionen für Meldungen zu Ihrer Homepage beinhalten folgende Möglichkeiten:     

• Sie können damit Texte auf Ihrer Homepage melden, die auf Ihrer Homepage nur kostenpflichtig heruntergeladen werden können.
• Sie können für andere Urheber*innen, die auf Ihrer Homepage Texte einstellen, Zählung und Meldung der Texte übernehmen.
• Sie erhalten für Ihre Homepage Zugriff auf technische Schnittstellen für das Automatisieren Ihrer Meldungen zur eigenen Internetseite (Webservices).

Im Abschnitt "VG Wort und Verlage oder Blogs mit Gastautor:innen" meiner VG Wort Seite auf www.unkelbach.link/vgwort/ bin ich ausführlicher auf dieses Thema eingegangen.

Das oben beschriebene Plugin richtet sich vorerst an alle Autoren, sodass die Unterstützung für Verlage erst in zukünftigen Versionen geplant ist. Daher werden Verlage wohl noch eine Weile die beschriebene API unter den Zusatzfunktionen nutzen.

Hinweis: Meldeportal METIS der VG Wort und Ausschüttung für eBooks

Neben der VG Wort Ausschüttung für eBooks (siehe Artikel "VG Wort Ausschüttung für E-Books (Sonderausschüttung METIS VG Wort für eBooks) und passend zum Tag der Bibliotheken Nachmeldung von Büchern (KVK-)") und der neuen Oberfläche (siehe Artikel "Neues Meldeportal für Onlinetexte der VG Wort (Metis-Bereich) für Texte im Internet und weitere Neuigkeiten der VG Wort (Informationen für Wahrnehmungsberechtigte und der Mitgliederversammlung 2020 (in 2021))") dürfte dieses kostenlose Plugin der VG Wort für einige Autor*innen und Blogger*innen eine spannende Neuigkeit sowie Vereinfachung der Nutzung von VG Wort sein.

Fazit

In meinen Augen punktet das Plugin schon dadurch, dass es automatisch neue Zählmarken bestellt, wenn nicht mehr ausreichend Zählmarken vorhanden sind. Ferner können auch aus der CSV Datei vorliegende Zählmarken (aus der TOM Oberfläche exportierte Zählmarken) direkt verwendet werden.

Darüber hinaus ist auch auf Kompatibilität zu WordPress Plugins wie Prosodia und Worthy geachtet worden, sodass zugehörige Zählmarken hier über die Scanfunktion verknüpft werden können und diese ebenfalls in der Zählmarkenübersicht auftauchen. Dieses funktioniert jedoch nur für Zählmarken, die auch über den hinterlegten API Key zum Blog bzw. Autor*in zugeordnet werden kann. Eine Nutzung von mehreren Autor*innen bzw. Karteinummern ist derzeit noch nicht möglich.

Die Scan funktion ist unter VG WORT METIS im Abschnitt Einstellungen durch den Punkt "Zählmarken Scan" unter Scan Starten möglich.

Neben dem OpenSource Gedanken empfinde ich es auch als sehr positiv, dass die VG Wort hier ein Plugin (und auch offene Schnittstelle) für alle Nutzende zur Verfügung stellt, dass kostenfrei zur Verfügung gestellt wird und sich auch um eine Weiterentwicklung bemüht. So soll künftig auch das Melden von Texten möglich sein und auch die Unterstützung von Verlagen.  Gerade für Blogs mit mehreren Autor*innen und damit unterschiedliche Karteinummern bzw. API Keys bin ich gespannt, wie sich dieses weiterentwickeln wird.

Künftige Entwicklungen:

Für Blogs von Einzelpersonen dürfte dies aber eine Alternative zu Worthy und Prosodia sein, auch wenn ich mit diesen beiden keine eigenen Erfahrungen gesammelt habe. Ich bin hier sehr gespannt auf die Weiterentwicklung und könnte mir auch vorstellen, dass vergleichbare Plugins für andere CMS oder Blog Systeme wie Typo3 entwickelt werden.

Darauf wurde schon 2021 in der virtuellen Versammlung der Wahrnehmungsberechtigte hingewiesen "Der Einbau von Zählpixel (reguläres Verfahren) sollen Plugins entwickelt werden, die für Contentmanagement Systeme wie Wordpress (65 % Marktanteil) und danach Typo3 (20-25% Marktanteil)  genutzt werden können." siehe Abschnitt "Änderungen METIS - Meldesystem für Texte auf Internetseiten." im Artikel "Virtuelle Informationen an Wahrnehmungsberechtigte und Mitglieder der VG Wort vom 9.12.2021 unter anderen zu TTDSG und METIS". In eine ähnliche Richtung dürfte auch der Hinweis "Ebenso sollen Autorenidentifikationssysteme wie ORCID (häufig bei wissenschaftlichen Publikationen verbreitet) genutzt werden. Damit fällt die notwendige Authentifizierung von Autorinnen und Autoren weg, sofern diese auch automatisch erkannt werden können.  Dazu gehört auch der Standard ISNI (International Standard Name Identifier)." gehen, was gerade für Onlineplattformen zur Sonderausschüttung spannend wäre.

Noch ein Hinweis:

Im Artikel "Finale Serie Wissenschaft und VG Wort sowie weitere Bereiche im Autorenleben" sammele ich gerade einige Artikel die sich mit der VG Wort und Meldeverfahren insbesondere im Bereich wissenschaftliche Publikationen aber auch METIS beschäftigen. Geplant ist es hier auch noch weitere Aspekte anzusprechen und ich hoffe, dass dieses für viele interessant sein wird.



 

Weitere Informationen rund um die Verwertungsgesellschaft Wort (VG Wort):

Da mir das Thema VG Wort wichtig ist, mag ich an dieser Stelle auch gerne auf meine Sonderseite "Hintergründe zur Verwertungsgesellschaft Wort (VG WORT)" auf https://www.unkelbach.link/vgwort/ verweisen.

Themen auf dieser Seite sind neben der VG Wort auch "Autorenleben - Steuern und Selbstständigkeit, Verwertungsgesellschaft Wort (VG Wort), Autorenleben in Nebentätigkeit" und mein Ziel ist es diese Seite auch regelmäßig zu aktualisieren.

Gerade im kirchlichen Umfeld sind Themen wie Datenschutz und Öffentlichkeitsarbeit doch recht harmonisch verbunden und so bin ich hier sehr froh über unsere Kirchengemeinde ein wenig Erfahrung was Datenschutz und die Nutzung von Wordpress als Redaktionssystem sammeln zu können. Viele Kirchengemeinden hier in der Gegend setzen eine Typo3 Installation ein, aber es gibt doch einige Seiten die Wordpress oder auch andere CMS Systeme nutzen. Wie bei jeden System nehmen die Wünsche und Anforderungen im Laufe der Zeit zu, so dass nun auch die Frage nach Seitenaufrufe und Zahl der Besuchende auf der Internetseite aufkam.

Hintergrund: Datenschutz und Sicherheit mit Wordpress

Bei der Einrichtung vom "Wordpress als CMS für die Internetseite unserer Kirchengemeinde auf kirche-miteinander.de" waren mir Themen wie "Wordpress Sicherheit : Zugang zu Wordpress unter anderen mit 2FA / OTP als zweiten Faktor absichern, Schnittstellen deaktivieren, Benutzer und Rollenkonzept"  aber auch Datenschutz (wie "Youtube Videos datenschutzkonform einbinden") aber auch die Zusammenarbeit mit anderen (siehe auch "Menüeinträge unter Wordpress durch Redakteure pflegen lassen - Berechtigungen im CMS der Rolle Editor / Redakteur anpassen") besonders wichtig.

Gerade durch das Thema "EU DSGVO - Info- bzw. Link-Sammlung mit Schwerpunkt auf die Umsetzung bei Blogs oder der eigenen Website (hier: Autorenwebsite, Blogger, KMU)" war es mir wichtig die Seite möglichst ohne Cookies oder extern gehosteten Google Fonts zu gestalten.

Anfrage der Internetredaktion zum Thema Benutzerzahlen und Statistiken

Dieses ist mir auch soweit gut gelungen bis dann eine Anfrage von der Internetredaktion hereinkam mit der Anfrage, wie die Statistiken für die Seiten aussehen. Bisher hatte ich weder am Server noch in Wordpress selbst ein Statistiktool eingesetzt und wollte hier auch vermeiden personenbezogene Daten, wie die IP Adresse von Besuchenden zu speichern oder gar einen Cookie Banner einzusetzen.

Nach einiger Recherche habe ich dann zwei datenschutzfreundliche Tools gefunden, die leidglich intern die Zugriffe auf die Seite speichern und dabei keine IP oder andere personenbezogene Daten erfassen.

Entsprechend weise ich darauf in den Informationen zur Datenverarbeitung wie folgt hin:

Unsere Website nutzt das WordPress-Tool „Statify“ zu statistischen Zwecken, das keine personenbezogenen Daten erhebt. Statify speichert keine IP-Adressen, verwendet keine Cookies und erhebt keine Besucherprofile. Ebenso wird das WordPres-Tool „Koko Analytics“ ohne Speicherung von Cookies verwendet. Dieses berücksichtigt die Browser-Option „Do Not Track“ und zählt die Besucher auf dieser Internetseite. Dabei verzichten wir auf das Setzen von Cookies, so dass wiederkehrende Besuchende nicht identifiziert werden. Beim Aufruf der Internetseiten werden ausschließlich Seitenaufrufe gezählt.

Siehe https://www.kirche-miteinander.de/datenschutzerklaerung/

Datenschutzfreundliche Statistik Plugins unter Wordpress

Praktisch ist dieses durch zwei Plugins gelöst die ich hier ebenfalls kurz vorstellen mag.

 

Wordpress Plugin Statify

Statify Von pluginkollektiv
URL: https://de.wordpress.org/plugins/statify/

Datenbankseitig speichert das Plugin in der Tabelle wp_statisfy (wobei Sie WP durch ihr eigenes Wordpress Präfix ersetzen können) die Felder id, created, referer und target.
Dabei wird die ID automatisch bei jedem Zugriff um eines erhöht und in das Feld Created das Datum des aktuellen Zugriffs gespeichert. Handelt es sich um einen Backlink wird die verweisende URL ebenfalls festgelegt und die aufgerufene Seite wird in der Spalte target festgehalten.



Entsprechend kann die Zahl der Einträge in dieser Datenbank natürlich wachsen, so dass unter den Einstellungen zum Plugin auch festgelegt werden kann, wie lange entsprechende Daten gespeichert werden sollen.

Standardmäßig ist der Zeitraum zur Datenaufbewahrung auf 14 Tage eingestellt. Hier habe ich um das Plugin langfristig zu testen, einen höheren Wert eingetragen. Als Trackingmethode habe ich Standard-Tracking gewählt, da ich kein AMP oder Caching Plugin verwendet und so auf JavaScript verzichten mag.

Das Plugin kann auch direkt im Dashboard ein Widget mit den wichtigsten Daten anzeigen. Dabei werden 14 Tage angezeigt und ich habe die Option "Bestenliste für heute" aktiviert, so dass die aktuellsten Backlinks angezeigt werden. Ferner werden angemeldete Benutzer des CMS nicht getrackt.

Das Dashboard sieht dafür dann wie folgt aus:



Insgesamt bietet dieses schon einmal eine gute Übersicht, aber da ja noch mehr Daten gespeichert sind mag ich gerne diese auch etwas ausführlicher aufbereitet haben.

Wordpress Plugin Statify – Extended Evaluation

Statify – Extended Evaluation By Patrick Robrecht
URL: https://wordpress.org/plugins/extended-evaluation-for-statify/

Diess Wordpress Plugin erweitert das Menü im Backend von Wordpress um einen eigenen Menüpunkt Statify. Diagramme zur Datenauswertung aufgerufen werden.



Neben den täglichen und monatlichen Aufrufen gibt es hier auch die Möglichkeit einzelne Inhalte, Beiträge, Seiten, ... genauer zu betrachten aber auch die Verweise (Refer) näher zu berachten.



Diese erweiterte Auswerung bietet eine viel detailereichere Ansicht zu den reinen Dashboard Daten.

Wordpress Plugin Koko Analytics

Koko Analytics Von ibericode
URL https://de.wordpress.org/plugins/koko-analytics/
Auch das Wordpress Plugin Koko Analytics kann optional nur Seitenzugriffe zählen, sofern in den Optionen zum Plugin die Option "Einen Cookie verwenden, um eindeutige Besucher und Seitenaufrufe zu bestimmen" deaktiviert wurde. Ist diese Option deaktivert werden eindeutige Besucher nur noch über die Sessionid gezählt und ergänzt zu den Aufrufen angegeben.

Darüber hinaus werden keine personenbezogenen Daten gesammelt und Besucher können das Tracking ganz einfach durch Aktivierung von Do Not Track im Browser verhindern.

Die Einstellungen kann ferner bestimmte Benutezrrollen vom Tracking ausschliessen.



Auch hier habe ich erst einmal 12 Monate als Zeithorizont eingetragen.

Im Dashboard Widget werden die Daten wie folgt ausgegeben:



Unter den Menüpunkt Dashboard im Wordpress Backend gibt es nun noch den Punkt Analytics wo die Daten aufbereitet dargestellt werden.



Hier weden nicht nur die Seitenaufrufe sondern auch Zahl der Besucher mit angegeben, was durchaus eine charmante Darstellung ist.

Daneben ist Koko Analytics auch noch etwas sparsamer was die Datenbank anbelangt, da hier Summenzeilen gespeichert werden.

• wp_koko_analytics_post_stats (Aufruf nach Seite und Besucher je Posting)
  • date
  • id (Seite, Artikel, ..)
  • visitor (Gesamtzahl zum Tag)
  • pageviews (Gesamtzahl zum Tag)
• wp_koko_analytics_referrer_stats (je Tag werden die Seitenaufrufe und Besucher je Backlink gespeichert)
  • date
  • id
  • visitors
  • pageviews
• wp_kok_analytics_referrer_urls (Seiten die als Referrer, Backlink auf die eigene Seite verweisen)
  • id
  • url
• wp_koko_analytics_site_stats  (Seitenaufrufe insgesamt)
  • date
  • visitors
  • pageviews

Damit ist die Datenbank nur jeweils mit einer Summenzeile je Datum gefüllt und es werden wesentlich weniger Daten gespeichert.

Trotzdem lassen sich hier die Daten flexibel auswerten, was auch anhand des filterbaren Zeitraums zu sehen ist:



Da mir auch die Darstellung nach Besucher und Seitenaufrufe und die platzsparenden Summenerfassung gut gefallen werde ich mich vss. für Koko Analytics als dauerhafte Lösung entscheiden.

Berechtigung für Statsitistiken an Redakteure übertragen

Beide Plugings sind normalerweise nur für Administratoren verfügbar. Allerdings möchte ich auch für Redakteure die Berechtigungen für diese Plugins erteilen. Grundsätzlich werden Berechtigungen in Wordpress durch sogenannte wp_capabilitie je Rolle gespeichert.

Für unsere Kirchengemeinde nutzen wir folgende Rollen:

• Administrator
  Dieses entspricht der Gesamtberechtigung und kümmert sich um Design, Templates, Plugins aber auch um Updates der Software
• Redakteur
  Ein Redakteur kann jede Seite bearbeiten (und auch Autoren der Seite ändern), Bilder und Dateien hochladen sowie Kategorien pflegen
• Autor
  Autoren können Artikel (Beiträge) aber nicht Seiten pflegen, Bilder und Dateien hochladen. Dabei können Autoren auch direkt Beiträge und auch Termine veröffentlichen.
• Mitarbeiter
  Werden bei uns nicht genutzt, aber diese könnten Artikel schreiben ohne diese zu veröffentlichen. Die Veröffentlichung müsste dann von jemand anderen vorgenommen werden.

Beide Plugins weisen darauf hin, dass Berechtigungen per Hook übertragen werden können.

Das Widget von Statify kann durch dem Hook statify__user_can_see_stats so angepasst werden, dass alle User dieses Widget sehen und muss in der functions.php eingetragen werden. Allerdings möchte ich diese Option nur für Redakteure und nicht für alle User ermöglichen. Daher ändere ich gleich das Coding noch etwas ab.

Den ausführlichen Bericht zu Statify – Extended Evaluation kann durch Zuordnung der Berechtigung see_statify_evaluation  zur Rolle Redaktuer gestattet werden.

Bei Koko Analytics ist die Berechtigung an der Zuordnung vom view_koko_analytics zur Anzeige der Statistiken und manage_koko_analytics für die Einstellungen zum Plugin festgelegt.

Redakteure (Editor) haben die Berechtigung edit_other_pages wodurch ich den Filter statify__user_can_see_stats durch folgendes Coding nur für Redakteure aktivieren kann.

if( current_user_can('edit_others_pages') ) {  
 add_filter(
    'statify__user_can_see_stats',
    '__return_true'
);

}

Durch eine Funtion kann ich das Objekt role um Berechtigungen durch die Anweisung add_cap (Ergänzung von Berechtigungen) remove_cap (Löschen von Berechtigungen).

Hier habe ich per add_action init (nachdem Wordpress geladen ist, aber noch nicht die Seitne generiert wurden) folgende Anweisung ergänzt.

add_action( 'init', 'my_role_modification' );
function my_role_modification() {
    $role = get_role( 'editor' );

    $role->add_cap( 'view_koko_analytics' );
    $role->add_cap( 'see_statify_evaluation' );

}

Damit sind der Rolle editor die beiden oben erwähnten Berechtigungen erteilt. Nachdem diese Anweisung einmal ausgeführt ist sind diese Berechtigungen auch in der Datenbank gespeichert.

Danach kann diese Anweisung auch wieder auskommentiert werden. Alternativ kann auch ein Plugin zur Berechtigungsverwaltung genutzt werden. Solche Plugins wie "User Role Editor", "Members – Membership & User Role Editor Plugin" passen entsprechend die Berechtigungen der Rolle an und können nach der Pflege auch wieder deinstalliert werden. Die Berechtigungen einer Rolle sind als Array in der Datenbank abgespeichert.
 

Fazit

Beide Plugins haben ihre Vorzüge. Bei Statify gefällt mir besonders die Ansciht nach den einzelnen Gruppen von Aufrufen. Hier sind Beiträge und Seiten ebenso aufgeführt wie Termine und Veranstaltungsorte, welche beide durch das Plugin Events Manager (siehe gleichnamiger Abschnitt im Artikel "Wordpress als CMS für die Internetseite unserer Kirchengemeinde auf kirche-miteinander.de") ausgeliefert wird einzeln untersucht werden kann. Ebenso zeigt das Liniendiagramm eine schöne Entwicklung der Seitenaufrufe an. Im Gegenzug punktet Koko Analytics mit der Auswertung von Besucherzahlen.

Das beide Plugins die Privatsphäre der Besuchende schützen und hier Koko Analytics sogar die „Do Not Track“ Funktion des Browsersnutzt um Besuchende komplett vom Tracking auszuschliessen betrachte ich als sehr positiv und freue mich hier eine gute Lösung für unsere Internetseite gefunden zu haben.

Ich bin gespannt, welche Rückmeldungen hier noch von der Internetredaktion kommt denke aber, dass die Frage nach Seitenaufrufe damit beantwortet ist.

Intention war wohl auch einwenig Rückmeldung zur Internetseite zu erhalten, auch wenn in diesen Bereich keine gigantischen Zahlen erwartet wurden dürfte eine Zahl über die Seitenaufrufe ebenfalls eine Rückmeldung bzgl. der Interessensquote an #digitalekirche sein. Sicherlich ist dieses auch ein wenig Begeisterung für die Möglichkeiten und Technik aber auch die Bedeutung von Datenschutz nimmt eben doch im Laufe der Zeit zu.

Das Thema Datenschutz und Analyse Plugins hat auch andere im Netz beschäftigt, so dass ich hier auf die Artikel "Statify – datenschutzkonforme Besucherstatistik in WordPress?" aus 2011 von Dr. Thomas Schwenke und auf "Koko Analytics vs. Statify – Erfahrungen, Vergleiche, Probleme und Tipps der Statistik-Plugins" hinweisen möchte. 

Für eine Onlineschulung habe ich die praktischen Übungen, wie im Artikel "Videoaufzeichnung für Dokumentationen oder Onlineschulungen von Software nicht nur für elearning oder digitale Lehre (openShot, OpenBrodcastStudio, XMIND)" beschrieben, als Video aufgezeichnet und auf eine Folie in Powerpoint eingebunden.

Powerpoint als PDF exportieren - aber was passiert mit Videos?

Wenn ich nun jedoch die gesamte Präsentation per

• Datei
• Exportieren
• PDF/XPS Dokument erstellen

wird eine PDF mit allen Layout, Formatierungen, Schriftarten und Bildern erstellt, aber statt der Videos wird im PDF nur der erste Frame des Videos eingefügt.

Daher habe ich die einzelnen Schulungsvideos bisher mit Titelbild innerhalb OpenShot  beschnitten und daraus ein neues Video erstellt.

Videos in Powerpoint einbinden

Für eine neue Schulung erstellte ich mir nun jedoch eine Vorlage in der ich die einzelnen Videos einbinden kann.



Ein Video kann als Objekt beziehungsweise über die Symbolleiste Einfügen und dort in der Befehlsgruppe Medien über die Schaltfläche Video vom lokalen Gerät (Dieses Gerät) eingebunden werden.

Ein Klick auf das Video ermöglicht über die Symbolleiste Wiedergabe unter den Videooptionen "Start auf Automatisch zu stellen. Ferner lässt sich hier auch die Lautstärke anpassen sollten Sie aus Versehen Nebengeräusche aufgenommen haben.

Powerpoint als Video exportieren

Nun habe ich den Vorteil, dass ich ein Video in der Präsentation habe und könnte unter

• Datei
• Exportieren
• Video erstellen auswählen

Bisher war mir nur bekannt, dass beim Export entweder eine feste Anzeigedauer für die einzelnen Folien oder aufgezeichnte Zeitabläufe genutzt werden konnten.

Dieses ist tatsächlich sehr praktisch, da hier direkt eine Präsentation eingesprochen werden kann und damit quasi der komplette Vortrag aufgezeichnet wird.

Wenn jedoch keine Zeitabläufe aufgezeichnet sind kann unter Video nicht nur das Videoformat

• Ultra HD (4K) (3840x2160)
• Full HD  (1080p) (1920x1080)
• HD (720P) (1280x720)
• Standard (480p) (852x480)

mit unterschiedlichen Dateigrößen und Qualitätsstufen ausgewählt werden sondern auch die

• Anzeigedauer der einzelnen Folien in Sekunden (05,00)

Hier dachte ich bisher, dass dieses auch für Folien mit Videos so gehandhabt wird.

Allerdings ist die Videolänge hier dann der  Länge der Aufzeichnung entsprechend, so dass ich die Folien mit Videos ergänzend zu der PDF Datei meines Vortrages ergänzen kann und ich mit wenig Aufwand auch Videodateien mit Titel und sogar Layout ergänzend zur Verfügung stellen kann.

Gerade fürs Web dürften die Unterschiede nicht allzu relevant sein.

Dennoch habe ich einmal auf Youtube die gleiche Präsentation in der niedrigsten und der höchsten Variante exportiert. Wobei das in Powerpoint eingebundene Beispielvideo selbst nur eine Auflösung von Full HD (1920x1080) hat, so dass mehr auf die Präsentation drum herum geachtet werden sollte.

Variante Standard 480p (852x480)

Dateigröße: 4,82 MB (5.054.630 Bytes)

Variante HD 720 P (1280x720)

Dateigröße:10,8 MB (11.351.020 Bytes)

Variante Full HD (1920x1080)

Dateigröße:19,2 MB (20.178.216 Bytes)

Variante Ultra HD 4K (3840x2160)

Dateigröße:62,9 MB (66.024.733 Bytes)



Die Empfehlung von Microsoft bei der Auswahl der Formate sind:
 

Formatauswahl Export Video Powerpoint Formate

Format	Auflösung	Dateigröße	Anzeige auf (zur Orientierung)
Ultra HD (4K) nur Win10	3840 x 2160	maximale Dateigröße	Große Monitore, Fernseher
Full HD (1080p)	1920 x 1080	große Dateigröße	Computer- und HD-Bildschirme
HD (720p)	1280 x 720	mittlere Dateigröße	Internet und DVD
Standard (480p)	852 x 480	kleinste Dateigröße	Tragbare Geräte, Tablet, Smartphone

 
Zumindest als Orientierung ist dieses sicher eine gute Ausgangslage.


 

Youtube Videos datenschutzkonform einbinden

Datenschutz und Datenübertragung nach Youtube sind durchaus zu vereinbaren, auch wenn das etwas Mehraufwand verursacht.
 

Video bei Youtube hochladen und Datenschutzmodus

Abseits davon stellt sich die Frage tatsächlich an welcher Stelle die Videos später verwendet werden sollen. Inwieweit hier Youtube noch Anpassungen vornimmt ist eine andere Frage.

Nebenbei beim Einbinden ins Blog für Videos bei Youtube nutze ich auch gerne die Option "datenschutzgerechte Einbindung".

Dazu ist bei Youtube die Schaltfläche Teilen zu wählen:



Neben verschiedenen sozialen Netzwerken kann hier durch die Option "Einbetten" das Video per HTML Code in die eigene Seite eingebunden werden.



Ein in meinen Augen wichtiger Punkt ist hier bei den Optionen zum Einbetten folgende Schaltflächen zu aktivieren:



Damit wird das Video von der Domain youtube-nocookie.com statt youtube.com eingebunden und es wird darauf hingewiesen, dass YouTube keine Informationen über die Besucher auf der Webseite gespeichert werden, es sei denn Sie sehen sich das Video an und stimmen damit direkt zu.

Die Einbindung der Player-Steuerelemente ist ebenfalls sinnvol, aber gerade der Datenschutzmodus dürfte hier entscheidend sein. Es gibt auch noch andere Videodienste, aber Youtube dürfte hier am verbreitesten sein.

Youtube in Wordpress einbinden

Auch Wordpress, als verbreitetes CMS hat die Möglichkeit Youtube Videos als Block im Editor einzubinden.



Allerdings erfolgt hier die Einbindung nicht datenschutzkonform. Daher habe ich hier ein weiteres Plugin in einer Wordpres Installation eingebunden:

Wordpress Plugin WP YouTube Lyte

WP YouTube Lyte Von Frank Goossens (futtta)
URL: https://de.wordpress.org/plugins/wp-youtube-lyte/

Hier konnte ich folgende Einstellungen vornehmen:



Insbesondere durch die Option
Sollen die Vorschaubilder lokal zwischengespeichert werden?
ermöglicht das lokale Zwischenspeichern der Vorschaubilder die Privatsphäre des Besuchers zu verbessern, da standardmäßig keine Anfragen an YouTube geschickt werden bevor das Video abgespielt wird.

Praxisbeispiel:
https://www.kirche-miteinander.de/es-war-einmal-krippenspiel-2020/

Peer von selbststaendig-im-netz.de hat im Artikel "YouTube-Videos datenschutzgerecht einbauen – DSGVO WordPress Video-Plugin" das Plugin noch näher vorgestellt und einige weitere Einstellungen und Anpassungen erläutert :-).

Fazit

Die einzelnen Videoaufzeichnungen habe ich mit Folie_Nummer_Titel-Video.mp4 gespeichert und gebe diese gemeinsam mit der PDF Datei als Schulungsunterlagen an die Teilnehmende weiter.

Als MP4 Format habe ich hier FULL HD gewählt, dass als Format für Computer und HD Bildschirme empfohlen wird. Ich gehe zumindest nicht davon aus, dass die Schulungsunterlagen an einen 4 K Bildschirm betrachtet werden . Grundsätzlich wären auch die kleineren Formate geeignet, aber so bin ich mir sicher, dass alle Details auch gut ersichtlich sind.

Inklusive eingesprochener Stimme bei einer Aufzeichnung der Präsentation könnte auch die gesamte Schulung als Video angeboten werden (bspw. für eine reine Onlineschulung) aber als Handout fällt es mir persönlich manchmal auch leichter hier in der Präsentation noch einmal nachlesen zu können und die einzelnen Übungen separat betrachten zu können.

Neben der Darstellung in Form von Video ist auch das Thema Bilder immer noch einen tieferen Blick wert. Unter "Manchmal sagt ein Bild mehr als tausend Worte 🎨 Screenshots unter Windows erstellen und für Web optimieren (Hardcopy, Irfanview, Windows Snipping Tools und RIOT Optimizer)" ist auf dieses Thema ausführlicher eingegangen worden. :)


Gerade rund um die Gestaltung von Powerpoint nutze ich dies mittlerweile sehr gerne für Vorträge (auch wenn freie Vorträge, wie bspw. am Whiteboard immer wieder beeindruckend sind). Selbstverständlich gibt es auch andere Präsentationslösungen aber nach einiger Eingewöhnung finden sich viele der hier vorgestellten Methoden auch in einer anderen Software wieder.

2016 hatte ich, auch durch aktuelle Veränderungen bzgl. Lernplattformen, im Artikel "Grundlagen und Empfehlungen rund um Powerpoint oder auch andere Präsentationen" und diese immer weiter entwickelt und mir zum Beispiel durch eine Gliederung wie im Artikel "Powerpoint Smart Art als Inhaltsverzeichnis mit Powerpoint für Agenda, Abschnitte und Fortschritt innerhalb der Präsentation" auch direkt eine Struktur für die eigene Vorträge gegeben indem hier immer vier Oberthemen vorgegeben sind.

Neben der Strukturierung in XMIND (siehe "Mindmapping und Sketchnotes im Beruf nutzen für Brainstorming oder Mind Mapping mit XMIND") glaube ich, dass dieses sich auch positiv auf die Vorträge als Dozent im Rahmen "Berichtswesen mit SAP Controlling" auswirkt.
 

Wie im Artikel "Wordpress als CMS für die Internetseite unserer Kirchengemeinde auf kirche-miteinander.de" beschrieben nutze ich Wordpress als Content Management System zur Pflege der Internetseite unserer Kirchengemeinde.Für unsere Internetredaktion nutze ich das Rollenkonzept, dass auch von Wordpress direkt zur Verfügung gestellt wird.
 

Innerhalb der Benutzerverwaltung von Wordpress können einzelnen Benutzern unterschiedliche Rollen zugeordnet werden. Dieses kann in einer Kirchengemeinde sinnvoll sein, wenn einzelne Personen Termine einpflegen sollen, andere Ankündigungen und Artikel veröffentlichen sollen und wieder andere auch Seiten pflegen sollen. Darüberhinaus sollte sich auch jemand um die Technik und das Design kümmern.

Für unsere Kirchengemeinde nutzen wir folgende Rollen:

• Administrator
  Dieses entspricht der Gesamtberechtigung und kümmert sich um Design, Templates, Plugins aber auch um Updates der Software
• Redakteur
  Ein Redakteur kann jede Seite bearbeiten (und auch Autoren der Seite ändern), Bilder und Dateien hochladen sowie Kategorien pflegen
• Autor
  Autoren können Artikel (Beiträge) aber nicht Seiten pflegen, Bilder und Dateien hochladen. Dabei können Autoren auch direkt Beiträge und auch Termine veröffentlichen.
• Mitarbeiter
  Werden bei uns nicht genutzt, aber diese könnten Artikel schreiben ohne diese zu veröffentlichen. Die Veröffentlichung müsste dann von jemand anderen vorgenommen werden.

Dabei ist das Konzept schon ein wenig erweitert, da auch Termine durch Redaktion und Autoren gepflegt werden können.

In 2021 steht jedoch auch die erneute Kirchenvorstandswahl an und so ist es bald erforderlich auch neue Kategorien und Seiten in die Navigation der Kirchengemeinde einzubinden.

Normalerweise kann das Design der Internetseite im CMS Wordpress nur durch Administratoren gepflegt werden. da mit der Administration aber auch Update, Benutzerverwaltung und Technik der Seite verbunden sind habe ich eine Möglichkeit gesucht um die Bearbeitung des Menüs auch zumindest Redakteur:innen zu ermöglichen. Dieses sind quasi Keyuser für die Internetseite ;-).

Hierzu habe ich die Datei functions.php innerhalb des ChildThemes unserer Seite bearbeitet.

Die Datei befindet sich im Ordner:

• /wp-content/themes/name-des-themes/

und ist wie in folgender Abbildung zu sehen

um folgendes Coding erweitert worden:

<?php
add_action( 'init', 'my_role_modification' );
function my_role_modification() {
    $role = get_role( 'editor' );
    $role->add_cap( 'edit_theme_options' );
}
?>

Durch die Anweisung my_role_modification ist der Benutzerrolle editor (Redakteur) die Menüoption Theme Optionen zu bearbeiten ermöglicht worden.

Technisch empfinde ich das Prinzip der Vererbung von Eigenschaften, in diesem Fall durch Anpassung der vorhandenen Rolle Editor als gelungen. Allerding zeigt sich hier auch an welchen kleinen Stellen eine Standardsoftware dann doch immer wieder an die eigenen Bedürfnisse angepasst werden muss. Das Ergebnis dieser Modifikation bringt jedoch das gewünschte Systemverhalten.

Meldet sich nun jemand mit der Rolle Redakteur an kann auch mit dieser Berechtigung unter Design das Menü der Seite bearbeitet werden.



damit ist es nun auch Redakteuren möglich Seiten, Kategorien oder Veranstaltungskategorien hinzuzufügen.




Hierdurch können die einzelnen Menüeinträge verschoben werden:



und auch neue Inhalte in die Navigation aufgenommen werden:



Damit steht der Suche nach Kandidat:innen für den Kirchenvorstand nichts im Wege und ich bin gespannt, wie sich hier die Navigation und Inhalt der Seite anpassen und verändern wird.



In unseren Fall können so alle Vorstellungen und Informationen zur Kirchenvorstandswahl in der Kategorie Kirchenvorstand erstellt werden und diese dann als einzelner Menüpunkt direkt augerufen werden.

Die Redakteur:innen mit entsprechenden Berechtigungen haben übrigens alle mittlerweile auch die Zwei-Faktor-Authentifizierung aktiviert, so dass diese Accounts noch einmal besonders gesichert sind.

Die Einrichtung von 2FA für Wordpress habe ich im Artikel "Zugang zu Wordpress unter anderen mit 2FA / OTP als zweiten Faktor absichern und Update: #Autorenleben Verwertungsgesellschaft Wort ( VG Wort ) und das Thema Steuer" beschrieben.

Damit kann nun in der Gemeindebrief- und Internetredaktion auch für die "Kirchenvorstanddswahl 2021" am 13. Juni 2021 entsprechende Vorstellungen und Anpassungen auf der Seite durch die Redaktion vorgenommen werden ohne, dass hier das Menü durch mich als Administrator bearbeitet werden muss :-). Dieses dürfte für mehrere Seiten eine Arbeitserleichterung sein. Immerhin kann so die Internetradaktion selbst neue Navigationselemente hinzufügen und auch die Adminstration ist aus der inhaltlichen Gestaltung der Internetseite ein wenig entlastet und kann sich um die reine Technik kümmern. Hier ähnelt die Aufgabenverteilung dann tatsächlich SAP im Verhältnis von Fachbereich, Keyuser, SAP Basis und Anwendungsbetreuung :-).

Dieses Wochenende habe ich mich eigentlich mehr mit SAP beschäftigt, aber da das Thema Sicherheit bei Zugängen zu Systemen nicht nur über die Benutzersteuerung und Rollenkonzept im SAP Umfeld ein wichtiges Thema ist mag ich auch hier im Blog einmal wieder einen der schon länger geplanten Artikel online stellen :-).

Im Artikel "Wordpress als CMS für die Internetseite unserer Kirchengemeinde auf kirche-miteinander.de" hatte ich ja schon erwähnt, dass es hilfreich ist sich, gerade bei bekannter Software auch Gedanken um die Sicherheit zu machen.

Gerade bei Wordpress sollte hier das Thema Updates eine besondere Bedeutung haben. Hier gehe ich (meistens) nach folgenden Muster vor, sofern ein größeres Update anliegt:

1. Backup :-)
2. Themes und Plugins aktualisieren
3. Wordpress aktualisieren
4. Schauen ob noch alles funktioniert

Aber neben dieser allgemein wohl empfehlenswerten Vorgehensweise für jede Software ist gerade bei öffentlichen Seiten auch die Frage der Zugangssicherheit für Redakteure aber auch Admins ein wichtiges Thema.

Hier nutze ich bei der von mir eingesetzten Wordpress Version zwei Plugins um den Zugang für Unbefugte etwas zu erschweren.

Plugins zur Zugangssicherheit von Wordpress

Wie bereits im vorherigen Artikel erwähnt reduziere ich die Möglichkeit sich am Passwort der User zu vesuchen (BruteForce) und habe die Anzahl der Anmeldungen entsprechend reduziert, so dass bei mehrmaliger Falschanmeldung die IP Anschrift gesperrt wird.

Plugin Limit Login Attempts Reloaded

Limit Login Attempts Reloaded Von WPChef
URL: https://de.wordpress.org/plugins/limit-login-attempts-reloaded/
Gerade in Richtung Sicherheit sollte zumindest das Login etwas abgesichert werden. Dieses Plugin setzt hier DSGVO konform auf einen gewissen Schutz, was brute force Angriffe anbelangt.



Damit sind zumindest mehrere Versuche gesperrt und die IP werden nur als HASH gespeichert. Natürlich sollte dennoch kein Name wie Admin für den Administratorzugang gewählt werden.

Zwei-Faktor-Authentifizierung 2FA mit Wordpress

Da ich aber vemehrt mitbekommen habe, dass hier auch immer mal wieder automatische Anmeldeversuche getestet werden (meist für den nicht vorhandenen User Admin aber auch für tatsächlich vorhandene User habe ich nun doch das Thema 2FA ebenfalls per Plugin umgesetzt.

Das Thema habe ich auch im Artikel "Zweistufige Anmeldung oder Zwei-Faktor-Authentifizierung (2FA) bei Onlinediensten (Datensicherheit und Datenschutz) bspw. per OTP (One-Time Password, Einmal-Passwort) App" näher vorgestellt und entsprechend lag es nahe dieses auch in der eigenen Seite umzusetzen.

Plugin Two-Factor

Two-Factor Von Plugin Contributors
URL: https://de.wordpress.org/plugins/two-factor/

Nachdem das Plugin installiert ist können die einzelnen User:innen über ihr Profil einen zweiten oder mehrere Faktoren zur Absicherung ihres Account anlegen. Als Admin kann ich dieses auch in der Userliste und sehen wer diesen Faktor aktiviert hat.

Im Profil habe ich dann mehrere Möglichkeiten wie ich meinen Zugang konkret sichern möchte:



Hier kann der zweite Faktor ein Code per Mail (der dann nach der Angabe von Benutzername und Passwort zugesandt wird) oder auch ein zeitlich limitiertes Einmalpasswort (OTP / OneTimePasswort dass dann per App am Smartphone generiert wird) sein. Neben QR Code kann auch der darunter befindliche Schlüssel zur Authentifizierung in der App eingetragen werden. Für beide habe ich die Daten aber verborgen, so dass der QR Code auf eine andere Seite und die darunterbefindliche Nummer (hier allerdings blau anonymisiert) eingetragen werden kann.


Als weitere Möglichkeiten stehen hier Backupscode oder auch FIDO Universal 2nd Factor (U2F)  zur Verfügung.

Zum Thema FIDO2 (nicht zu verwechseln mit FidoNet) hat Heise unter "Passwort-Nachfolger FIDO2" eine FAQ veröffentllicht.


Die Backupscode sind sehr praktisch, sollte einmal der Authenticator nicht vorhanden sein (Smartphone kaputt) und hier eine neue Registrierung eines zweiten Faktors erforderlich sein. Daher empfiehlt es sich hier einen zweiten Faktor in der Spalte "Aktiviert" zu markieren, so dass im Falle eines Falles eine alternative Anmeldung möglich ist.

Als letzte Möglichkeit kann auch der Pluginordner per FTP umbenannt werden, wenn man gar keine andere Möglichkeit mehr sieht.

Nachdem ein entsprechender Faktor eingerichtet worden ist und der bevorzugte Faktor ausgewählt wurde (bei mir tatsächich 2FA) funktioniert nun die Anmeldung bei Wordpress in zwei Schritten.

Die erste Anmeldung erfolgt mit Benutzername und Passwort:



Wenn dieses erfolgreich ist kommt es nun aber zur Nachfrage des zweiten Faktors:



Da ich auch noch alternative Anmeldungsmöglichkeiten als zweiten Faktor aktiviert habe kann ich hier auch auf E-Mail oder Backup-Verifizierungs-Code umstellen.
 

Schnittstellen deaktivieren bei Wordpress

Innerhalb der functions.php meines Wordpress Themes habe ich noch folgende Anpassungen vorgenommen um externe Schnittstellen zu deaktivieren.

XMLRPC deaktivieren:

add_filter(
    'xmlrpc_enabled',
    '__return_false'
);

Gerade durch BruteForce Angriffe oder DDOS ist es in meinen Augen sinnvoll diese Schnittstelle auf die API von Wordpress zu deaktivieren.

Da ich auch keine externe Anwendung habe die auf diese veraltete API zugreift kann ich diese auch bedenkenlos deaktiverne.

Rest_Authentication / Programmierschnittstelle, JSON-API deaktivieren
 

add_filter( 'rest_authentication_errors', function( $result ) {
  if ( ! empty( $result ) ) {
    return $result;
  }
  if ( ! is_user_logged_in() ) {
    return new WP_Error( '401', 'not allowed.', array('status' => 401) );
  }
  return $result;
});

Durch den c't Artikel "Datenklau durch die ­Hintertür Wie unzureichend geschützte Wordpress-Installationen Daten preisgeben"  (c't 23/2020) bin ich noch auf diese Schnittstelle aufmerksam geworden die ebenfalls hier deaktiviert wurde.

Berechtigungskonzept und Rollenerweiterungen von Wordpress

Innerhalb der Benutzerverwaltung von Wordpress können einzelnen Benutzern unterschiedliche Rollen zugeordnet werden. Dieses kann in einer Kirchengemeinde sinnvoll sein, wenn einzelne Personen Termine einpflegen sollen, andere Ankündigungen und Artikel veröffentlichen sollen und wieder andere auch Seiten pflegen sollen. Darüberhinaus sollte sich auch jemand um die Technik und das Design kümmern.

Für unsere Kirchengemeinde nutzen wir folgende Rollen:

• Administrator
  Dieses entspricht der Gesamtberechtigung und kümmert sich um Design, Templates, Plugins aber auch um Updates der Software
• Redakteur
  Ein Redakteur kann jede Seite bearbeiten (und auch Autoren der Seite ändern), Bilder und Dateien hochladen sowie Kategorien pflegen
• Autor
  Autoren können Artikel (Beiträge) aber nicht Seiten pflegen, Bilder und Dateien hochladen. Dabei können Autoren auch direkt Beiträge und auch Termine veröffentlichen.
• Mitarbeiter
  Werden bei uns nicht genutzt, aber diese könnten Artikel schreiben ohne diese zu veröffentlichen. Die Veröffentlichung müsste dann von jemand anderen vorgenommen werden.

Problematisch ist nun allerdings, dass die Seitenstruktur nur durch den Administrator bearbeitet werden kann, entsprechend ist hier ebenfalls eine Anpasssung erforderlich.

Auf diese bin ich im Artikel "Menüeinträge unter Wordpress durch Redakteure pflegen lassen - Berechtigungen im CMS der Rolle Editor / Redakteur anpassen" eingegangen.

 

Fazit

Auch für die Internetredaktion unserer Kirchengemeinde war die Einrichtung eines zweiten Faktors keine große Hürde und tatsächlich scheint das Bewustsein für Sicherheit für Zugänge hier ebenfalls breit akkzeptiert zu sein.

Da das ganze optional ist, habe ich mich sehr gefreut, dass es in der Breite angenommen wurde.

Kerstin Sommer (kerstinsommer.at) hat in ihren Artikel "WordPress Sicherheit: So schützt du deine Website" noch einige weitere Empfehlungen rund um die Sicherheit mit Wordpress veröffentlicht. Da ich mit Wordpress seltener arbeite, verweise ich an dieser Stelle gerne dahin, auch da hier sicherlich noch weitere aktuelle Artikel online veröffentlicht werden.



Unter Android nutze ich als zweiten Faktor zur Anmeldung in zwei Schritten die Apps Google Authenticator oder FreeOTP. Aber auch einige Passwortmanager haben eine entsprechende Verwaltung eines zweiten Faktor (2FA/OTP) (siehe Artikel) integriert.

 

Update: #Autorenleben Verwertungsgesellschaft Wort ( VG Wort ) und das Thema Steuer

Zum Thema Datenschutz noch als kleiner Hinweis, dass sich auch der Artikel "EU DSGVO - Info- bzw. Link-Sammlung mit Schwerpunkt auf die Umsetzung bei Blogs oder der eigenen Website (hier: Autorenwebsite, Blogger, KMU)" erneut aktualisiert wurde.

Abseits davon dürfte auch gerade für Autor:innen interessant sein, dass  das Thema VG Wort und Steuern einige Updates heute erfahren hat.

Hier bin ich unter anderem intensiver auf das Thema

• "Hintergrund Entscheidung des EUGH zur Umsatzsteuer zu Ausschüttungen von Verwertungsgesellschaften an Urheber"
• "Gutschrift & Ausschüttungsauskunft für Hauptausschüttung und Ausschüttung METIS"

Aber auch ganz konkret (mit Zahlenbeispiel) auf die Themen:

• "Rechnung über Inkassoleistung für die beiliegende Gutschrift"
• "Beispiel zur Hauptausschüttung und Steuer und EÜR"
• "Ausweis der umsatzsteuerfreien Einnahmen aus VG Wort in der Umsatzsteuervoranmeldung (UstVA)"

eingegangen. Hintergrund war, dass ich mir erst einmal selbst klar werden wollte, was es mit dieser Aufstellung für das Jahr 2019 auf sich hatte und mich dann sehr über eine positive Rückmeldung erhalten habe von jemandern der sich hier ebenfalls intensiver damit auseinander gesetzt hat und selbst im Netz dann auf meine Seite landete... daher weise ich an dieser Stelle auch gerne für andere darauf hin. Unter "Autorenleben" finden sich auch weitere Quellen die für Autor:innen nicht nur im Bezug auf Steuer und VG Wort interessant sein können.

„Kirche miteinander“ ist nicht nur der Name unseres Gemeindebriefes und der Internetseite unserer Kirchengemeinden, sondern steht auch stellvertretend für das Gemeindeleben in unseren pfarramtlich verbundenen Kirchengemeinden Garbenteich und Hausen mit Petersweiher. Seit 2003 ist diese Internetseite unter eigener Domain online (davor seit 1997 im Netz) und neben der Zusammenlegung der beiden Gemeindebriefe hat sich auch die Internetseite der Kirchengemeinde im Laufe der Zeit gewandelt.

Da wir uns aktuell auch mit einer Stellenausschreibung unserer Pfarrstelle beschäftigen wurde nun auch die Internetseite etwas aktualisiert und von einem eigenentwickelten CMS auf Wordpress umgstellt. Auf Wikipedia wird WordPress (WordPress.org) als ein freies Content-Management-System vorgestellt, das ursprünglich zum Aufbau und zur Pflege eines Weblogs entwickelt wurde, da es jeden Beitrag frei erstellbaren Kategorien zuweisen kann und dazu automatisch die entsprechenden Navigationselemente erzeugt. Technisch setzt diese Plattform auf PHP und MySQL auf.

Mittlerweile kann es aber so angepasst werden, dass damit auch eine dynamische Internetseite und nicht nur ein Blog bespielt werden kann. Durch die Unterstützung meiner Frau Claudia (schatenbaum.net / Autorin von "PHP für dich" ) ist sowohl das Design angepasst worden als auch einige technischen Besonderheiten umgesetzt worden, so dass sich das Ergebnis der Internetseite nun sehen lassen kann.



Da ich vorher noch nicht mit Wordpress gearbeitet habe, möchte ich hier die dabei gesammelten Erfahrungen beim Umzug festhalten und unsere Herangehensweise zur Nutzung von Wordpress als reines CMS für eine Internetseite festhalten.

Layout und Design

Wie für ein CMS üblich sind auch bei Wordpress Design und Inhalt voneinander getrennt. Zur Definition des Aussehen einer Internetseite werden Themes genutzt über die einzelne Elemente definiert werden können und innerhalb der Administrationsoberfläche, je nach genutzten Theme einzelne Elemente festgelegt werden können. Wordpress selbst liefert dabei einige eigene Themes aus, aber es können auch unterschiedliche andere Themes genutzt werden. Unter den Punkt DESIGN können entsprechende Anpassungen am Theme vorgenommen werden. Hierzu können Elemente wie Farben, Logos, Hintergrundbilder, Menüs oder Widgets (bspw. für die Suche) einzeln eingestellt werden. Sollen größere Elemente geändert werden bietet es sich an, nachdem das Wunschtheme gefunden worden ist, ein sogenanntes Child-Theme anzulegen. Insbesondere wenn die CSS Einstellungen über den Customizer hinaus im Theme angepasst werden sollen, ist dieses hilfreich, da andernfalls die eigenen Änderungen beim Update des Themes wieder überschrieben werden.

Eine Child-Theme kann dadurch angelegt werden, dass im Verzeichnis themes unter wp-content im Verzeichnis der Wordpress Installation ein eigener Ordner angelegt wird.

Hier müssen dann zwei Dateien angelegt werden.

style.css
functions.php

optional kann auch eine screenshot.png als Screenshot zum eigenen Theme angelegt werden.

Die functions.php enthält dabei folgenden Inhalt:

<?php
/**
* Child theme stylesheet einbinden in Abhängigkeit vom Original-Stylesheet
*/

function child_theme_styles() {
wp_enqueue_style( 'parent-style', get_template_directory_uri() . '/style.css' );
wp_enqueue_style( 'child-theme-css', get_stylesheet_directory_uri() .'/style.css' , array('parent-style'));

}
add_action( 'wp_enqueue_scripts', 'child_theme_styles' );
?>

Wichtig ist, dass die PHP End Anweisung in Zeile 12 alleine steht, sonst gibt es einen PHP Header Fehler.... wie ich gestern Abend feststellen durfte.

Die zweite Datei ist dann die style.css

Hier sind  in der Zeile 6 (Template) der Ordner des Haupttheme einzutragen. In unseren Fall ist dieses das Theme twentyfifteen das wir anpassen wollen. Die anderen Angaben im Kopf beziehen sich dann auf das neu angelegte Theme.

/*
 Theme Name:   Kirche Miteinander.de
 Description:  Kirche-Miteinander.de
 Author:       Claudia Unkelbach
 Author URI:   https://www.schattenbaum.net
 Template:     twentyfifteen
 Version:      1.0
 Text Domain:   kirche-miteinander
*/
/*
    You can start adding your own styles here. Use !important to overwrite styles if needed. */

.page-header
{
 border-bottom: 0;
 border-left: 0px solid #333;
 color: #316191;
 padding: 3.8461% 7.6923%;
}

Im Beispiel hier habe ich für Kategorien den schwarzen Balken im Element pageheader entfernt, der als Überschrift für einzelne Kategorien gewählt werden.

Im Ergebnis sieht die Designauswahl nun wie folgt aus:




Hier haben wir uns für das Theme Twenty Fifteen entschieden und es ein wenig unseren Bedürfnissen für eine Kirchengemeindeseite angepasst.

Das Prinzip des Child-Themes folgt folgender Vererbung. Es wird erst das Haupttheme (Parent) geladen und danach geschaut, ob es Änderungen im Child gab, welche dann das Parent-Theme überschreiben. Neben der style.css können auch andere Dateien des Haupttheme in den child Ordner kopiert und angepasst werden. Diese werden dann statt des Haupttheme geladen. So kann ich zum Beispiel die Datei footer.php um eigene Angaben (zum Beispiel Hinweis auf Kontakt und Impressum als Ergänzung zur Datenschutzerklärung) erweitern.

Zu beachten ist dabei allerdings, dass beim Update des Haupttheme, diese nicht aktualisiert werden, so dass im Rahmen eines Updates auch geschaut werden sollte, ob es hier Änderungen gab.

Benutzer und Berechtigungen

Innerhalb der Benutzerverwaltung von Wordpress können einzelnen Benutzern unterschiedliche Rollen zugeordnet werden. Dieses kann in einer Kirchengemeinde sinnvoll sein, wenn einzelne Personen Termine einpflegen sollen, andere Ankündigungen und Artikel veröffentlichen sollen und wieder andere auch Seiten pflegen sollen. Darüberhinaus sollte sich auch jemand um die Technik und das Design kümmern.

Für unsere Kirchengemeinde nutzen wir folgende Rollen:

• Administrator
  Dieses entspricht der Gesamtberechtigung und kümmert sich um Design, Templates, Plugins aber auch um Updates der Software
• Redakteur
  Ein Redakteur kann jede Seite bearbeiten (und auch Autoren der Seite ändern), Bilder und Dateien hochladen sowie Kategorien pflegen
• Autor
  Autoren können Artikel (Beiträge) aber nicht Seiten pflegen, Bilder und Dateien hochladen. Dabei können Autoren auch direkt Beiträge und auch Termine veröffentlichen.
• Mitarbeiter
  Werden bei uns nicht genutzt, aber diese könnten Artikel schreiben ohne diese zu veröffentlichen. Die Veröffentlichung müsste dann von jemand anderen vorgenommen werden.

Seiten, Beiträge und Termine

Es gibt bei unserer Gemeindeseiten drei Typen von Inhalten die unterschiedlich gepflegt werden. Seiten sind feste Elemente die einmalig von Redakteuren angelegt werden (Vorstellung Kirchenvorstand, Gemeinde, ...). Ein weiterer wichtiger Punkt dürften Beiträge sein. Diese werden mit Datum innerhalb von Kategorien veröffentlicht, so dass diese sich für aktuelle Themen eignen. In unserer Internetseite sind damit Aktuelle Informationen, die Veröffentlichung von Gemeindebriefen oder auch Berichte aus den einzelnen Gruppen zu verstehen.

Ein weiterer wichtiger Punkt sind für unsere Seite noch die Gemeindetermine der einzelnen Gruppen und die Gottesdiensttermine. Die Termine können dabei ebenfalls von Redakteuren gepflegt werden, während die Gottesdienste extern eingebunden werden. Hierauf gehe ich im Abschnitt Plugins näher ein.

Funktionserweiterungen für Wordpress (Plugins)

Der Vorteil eienr quelloffenen Software ist es auch, dass diese durch Plugins erweitert werden können. Da wir die alte Kirchengemeindeseite auf das neue System übertragen wollten war ich sehr froh, dass wir noch eine andere Domain hatten auf der ich erst einmal Wordpress einrichten konnte. Allerdings war dann in der Wordpressdatenbank statt unserer Domain https://www.kirche-miteinander.de eine andere Domain hinterlegt, so dass ich hier ein Plugin genutzt habe, dass alle Einträge in der Datenbank nach erfolgreichen Umzug auf der alten Seite umstellen konnte.

Plugin WP Migrate DB

WP Migrate DB Von Delicious Brains
URL: https://de.wordpress.org/plugins/wp-migrate-db/

Dieses Plugin ermöglicht es selbst in der freien Version die Datenbank von Wordpress nach Strings wie Speicherort der Dateien am Server (absoluter Serverpfad) als auch Domainname zu durchsuchen und diesen zu ändern. Neben Domain ohne Protokoll kann hier auch von http auf https gesucht und umgestellt werden.

Plugin Events Manager

Events Manager Von Marcus Sykes
URL: https://de.wordpress.org/plugins/events-manager/
Gerade was die reine Terminverwaltung anbelangt punktet dieses Plugin für mich durch diverse Anpassungsmöglichkeiten, wiederkehrende Termine, Kategorien für Termine, Orte und auch das Abschalten von Sonderfunktionen wie das Anmelden zu Terminen etc.. 
In der Maske zum Pflegen einzelner Termine sind die Möglichkeiten gut ersichtlich.




Besonders hilfreich ist, dass einzelnen Terminkategorien auch als Menüpunkte eingebunden werden können und so als Unterseite zur Konfirmation alle Termine des Konfiunterricht aufgelistet werden.

Plugin WordPress RSS Feed Retriever

WordPress RSS Feed Retriever Von Theme Mason
URL: https://de.wordpress.org/plugins/wp-rss-retriever/
Im evangelischen Dekanat Gießen übertragen alle Kirchengemeinden (evangelische, katholische, ...) ihre Gottesdienstzeiten, sofern sie angemeldet sind auf die Internetseite "Gottesdienste in und um Gießen" von dort können Sie als IFRAME eingebunden werden. Eine andere Alternative ist es hier die Termine als RSS Feed abzurufen und ebenfalls auf der eigenen Internetseite einzubinden, wodurch die Gottesdienstzeiten von Garbenteich und Hausen direkt auf der Seite eingebunden sind und alle 86400 Sekunden (entspricht 1 Tag) begrufen werden.

Plugin Customizer Export/Import

Customizer Export/Import Von The Beaver Builder Team
URL: https://de.wordpress.org/plugins/customizer-export-import/
Ich hatte ja schon erwähnt, dass die ersten Farbeinstellungen und das Design im Parent-Theme von uns vorgenommen sind. Leider habe ich erst etwas später ein Child-Theme angelegt und als ich dorthin wechselte sind alle Farbeinstellungen etc. verloren gewesen.

Hier erwietert das Plugin den Customizer eines Themes um eine Export und Import Möglichkeit über Dateiupload und Download, so dass ich alle Einstellungen des Customizer vom Parent auf Child ebenfalls übertragen konnte.

Wordpress Plugin am Update hindern (Deaktivierung Auto Update)

Grundsätzlich bietet die Pluginverwaltung von Wordpress die Möglichkeit vorhandene Plugins ebenso wie die Wordpress Version automatisch zu aktualisieren. Hierzu wird die im Repository vorhandene Version mit der installierten Version verglichen. Beim Update eines Plugins bemerkte ich jedoch, dass hier die Funktion nicht mehr wie gewünscht vorhanden war, so dass ich eine vorherige Version des Plugin hochgeladen habe. Tatsächlich wäre nun das Problem gegeben, dass ich immer beim Hinweis darauf dass Aktualisierungen vorliegen darauf achten müsste dieses Plugin nicht zu aktualisieren.

Im Abschnitt PLUGIN der Administration Oberfläce von Wordpres besteht die Möglichkeit den Plugineditor aufzurufen und hier das gewünschte Plugin auszuwählen. In den Kopfkommentaren des Plugins gibt es auch den Kommentar

* Version
und eine entsprechende Nummer. Diese kann einfach auf 9.9.9 gesetzt werden und so ist das installierte Plugin stets aktueller als die online verfügbaren Versionen. Alternativ könnte das Plugin auch in ein anderes Verzeichnis installiert werden, was aber ggf. Nebeneffekte hat.

Da Updates teilweise auch sicherheitsrelevante Aspekte haben, sollte dieses nur eine Ausnahme sein und ggf. den Entwickelnden ein Hinweis auf den Fehler des Plugin geliefert werden bzw. selbst manuell nachsehen, welche Änderungen hier vorhanden sind.

Nachtrag 2020: Google Fonts lokal speichern Keine Google Fonts unter Wordpress

Mit unter anderen der Anleitung auf Blogmojo "Wie du Google Fonts lokal und DSGVO-konform in WordPress einbindest (und welche Nachteile das hat)" oder auch von WP Ninjas "WordPress & DSGVO: Wie du in WordPress Google Fonts DSGVO konform einbaust" ist es recht einfach sowohl in der Browserkonsole festzustellen, welche Google Fonts eingebunden werden als auch über den "google-webfonts-helper" die benötigen Schriftarten herunterzuladen und in das eigene Child-Theme einzuarbeiten. Hier muss ich übrigens den Upload meines Webhosters sehr loben, da die Fonts als ZIP Datei angeboten werden und tatsächlich das ZIP direkt hochgeladen und am Server ausgepackt werden kann.


  Werbung

Gute Erfahrung bzgl. Webhosting kann ich bei All-Inkl.com sammeln. (Partnerlink)
Der Ordner Fonts sollte im ThemeOrdner abgelegt werden. Dieses ist nicht etwa der Ordner des ChildThema sondern der Hauptordern der Themes (normalerweise wp-content/themes/).

Ist nun der Ordner wp-content/themes/fonts angelegt und die heruntergeladenen Dateien vorhanden kann im childtheme die Datei style.css um den CSS Code zum Einbinden der lokal gespeicherten Fonts gespeichert werden.



Durch Vererbung wird die Defnition der Schriftarten überschrieben und nun "auch" lokal geladen. Problematisch ist, dass weiterhin die Schriftarten vom OriginalTheme weiterhin geladen werden. Statt dieses anzupassen empfiehlt es sich, schon aus Bequemlichkeit, hier ein Plugin zu verwenden, dass diese deaktiviert, sofern das eigene Theme dieses nicht unterstützt.

Disable and Remove Google Fonts

Disable and Remove Google Fonts Von Fonts Plugin
URL: https://de.wordpress.org/plugins/disable-remove-google-fonts/

Einmal installiert unterstützt es eine Vielzahl von mit Wordpress ausgelieferten Themes und wird auch weiterhin gepflegt.Weitere Einstellungen sind hier nich erforderlich und im Ergebnis lädt die Seite der Kirchengemeinde ohne Cookies und ohne das Einbinden von Google Fonts.

 

Praktische Handhabung der Seite

Wie schon unter "Benutzer und Berechtigungen" beschrieben hat Wordpress auch den Vorteil, dass hier per Gutenberg Editor problemlos aktuelle Artikel in den einzelnen Kategorien hochgeladen werden können und auch die Pflege von Terminen wesentlich einfacher ist.

Ob nun das Eintragen eines Termins in der Gemeinde:



oder eines neuen Beitrages



beides ist für Ehrenamtliche nun wesentlich einfacher geworden auch da wir die einzelnen Schritte nun erläutern und Formatierungen im Editor direkt ersichtlich sind.

Hier gefällt mir auch tatsächlich das Arbeiten mit Blöcken und Absätzen, so dass direkt Artikel online gestellt werden können. In der ersten Version einer Kurzanleitung hatte ich das Erstellen eines neuen Beitrages wie folgt beschrieben:





Gerade die Einbindung von Bildern aber auch Dateien (PDF für Gemeindebrief) ist hier etwas leichter geworden.
 

Update und Sicherheit

Gerade bei einer weit verbreiteten Software (und dieses ist Wordpress defnitiv) sollte auch das Thema Sicherheit berücksichtigt werden. Dieses fängt dabei an, dass man regelmäßig Updates von Themes und Plugins installieren sollte, aber auch WordPress selbst aktuell gehalten werden soll. Wie üblich kann dieses aber tatsächlich auch in der Adminoberfläche selbst geschehen. Empfehlenswert ist übrigens erst das Theme zu aktualisieren und dann die Wordpress Version, sollten für beide gleichzeitig ein Update vorliegen.

Ansonsten sind noch zwei Plugins spannend zur Sicherheit von Wordpress, auf die ich ebenfalls kurz eingehen mag.

Plugin Limit Login Attempts Reloaded

Limit Login Attempts Reloaded Von WPChef
URL: https://de.wordpress.org/plugins/limit-login-attempts-reloaded/
Gerade in Richtung Sicherheit sollte zumindest das Login etwas abgesichert werden. Dieses Plugin setzt hier DSGVO konform auf einen gewissen Schutz, was brute force Angriffe anbelangt.


Damit sind zumindest mehrere Versuche gesperrt und die IP werden nur als HASH gespeichert. Natürlich sollte dennoch kein Name wie Admin für den Administratorzugang gewählt werden.

Eine spannende Ergänzung können dabei noch "Two Factor Authentication Von David Nutbourne + David Anderson, original plugin by Oskar Hane"  https://de.wordpress.org/plugins/two-factor-authentication/ oder aber auch das etwas ältere "Google Authenticator Von Henrik Schack" https://de.wordpress.org/plugins/google-authenticator/ sein. Wobei es auch noch weitere 2FA Plugins gibt. Wichtig bei der Auswahl wäre mir aber tatsächlich, dass eine Auswahl getroffen werden kann, welche Benutzerrollen zur Eingabe einer 2FA Authentifizierung verpflichtet sind und welche auch ohne diese "Sicherheitshürde" weiterhin Artikel schreiben dürfen. Hier ist definitv eine Frage der Sicherheit und der Benutzerfreundlichkeit gegeneinander anzuwiegen.

Das Thema habe ich auch im Artikel "Zweistufige Anmeldung oder Zwei-Faktor-Authentifizierung (2FA) bei Onlinediensten (Datensicherheit und Datenschutz) bspw. per OTP (One-Time Password, Einmal-Passwort) App" näher vorgestellt.

 

Juristisches und Datenschutz

Schon für meine eigene Seite hier bin ich im Artikel "EU DSGVO - Info- bzw. Link-Sammlung mit Schwerpunkt auf die Umsetzung bei Blogs oder der eigenen Website (hier: Autorenwebsite, Blogger, KMU)" ausführlicher auf das Thema Datenschutz und rechtliche Anforderungen an ein Blog eingegangen.

Für die Seite der Kirchengemeinde bin ich hier allerdings besonders dankbar, dass die evangelische Kirche Hessen Nassau (EKHN) für Gemeindebriefredaktionen und Anbieter von Websites mehrere Mustertexte unter anderen  zum Thema "Einwilligung Veröffentlichung von Fotos im Gemeindebrief/Website/Social Media (Muster)" auf https://unsere.ekhn.de/medien/datenschutz.html zur Verfügung stellt. Entsprechend konnte ich hier auch die eine Information zur Datenverarbeitung (Datenschutzerklärung) und andere Elemente berücksichtigen.

Da wir, auch aus Gründen des Moderationsaufwandes keine Kommentare auf der Seie zulassen sind wir von einigen Änderungen an Wordpress verschont geblieben. Sollten andere Gemeinden hier mehr zulassen wollen kann ich die beiden Artikel "Homestory: Wie Dr. Web die DSGVO umsetzte" im DRWEB.de Magazin und "DSGVO? Da gibt’s doch was von Ra… äh ein WordPress Plugin" von Patricia Cammarata (dasnuf.de) empfehlen.

Aus Datenschutzgründen sind zwischenzeitlich auch die im Theme eingebundnene Google Fonts lokal gespeichert.

In der Datenschutzerklärung (Informationen zur Datenverarbeitung) ist dieser Umstand in folgenden Abschnitt festgehalten:

Lokales Hosting von Google Fonts 
Zur einheitlichen Darstellung von Schrift nutzt diese Seite die Google Font „Noto Sans“ und „Noto Serif“. Die Schriftart wurde lokal installiert und wird nicht von einem externen Server (Google) geladen. Die „Webfonts“/Schriftarten unterliegen der Apache License, Version 2.0 und dürfen für eigene Produkte/Publikationen genutzt werden.

Verwendung von Cookies und Analysetool 
Für die Pflege der Internetseite nutzen wir ein sogenanntes „Session-Cookie“ das nach Ende Ihres Besuchs automatisch gelöscht wird. Über das Cookie wird für den Login-Status festgestellt, so dass die Internetseite auch von uns gepflegt werden kann. 

Wir nutzen keine Cookies die dauerhaft auf ihren Rechner gespeichert bleiben.

Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. 

Ein Analysetool wird nicht eingesetzt.

Zugegeben dieses ist auch aus Interesse daran entstanden, wie ein Wordpress Blog datenschutzkonform aufgesetzt werden kann.

 

Organisatorisches

Neben Technik und juristische Einordnungen ist aber auch das Thema Organisation und Planung ein wichtiger Punkt. Hier sollte, insbesondere wenn mehrere Personen die Seite pflegen (sollen) auch von der Verfahrensweise abgestimmt werden, wie mit den einzelnen Artikeln, Kategorien, Terminen und Ankündigungen verfahren werden soll.

Ein gutes Beispiel sind hier besondere Termine (Feiern, Ankündigungen, Konzerte, Gottesdienste). Eine Möglichkeit dazu ist folgende Vorgehensweise:

1. Termin eintragen (sofern es sich um einen Gemeindetermin handelt, Gottesdiensttermine sind durch das Gemeindebüro gepflegt)
2. Ankündigung des Termins in der Kategorie Aktuelles und Besondere Termine schreiben (die Kategorie "Besondere Termine" werden als Untereintrag zum Menüpunkt Termine angelegt)
3. Ist der Termin vorbei soll die Ankündigung unter Aktuelles und Besondere Termine gelöscht werden
4. Es kann ein Rückblick auf den besonderen Termin unter Aktuelles geschrieben werden
5. Nach 2 Wochen sollte dieser Artikel dann von der Kategorie "Aktuelles" auf die Kategorie "Gemeindeleben" oder zu einer "Gemeindegruppe" geändert werden.

Ein gesondertes Archiv soll nicht erstellt werden. Hierfür ist die Kategorie Gemeindeleben vorgesehen, so dass wenn Texte nicht mehr aktuell sind diese von Aktuelles auf Gemeindeleben oder eine Kategorie bei Gemeindegruppen verschoben werden kann.

Fazit

Der Umzug vom eigenen CMS hin zu Wordpress war sicherlich aufwändig auch da wir uns erst in die neue Softwareumgebung eingearbeitet haben und diverse Einstellungen sowie Techniken noch unbekannt waren. Insgesamt bin ich dann aber bzgl. des Ergebnis sehr zufrieden und denke, dass die Oberfläche sich tatsächlich für die Kirchengemeinde anbietet und so die Seite auch lebendiger aussieht und hoffentlich künftig mit Leben gefüllt werden kann. Besonders positiv fällt dabei auf, dass sich auch Ehrenamtliche gemeldet haben die Lust auf die Pflege der Seite haben und das "Kirche miteinander" noch stärker zusammen gelebt und erlebt wird. Ob und inwieweit alle hier gemachten Einstellungen richtig sind und diese sich in der Zukunft bewähren ist eine andere Frage, aber zumindest bietet die Seite nun eine bunte Vielfalt an Artikeln, Terminen sowie die Möglichkeit einfach aktuelle Artikel und Ankündigungen abzusetzen. Durch den Verzicht auf Kommentare und auch die Umsetzungen in Richtung Datenschutz denke ich, dass sich der Wechsel auf eine weit verbreitete Standardsoftware gelohnt hat und ich hoffe, dass auch für die Ehrenamtlichen der Umgang leicht ist. Ein weiterer Vorteil ist, dass die Seite auch mobil am Smartphone oder Tablet angenehm zu nutzen ist.



Ein interessanter Aspekt in Hinblick auf die Benutzerfreundlichkeit ist aber tatsächlich, dass man auch bei der Zielgruppe einer Seite darauf achten sollte, wie weit verbreitet die Kenntnis über eine mobile Version einer Seite ist. So ist es gar nicht so selbstverständlich die oberen drei Striche (Hamburger) als Menüpunkt zu erkennen, auf die man klicken sollte.



Für meine eigene Seite bin ich noch immer froh hier eine eigene Softwarelösung einsetzen zu können, aber für externe Seiten oder eben auch die Betreuung unserer Internetseite der Kirchengemeinde bietet Wordpress hier als CMS tatsächlich Vorteile und dadurch, dass ich ein von Wordpress ebenfalls gepflegtes Theme als Grundlage verwende, dürften auch Updates unproblematisch sein. Ob dieses dann in der Praxis tatsächlich so funktioniert kann sich künftig auf Kirche-miteinander.de zeigen.