Was ich dabei lerne

KI · 7 Min. · 14.10.2026 KI-Richtlinie für kleine Betriebe: Vorlage mit zehn Regeln KI-Richtlinie als Vorlage für kleine Betriebe: zehn Regeln auf einer Seite, Werkzeugliste und Kenntnisnahme, als PDF und Markdown. Mit Begründung je Regel.

SEO · 9 Min. · 13.10.2026 410 Gone statt 301: gelöschte Seiten aus Google nehmen 410 oder 404, 301 oder noindex: was Google mit gelöschten Seiten macht, warum eine 301 auf die Startseite schadet und was der Umbau auf 84 × 410 zeigt.

Security · 10 Min. · 13.10.2026 550 5.4.1 Recipient address rejected: Access denied 550 5.4.1 Access denied: Die Adresse existiert im Microsoft-365-Mandanten des Empfängers nicht. Wer es beheben muss, dazu 5.1.1, 5.1.10 und 5.7.350.

WordPress · 9 Min. · 13.10.2026 Aktuelle WordPress-Version: 7.1.3, Support und PHP Aktuelle WordPress-Version ist 7.1.3 (6. Oktober 2026). Welche Reihen noch Korrekturen bekommen, welche PHP-Version nötig ist und wie du deine prüfst.

SEO · 9 Min. · 13.10.2026 Alternative Seite mit richtigem kanonischen Tag: was tun? Vier Meldungen unter „Nicht indexiert“: zwei sind der gewünschte Zustand, zwei echte Fehler. Woran man sie unterscheidet, mit eigenen Zahlen von 184 Adressen.

SEO · 8 Min. · 13.10.2026 Bing Webmaster Tools und IndexNow einrichten Bing Webmaster Tools per Import aus der Search Console, Sitemap, IndexNow-Schlüssel: was IndexNow erreicht, was nicht und wie man nur Geändertes meldet.

Security · 11 Min. · 14.10.2026 Cyberangriff: was tun? Die ersten 24 Stunden im Betrieb Cyberangriff oder Hackerangriff im Betrieb: die ersten 24 Stunden, wen du in Österreich anrufst, und ein IT-Notfallplan als Vorlage auf einer Seite.

Security · 12 Min. · 13.10.2026 DKIM und DMARC beim Hoster einschalten: wo der Schalter ist DKIM, SPF und DMARC bei STRATO, IONOS, ALL-INKL, Hetzner, World4You, A1 und Co.: Klickpfade, DNS-Einträge, Messung bei 146 Tiroler Domains.

Security · 9 Min. · 13.10.2026 DMARC-Report lesen: rua-Berichte auswerten ohne Bezahl-Tool DMARC-Sammelberichte (rua) lesen: XML Feld für Feld, Quellen zuordnen, mit Python oder parsedmarc auswerten. Dazu: Wer in Tirol Berichte bekommt.

Security · 9 Min. · 13.10.2026 dmarc=fail trotz SPF und DKIM pass: Ursachen und Behebung dmarc=fail, obwohl spf=pass und dkim=pass im Header stehen: Alignment, Newsletter-Dienst, Kontaktformular, Weiterleitung. Mit Prüfschritten.

Security · 10 Min. · 13.10.2026 E-Mail kommt nicht an, ohne Fehlermeldung: 7 Prüfschritte Mail kommt nicht an und kein Rückläufer? Die sieben Stellen, an denen sie still hängen bleibt: Spam, Regeln, Quarantäne, Greylisting, Return-Path.

WordPress · 11 Min. · 13.10.2026 Fehler beim Aufbau einer Datenbankverbindung beheben WordPress meldet „Fehler beim Aufbau einer Datenbankverbindung“: mit WP_DEBUG die echte MySQL-Meldung lesen, wp-config.php abgleichen, Tabellen reparieren.

KI · 7 Min. · 14.10.2026 GEO-Optimierung für kleine Betriebe: 107 Websites gemessen GEO-Optimierung heißt, in ChatGPT, Perplexity und Googles KI-Antworten genannt zu werden. Was ein kleiner Betrieb tun kann, gemessen an 107 Tiroler Websites.

Security · 8 Min. · 14.10.2026 Google Postmaster Tools: einrichten und richtig lesen Google Postmaster Tools einrichten: Domain per DNS bestätigen, Compliance status, Spam-Rate, Authentifizierung lesen. Mit den Grenzwerten 0,10 % und 0,30 %.

SEO · 9 Min. · 13.10.2026 Google Search Console einrichten: Property, DNS, Sitemap Search Console einrichten: Domain- oder URL-Präfix-Property, TXT-Eintrag beim richtigen DNS-Anbieter, Nutzer statt Inhaber, Sitemap einreichen.

Security · 9 Min. · 14.10.2026 Microsoft 365: SPF, DKIM und DMARC richtig einrichten SPF, DKIM und DMARC in Microsoft 365 und Exchange Online: DNS-Einträge, Defender-Portal, PowerShell, 2048-Bit-Schlüssel. Mit Google-Workspace-Anhang.

Marketing · 9 Min. · 13.10.2026 Newsletter-Dienst in SPF, DKIM und DMARC einbinden Brevo, Mailchimp, CleverReach, rapidmail, HubSpot und Mailjet in SPF, DKIM und DMARC einbinden: DNS-Einträge, Klickpfade, warum das include nicht reicht.

Security · 7 Min. · 13.10.2026 Phishing im Namen des Hosters: echte Rechnung oder Betrug? Mail von IONOS, Strato, World4You oder easyname: Domain läuft ab, Zahlung offen. In vier Schritten prüfen, ob sie echt ist, und was DMARC dabei verrät.

Security · 9 Min. · 14.10.2026 PTR-Record (Reverse DNS) für den Mailserver prüfen, setzen PTR-Record für den Mailserver: mit dig -x prüfen, beim Hoster setzen, warum Gmail ihn in beide Richtungen verlangt. Mit Messung Tiroler Absender-IPs.

SEO · 7 Min. · 14.10.2026 SEO für kleine Unternehmen: der Plan für einen Nachmittag SEO für kleine Unternehmen ohne Agentur: was du an einem Nachmittag selbst erledigst, was 107 Tiroler Startseiten falsch machen und ab wann Hilfe sich rechnet.

SEO · 9 Min. · 14.10.2026 SEO-Kosten in Österreich 2026: Stunde, Audit, Monatspaket Was SEO in Österreich kostet: 70 bis 135 € je Stunde, Audit 199 bis 5.999 €, Betreuung 217 bis 4.500 € im Monat. 15 Preisseiten gelesen, mit Vergleichsregeln.

Security · 15 Min. · 14.10.2026 SMTP-Fehlercodes: Lexikon mit Bedeutung je Code SMTP-Fehlercodes nachschlagen: was 421, 450, 550, 554 und erweiterte Codes wie 5.1.1, 5.7.1 oder 5.7.26 bedeuten, wer den Fehler behebt und was zu tun ist.

Security · 12 Min. · 13.10.2026 UCEPROTECT-Blacklist: Level 1, 2, 3 und was du tun kannst Mail abgelehnt wegen dnsbl-1, -2 oder -3.uceprotect.net? Was die drei Level bedeuten, wann die Ursache bei dir liegt und ob Zahlen sinnvoll ist.

WordPress · 9 Min. · 14.10.2026 Was kostet eine Website in Österreich? Preise, Kalkulation Was eine Website in Österreich 2026 kostet: Preisspannen österreichischer Anbieter, Stundensatz gegen Festpreis, laufende Kosten und wo man sparen kann.

SEO · 7 Min. · 13.10.2026 Website bei Google eintragen: was 2026 noch nötig ist Website bei Google anmelden? Ein Formular gibt es nicht mehr. Was hilft: Search Console, Sitemap, ein Verweis von außen und für Betriebe das Unternehmensprofil.

WordPress · 9 Min. · 13.10.2026 Website für Handwerker: was sie braucht und was sie kostet Was eine Handwerker-Website braucht, damit Kunden anrufen: Leistungen, Einsatzgebiet, Telefon, Impressum. Mit Messung von 183 Tiroler Betriebs-Websites.

DSGVO · 8 Min. · 13.10.2026 Website-DSGVO-Check: acht Punkte, die man von außen sieht Die eigene Website auf DSGVO prüfen, ohne Anwalt und ohne Scanner-Abo: acht Punkte von HTTPS bis Cookie-Banner, mit Prüfschritten und Zahlen aus Tirol.

Security · 6 Min. · 14.10.2026 WordPress 2FA: Zwei-Faktor-Anmeldung einrichten WordPress hat keine eingebaute Zwei-Faktor-Anmeldung. So richtest du sie mit dem Plugin Two Factor ein, welche Methode taugt und wie du dich nicht aussperrst.

Security · 8 Min. · 14.10.2026 WordPress Malware-Scan: selbst prüfen, bevor du bereinigst WordPress auf Malware scannen in drei Schichten: Website-Malware-Check von außen, Dateien gegen die Originale, dann die Stellen, die kein Scanner sieht.

WordPress · 9 Min. · 14.10.2026 WordPress zeigt eine weiße Seite: Ursachen und Lösung Weiße Seite statt Website? HTTP-Status messen, debug.log lesen, Verursacher per SFTP abschalten: die vier Ursachen, die WordPress nicht abfängt.

Security · 7 Min. · 14.10.2026 WordPress-Benutzerrollen: wer was darf Die fünf WordPress-Rollen von Abonnent bis Administrator, was jede darf, warum Redakteure JavaScript einfügen können und wie du Rollen mit WP-CLI prüfst.

WordPress · 12 Min. · 14.10.2026 WordPress-Fehlermeldungen: was sie heißen, was zu tun ist Die häufigsten WordPress-Fehler im deutschen Wortlaut: kritischer Fehler, Datenbankverbindung, Wartung, JSON-Antwort, Link abgelaufen, je mit erstem Griff.

WordPress · 9 Min. · 13.10.2026 WordPress-Staging: drei Wege zur Testumgebung WordPress-Staging einrichten: per Hoster, Plugin oder von Hand mit WP-CLI. Wie du die Kopie vor Google versteckst, Mails abschaltest und sicher zurückkommst.

WordPress · 10 Min. · 13.10.2026 wp-config.php in WordPress: erklärt und abgesichert Was in der wp-config.php von WordPress steht, welche Konstanten zählen, wie du sie mit WP-CLI änderst und die Datei mit Rechten 400 oder 440 absicherst.

Security · 9 Min. · 14.10.2026 xmlrpc.php in WordPress: prüfen, sperren oder drosseln Was xmlrpc.php tut, warum Angreifer es nutzen, wer es braucht (Jetpack, Apps) und wie du es sperrst oder drosselst. Mit Messung in Tirol.

Security · 9 Min. · 12.10.2026 DMARC-Studie Tirol 2026: Tourismusverbände und Gemeinden Eigene DNS-Messung vom 07.10.2026: 31 von 34 Tiroler Tourismusverbänden fehlt wirksames DMARC, bei den 277 Gemeinden 70. Methode, Grafiken, Daten.

DSGVO · 12 Min. · 13.10.2026 Google Fonts lokal einbinden: Anleitung und WordPress-Wege Google Fonts lokal einbinden: prüfen, ob deine Seite Schriften von Google lädt, woff2 und @font-face, die WordPress-Wege und was aus der Abmahnwelle 2022 wurde.

WordPress · 12 Min. · 14.10.2026 Kritischer Fehler auf deiner Website: WordPress beheben „Es gab einen kritischen Fehler auf deiner Website“: Wiederherstellungs-Mail finden, debug.log lesen, Plugin per SFTP oder WP-CLI abschalten, Ursache beheben.

KI · 11 Min. · 14.10.2026 n8n selbst hosten: Docker, Hetzner, HTTPS, Härtung, Backup n8n selbst hosten auf einem Hetzner-Server: Docker Compose mit Caddy und Task-Runnern, Firewall, Härtung, Backup des Schlüssels, Updates und die DSGVO-Einordnun

KI · 12 Min. · 12.10.2026 WordPress MCP: KI sicher an WordPress anbinden WordPress per MCP an Claude, Cursor oder ChatGPT anbinden: offizieller MCP Adapter, eigener Benutzer, Anwendungspasswort, Prompt Injection, Widerruf.

WordPress · 7 Min. · 14.10.2026 WordPress-Backup: sichern und Rücksicherung testen Ein WordPress-Backup besteht aus Datenbank und Dateien. Wie du beides mit WP-CLI sicherst, wo die Sicherung hingehört und wie du die Rücksicherung probst.

Security · 13 Min. · 13.10.2026 WordPress-Mails kommen nicht an: Absender und SPF prüfen Kontaktformular-, WooCommerce- und Passwort-Mails im Spam oder weg? Meist liegt es nicht am Plugin, sondern an Absender, SPF, DKIM und DMARC. Mit Lösung.

Security · 9 Min. · 13.10.2026 Japanese Keyword Hack: japanische Seiten in Google erkennen und entfernen Japanese Keyword Hack bei WordPress: woran du ihn erkennst (site:-Abfrage, Search Console), wo die Dateien liegen, wie du bereinigst und die Spam-Adressen wiede

KI · 10 Min. · 11.10.2026 KI-Kennzeichnungspflicht in Österreich: Was KMU seit 2. August 2026 kennzeichnen müssen KI-Kennzeichnungspflicht Österreich: Art. 50 KI-VO gilt seit 2.8.2026 für Chatbots, Deepfakes und ungeprüfte KI-Texte. Was auf Website, Social Media und im News

Security · 11 Min. · 14.10.2026 Microsoft-365-Konto gehackt: was tun, in dieser Reihenfolge Microsoft-365-Konto gehackt: Konto sperren, Sitzungen widerrufen, Postfachregeln und Weiterleitungen mit PowerShell prüfen, Business E-Mail Compromise stoppen,

Security · 11 Min. · 13.10.2026 MTA-STS und TLS-RPT einrichten: Mails nur noch verschlüsselt MTA-STS einrichten: TXT-Eintrag, Richtliniendatei und TLS-RPT-Berichte Schritt für Schritt, dazu STARTTLS, DANE und BIMI kurz erklärt. Mit Messung in Tirol.

Security · 10 Min. · 11.10.2026 Penetrationstest oder Sicherheits-Check? Kosten und Unterschiede für KMU Pentest-Kosten in Österreich: 2.000 bis 15.000 € laut Anbietern, Tagessätze 900 bis 1.800 € netto. Was ein Penetrationstest vom Schwachstellenscan und Sicherhei

WordPress · 10 Min. · 14.10.2026 Was kostet IT-Betreuung in Österreich? Stundensätze, Pauschalen, Leistungen IT-Techniker-Stundensatz in Österreich: 75 bis 150 € laut Preislisten, 131,63 € netto im Branchenschnitt. Was Anfahrt, Takt und Pauschalen ausmachen und was in

WordPress · 12 Min. · 14.10.2026 Was kostet WordPress-Wartung? Preise und Wartungsvertrag WordPress-Wartung kostet bei österreichischen Anbietern 19,90 bis 299 € im Monat. Was Pakete unterscheidet und was in den Wartungsvertrag gehört, mit Muster.

Marketing · 12 Min. · 14.10.2026 Website überarbeiten lassen oder Relaunch? Kosten und Ablauf in Österreich Website überarbeiten lassen, Relaunch oder neu bauen: Was österreichische Agenturen 2026 verlangen, welche Variante wann reicht und welche Weiterleitungen die R

WordPress · 15 Min. · 14.10.2026 WordPress-Plugins für KMU: welche, wie viele, wie sicher Welche WordPress Plugins KMU wirklich brauchen, wie viele sinnvoll sind und wie du Sicherheit, Ladezeit und SEO deiner Website im Griff behältst.

Security · 16 Min. · 13.10.2026 CEO-Fraud und BEC: Chef-Betrug per Mail erkennen, abwehren CEO-Fraud und Business E-Mail Compromise (BEC): vier Varianten per Mail, Anruf oder Deepfake, gefälschte Rechnungen, was DMARC tut und welcher Ablauf zahlt.

KI · 8 Min. · 08.10.2026 ChatGPT-Konto gehackt: was jetzt zu tun ist ChatGPT-Konto gehackt: woran du es erkennst, was du in welcher Reihenfolge tust, was abgeflossen sein kann und wann ein Betrieb die Datenpanne melden muss.

KI · 8 Min. · 14.10.2026 ChatGPT, Claude, Copilot: Datenschutz im Vergleich Was ChatGPT, Claude und Copilot mit deinen Eingaben machen, je Tarif: Training, Aufbewahrung, Speicherort und wo der Schalter sitzt. Stand: 04.10.2026.

Security · 10 Min. · 14.10.2026 DKIM-Selector finden und DKIM-Schlüssel prüfen DKIM-Selector finden: im Header unter s=, beim Anbieter oder per DNS-Abfrage. Wie du den Schlüssel abfragst, die Länge abliest und dkim=fail einordnest.

Security · 10 Min. · 13.10.2026 DMARC-Policy: none, quarantine oder reject – wann umstellen DMARC-Policy none, quarantine oder reject: was Gmail und Microsoft 365 daraus machen, woran man den Umstellzeitpunkt erkennt und warum pct ausgedient hat.

Security · 11 Min. · 13.10.2026 E-Mail abgelehnt: 550 5.7.1 und 554 5.7.1 richtig lesen 550 5.7.1 oder 554 5.7.1 im Rückläufer: Was der Code bedeutet, wer ihn beheben muss und was hinter 5.7.26, 5.7.509 und 5.7.515 bei Gmail und Outlook steckt.

Security · 12 Min. · 13.10.2026 E-Mail-Header lesen: Weg, Prüfergebnis und Absender E-Mail-Header lesen an einem echten Beispiel: Received von unten nach oben, Authentication-Results, DKIM, ARC, Spam-Bewertung, welchen Zeilen man trauen kann.

KI · 9 Min. · 14.10.2026 MCP-Server sicher einsetzen: Rechte, Tokens, Prüfliste Ein MCP-Server gibt einer KI Werkzeuge mit deinen Rechten: welche Angriffe die Spezifikation nennt, was Claude Code beim Einbinden prüft, zehn Prüfpunkte.

KI · 7 Min. · 14.10.2026 Schatten-KI im Betrieb: wenn Mitarbeitende eigene KI nutzen Schatten-KI: KI-Dienste im Job, die niemand freigegeben hat. Fünf Wege, auf denen Daten abfließen, wie du herausfindest, was genutzt wird, und was hilft.

Security · 10 Min. · 13.10.2026 Warum landen meine Mails im Spam? Ursachen, Prüfung, Abhilfe Warum landen deine Mails im Spam? Vier Ursachen in Prüfreihenfolge: Authentifizierung, Ruf, Form, Empfänger. Mit Gmail- und Yahoo-Regeln und einem echten Fall.

WordPress · 7 Min. · 14.10.2026 WordPress PHP-Version: welche, prüfen und umstellen Welche PHP-Version WordPress braucht (empfohlen 8.3, lauffähig ab 7.4), wie du sie prüfst, beim Hoster umstellst, absicherst und das Memory-Limit setzt.

WordPress · 11 Min. · 14.10.2026 WordPress-Updates: Reihenfolge, Backup und WordPress 7 WordPress aktualisieren ohne weiße Seite: was der Kern selbst macht, die Reihenfolge für den Rest, Auto-Updates, Update zurücknehmen und was WordPress 7 ändert.

WordPress · 8 Min. · 13.10.2026 WordPress-Wartungsmodus: aktivieren, deaktivieren, offline Wie der WordPress-Wartungsmodus funktioniert, warum er nach zehn Minuten endet, wie du eine hängende Seite zurückholst und die Seite richtig offline nimmst.

Security · 10 Min. · 14.10.2026 E-Mail-Spoofing: gefälschte Absender erkennen und stoppen E-Mail-Spoofing: Jemand verschickt Mails mit deiner Absenderadresse. Woran du Fälschungen im Header erkennst und wie SPF, DKIM und DMARC die Domain schützen.

Security · 21 Min. · 14.10.2026 Website gehackt — was tun? Neun Schritte für WordPress & Co. Webseite gehackt? Woran du es von außen erkennst, dann isolieren, sichern, Zugänge wechseln, Malware entfernen: neun Schritte in Reihenfolge, mit WP-CLI.

SEO · 8 Min. · 13.10.2026 Interne Verlinkung: was sie bringt und was nicht Interne Verweise ordnen deine Seiten, holen aber keine in den Index. An der eigenen Website gemessen, mit vier Fehlern, die nur im HTML sichtbar sind.

Marketing · 6 Min. · 14.10.2026 Google-Unternehmensprofil erstellen: Schritt für Schritt Google-Unternehmensprofil erstellen: wer berechtigt ist, wie du ein bestehendes Profil übernimmst, welche Angaben gelten und wie die Bestätigung abläuft.

Security · 15 Min. · 14.10.2026 CSP-Leitfaden: Report-Only, dann unsafe-inline loswerden CSP einführen, ohne die Seite abzuschießen: im Berichtsmodus messen, Berichte lesen, dann mit Nonce oder Hash statt unsafe-inline scharf schalten.

SEO · 15 Min. · 14.10.2026 Wie lange dauert die Google-Indexierung? Google nennt einen Tag bis zwei Wochen und meint damit verschiedene Dinge. Die drei Schritte bis zum Index, was die Dauer bestimmt und was nicht hilft.

Marketing · 7 Min. · 13.10.2026 Google-Unternehmensprofil bearbeiten: Prüfung, Sperre, Hilfe Google-Unternehmensprofil bearbeiten: wo du Änderungen machst, warum jede geprüft wird, was andere ändern dürfen und was bei einem gesperrten Profil hilft.

Security · 5 Min. · 14.10.2026 MX-Eintrag (MX Record): Priorität und typische Fehler Der MX-Eintrag (MX Record) legt fest, welcher Server Mail für deine Domain annimmt. Wie die Priorität wirkt und warum ein fehlender anders scheitert.

Security · 21 Min. · 14.10.2026 SPF, DKIM und DMARC einrichten: der Leitfaden für Betriebe SPF, DKIM und DMARC einrichten in sieben Schritten: Versandwege erfassen, _dmarc mit p=none und rua, Berichte lesen, dann quarantine und reject.

WordPress · 10 Min. · 14.10.2026 Barrierefreie Website in Österreich: wer nach dem BaFG muss Barrierefreie Website in Österreich: wen das BaFG seit 28.06.2025 trifft, wo die Kleinstunternehmen-Ausnahme endet, Strafen, Prüfpunkte nach WCAG 2.1 AA.

Security · 12 Min. · 14.10.2026 SPF-Eintrag erstellen und prüfen: Schritt für Schritt Versandwege sammeln, den Eintrag bauen, ~all oder -all wählen, dann auslesen und die zehn DNS-Abfragen nachzählen. Mit Zahlen aus 149 Tiroler Domains.

Security · 10 Min. · 14.10.2026 Website prüfen: ist sie seriös? Was von außen sichtbar ist Ist ein Shop seriös? Was eine Website über sich schreibt, kann falsch sein, was sie beim Laden preisgibt, nicht. Vier Fragen, fünf Minuten.

SEO · 8 Min. · 13.10.2026 Die URL-Prüfung der Search Console lesen Was Google abruft, rendert und im Index hat, sind drei Zustände. Die URL-Prüfung der Search Console zeigt alle drei, wenn man die Felder richtig liest.

Security · 25 Min. · 14.10.2026 Security-Header einrichten: HSTS, CSP und vier weitere Welche Security-Header eine Website braucht, mit Startwert und Konfiguration für Apache, nginx und Netlify. Jede Wirkung nachgestellt, PDF dabei.

SEO · 11 Min. · 14.10.2026 Warum Google deine Seiten nicht indexiert: vier Ursachen „Gecrawlt – zurzeit nicht indexiert“ und drei weitere Meldungen der Search Console: vier Ursachen, nur eine per Klick lösbar. Gemessen an 134 Adressen.

WordPress · 20 Min. · 14.10.2026 WordPress-Sicherheit prüfen: die Liste mit Befehlen WordPress absichern: 91 % der 2025 gemeldeten Sicherheitslücken lagen in Plugins. Die Maßnahmen in der Reihenfolge ihrer Wirkung, je mit WP-CLI-Befehl.