Die Technik hinter dem Blog

Auswahlkriterien für ein CMS

Ein Blog ist nur so gut wie die Technik es zulässt. Diese Seite basiert auf dem modernen Blogging-System Publii. 

Die Auswahl der Softwarelösung erfolgte kriterienorientiert.

Die aktive Nutzung und das Testen diverser Content-Management-Systeme (CMS) sowie einiger Blogging-Lösungen über einen Zeitraum von 25 Jahren - darunter Joomla, Contao, WordPress, TinyCMS, WebsiteBaker, KirbyCMS und Ghost - führte zur Festlegung folgender Kriterien für die Auswahl der Technologie:

1. einfachste Bedienbarkeit
2. einfachste Technologien
3. hohe Ladegeschwindigkeit der Webseiten
4. vollständige Kontrolle über die Daten (Datensouveränität)
5. Sicherstellung der Datenschutzkonformität (DGSV)
6. ansprechendes Design
7. Optimierung der Seiten für unterschiedliche digitale Endgeräte
8. Produktion der veröffentlichungsfähigen Inhalte ohne Internetverbindung
9. vielversprechende Entwicklungsrichtung
10. OpenSource (offener Code)

Nicht geeignet sind somit Lösungen,

• bei denen die Daten in Systeme externer Anbieter eingespielt werden (fehlende Kontrolle über die Daten, fehlende Kontrolle über den Datenschutz);
• die eine Datenbank benötigen (langsamere Landegeschwindigkeit der Webseiten, komplexere Technologie, Internetanbindung erforderlich);
• die über eine hohe Vielzahl an Funktionen verfügen (komplexe Bedienbarkeit);
• die umfangreiche Voreinstellungen erfordern (komplexe Bedienbarkeit, komplexe Technologie);
• alte (traditionelle) Systeme (entweder fehlende zeitgemäße Technologie oder hohe Komplexität aufgrund langer Entwicklungszeit).

Daraus ergeben sich folgende technische Anforderungen:

1. FlatFile CMS (datenbankloses System, Inhalte werden in einer Textdatei gespeichert)
2. responsives Layout (automatisierte Anpassung des Layouts an die Displaygröße) 
3. einfach anpassbares und modern wirkendes Design (sog. "Theme")
4. auf lokalen Rechnern lauffähig (Windows, MacOS, Linux) 

Das Ergebnis

Content-Management-System (CMS)

Die Entscheidung fiel auf das frei erhältliche Publii CMS. Publii CMS wurde 2016 von einem Webdesigner und einem Webentwickler in einer ersten Version veröffentlicht und entwickelt sich seitdem langsam aber stetig weiter.

Publii may be a fresh new app on the block that opens up fresh avenues for creating interesting, attractive static websites, but the duo behind its creation are quite the opposite, boasting a huge amount of experience across multiple web-development disciplines. It's this experience that helps them understand what both developers and end-users require from their software, and how to achieve it. (Quelle)

Datenschutz

Publii ist dafür ausgelegt zum Schutz der Nutzerdaten eine DSGVO-konforme, datenschutzorientierte Website zu generieren.

Dadurch, dass Publii - im Gegensatz zu den meisten anderen CMS-Systemen - statische Websites erstellt, ist das System aufgrund der Technik auf den den Schutz der Privatsphäre ausgerichtet. Standardmäßig erfassen Publii-basierte Websites keinerlei personenbezogene Daten (keine Datenbank, keine Benutzeranmeldedaten), senden keine Nutzerdaten an Dritte und speichern keine Informationen der Nutzer.

Drittanbieter-Tools, z.B. für Kommentare oder zur Traffic-Analyse, benötigen sogenannte Cookies. Publii bietet hierfür ein Datenschutz-Tool, das sicherstellt, dass die Seite DSGVO- und CCPA-konform gestaltet ist.

Die Nutzer können selbst entscheiden, ob die Funktionen genutzt werden sollen oder ob sie darauf verzichten möchte (Freigabe über den Datenschutzbutton unten links).

Die polnischen Entwickler haben einen Firmensitz in der Europäischen Union und unterliegen damit den weltweit strengsten Datenschutz-Regularien.

DGSVO: Datenschutz-Grundverordnung (EU)

 CCPA: California Consumer Privacy Act (USA)

Design (Theme)

Das Design dieses Blogs basiert auf dem kommerziellen Theme "Mellisa" der polnischen Firma TidyCustoms. Inhaber ist einer der Entwickler von Publii. Es ist ohne technisches Kenntnisse anpassbar und enthält diverse Layout-Optionen.

Die Firma TidyCustoms hat ihren Firmensitz in der Europäischen Union. Sie unterliegt somit bezogen auf den Datenschutz den strengen Regularien der Europäischen Union.

Plug-In

Publii kann mit Plugins um weitere Funktionalitäten erweitert werden. Diese werden i.d.R. direkt durch die Fa. TidyCustoms zum kostenlosen oder kostenpflichtigen Download angeboten. Folgende Plugins werden zum Erstellen von sy-jolea.de verwendet:

• Email Address Obfuscation
• Collapsible Table of Contents 
• Core Lightbox Gallery
• Simple Lightbox Gallery (derzeit nicht in Nutzung)
  
• Language File Editor
  
• Page Prefetching
  
• Lucide Icons
  
• External Links
  
• Feather Icons
  
• Follow Buttons
• Social Sharing
  
• Security Txt
  
• Smart Replacer
  
• Static Search
  
• Image Decoding
• Collapsible Table of Contents
  

Zum Weiterlesen

• Publii Homepage
• Publii Themes
• Publii on Twitter
• Publii on Facebook
• Publii on Github

Hosting

Die Website liegt auf einem FTP-Server des Hosting Dienstleisters all-inkl.com. Der Firmensitz befindet sich in Deutschland. Ein Auftragsdatenverarbeitungsvertrag (AV-Vertrag nach DGSVO) wurde abgeschlossen.

Da der Hosting-Anbieter seinen Firmensitz in der Europäischen Union hat und die Daten auf Servern in der Europäischen Union liegen, unterliegt die Firma all.inkl.com den weltweit strengsten Regelungen zum Datenschutz sowie der deutschen Rechtsprechung.

Kommentar-System

Die klassischen Kommentar-Systeme sind i.d.R. unter Datenschutzgesichtspunkten kritisch zu sehen. Die Entscheidung fiel auf das recht neue System Hyvor Talk Comments mit Firmensitz in Frankreich. 

Das Firmenmotto des Unternehmens lautet: Datenschutz zuerst, keine Werbung! Hyvor Talk legt großen Wert auf den Schutz der Privatsphäre der Nutzer. Es werden weder Affiliate-Links noch Tracking-Codes oder Werbung hinzugefügt.

Da der Anbieter seinen Firmensitz in der Europäischen Union hat und die Daten auf Servern in der Europäischen Union liegen, unterliegt Hyvor Talk Comments den weltweit strengsten Regelungen zum Datenschutz.

Traffic-Analyse-System

Die klassischen Traffic-Analyse-Systeme sind i.d.R. unter Datenschutzgesichtspunkten sehr kritisch zu betrachten. Die Entscheidung fiel auf den recht neuen Anbieter Plausible Analytics mit Firmensitz in Estland.

Plausible Analytics ist ein Open-Source-Projekt, dessen Ziel es ist, die Webanalyse datenschutzfreundlich zu gestalten. Das Unternehmen möchte durch sein Produkt dazu beitragen, die Überwachung durch die großen AdTech-Unternehmen, die entsprechende datenhungrige Analysetools i.d.R. kostenfrei zur Verfügung stellen, zu reduzieren. Das Unternehmen ist unabhängig und selbstfinanziert. Für den Webseitenanbieter fallen somit Kosten hat. Datenschutz hat einen berechtigten (!) Preis.

Da Plausible Analytics seinen Firmensitz in der Europäischen Union hat und die Daten auf Servern in der Europäischen Union liegen, unterliegt sie den weltweit strengsten Regelungen zum Datenschutz.