Was haben wir unternommen?

Wir haben die verfügbaren Sicherheitsupdates für PHP 7.4 und neuer bereits eingespielt. Wenn deine Website eine dieser PHP-Versionen verwendet, musst du aufgrund dieser Sicherheitslücken nichts weiter unternehmen. Für ältere PHP-Versionen stellen wir keine entsprechenden Sicherheitsupdates zur Verfügung.

Was musst du tun?

Wenn deine Website noch eine PHP-Version unterhalb von 7.4 verwendet, empfehlen wir dir dringend, auf PHP 7.4 oder neuer umzustellen. Wie du deine aktuell verwendete PHP-Version prüfst und änderst, erfährst du in unseren FAQ: https://www.gn2.de/faq/wie-aendere-ich-die-php-version-meiner-website/.

Website nach der Umstellung prüfen

Teste deine Website nach der Umstellung auf die neue PHP-Version. Prüfe insbesondere wichtige Funktionen wie Kontaktformulare oder deinen Onlineshop. Sollten Probleme auftreten, kannst du vorübergehend zur bisherigen PHP-Version zurückwechseln. Wende dich anschließend zeitnah an deinen Webmaster oder aktualisiere deine Website, damit sie mit einer neueren PHP-Version kompatibel ist.

Wichtig: Die Nutzung einer älteren PHP-Version sollte aufgrund des Sicherheitsrisikos nur eine kurzfristige Übergangslösung sein.

Der Beitrag Wichtige Sicherheitsupdates für PHP erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Was bedeutet überhaupt E-Rechnung?

Eine E-Rechnung ist eine Rechnung, die in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen wird. Dadurch können Rechnungsdaten automatisch verarbeitet werden. Für Deutschland ist dabei die europäische Norm EN 16931 maßgeblich. Bekannte Formate sind beispielsweise XRechnung und ZUGFeRD.

Mehr darüber kannst du in den aktuellen Informationen des Bundesministeriums der Finanzen nachlesen: https://e-rechnung-bund.de/e-rechnung/e-rechnung-zwischen-unternehmen-b2b

Die wichtigsten Punkte der Änderungen im Überblick

• Empfangspflicht ab 2025: Seit dem 1. Januar 2025 müssen Unternehmen grundsätzlich in der Lage sein, E-Rechnungen zu empfangen. Dafür reicht in vielen Fällen zunächst ein geeignetes E-Mail-Postfach aus. Entscheidend ist, dass die E-Rechnung empfangen und verarbeitet werden kann.
• Übergangsfristen für die Ausstellung: Bei der Ausstellung von E-Rechnungen gibt es Übergangsfristen. Die Umstellung erfolgt daher nicht auf einen Schlag
  • 2025 und 2026: Unternehmen können weiterhin Papierrechnungen und andere Rechnungsformate, wie beispielsweise PDF-Rechnungen, verwenden. Bei elektronischen Formaten wie PDF ist grundsätzlich die Zustimmung des Rechnungsempfängers erforderlich.
  • 2027: Unternehmen mit einem Vorjahresumsatz von höchstens 800.000 Euro dürfen weiterhin andere Rechnungsformate verwenden.
  • Ab 2028: Für die betroffenen B2B-Umsätze gilt die E-Rechnung grundsätzlich verpflichtend.
• Ausnahmen: Nicht jede Rechnung muss als E-Rechnung ausgestellt werden. Ausgenommen sind unter anderem Kleinbetragsrechnungen bis 250 Euro und bestimmte Fahrausweise. Auch Rechnungen an Privatkunden (B2C) fallen grundsätzlich nicht unter die verpflichtende E-Rechnung.

Hier findest du die aktuellen Informationen des Bundesministeriums der Finanzen zur Einführung der E-Rechnung: https://www.bundesfinanzministerium.de/Content/DE/FAQ/e-rechnung.htm und unter https://e-rechnung-bund.de/e-rechnung/e-rechnung-zwischen-unternehmen-b2b

Vorteile der E-Rechnung

Die E-Rechnung kann Unternehmen dabei helfen, Rechnungsprozesse einfacher und schneller zu gestalten. Da die Rechnungsdaten strukturiert vorliegen, können sie automatisch in Buchhaltungs- oder ERP-Systeme übernommen werden. Dadurch lassen sich manuelle Eingaben reduzieren und Fehler vermeiden. Außerdem können Bearbeitungszeiten verkürzt und Papier sowie Porto eingespart werden.

ZUGFeRD, XRechnung und E-Rechnungen – Unterschiede und Gemeinsamkeiten

E-Rechnung ist zunächst der Oberbegriff für Rechnungen, die die gesetzlichen Anforderungen an ein strukturiertes elektronisches Format erfüllen. XRechnung ist ein strukturiertes XML-Format, das insbesondere für den Rechnungsaustausch mit öffentlichen Auftraggebern verwendet wird. Eine XRechnung enthält keine klassische PDF-Darstellung, sondern strukturierte Rechnungsdaten. ZUGFeRD kombiniert dagegen eine PDF-Datei mit einem strukturierten XML-Datensatz. Die Rechnung kann dadurch von Menschen gelesen und gleichzeitig von Software automatisch verarbeitet werden. Sowohl XRechnung als auch ZUGFeRD können die Anforderungen der europäischen Norm EN 16931 erfüllen.

So kannst du dich vorbereiten

Auch wenn die verpflichtende Ausstellung für viele Unternehmen erst ab 2028 relevant wird, lohnt es sich, die eigenen Prozesse frühzeitig zu prüfen.

Frag dich zum Beispiel:

• Kannst du E-Rechnungen bereits empfangen?
• Kann deine Buchhaltungssoftware XRechnungen oder ZUGFeRD verarbeiten? Eine einzelne E-Rechnung lässt sich zum Beispiel mit einem E-Rechnungsvalidator prüfen: https://www.billingengine.com/de/tools/e-rechnungsvalidator
• Wie werden E-Rechnungen gespeichert und archiviert?
• Welche Formate können deine Kunden und Lieferanten verarbeiten?
• Müssen bestehende Softwarelösungen angepasst werden?

Je früher du dich mit dem Thema beschäftigst, desto einfacher wird die spätere Umstellung.

Wissenswerte Links zum weiterlesen

• eBook: E-Rechnung: https://www.lexware.de/tools/ebook-e-rechnung
• E-Rechnung Bund: https://www.e-rechnung-bund.de
• E-Rechnungsviewer: https://www.billingengine.com/de/tools/e-rechnungsviewer

Häufige Fragen

Vielleicht interessiert Dich auch folgendes?

Strukturierte Daten: Wie du deine Website-Sichtbarkeit verbesserst

Weiterlesen

Interne Verlinkung optimieren: So kannst auch du perfekte interne Links setzen

Weiterlesen

OnPage Optimierung: So bringst du Deine Webseite SEO technisch auf die Überholspur

Weiterlesen

Der Beitrag Das Ende der Rechnungen auf Papier und im PDF-Format rückt näher – verpflichtende E-Rechnung für B2B-Umsätze stufenweise ab 2025 (Stand 2026) erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Updates gehören zur normalen Wartung einer Website. WordPress, Plugins, Themes und Shop-Systeme werden laufend weiterentwickelt. Sie beheben Fehler, verbessern die Kompatibilität, bringen neue Funktionen und schließen Sicherheitslücken. Eine Website ist kein fertiges Produkt, das einmal online geht und danach jahrelang unverändert läuft. Sie ist ein laufendes System. Und jedes laufende System braucht Pflege.

Das bedeutet nicht, dass du jeden Tag im Backend nachsehen musst. Aber es bedeutet, dass sich jemand regelmäßig darum kümmern sollte. Wenn du selbst keine Zeit dafür hast, ist das völlig in Ordnung. Dann solltest du diese Aufgabe an jemanden abgeben, der Updates, Backups und die technische Sicherheit deiner Website zuverlässig im Blick behält.

Denn problematisch wird es vor allem dann, wenn Updates über längere Zeit ausbleiben. Sobald eine Sicherheitslücke bekannt ist, können Angreifer gezielt nach betroffenen Websites suchen. Deine Website muss dafür weder besonders groß noch besonders bekannt sein. Was bei einem Angriff passieren kann, woran du einen Hack erkennst und warum regelmäßige Wartung so wichtig ist, schauen wir uns in diesem Artikel genauer an.

Ein Hack sieht nicht immer nach einem Hack aus

Wenn deine Website gehackt wurde, muss das nicht sofort auffallen. Vielleicht funktioniert deine Startseite weiterhin ganz normal. Vielleicht kannst du dich auch noch ganz normal ins Backend einloggen. Im Hintergrund kann trotzdem bereits einiges passiert sein.

Fremde Seiten können angelegt, Besucher auf andere Websites weitergeleitet oder die Website für Spam und Phishing genutzt werden. Auch Zugangsdaten können interessant sein. Wer beispielsweise einen Benutzernamen und ein Passwort erbeutet, versucht diese Daten unter Umständen auch bei anderen Diensten zu verwenden. Bei einem Onlineshop können zusätzlich Kundendaten, Bestellungen oder Zahlungsinformationen betroffen sein.

Manchmal geht es Angreifern aber auch gar nicht um die Website selbst. Sie nutzen deren Speicherplatz, Rechenleistung oder guten Ruf für ihre eigenen Zwecke. Oft bemerkst du einen Angriff deshalb erst später: Google warnt vor deiner Website, ein Kunde meldet eine merkwürdige Weiterleitung oder plötzlich wird über deine Website Spam verschickt.

Deshalb lässt sich auch nicht pauschal sagen, was nach einem erfolgreichen Angriff passiert. Sicher ist nur: Eine Sicherheitslücke kann deutlich mehr Folgen haben als eine nicht erreichbare Website.

Wenn Kundendaten betroffen sind

Bei einem Onlineshop geht es bei einem Angriff schnell um mehr als die Website selbst. Dort liegen schließlich auch Daten deiner Kunden: Namen, E-Mail-Adressen, Anschriften oder Bestelldaten. Gelangt ein Angreifer an diese Daten, wird aus einem technischen Problem unter Umständen auch ein Datenschutzproblem.

Dann muss geklärt werden, welche Daten betroffen sind und was mit ihnen passiert sein könnte. Je nach Art und Umfang des Vorfalls können daraus auch Pflichten nach der DSGVO entstehen, zum Beispiel gegenüber der Datenschutzaufsichtsbehörde oder den betroffenen Kunden. Deshalb gehört zu einem solchen Vorfall nicht nur die technische Bereinigung der Website. Auch die datenschutzrechtliche Seite muss geprüft werden.

Wenn das Geld plötzlich woanders landet

Bei einem Onlineshop geht es nicht nur um Kundendaten. Wenn ein Shopsystem, ein Zahlungs-Plugin oder der Checkout manipuliert wird, können auch Bestellungen und Zahlungen betroffen sein.

2026 wurde eine Sicherheitslücke in einem WooCommerce-Zahlungsplugin bekannt. Unter bestimmten Voraussetzungen konnten Angreifer Rückerstattungen auslösen und das Geld auf ein von ihnen kontrolliertes Konto umleiten. (https://nvd.nist.gov/vuln/detail/cve-2026-7862)

Auch der Checkout selbst kann manipuliert werden. Beim sogenannten „Man-in-the-Cart“-Angriff sieht für Kunden zunächst alles normal aus. Sie wählen ihre Produkte aus, gehen zur Kasse und schließen die Bestellung ab. Im entscheidenden Moment wird die Zahlung jedoch so verändert, dass das Geld nicht beim Händler, sondern beim Angreifer landet. Ein solcher Fall wurde im Zusammenhang mit einem JTL-Shop beschrieben. (https://go-ecommerce.de/news/man-in-the-cart-jtl-shop-checkout-betrug)

Wie schnell ein Zahlungsmodul zum Einfallstor werden kann, zeigen außerdem Angriffe auf die Onlineshops von asgoodasnew und Kirstein im Jahr 2026. In diesem Fall lag die Schwachstelle nach bisherigen Berichten in einem angebundenen Zahlungsmodul.(https://www.heise.de/news/IT-Einbrueche-bei-asgoodasnew-und-Kirstein-Moegliche-Angriffswelle-auf-Oxid-eShop-11199884.html)

Das zeigt: Bei einem Shop kann ein Sicherheitsproblem direkt den Zahlungsverkehr und damit den laufenden Geschäftsbetrieb betreffen. Was für Besucher wie ein normaler Bestellvorgang aussieht, kann im Hintergrund bereits manipuliert worden sein.

Wenn deine Website plötzlich für Spam genutzt wird

Angreifer müssen eine gehackte Website nicht unbedingt sichtbar verändern. Oft nutzen sie sie einfach im Hintergrund für ihre eigenen Zwecke.

Sie können zum Beispiel Spam-Inhalte einbauen, Phishing-Seiten anlegen oder Besucher auf fremde Websites weiterleiten. Für Besucher sieht das möglicherweise so aus, als gehörten diese Inhalte zu deinem Unternehmen. Damit betrifft der Angriff nicht mehr nur deine Website. Auch dein guter Ruf kann darunter leiden. Wer auf deiner Domain eine gefälschte Login-Seite oder merkwürdige Inhalte findet, bringt das zunächst mit deinem Unternehmen in Verbindung.

Und je nachdem, wofür die gehackte Website genutzt wird, kann auch deine Domain auf Sicherheitslisten landen. Dann warnen Browser oder Suchmaschinen vor deinem Internetauftritt, obwohl du den Angriff selbst gar nicht verursacht hast.

Und plötzlich kommen deine E-Mails nicht mehr an

Wird eine gehackte Website für Spam missbraucht, kann das auch den E-Mail-Verkehr beeinträchtigen. Mailserver und Spamfilter achten unter anderem darauf, welchen Ruf eine technische Umgebung hat. Wird über deine Domain plötzlich Spam verschickt, kann das deshalb Folgen haben.

E-Mails werden dann möglicherweise abgelehnt oder landen im Spam-Ordner. Und das betrifft nicht nur die Nachrichten, die ein Angreifer verschickt. Im schlimmsten Fall kommen auch deine ganz normalen E-Mails nicht mehr zuverlässig an. Eine Bestellung, eine Rechnung oder eine wichtige Nachricht an einen Kunden und sie landet nicht dort, wo sie soll.

Google kann deine Website ausbremsen

Auch Google kann auf eine gehackte Website reagieren. Werden Schadcode oder manipulierte Inhalte erkannt, kann Google Besucher warnen oder betroffene Seiten aus den Suchergebnissen entfernen. Für dich bedeutet das weniger Sichtbarkeit. Für Besucher erscheint stattdessen eine deutliche Warnung: Diese Website könnte gefährlich sein. Warum es dazu gekommen ist, sehen sie nicht. Sie sehen nur die Warnung und klicken im Zweifel nicht weiter.

Vertrauen ist schnell weg

Technische Probleme lassen sich beheben. Vertrauen ist schwieriger. Wenn Kunden auf deiner Website plötzlich fremde Inhalte sehen, weitergeleitet werden oder eine Sicherheitswarnung erhalten, fragen sie sich nicht zuerst, welches Plugin veraltet war.

Sie fragen sich: Kann ich dieser Website noch vertrauen? Gerade bei einem Onlineshop ist das wichtig. Dort geben Kunden persönliche Daten ein und bezahlen. Ein Sicherheitsvorfall kann deshalb noch lange nachwirken, auch wenn die technische Ursache längst behoben ist.

Eine Website läuft selten allein

Eine Website steht außerdem oft nicht für sich allein. Je nach Serverumgebung können auch Datenbanken, Zugänge, weitere Websites oder verbundene Systeme betroffen sein. Deshalb reicht es nicht immer, nur die sichtbare Website zu prüfen. Nach einem Angriff muss die gesamte technische Umgebung untersucht werden. Aus einer einzelnen Sicherheitslücke kann sonst schnell ein größerer Vorfall werden.

Aktuelle Fälle zeigen, wie schnell es gehen kann

Das ist keine theoretische Gefahr. 2026 wurden unter anderem Sicherheitslücken in verbreiteten WordPress-Plugins aktiv ausgenutzt.

Beim Plugin Super Forms konnten Angreifer ohne Anmeldung Dateien auf betroffenen Websites hochladen. Unter bestimmten Voraussetzungen war darunter auch ausführbarer PHP-Code. Wordfence registrierte dabei mehr als 250.000 Angriffsversuche. (https://www.wordfence.com/blog/2026/09/attackers-actively-exploiting-critical-vulnerability-in-super-forms-plugin)

Auch Elementor Pro war von einer Sicherheitslücke betroffen, über die unter bestimmten Voraussetzungen Dateien hochgeladen und eigener Code ausgeführt werden konnte. Hier wurden mehr als 190.000 Angriffsversuche blockiert. (https://www.heise.de/news/Luecke-in-WordPress-Plug-in-Elementor-Pro-6-Millionen-Webseiten-gefaehrdet-11421805.html)

Eine weitere massiv ausgenutzte Sicherheitslücke betraf das Templateframework Avada (https://www.hexnode.com/threat-watch/avada-cve-2026-18431-critical-wordpress-rce-patch-guide/)

Und auch Joomla war betroffen. Eine Schwachstelle im weit verbreiteten JCE Editor wurde ebenfalls aktiv ausgenutzt. Nicht angemeldete Angreifer konnten dabei unter bestimmten Voraussetzungen Dateien auf betroffene Websites hochladen. (https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites) Daneben gab es noch jede Menge andere teils kritischer Sicherheitslücken in Templateframeworks und Plugins von Joomla https://djumla.dev/vel/

Beispiel einer eingeschleusten php Datei

Updates sind normale Wartung

Updates sollten deshalb nicht erst dann wichtig werden, wenn eine Sicherheitslücke Schlagzeilen macht. Sie gehören zur normalen Pflege einer Website. Dabei werden Fehler behoben, Sicherheitslücken geschlossen und die Kompatibilität verbessert. Außerdem sorgen Updates dafür, dass CMS, Plugins, Themes und andere Komponenten weiterhin zusammenspielen. Eine Website wird einmal erstellt. Aber sie ist damit nicht fertig. Sie bleibt ein laufendes System. Und ein laufendes System braucht Wartung.

Was zur Wartung gehört

Wartung bedeutet deshalb mehr als nur auf „Update“ zu klicken:

• Zugänge absichern: Sichere, einzigartige Passwörter und – wo möglich – Zwei-Faktor-Authentifizierung verwenden.
• CMS aktuell halten: WordPress, Joomla oder das eingesetzte System regelmäßig aktualisieren.
• Plugins, Extensions und Themes prüfen: Nicht jede Erweiterung bleibt automatisch kompatibel oder sicher.
• Unnötige Komponenten entfernen: Was nicht gebraucht wird, muss auch keine zusätzliche Angriffsfläche bieten.
• Backups erstellen und testen: Ein Backup hilft nur, wenn es vorhanden ist und sich die Website damit tatsächlich wiederherstellen lässt.
• Änderungen kontrollieren: Unbekannte Benutzer, Dateien oder ungewöhnliche Login-Aktivitäten sollten geprüft werden.

Und wenn die Website bereits gehackt wurde?

Dann reicht es normalerweise nicht, einfach die auffällige Datei zu löschen.

Zuerst muss geklärt werden:

• Wie ist der Angreifer hineingekommen?
• Was wurde verändert?
• Welche Bereiche sind betroffen?
• Gibt es weitere manipulierte Dateien oder versteckte Zugänge?

Mögliche Hinweise sind unbekannte Dateien, neue Benutzerkonten, Veränderungen an PHP-Dateien, Weiterleitungen, unerwartete Shop-Änderungen oder ungewöhnliche Server- und Login-Aktivitäten. Das Schwierige dabei: Nicht alles, was ein Angreifer hinterlässt, ist auf den ersten Blick sichtbar.

Eine einzelne Datei zu löschen, kann deshalb zwar das sichtbare Problem beseitigen – aber nicht unbedingt die Ursache. Nach einem Angriff sollte die Website gründlich untersucht und anschließend vollständig bereinigt oder aus einem sauberen Backup wiederhergestellt werden.

Wenn dir die Zeit für Wartung fehlt

Du musst dich um diese Aufgaben nicht zwingend selbst kümmern. Aber jemand sollte sie zuverlässig übernehmen.

Wenn dir im Alltag die Zeit für Updates, Backups und Sicherheitsprüfungen fehlt, kannst du diese Aufgaben abgeben. Mit unserem Managed-WordPress-Wartungsvertrag (https://www.gn2.de/managed-hosting/) übernehmen wir die laufende technische Betreuung deiner WordPress-Site, inklusive regelmäßiger Updates und Backups. Denn Wartung bedeutet nicht, ständig etwas an deiner Website verändern zu müssen. Wartung bedeutet vor allem, dafür zu sorgen, dass sie aktuell, funktionsfähig und technisch betreut bleibt. Und wenn dabei eine bekannte Sicherheitslücke geschlossen wird, ist das kein Sonderfall.

Das ist schlicht gute Wartung.

Vielleicht interessiert Dich noch folgendes?

Plugin-Tip des Tages: WP-Downgrade

Weiterlesen

Borlabs Cookie 3.1

Weiterlesen

Duplicator Anleitung – WordPress umziehen leichtgemacht (2024)

Weiterlesen

Letzte Aktualisierung 24.09.2026

Der Beitrag Website-Sicherheit: Warum regelmäßige Updates unverzichtbar sind erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Was heißt das konkret? Muss jedes KI-Bild einen Hinweis bekommen? Gilt das auch für Blogartikel? Und was ist mit einem Chatbot in deinem eigenen Shop?

Die kurze Antwort: Nein, nicht jeder KI-Inhalt muss gekennzeichnet werden. Es kommt darauf an, was die KI erstellt oder verändert und wie du den Inhalt anschließend einsetzt. In diesem Beitrag erfährst du, welche Inhalte tatsächlich betroffen sind, wo es Ausnahmen gibt und was du bei deinen eigenen Projekten beachten solltest.

Welche Inhalte sind überhaupt betroffen?

Nicht jeder Inhalt, den du mit KI erstellst, muss automatisch gekennzeichnet werden. Der EU AI Act unterscheidet hier verschiedene Fälle. Vier Bereiche sind besonders wichtig:

Chatbots und KI-Assistenten: Wenn du auf deiner Website oder in deinem Shop einen Chatbot einsetzt, muss für deine Besucher erkennbar sein, dass sie mit einer KI und nicht mit einem echten Menschen sprechen. Ein entsprechender Hinweis im Chat-Fenster reicht dafür in der Regel aus.

Synthetische Bilder, Videos und Audios: Erstellt oder verändert eine KI Bilder, Videos oder Audiodateien, gelten dafür bestimmte Transparenzanforderungen. Die Inhalte müssen so gekennzeichnet sein, dass sie auch maschinell als KI-generiert erkennbar sind, zum Beispiel über Wasserzeichen oder Metadaten.

Deepfakes: Hier geht es um Bilder, Videos oder Audiodateien, die mit KI so verändert oder erzeugt wurden, dass sie echt wirken. Wenn dadurch der Eindruck entsteht, dass eine Person etwas tatsächlich gesagt oder getan hat, obwohl das nicht der Fall ist, muss der Inhalt entsprechend gekennzeichnet werden.

KI-generierte Texte zu Themen von öffentlichem Interesse: Ein Blogartikel oder eine Produktbeschreibung, die du mit KI erstellst, fällt normalerweise nicht automatisch unter diese Kennzeichnungspflicht. Anders kann es aussehen, wenn KI-Texte zu Themen von öffentlichem Interesse vollständig automatisiert veröffentlicht werden und niemand sie vorher inhaltlich prüft.

Kennzeichnungspflicht: ja oder nein?

Damit du die Vorgaben besser einordnen kannst, findest du hier einige typische Beispiele.

In der Regel ist keine Kennzeichnung erforderlich bei:

• Produktbeschreibungen in deinem Onlineshop
• Blogartikeln, die du mit KI vorschreiben lässt und anschließend selbst inhaltlich prüfst und freigibst
• Landingpages oder Werbetexten, die du vor der Veröffentlichung redaktionell kontrollierst
• Social-Media-Beiträgen, die du selbst prüfst und freigibst

Eine Kennzeichnung brauchst du dagegen bei:

• Chatbots oder KI-Assistenten auf deiner Website, wenn Besucher erkennen müssen, dass sie mit einer KI sprechen
• KI-generierten oder manipulierten Bildern, Videos oder Audiodateien, die als Deepfake einzustufen sind
• KI-generierten oder manipulierten Texten zu Themen von öffentlichem Interesse, wenn keine menschliche Prüfung oder redaktionelle Kontrolle stattgefunden hat

Wichtig bei der „selbst geprüft“-Ausnahme: Nur die Rechtschreibung zu kontrollieren, reicht nicht aus. Der Inhalt muss tatsächlich inhaltlich geprüft werden. Außerdem muss eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung übernehmen.

Für dich bedeutet das: Nicht allein das KI-Tool entscheidet darüber, ob eine Kennzeichnung erforderlich ist. Entscheidend ist, was mit dem Inhalt passiert, wo du ihn veröffentlichst und ob eine der Transparenzpflichten des EU AI Act greift.

So kannst du KI-Inhalte kennzeichnen

Für die Kennzeichnung von KI-generierten Inhalten hat die Europäische Kommission inzwischen ein eigenes Set an EU-Icons veröffentlicht. Sie sollen Nutzern auf einen Blick zeigen, dass ein Inhalt mit KI erstellt oder verändert wurde.

Die Icons kannst du kostenlos als SVG oder PNG herunterladen und beispielsweise auf deiner Website, in deinem Shop oder bei anderen veröffentlichten Inhalten verwenden. Es gibt drei Varianten:

• Basis-Icon: KI war an der Erstellung oder Bearbeitung des Inhalts beteiligt
• Vollständig KI-generiert: Der Inhalt wurde vollständig von einer KI erstellt
• Teilweise KI-modifiziert: Ein bereits vorhandener Inhalt wurde mit KI verändert

Die Verwendung der EU-Icons ist freiwillig. Wenn für einen Inhalt eine Kennzeichnung gesetzlich vorgeschrieben ist, musst du die entsprechende Transparenz trotzdem sicherstellen. Das EU-Icon ist dafür eine mögliche Lösung, aber nicht automatisch die einzige.

Die EU empfiehlt außerdem, das Icon mit einer kurzen Beschriftung zu ergänzen, damit sofort klar ist, was mit dem Inhalt passiert ist. Bei den Tests der Icons hat sich gezeigt, dass eine zusätzliche Textbeschriftung die Verständlichkeit verbessert.

Die offiziellen Icons sowie weitere Informationen findest du direkt bei der Europäischen Kommission:

• EU-Icons herunterladen: https://digital-strategy.ec.europa.eu/de/policies/eu-icons-labelling-ai-generated-content
• Leitlinien zur Kennzeichnung von KI-Inhalten: https://digital-strategy.ec.europa.eu/de/policies/guidelines-ai-transparency-obligations

Unsere Empfehlung für die Praxis

Auch wenn du viele KI-Inhalte nicht kennzeichnen musst, solltest du dir einen einfachen Ablauf für den Einsatz von KI überlegen:

• Prüf vor der Veröffentlichung, ob für den jeweiligen Inhalt eine Transparenzpflicht gilt.
• Übernimm die redaktionelle Verantwortung für KI-generierte Texte und prüf den Inhalt wirklich. Nur die Rechtschreibung zu kontrollieren, reicht nicht.
• Dokumentier intern, an welchen Stellen du KI bei der Erstellung eingesetzt hast.
• Kennzeichne Inhalte, bei denen eine Kennzeichnung vorgeschrieben ist, gut sichtbar. Dafür kannst du die offiziellen EU-Icons oder eine andere geeignete Lösung verwenden.
• Setzt du einen Chatbot ein, sollte für deine Besucher sofort erkennbar sein, dass sie mit einer KI sprechen.

Damit hast du einen einfachen Rahmen für den Umgang mit KI und weißt besser, worauf du bei der Veröffentlichung achten musst.

So setzt du die Kennzeichnung in der Praxis um

Wie du die Kennzeichnung umsetzt, hängt davon ab, welches System du verwendest und um welche Art von KI-Inhalt es geht. Für manche Anwendungen gibt es bereits fertige Lösungen, bei anderen musst du die Kennzeichnung selbst in deine Website oder deinen Shop einbauen.

Für WordPress

Für WordPress gibt es inzwischen erste Plugins, die dich bei der Umsetzung unterstützen. Je nach Lösung kannst du damit KI-generierte Inhalte kennzeichnen, Hinweise zu KI-Chatbots ergänzen oder technische Informationen zu KI-generierten Medien hinterlegen.

• EU AI Act Ready: Das Plugin unterstützt bei der Kennzeichnung von KI-Inhalten und bei der Offenlegung von KI-Chatbots. Außerdem bietet es einen Compliance-Check für deine Website. Link: https://wordpress.org/plugins/eu-ai-act-ready/
• Clarivo – AI Content Disclosure: Das Plugin erkennt bestimmte KI-generierte Medien anhand ihrer Metadaten und unterstützt dich bei der Kennzeichnung. Link: https://wordpress.org/plugins/clarivo/
• AIM Transparency: Dieses Plugin konzentriert sich auf KI-generierte Bilder und kann entsprechende Hinweise und maschinenlesbare Metadaten ergänzen. Link: https://wordpress.org/plugins/aim-transparency/

Die Auswahl an Lösungen dürfte in den kommenden Monaten noch wachsen. Wenn du nach passenden Plugins suchst, findest du im offiziellen WordPress-Plugin-Verzeichnis ebenfalls eine Übersicht zum Thema EU AI Act. EU AI Act (https://wordpress.org/plugins/search/EU+AI+Act/).

Für Onlineshops und individuelle Systeme

Auch bei WooCommerce, Shopware oder einem selbst entwickelten Shopsystem solltest du zuerst prüfen, ob für deinen jeweiligen Inhalt überhaupt eine Kennzeichnungspflicht besteht.

Wenn eine Kennzeichnung erforderlich ist, sollte sie für deine Besucher gut erkennbar sein. Je nach Inhalt und technischer Umsetzung kann dafür beispielsweise ein Hinweis direkt am Inhalt, eine Beschriftung oder eine entsprechend integrierte Lösung infrage kommen.

Bei individuellen Systemen lohnt es sich, die Kennzeichnung möglichst zentral umzusetzen. Dann musst du nicht jede einzelne Seite oder jedes Medium manuell anpassen.

Der EU AI Act bringt neue Transparenzpflichten mit sich. Für die meisten Freelancer, Agenturen und Shopbetreiber dürfte sich im Alltag trotzdem nicht allzu viel ändern. Entscheidend ist, dass du weißt, welche KI-Anwendungen du einsetzt und wann eine Kennzeichnung tatsächlich erforderlich ist.

Wenn du KI-generierte Inhalte vor der Veröffentlichung selbst prüfst, gibt es bei bestimmten Texten eine wichtige Ausnahme von der Kennzeichnungspflicht. Für andere Fälle, etwa Deepfakes oder bestimmte KI-Interaktionen, gelten eigene Regeln.

Die neuen Transparenzpflichten gelten seit dem 2. August 2026. Wenn du KI bereits in deinen Projekten einsetzt, ist jetzt ein guter Zeitpunkt, deine eigenen Anwendungen einmal zu prüfen: Wo verwendest du KI? Welche Inhalte entstehen dabei? Und musst du irgendwo einen Hinweis ergänzen?

So bekommst du schnell einen Überblick und kannst deine bestehenden Workflows anpassen, falls das nötig ist.

Letzte Aktualisierung 24.09.2026

Der Beitrag EU AI Act: KI im Arbeitsalltag – Wann du Inhalte kennzeichnen musst erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Du betreibst einen Online-Shop und verkaufst an Endkunden? Dann solltest du dir den 27. September 2026 vormerken. Ab diesem Datum gelten neue EU-Vorgaben für die Kennzeichnung von Gewährleistungen und Garantien.

Gewährleistung und Garantie: Der Unterschied

Die gesetzliche Gewährleistung gilt automatisch beim Verkauf an Privatkunden und greift bei Mängeln, die bereits bei der Übergabe bestanden haben.

Eine Garantie ist dagegen freiwillig und wird meist vom Hersteller angeboten. Sie gewährt zusätzliche Leistungen, die über die gesetzlichen Ansprüche hinausgehen. Die neuen EU-Labels sollen diesen Unterschied für Käufer leichter erkennbar machen.

Welche Labels gibt es?

Künftig werden zwei Kennzeichnungen unterschieden:

• Gewährleistungs-Label für die gesetzlichen Gewährleistungsrechte
• Garantie-Label für Produkte mit Herstellergarantie oder Haltbarkeitsgarantie

Ein Blick auf die neuen EU-Labels

Die beiden EU-Labels unterscheiden sich deutlich voneinander. Während das Gewährleistungs-Label einheitlich aufgebaut ist, enthält das Garantie-Label zusätzliche Angaben zum jeweiligen Produkt und zur angebotenen Garantie.

Gerade deshalb dürfte das Garantie-Label für viele Händler die größere Herausforderung darstellen. Die erforderlichen Informationen müssen für jedes betroffene Produkt korrekt hinterlegt und aktuell gehalten werden.

Die rechtliche Grundlage findet sich in der EU-Verordnung 2025/1960. Wer die vollständigen Regelungen nachlesen möchte, kann den Originaltext der Verordnung einsehen unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32025R1960.

Wo müssen die Labels angezeigt werden?

Die Informationen müssen vor dem Kauf sichtbar und leicht zugänglich sein. Eine Platzierung ausschließlich in den AGB oder im Impressum reicht nicht aus. Die Vorgaben gelten sowohl für eigene Onlineshops als auch für Marktplätze und Verkaufsplattformen.

Eine Übersicht der neuen Kennzeichnungen einschließlich der offiziellen Muster-Labels findest du in den offiziellen Informationen der Europäischen Kommission.

Was bedeutet das für Shopbetreiber?

Der größte Aufwand liegt voraussichtlich nicht in der Einbindung der Labels selbst, sondern in der Prüfung der betroffenen Produkte. Händler sollten daher frühzeitig prüfen, welche Garantieangaben in ihrem Sortiment vorhanden sind.

Wie setzen Shopsysteme die neuen Labels um?

Die neuen Gewährleistungs- und Garantie-Labels sorgen inzwischen auch bei den Anbietern von Shopsystemen für Anpassungsbedarf. Für einige Systeme und Erweiterungen sind bereits erste Lösungen verfügbar, die die Darstellung der neuen EU-Labels auf Produktseiten ermöglichen.

Dennoch sollten Händler nicht davon ausgehen, dass die Umsetzung vollständig automatisiert erfolgt. Die technische Einbindung der Labels dürfte in vielen Fällen nur ein kleiner Teil der Umstellung sein. Entscheidend bleibt, dass die erforderlichen Garantieinformationen für die betroffenen Produkte vollständig und aktuell vorliegen.

Weiterführende Informationen:

• Shopware Plugin „Einheitliches EU-Label für Gewährleistung und Garantie“
  https://store.shopware.com/de/fishn43681917251m/einheitliches-eu-label-fuer-gewaehrleistung-und-garantie.html
• Smartstore Dokumentation zum Gewährleistungs- und Garantie-Label https://smartstore.gitbook.io/docs/user/docs/verwalten/plugins-and-designs/warranty
• WooCommerce: Plugin zur Verwaltung von Garantie- und Gewährleistungsinformationen https://wordpress.org/plugins/wgpw-product-warranty

Hinweis: Die Liste wird laufend erweitert und erhebt keinen Anspruch auf Vollständigkeit. Weitere Shopsysteme und Anbieter dürften bis zum Inkrafttreten der neuen Vorschriften entsprechende Lösungen veröffentlichen.

Was du jetzt tun solltest

Bis zum Inkrafttreten der neuen Vorgaben am 27. September 2026 bleibt noch Zeit. Trotzdem solltest du frühzeitig prüfen, für welche Produkte in deinem Sortiment Garantien angeboten werden und ob die erforderlichen Angaben vollständig vorliegen.

Weiterführende Links

• Durchführungsverordnung (EU) 2025/1960: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L_202501960
• Händlerbund: https://ohn.haendlerbund.de/recht/politik-gesetze/so-sieht-gewaehrleistungslabel-aus

Letzte Aktualisierung 24.09.2026

Der Beitrag Neue EU-Label: Garantie- und Gewährleistungs-Label für Onlineshops erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Formularfelder eindeutig beschriften

Viele Formulare setzen ausschließlich auf Platzhaltertexte innerhalb der Eingabefelder. Das kann schnell zu Problemen führen, da die Hinweise nach der ersten Eingabe verschwinden. Besser ist es, jedes Feld mit einer dauerhaft sichtbaren Beschriftung zu versehen. Das erleichtert die Bedienung, verbessert die Orientierung und sorgt dafür, dass Hilfstechnologien die einzelnen Formularfelder korrekt erfassen können.

Beispiel: Eindeutige Feldbeschriftungen und klar gekennzeichnete Pflichtfelder verbessern die Nutzbarkeit von Formularen.

Beschriftungen auch technisch hinterlegen

Sichtbare Feldbeschriftungen allein reichen jedoch nicht aus. Damit Hilfstechnologien die Beschriftung einem Formularfeld eindeutig zuordnen können, muss die Verknüpfung auch technisch korrekt erfolgen. Dafür wird in HTML das label-Element verwendet. Moderne Formular-Erweiterungen für WordPress übernehmen diese Zuordnung meist automatisch. Probleme entstehen häufig erst durch individuelle Anpassungen oder selbst entwickelte Formulare. Prüfe deshalb insbesondere bei angepassten Formularen, ob Beschriftungen und Eingabefelder korrekt miteinander verknüpft sind.

Weiterführende Informationen zur barrierearmen Gestaltung kannst du hier nachlesen: Portal Barrierefreiheit des Bundes

Pflichtfelder klar kennzeichnen

Nutzer sollten bereits vor dem Ausfüllen erkennen können, welche Angaben erforderlich sind. Werden Pflichtfelder nicht eindeutig gekennzeichnet, führt das häufig zu unnötigen Fehlermeldungen und zusätzlichem Aufwand. Ein Sternchen ist zwar weit verbreitet, sollte jedoch erklärt werden. Ein kurzer Hinweis wie „* kennzeichnet Pflichtfelder“ schafft Klarheit und verbessert die Orientierung innerhalb des Formulars.

Gut umgesetzt:

• Vorname *
• E-Mail-Adresse *
• Telefonnummer (optional)

Oder:

• Vorname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen (optional)

Bei längeren Formularen kann es zudem sinnvoll sein, optionale Felder explizit als „optional“ zu kennzeichnen. Nutzer erkennen dadurch sofort, welche Angaben zwingend erforderlich sind und welche nicht.

Verständliche Fehlermeldungen anzeigen

Selbst bei gut gestalteten Formularen lassen sich Eingabefehler nicht immer vermeiden. Umso wichtiger ist es, dass Fehlermeldungen verständlich formuliert sind und Nutzern direkt zeigen, wie sie das Problem beheben können.

Wenig hilfreiche Fehlermeldungen sind beispielsweise:

• „Eingabe ungültig“
• „Fehler im Formular“
• „Ungültiger Wert“

Solche Meldungen nennen zwar das Problem, liefern aber keine konkrete Lösung.

Besser sind Hinweise wie:

• „Bitte gib eine gültige E-Mail-Adresse ein.“
• „Dieses Feld darf nicht leer sein.“
• „Die Telefonnummer darf nur Zahlen enthalten.“

Fehlermeldungen sollten zudem möglichst direkt am betroffenen Feld angezeigt werden. So erkennen Nutzer sofort, welche Eingabe korrigiert werden muss. Wichtig ist außerdem, Fehler nicht ausschließlich durch Farben zu kennzeichnen. Eine rote Umrandung kann hilfreich sein, sollte jedoch immer durch einen verständlichen Hinweis ergänzt werden.

Formulare mit der Tastatur bedienbar machen

Nicht alle Nutzer bedienen eine Website mit der Maus. Deshalb sollten sich Formulare vollständig mit der Tastatur ausfüllen lassen.

Prüfe insbesondere, ob alle Formularfelder über die Tabulatortaste erreichbar sind und die Reihenfolge der Felder logisch aufgebaut ist. Nutzer sollten außerdem jederzeit erkennen können, welches Feld aktuell ausgewählt ist. Eine sichtbare Hervorhebung des aktiven Elements erleichtert die Orientierung und verhindert Fehleingaben.

Besondere Aufmerksamkeit erfordern individuelle Elemente wie Kalenderauswahlen, Dropdown-Menüs oder Kontrollkästchen. Hier kommt es häufig vor, dass die Bedienung mit der Tastatur nur eingeschränkt oder gar nicht möglich ist. Ein einfacher Praxistest genügt oft schon: Versuche, das gesamte Formular ausschließlich mit der Tabulatortaste auszufüllen. Funktioniert das problemlos, ist bereits eine wichtige Voraussetzung für barrierearme Formulare erfüllt.

Eingaben auf Smartphones erleichtern

Formulare sollten nicht nur am Desktop komfortabel nutzbar sein. Auch auf Smartphones können kleine Anpassungen die Eingabe deutlich erleichtern.

Dazu gehört beispielsweise die Verwendung passender Eingabefelder für E-Mail-Adressen, Telefonnummern oder Webseiten. Moderne Smartphones zeigen abhängig vom Feldtyp automatisch die passende Tastatur an. Nutzer können ihre Angaben dadurch schneller und fehlerfreier eingeben.

Prüfe außerdem, ob Schaltflächen und Formularfelder ausreichend groß dargestellt werden. Zu kleine Bedienelemente erschweren die Nutzung auf Touchscreens und können zu Fehleingaben führen.

Formulare vor der Veröffentlichung testen

Auch technisch sauber umgesetzte Formulare sollten vor der Veröffentlichung getestet werden. Oft fallen Probleme erst auf, wenn das Formular unter realen Bedingungen genutzt wird.

Ein einfacher Tastaturtest liefert bereits wertvolle Erkenntnisse. Lässt sich das Formular vollständig über die Tabulatortaste bedienen und ist jederzeit erkennbar, welches Feld aktuell ausgewählt ist, wurde eine wichtige Voraussetzung erfüllt.

Zusätzlich empfiehlt sich ein Test mit vergrößerter Ansicht. Vergrößere die Seite im Browser auf 200 Prozent und prüfe, ob alle Inhalte weiterhin lesbar sind und sich problemlos bedienen lassen.

Wer noch einen Schritt weitergehen möchte, kann das Formular mit einem Bildschirmleseprogramm testen. So lässt sich schnell feststellen, ob Feldbeschriftungen, Hinweise und Fehlermeldungen korrekt ausgegeben werden.

Bereits diese einfachen Prüfungen helfen dabei, viele typische Barrieren frühzeitig zu erkennen und zu beheben.

Viele typische Barrieren in Formularen lassen sich bereits während der Erstellung vermeiden. Mit den richtigen Einstellungen und einer sorgfältigen Prüfung vor der Veröffentlichung sorgst du dafür, dass möglichst alle Nutzer dein Formular problemlos verwenden können.

Wenn du Unterstützung bei der Umsetzung barrierearmer Formulare in WordPress benötigst, freuen wir uns auf deine Nachricht.

Vielleicht interessiert Dich auch folgendes?

Roadmap WordPress 6.6 (16. Juli)

Weiterlesen

Borlabs Cookie 3.0: Wichtige Änderung

Weiterlesen

Anleitung zur Integration externer Dienste und APIs in WordPress

Weiterlesen

Letzte Aktualisierung 05.06.2026

Der Beitrag Barrierearme Formulare in WordPress erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Bitte klicke nicht auf enthaltene Links und gib keine Daten ein. Solche Mails stammen nicht vom echten Anbieter. Deine Domains verlängern sich automatisch, du musst dafür nichts tun.

Wenn du unsicher bist, schick uns die Mail einfach weiter. Wir schauen uns das an und geben dir Bescheid.

Beispiel solcher Mails

Woran du solche Mails erkennst

Phishing-Mails sind oft täuschend echt gestaltet, Logo, Farben und Absendername können auf den ersten Blick seriös wirken.

Typische Warnsignale sind:

• Unbekannte oder leicht abgewandelte Absenderadresse
• Aufforderung zur sofortigen Zahlung oder drohende Domain-Kündigung
• Links, die auf fremde oder seltsam aussehende Domains führen
• Kein persönlicher Name in der Anrede

Im Zweifel: Fahre mit der Maus über den Link, ohne zu klicken, so siehst du die echte Zieladresse.

Was passiert, wenn du draufklickst?

Solche Links führen meist auf gefälschte Zahlungsseiten, über die Kreditkarten- oder Zugangsdaten abgegriffen werden. Wer dort Daten eingibt, riskiert im schlimmsten Fall Identitätsmissbrauch oder ungewollte Abbuchungen.

Solche Phishing-Wellen kommen immer wieder vor, mal im Namen bekannter Hoster, mal als vermeintliche Behördenpost.

Grundsätzlich gilt: Seriöse Anbieter fordern dich nie per Mail zu einer sofortigen Zahlung auf, ohne dass du das vorher selbst angefordert hast.

Weiterführender Link

• https://www.gn2.de/spam-mails-wie-kann-man-sie-erkennen/

Der Beitrag Phishing-Mail im Namen von DomainFactory erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

So funktioniert die Prüfung ab sofort

Bisher wurden Domaindaten hauptsächlich einmalig bei der Registrierung kontrolliert. Das ändert sich: Die DENIC prüft ab sofort alle Domain- und Inhaberdaten laufend über eine automatisierte Risiko-Bewertung. Tauchen dabei Unstimmigkeiten auf, etwa veraltete, unvollständige oder widersprüchliche Angaben – fordert die DENIC eine Verifizierung an.

Hinzu kommt eine neue Pflicht zur E-Mail-Bestätigung: Die beim Domaininhaber hinterlegte E-Mail-Adresse muss aktiv verifiziert werden. Wer das noch nicht getan hat, bekommt automatisch eine Aufforderung.

Worauf du bei deinen Inhaberdaten achten solltest

Seit dem 14. April sind die Registrierungsdaten von juristischen Personen – also Unternehmen, Vereinen und Organisationen, im öffentlichen WHOIS der DENIC sichtbar. Das macht es umso wichtiger, dass dort keine privaten oder veralteten Daten stehen.

Konkret solltest du Folgendes prüfen:

• Steht im Feld „Firma“ wirklich die korrekte, eingetragene Firmierung und kein Privatname?
• Sind E-Mail und Telefonnummer geschäftlich erreichbar? Persönliche Adressen einzelner Mitarbeiter sind hier fehl am Platz, besser geeignet sind Sammeladressen wie kontakt@… oder info@….

Ein besonderer Hinweis für Kleingewerbe und Einzelunternehmen: Wer die Domain auf sich als Privatperson ummelden lässt, bleibt im WHOIS unsichtbar, denn Daten natürlicher Personen werden dort nicht angezeigt. Das kann in manchen Fällen die sinnvollere Lösung sein.

Was passiert bei Nicht-Reaktion?

Wer eine Verifizierungsanfrage ignoriert, riskiert schnell den Verlust seiner Domain. Nach 7 Tagen ohne Rückmeldung wird die Domain deaktiviert – sie ist dann nicht mehr erreichbar. Bleiben weitere 90 Tage ohne Reaktion, folgt die endgültige Löschung. Anders als sonst gibt es dabei keine Wiederherstellungsfrist (RGP).

Kurz-Checkliste

Damit es gar nicht erst so weit kommt, empfehlen wir dir, folgende Punkte kurz zu kontrollieren:

• Ist die Inhaber-E-Mail-Adresse aktuell und abrufbar?
• Sind alle Kontaktdaten vollständig und auf dem neuesten Stand?
• Läuft eine Domain über einen Treuhänder? Dann empfehlen wir eine Umstellung auf den tatsächlichen Inhaber – sonst können Verifizierungsanfragen unbemerkt untergehen.

Wenn du eine E-Mail mit einer Verifizierungsanfrage erhältst, reagiere bitte zeitnah. Diese Mails werden im Auftrag der DENIC von uns oder direkt von der DENIC verschickt.

Achtung: Mit den neuen Verifizierungspflichten steigt auch das Risiko von Phishing-Mails, die echte DENIC-Anfragen imitieren. Im Zweifel: Nicht direkt auf Links klicken, sondern vorher bei uns nachfragen.

Du brauchst Hilfe?

Wenn du dir unsicher bist, ob deine Daten korrekt hinterlegt sind, oder du Unterstützung bei der Aktualisierung brauchst, melde dich einfach bei uns. Wir helfen dir gerne.

Links

• https://blog.denic.de/neue-gesetzgebung-was-andert-sich-bei-der-registrierung-von-de-domains/

Letzte Aktualisierung 05.06.2026

Der Beitrag Neue DENIC Vorgaben ab April 2026: Was du als Domain-Inhaber jetzt wissen musst erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Ab dem 19. Juni 2026 wird’s ernst: Händler müssen eine elektronische Widerrufsfunktion anbieten. Oft hört man auch den Begriff Widerrufsbutton. Die Idee dahinter ist simpel: Kunden sollen ihren Widerruf genauso unkompliziert erklären können, wie sie bestellt haben.

Für dich als Shopbetreiber (oder Agentur) heißt das: Die Shopoberfläche braucht ein weiteres Update.

Damit du weißt, worauf es ankommt, haben wir dir das Wichtigste kurz zusammengefasst.

Was hat es mit dem „Widerrufsbutton“ auf sich?

Der Begriff klingt offiziell, ist es aber gar nicht. Im Gesetz ist nur von einer Widerrufsfunktion die Rede. Heißt konkret: Ab Juni 2026 müssen Kunden ihren Widerruf direkt im Shop erklären können – ohne Umwege.

Wichtig dabei:

• Die bisherigen Wege bleiben bestehen (E-Mail, Formular, Brief).
• Der Button kommt einfach zusätzlich dazu.

Wie läuft das Ganze technisch ab?

Der Ablauf ist zweistufig:

1. Kunden klicken auf einen Button wie
   „Vertrag widerrufen“
2. Danach landen sie auf einer Seite, auf der sie den Widerruf abschicken – z. B. über
   „Widerruf bestätigen“

Im Formular dürfen nur notwendige Angaben abgefragt werden, zum Beispiel:

• Name des Kunden
• Angaben zur Identifizierung der Bestellung
• eine E-Mail-Adresse für die Bestätigung

Sobald der Widerruf eingeht, muss der Händler den Eingang unverzüglich elektronisch bestätigen, in der Praxis meist per E-Mail.

Für wen gilt das überhaupt?

Die Regelung betrifft alle Fernabsatzverträge, also alles, was online abgeschlossen wird:

Dazu gehören insbesondere:

• Online-Shops
• Plattformen
• Apps

Erfasst sind sowohl Warenkäufe als auch Dienstleistungen und digitale Inhalte wie Software, E-Books oder Online-Kurse.

Wo gehört der Button hin?

Ganz wichtig: Die Funktion muss leicht auffindbar sein – und zwar während der gesamten Widerrufsfrist. In der Praxis bedeutet das wahrscheinlich:
dauerhaft sichtbar, z. B. im Header oder Footer. Und bitte klar beschriften, z. B.: „Vertrag widerrufen“

Unser Tipp

Auch wenn das Ganze erst ab Juni 2026 Pflicht ist: Fang lieber früh an.

Der Widerrufsbutton bringt einige neue Anforderungen mit sich, vor allem technisch. Und genau da passieren schnell Fehler.

Typische Baustellen sind:

• Technische Umsetzung im Shop (Button, Formular, Ablauf)
• Platzierung und Auffindbarkeit der Widerrufsfunktion
• Automatische Bestätigung des Widerrufs per E-Mail
• Überprüfung der Widerrufsbelehrung und der Rechtstexte

Je nach Shopsystem wird es dafür vermutlich Plugins, Module oder Updates geben – trotzdem lohnt sich ein Blick auf den Ablauf im eigenen Shop.

Wenn du dabei Unterstützung benötigst, stehen wir dir gerne zur Seite.

Vielleicht interessiert Dich auch folgendes?

Shopify Shop einrichten

Weiterlesen

Die wichtigsten aktuellen Rechtstipps im E-Commerce (Anfang 2023)

Weiterlesen

Shopware 6: Installieren und erste Einrichtung

Weiterlesen

Weiterführende Links

• https://www.tagesschau.de/wirtschaft/verbraucher/widerruf-button-online-einkauf-100.html
• https://business.trustedshops.de/blog/legal/widerrufsbutton-pflicht#gestaltung

Letzte Aktualisierung 24.03.2026

Der Beitrag Widerrufsbutton ab 2026: Was Shopbetreiber jetzt beachten müssen erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.

Der SMTP-Mailversand kann über ein Plugin eingerichtet werden. Bei gn2 setzen wir hierfür standardmäßig das Plugin WP Mail SMTP ein. Es ersetzt die PHP-Funktion mail() durch einen SMTP-Versand und bietet eine übersichtliche Konfigurationsoberfläche im WordPress-Backend.

Die SMTP-Einstellungen werden dabei unabhängig vom verwendeten Theme gespeichert und bleiben somit auch bei Theme-Wechseln oder Updates erhalten. Zusätzlich ermöglicht das Plugin eine einfache Überprüfung des Mailversands.

Wie bei allen Plugins gilt auch hier: Der Einsatz sollte bewusst erfolgen und das Plugin regelmäßig aktualisiert werden.

• Download des Plugins: https://de.wordpress.org/plugins/wp-mail-smtp/
• Videoanleitung der Einrichtung: https://www.youtube.com/watch?v=QYJuPyiKKZc

Alternative für alle, die kein Plugin verwenden wollen

Für den Mailversand nutzt WordPress die PHP-Funktion mail(). Dies ermöglicht einen einfachen Mailversand für Admin-Benachrichtigungen oder den Versand von Mails über Kontaktformulare. Dies hat jedoch auch Nachteile. Unter anderem landen die so versendeten Mails bei vielen Mailanbietern im Spam-Ordner der Empfänger.

Abhilfe kann hier der Mailversand via SMTP sein. Also über einen „echten Mailserver“. Für WordPress gibt es viele Plugins, die die Umstellung des Mailversands auf SMTP vereinfachen. Die Sache bei Plugins ist, wenn diese nicht sicher programmiert sind, stellen sie eine Gefahr für die WordPress-Installation dar. Deshalb sind (wenn möglich) schlanke Lösungen zu bevorzugen. Wer Zugriff auf die functions.php seines Templates hat, kann die Umstellung auf SMTP mit ein paar einfachen Codezeilen umsetzen.

Durch Hinzufügen von

function smtp_email( $phpmailer ) {
$phpmailer->isSMTP();
$phpmailer->Username = 'SMTP-Benutzername';
$phpmailer->Password = 'SMTP-Passwort';
$phpmailer->From = 'Absender-Mailadresse';
$phpmailer->FromName = 'Absender-Name';
$phpmailer->Host = 'Mailserver-Adresse';
$phpmailer->SMTPAuth = true; // Authentifizierung nötig? true = ja, false = nein
$phpmailer->Port = 'SMTP-Port'; // Mögliche Ports 25,465.587
$phpmailer->SMTPSecure = 'tls'; // Art der Verschlüsselung ssl, tls auch bei STARTTLS
$phpmailer->charSet = 'UTF-8';
}
add_action( 'phpmailer_init', 'smtp_email' );

in die functions.php des aktivierten Themes stellt man den Mailversand auf SMTP um.

Diese Zeilen müssen jedoch bei einem Wechsel des Themes in dessen functions.php erneut hinzugefügt werden. Zudem können diese Zeilen nach einem Theme-Update verloren gehen. Davor kann man sich schützen, wenn man ein Child-Theme erstellt. Hierzu gibt es ausreichend Anleitungen im Netz.

Falls du Hilfe bei der Einrichtung benötigst, melde dich gern bei uns, wir helfen dir gern weiter.

Der Beitrag WordPress: E-Mail-Versand via SMTP erschien zuerst auf gn2 GmbH Hosting | Internetagentur in Coburg.