Verwaltung & Sicherheit

Ein Zugang. Alle Seiten. Nur die eigenen Rechte.

Die Websites werden nicht über getrennte Redaktionssysteme gepflegt, sondern über eine gemeinsame Verwaltung auf einer eigenen, nicht öffentlich verlinkten Adresse. Wer sich anmeldet, sieht genau die Bereiche, für die er berechtigt ist – und sonst nichts.

Zwei-Faktor-AnmeldungZwölf RechtebereicheTägliche Sicherung
VerwaltungsansichtOffene Vorgänge und Reichweite auf einen BlickDas Beispiel-Dashboard bündelt Formulare, Freigaben, Veröffentlichungen und datenschutzarme Zugriffsstatistiken.
Benutzer und Rechte

Pflegearbeit abgeben, ohne die Kontrolle zu verlieren.

Für jede Website lässt sich getrennt freigeben, ob jemand Seiten, Redaktion, Bilder & Dateien oder Einstellungen bearbeiten darf. Das ergibt zwölf einzeln schaltbare Bereiche.

Rollen

Administrator und Redakteur

Benutzer anlegen, bearbeiten und deaktivieren – mit klar abgegrenzten Rollen.

Feingranular

Rechte je Unterseite

Die Bibliothek, die Kita oder die Feuerwehr bekommt einen Zugang, der ausschließlich die eigene Unterseite samt Meldungen und Terminen pflegen kann.

Menüführung

Jeder sieht nur, was er darf

Keine gesperrten Schaltflächen, die zu Fehlversuchen einladen – und keine Möglichkeit, an der Menüführung vorbei doch etwas zu öffnen.

Ortsleben

Zugänge für Vereine & Gewerbe

Eigene Konten mit Freigabeverfahren, ausführlich beschrieben unter Ortsleben & Sichtbarkeit.

Zugang und Sicherheit

Auf dem Stand, der für eine öffentliche Stelle angemessen ist.

Anmeldung

Mehr als nur ein Passwort

  • Zwei-Faktor-Anmeldung über eine Authenticator-App
  • Passwortregeln: mindestens 12 Zeichen, gemischt
  • Sperre nach 8 Fehlversuchen in 15 Minuten
  • Suchmaschinen sind ausgesperrt
Sitzungen

Der vergessene Bildschirm im Amt

  • Automatische Abmeldung nach 2 Stunden Untätigkeit
  • Spätestens nach 8 Stunden ist Schluss
  • Sperrung oder Passwortwechsel beendet sofort jede offene Sitzung auf jedem Gerät
  • Schutz vor untergeschobenen Formularen auf jeder speichernden Seite
Nachvollziehbar

Protokoll und Passwörter

  • Anmeldungen, Abmeldungen und Rechteänderungen mit Zeitpunkt, Benutzer und Netzwerkadresse
  • Passwort vergessen und Einladungen über zeitlich begrenzte Einmal-Links
  • Der Administrator kennt fremde Passwörter nie
Tägliche Pflege

Bedienbar ohne HTML-Kenntnisse.

Die Bedienung ist überall gleich: derselbe Texteditor, derselbe Bildmanager, dieselben Schaltflächen. Wer die Gemeindeseite pflegen kann, kann auch die anderen pflegen.

  • Texteditor mit Schaltflächen für Fett, Kursiv, Überschriften, Listen und Links – wie in einem Textprogramm.
  • Inhaltsbaukasten: jede Seite aus beliebig vielen Blöcken zusammensetzbar, ohne Programmierung.
  • Bis zu zwei Infoboxen je Seite mit eigenem Bild, etwa für Sprechzeiten oder Ansprechpartner.
  • Dateimanager mit Kategorien, Bildbeschreibungen und Verwendungsanzeige – vor dem Löschen wird gezeigt, wo ein Bild eingebunden ist.
  • Entwurf und Veröffentlicht: Inhalte in Ruhe vorbereiten und später sichtbar schalten.
  • Reihenfolge frei bestimmbar für Menüpunkte, Kacheln, Bilder und Verzeichniseinträge.
Dashboard

Der Blick auf alles beim Anmelden.

Die Einstiegsseite zeigt alle Websites nebeneinander – mit offenen Vorgängen und einer datenschutzarmen Zugriffsstatistik.

Statistik

7, 30, 90 oder 180 Tage

Seitenaufrufe, Besucher, Trend zum Vorzeitraum, Verlaufskurve, meistbesuchte Seiten, Geräte und Herkunft.

Vorgänge

Nichts bleibt liegen

Neue Formulareingänge, Buchungsanfragen und Freigaben aus Vereinen auf einen Blick.

Status

Wie weit ist der Aufbau?

Anzahl der Seiten, wie viele davon noch Platzhalter ohne Inhalt sind, Anzahl der Dateien.

Schnellzugriff

Direkt neuen Inhalt erstellen

Bekanntmachung, Meldung oder Veranstaltung mit einem Klick, ohne sich durch das Menü zu suchen.

Die Statistik ist bewusst datenschutzarm gebaut: keine Statistik-Cookies, keine vollständigen IP-Adressen, kein Google Analytics, keine Weitergabe an Dritte. Deshalb braucht sie auch keine Einwilligung im Cookie-Banner.

Technik, die man nicht sieht

Sicherung, Datenschutz und Auffindbarkeit.

Tägliche DatensicherungAlle Datenbanken werden automatisch gesichert, 30 Tage aufbewahrt und lassen sich aus dem Browser herunterladen. Besser noch per Cronjob statt beim Seitenbesuch.
Alles auf dem eigenen ServerSchriften, Symbole und Bibliotheken liegen lokal. Keine Verbindung zu Google, keine Content-Netzwerke, keine Datenweitergabe beim Seitenaufruf.
AbgeschottetDatenbank und Rohdaten sind aus dem Internet gesperrt, Verzeichnislisten sind abgeschaltet, die Verwaltung liegt auf einer eigenen Adresse.
Gefunden werdenSprechende Adressen, automatische sitemap.xml und robots.txt, strukturierte Daten für Veranstaltungen, responsiv für Handy, Tablet und PC.

Voraussetzung auf dem Server: PHP ab Version 8.1 mit PDO-SQLite und GD sowie SQLite ab 3.35. Auf Wunsch übernehmen wir Einrichtung und Betrieb komplett.

Wir richten ein, Sie pflegen – oder wir übernehmen beides.

Von der Ersteinrichtung über die Schulung Ihrer Mitarbeiter bis zum laufenden Betrieb: Sagen Sie uns, wie viel Sie selbst machen möchten.