Blog
Was in der Arbeit immer wieder vorkommt, aufgeschrieben, damit du es einmal nachlesen kannst statt jedes Mal nachzufragen.
-
ZusammenarbeitBetrieb übernommen: was mit der Webseite passieren muss
Domain, Impressum, Datenschutzerklärung, Verträge: Bei einer Übergabe wechselt der Verantwortliche. Was nachzuziehen ist und in welcher Reihenfolge.
6 Min. Lesezeit
-
HostingDomainendung wählen: .de, .com oder .shop
Die Endung bringt dir kein Ranking. Sie entscheidet über Regeln, Streitwege und darüber, was passiert, wenn die Domain einmal frei wird.
7 Min. Lesezeit
-
WebseiteWas ein Ladezeit-Bericht wirklich sagt
Der Wert von 0 bis 100 ist nicht die Note, auf die Google schaut. Welche drei Zahlen zählen, woher sie kommen und was du getrost ignorieren kannst.
6 Min. Lesezeit
-
ShopBarrierefreier Shop: Warenkorb, Kasse, Formulare
Was das BFSG am Bezahlvorgang konkret verlangt, welche Erfolgskriterien die Kasse betreffen und warum die Vermutungswirkung noch nicht greift.
7 Min. Lesezeit
-
E-MailE-Mail-Verschlüsselung: wann sie Pflicht ist
Transportverschlüsselung ist die Mindestmaßnahme, nicht die Kür. Wann sie reicht, wann Ende-zu-Ende dazukommt und was die Aufsichtsbehörden verlangen.
7 Min. Lesezeit
-
HostingUSV im Betrieb: was sie abfängt und was nicht
Wie lang die Stützzeit sein muss, warum das BSI die USV nicht als Basis-Anforderung führt und was ein Gerät ohne Abschaltbefehl wirklich bringt.
7 Min. Lesezeit
-
ZusammenarbeitWenn jemand geht: die IT-Übergabe im Betrieb
Der Schlüssel kommt zurück, das Konto bleibt offen. Was beim Ausscheiden technisch und datenschutzrechtlich zu tun ist, und in welcher Reihenfolge.
7 Min. Lesezeit
-
ArbeitsplatzFirmenhandys ohne Verwaltung: der Tag, an dem jemand geht
Ohne Verwaltungssoftware hängt ein Diensthandy an dem Konto, mit dem es eingerichtet wurde. Was beim Ausscheiden passiert und was das BSI verlangt.
8 Min. Lesezeit
-
SicherheitDer Drucker im Netzwerk ist ein Server, den niemand pflegt
Ein Multifunktionsgerät bringt Betriebssystem, Webserver und gespeicherte Zugangsdaten mit. Was das BSI verlangt und was davon in einen Kleinbetrieb gehört.
7 Min. Lesezeit
-
SicherheitCyberversicherung: was sie zahlt und was nicht
Nicht der Schaden entscheidet über die Leistung, sondern die Obliegenheiten aus dem Antrag. Was die Musterbedingungen verlangen und was ausgeschlossen bleibt.
7 Min. Lesezeit
-
SicherheitGäste-WLAN: getrennt vom Betriebsnetz, sonst gar nicht
Die Störerhaftung ist abgeschafft, das rechtliche Risiko damit klein. Das eigentliche Risiko ist das Netz dahinter — und die Trennung, die fehlt.
7 Min. Lesezeit
-
SicherheitPasskeys statt Passwörter: was sich wirklich ändert
Ein Passkey ist ein Schlüsselpaar, kein besseres Passwort. Was das für Phishing, Wiederherstellung und den Betriebsalltag bedeutet — und wo das Passwort bleibt.
7 Min. Lesezeit
-
RechtVideoüberwachung im Betrieb: was erlaubt ist
Das Schild allein macht keine Kamera zulässig. Was die Aufsichtsbehörden verlangen, wo Kameras gar nicht hindürfen und wie lange die Aufnahmen bleiben dürfen.
7 Min. Lesezeit
-
SichtbarkeitGoogle Analytics oder Matomo: die echte Entscheidung
Beide brauchen in Deutschland eine Einwilligung. Der Unterschied liegt woanders: wohin die Daten fließen und wer den Betrieb des Werkzeugs trägt.
7 Min. Lesezeit
-
ArbeitsplatzMicrosoft 365 und der Datenschutz: was zu tun ist
Die Aufsichtsbehörden halten Microsofts Standardvertrag für unzureichend. Was das für einen kleinen Betrieb bedeutet und was davon deine Aufgabe ist.
8 Min. Lesezeit
-
RechtBewerberdaten: Wie lange du sie behalten darfst
Eine gesetzliche Löschfrist für Bewerbungen gibt es nicht. Es gibt zwei Klagefristen — und die entscheiden, wann die Unterlagen wirklich weg müssen.
7 Min. Lesezeit
-
RechtLöschkonzept: Was weg muss und wann
Daten aufzuheben ist kein sicherer Zustand. Läuft eine Frist ab und niemand löscht, kippt die Vorsicht in einen Verstoß. So entsteht ein Löschkonzept.
7 Min. Lesezeit
-
RechtVerzeichnis von Verarbeitungstätigkeiten: wer es braucht
Unter 250 Beschäftigten ist man befreit — fast nie. Wer Löhne abrechnet oder Kundendaten führt, braucht das Verzeichnis nach Artikel 30 DSGVO.
8 Min. Lesezeit
-
RechtAuftragsverarbeitung: wer einen AVV braucht und wer nicht
Cloud, Lohnabrechnung, Fernwartung: Für viele Dienstleister verlangt Artikel 28 DSGVO einen Vertrag. Für den Steuerberater ausdrücklich nicht.
7 Min. Lesezeit
-
RechtKasse ans Finanzamt melden: was ELSTER verlangt
Jede elektronische Kasse gehört dem Finanzamt gemeldet — über ELSTER, binnen eines Monats und immer für die ganze Betriebsstätte auf einmal.
7 Min. Lesezeit
-
RechtTSE, Beleg, Meldung: was an der Kasse gilt
Wer bar kassiert, braucht eine zertifizierte TSE, einen Beleg und eine Meldung ans Finanzamt. Und ein Zertifikat, das nach fünf bis acht Jahren ausläuft.
7 Min. Lesezeit
-
ArbeitsplatzWindows 10 ohne Updates: ESU oder Umstieg
Seit Oktober 2025 gibt es keine Sicherheitsupdates mehr. Was das ESU-Programm kostet, wen es nicht abdeckt und wann der Umstieg günstiger ist.
7 Min. Lesezeit
-
HostingWindows Server 2016: am 12. Januar 2027 ist Schluss
Der erweiterte Support endet am 12. Januar 2027. Was danach fehlt, welche Upgrade-Wege bleiben und warum die Fachsoftware der schwierige Teil ist.
6 Min. Lesezeit
-
ZusammenarbeitDer Digitalbonus ist weg. Was jetzt noch geht
Niedersachsens Zuschuss für Digitalisierung ist ausgelaufen, ein Nachfolger ist nicht in Sicht. Was für kleine Betriebe realistisch übrig bleibt.
3 Min. Lesezeit
-
Sicherheit289 Milliarden Schaden — und was davon dich betrifft
Die neuen Bitkom-Zahlen sind Rekord. Interessanter als die Summe ist, wie kleine Betriebe getroffen werden — und welche vier Dinge wirklich helfen.
3 Min. Lesezeit
-
E-MailExchange 2016 und 2019: im Oktober ist Schluss
Der Support endete im Oktober 2025, die verlängerten Sicherheitsupdates enden im Oktober 2026. Wer noch einen eigenen Exchange hat, sollte jetzt handeln.
4 Min. Lesezeit
-
RechtDer Chatbot muss sagen, dass er einer ist
Seit dem 2. August 2026 gilt die Transparenzpflicht der KI-Verordnung — auch für kleine Betriebe. Was das für Chatbots und Assistenten bedeutet.
3 Min. Lesezeit
-
HostingSSL-Zertifikate: aus einem Jahr sind 200 Tage geworden
Seit März 2026 gilt eine Höchstlaufzeit von 200 Tagen, ab 2029 sind es 47. Wer von Hand verlängert, hat das bald alle paar Wochen im Kalender.
4 Min. Lesezeit
-
TelefonieGlasfaser kommt nach Uslar: was Betriebe klären sollten
Der geförderte Ausbau im Landkreis Northeim läuft, Uslar ist dabei. Wer einen Anschluss bekommt, sollte die Telefonie vorher klären — nicht am Umstellungstag.
4 Min. Lesezeit
-
RechtE-Rechnung aufbewahren: Das Postfach ist kein Archiv
Zum Empfangen reicht ein Mail-Postfach. Zum Aufbewahren nicht. Was die acht Jahre Aufbewahrungsfrist für den strukturierten Datensatz bedeuten.
3 Min. Lesezeit
-
RechtE-Rechnung: Wer ab wann senden muss
Empfangen musst du längst. Beim Senden entscheidet dein Umsatz aus 2026 darüber, ob es 2027 losgeht oder 2028 — und Kleinunternehmer bleiben ganz außen vor.
6 Min. Lesezeit
-
SicherheitEin Backup ist noch keine Datensicherung
Die 3-2-1-Regel, warum ungetestete Backups oft wertlos sind und was Ransomware daran ändert. Für Betriebe, die wissen wollen, ob ihre Sicherung wirklich trägt.
3 Min. Lesezeit
-
E-MailWarum deine Mails im Spam landen
SPF, DKIM und DMARC in verständlich: Was die drei Einträge tun, warum sie seit 2024 Pflicht sind und wie du in fünf Minuten prüfst, ob deine Domain sie hat.
6 Min. Lesezeit
-
ZusammenarbeitWem gehört deine Webseite eigentlich?
Domain, Hosting-Zugang, Quellcode: Drei Dinge, die dir gehören sollten, und woran du erkennst, ob sie das tun. Mit einer Checkliste für den Anbieterwechsel.
3 Min. Lesezeit
-
SicherheitMitarbeiter schulen ohne Schulungsbudget
Die wirksamste Sicherheitsmaßnahme kostet keine Lizenz: fünf Regeln, die jeder versteht, und eine Fehlerkultur, die Meldungen belohnt statt bestraft.
2 Min. Lesezeit
-
WebseiteBraucht deine Seite WordPress?
WordPress betreibt einen großen Teil des Netzes und ist oft die richtige Wahl. Wann es nicht passt und was die Alternative in der Praxis bedeutet.
2 Min. Lesezeit
-
ShopZahlungsarten im Onlineshop
Welche Verfahren deutsche Kunden erwarten, was jedes davon kostet und warum Rechnungskauf trotz Risiko oft die Zahlungsart mit dem größten Hebel ist.
2 Min. Lesezeit
-
ZusammenarbeitWas in einen Wartungsvertrag gehört
Reaktionszeit ist nicht Wiederherstellungszeit. Die sieben Punkte, die im Wartungsvertrag stehen müssen, damit er überhaupt etwas wert ist.
2 Min. Lesezeit
-
SichtbarkeitConversion-Tracking mit Consent Mode v2
Seit März 2024 verlangt Google Consent Mode v2. Was die vier Signale bedeuten, was Modellierung leistet und wo die Grenze zu § 25 TDDDG liegt.
3 Min. Lesezeit
-
WebseiteWas auf eine Handwerker-Webseite gehört
Die sechs Dinge, die Kunden dort suchen, in der Reihenfolge, in der sie gesucht werden — und die drei, die fast jede Seite hat und niemand liest.
2 Min. Lesezeit
-
E-MailE-Mail-Archivierung: Was die GoBD verlangt
Geschäftliche Mails sind sechs bis zehn Jahre aufbewahrungspflichtig, unveränderbar. Warum der PST-Export im Ordner das nicht erfüllt.
5 Min. Lesezeit
-
ArbeitsplatzSchatten-IT: Was im Betrieb läuft, ohne dass es jemand weiß
WeTransfer für Kundendaten, WhatsApp für Aufträge, private Dropbox für Pläne. Warum das entsteht und wie man es abstellt, ohne alle zu verärgern.
2 Min. Lesezeit
-
ArbeitsplatzDateien im Betrieb ordnen
Warum „Angebot_final_v3_NEU.docx“ ein Systemfehler ist und nicht der Fehler dessen, der es benannt hat. Eine Ordnung, die zwei Jahre hält.
2 Min. Lesezeit
-
HostingWann sich ein eigener Server lohnt
Die drei Gründe, die tatsächlich für eine eigene Maschine sprechen — und die zwei, die man häufig hört und die nicht tragen.
2 Min. Lesezeit
-
SicherheitNIS2 betrifft dich nicht — vielleicht aber deinen Kunden
Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz. Die meisten kleinen Betriebe fallen nicht darunter, bekommen die Anforderungen aber über die Lieferkette.
5 Min. Lesezeit
-
SichtbarkeitGoogle Ads für lokale Betriebe
Wann sich Werbung lohnt, warum das Budget selten das Problem ist und die drei Einstellungen, die den Unterschied zwischen Streuverlust und Anfragen machen.
3 Min. Lesezeit
-
SichtbarkeitNewsletter rechtssicher versenden
Double-Opt-In, Abmeldelink, Impressum: die drei Pflichten beim Newsletter, und warum eine gekaufte Adressliste teurer ist als sie aussieht.
2 Min. Lesezeit
-
WebseiteTexte für die eigene Webseite
Warum die Startseite nicht mit „Herzlich willkommen“ anfängt, welche drei Fragen jede Seite beantworten muss und wie Rohtexte in einer Stunde entstehen.
3 Min. Lesezeit
-
RechtImpressumspflicht: § 5 DDG statt § 5 TMG
Seit Mai 2024 heißt die Fundstelle anders. Was ins Impressum gehört, was nicht mehr, und warum der Link zur EU-Streitschlichtung inzwischen falsch ist.
2 Min. Lesezeit
-
E-MailPhishing erkennen, bevor jemand klickt
Wie Betrugsmails heute aussehen, warum Rechtschreibfehler kein Merkmal mehr sind und die zwei Regeln, die im Betrieb tatsächlich helfen.
2 Min. Lesezeit
-
RechtDatenpanne: Die 72 Stunden nach Art. 33
Was ein meldepflichtiger Vorfall ist, wann die Frist zu laufen beginnt und was in den ersten Stunden zu tun ist, damit die Meldung überhaupt möglich bleibt.
5 Min. Lesezeit
-
HostingDomain umziehen ohne Ausfall
Auth-Code, TTL, DNS-Vorlauf: Wie ein Domainumzug abläuft, ohne dass Seite oder Postfach auch nur eine Minute stillstehen.
3 Min. Lesezeit
-
WebseiteBaukasten oder eigene Seite?
Wix, Jimdo und Squarespace sind besser als ihr Ruf. Wo sie genügen, wo sie an Grenzen stoßen und was der monatliche Beitrag über zehn Jahre bedeutet.
3 Min. Lesezeit
-
ArbeitsplatzWindows 10 endet im Oktober
Am 14. Oktober 2025 gibt es keine Sicherheitsupdates mehr. Was das praktisch bedeutet, welche Optionen es gibt und warum Aussitzen die teuerste ist.
3 Min. Lesezeit
-
WebseiteBilder fürs Web vorbereiten
Ein Foto aus der Kamera hat 6 MB und 6000 Pixel. Auf der Seite braucht es 80 kB. Wie man dahin kommt, ohne dass man den Unterschied sieht.
2 Min. Lesezeit
-
SicherheitRansomware trifft auch den Kleinbetrieb
Warum kleine Betriebe kein uninteressantes Ziel sind, wie ein Angriff tatsächlich abläuft und die vier Maßnahmen, die den Unterschied machen.
2 Min. Lesezeit
-
SichtbarkeitDas Google-Unternehmensprofil richtig pflegen
Für lokale Betriebe der wirksamste Hebel überhaupt — und der am meisten vernachlässigte. Was tatsächlich zählt und was Zeitverschwendung ist.
2 Min. Lesezeit
-
SichtbarkeitRelaunch ohne Rankingverlust
Die häufigste Ursache für den Einbruch nach einem Relaunch sind fehlende Weiterleitungen. Was vorher zu sichern ist und was danach zu prüfen.
2 Min. Lesezeit
-
ShopShopify für kleine Betriebe
Wann sich Shopify lohnt, wo die laufenden Kosten wirklich entstehen und was du beim Wechsel zu einem anderen System mitnehmen kannst.
2 Min. Lesezeit
-
TelefonieSIP-Trunk statt Telefonanlage im Keller
Was ein SIP-Trunk ist, wo der Unterschied zur Cloud-Telefonanlage liegt und warum die Rufnummernmitnahme der einzige heikle Teil am Umstieg ist.
3 Min. Lesezeit
-
RechtBarrierefreiheit: Wen das BFSG wirklich trifft
Seit Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz. Wer betroffen ist, wo die Kleinstunternehmen-Ausnahme greift und warum sie kein Freibrief ist.
5 Min. Lesezeit
-
SicherheitHomeoffice sicher anbinden
VPN, Fernwartungssoftware oder Cloud: drei Wege ins Firmennetz, ihre Risiken und der Weg, der für die meisten kleinen Betriebe der richtige ist.
2 Min. Lesezeit
-
RechtDer Cookie-Banner, den du wahrscheinlich falsch hast
§ 25 TDDDG, was 'technisch notwendig' wirklich bedeutet und die fünf Fehler, die fast jeden Banner angreifbar machen.
5 Min. Lesezeit
-
HostingWo steht deine Webseite eigentlich?
Shared Hosting, vServer, dedizierter Server und was 'Server in Deutschland' im Kleingedruckten oft wirklich heißt. Mit der Abfrage, die es dir verrät.
2 Min. Lesezeit
-
SicherheitZwei-Faktor im Betrieb einführen
Warum SMS der schwächste Faktor ist, welche Konten zuerst dran sind und wie man die Einführung überlebt, ohne dass sich alle aussperren.
2 Min. Lesezeit
-
ArbeitsplatzNextcloud oder Microsoft 365?
Ein ehrlicher Vergleich für kleine Betriebe: Wo Microsoft klar vorn liegt, wo Nextcloud gewinnt und welche Frage vor allen anderen zu klären ist.
2 Min. Lesezeit
-
RechtGoogle Fonts lokal einbinden
Das LG-München-Urteil von 2022, die Abmahnwelle danach und warum lokale Schriften nicht nur rechtlich sauberer, sondern auch schneller sind.
2 Min. Lesezeit
-
WebseiteWarum deine Seite langsam ist
Die vier häufigsten Bremsen: zu große Bilder, zu viele Plugins, fremde Skripte und langsames Hosting. Mit dem Test, der zwei Minuten dauert.
2 Min. Lesezeit
-
E-MailPostfach umziehen, ohne eine Mail zu verlieren
Wie ein E-Mail-Umzug abläuft, warum die Reihenfolge über den Erfolg entscheidet und was am Umzugstag wirklich passiert.
3 Min. Lesezeit
-
HostingWas eine Domain wirklich ist
DNS, A-Eintrag, MX, TXT, Nameserver: Die fünf Begriffe, die man kennen muss, um bei seinem Anbieter die richtigen Fragen zu stellen.
2 Min. Lesezeit
-
SicherheitDer Zettel unter der Tastatur
Warum Passwortregeln aus den 2000ern schaden, was das BSI heute empfiehlt und wie ein Passwortmanager im Betrieb eingeführt wird, ohne dass ihn niemand benutzt.
2 Min. Lesezeit
-
WebseiteWas eine Webseite wirklich kostet
Warum Angebote zwischen 500 und 15.000 Euro liegen, welche fünf Faktoren den Preis treiben und woran du erkennst, dass ein günstiges Angebot später teuer wird.
5 Min. Lesezeit
Etwas davon betrifft dich gerade?
Dann lass uns kurz sprechen. Das Erstgespräch dauert 30 Minuten, kostet nichts und endet mit einer Einschätzung, nicht mit einem Vertrag.
Erstgespräch vereinbaren