TL;DR: 11 Erfolgsfaktoren für das Design von komplexen Formularen auf Websites an die Hand, die Vertrauen aufbauen, Wunschkunden herausfiltern und Reibung reduzieren. Ohne Manipulation sondern auf Augenhöhe mit deinen Besuchern. Ideal für Coaches, Handwerker, Berater, Freelancer & UX-Teams, die weniger Abbrüche und mehr relevante Anfragen über ihr Formular wollen.

Niemand wird dir hinterher sagen: „Dein Formular war !@$#*&@*!.“

Es meldet sich einfach keiner darüber oder es wird abgebrochen.

Und das kostet dich auf Dauer Kunden und Umsatz.

Jedes unnötige Nachdenken beim Ausfüllen erzeugt Reibungsverluste und kostet Vertrauen.

Vielleicht sind deine Fragen unklar, du willst irrelevante Details wissen ab oder die
Technik hakt irgendwo.

Wenn zu viel Reibung entsteht, kommt es zu Frust und Zweifeln und damit zu Abbrüchen!

Genau das wirst du in Zukunft gezielt mit Hilfe von diesem Artikel vermeiden.

In diesem Beitrag geht es in erster Line um eher komplexe Formulare, die auf einen Termin mit deinen Website Besuchern vorbereiten sollen.

Dabei ist es völlig egal, ob du Formulare für B2B- oder B2C-Kontakte erstellen willst.

Standard-online-Formulare werden hier zwar nicht direkt besprochen, aber keine Sorge: Du kannst alle Erkenntnisse aus dem Artikel nutzen und auch einfache Formulare auf deiner Website massiv aufwerten.

Los gehts!

Formular-Stellschraube 1: Dialog statt Datenverhör – Schaffe Vertrauen durch Gesprächsstruktur

Es geht hier um etwas Grundsätzliches und sehr wichtiges.

Die meisten Formulare da draussen sind auch heute noch lieblos zusammengezimmert.

Sie sammeln so viele Daten wie möglich ein und haben dabei den Charme einer deutschen Behörde aus den 80er Jahren.

Farblos, langweilig, und zu oft zu verwirrend.

Es geht aber auch anders.

Versuche mal, ein Formular auf einer Website anders zu betrachten: wie der Einstieg in ein gutes erstes Gespräch.

Bevor du aber über Fragen oder Eingabefelder nachdenkst, stelle dir eine Frage:

Was willst du mit diesem Formular genau erreichen?

Das klingt auf den ersten Blick nach einer unwichtigen Frage, das ist es aber nicht.

Willst du ungeeignete Kandidaten ausfiltern? Eine Anfrage vorqualifizieren? Einen Termin vereinbaren?

Je genauer du weißt, was du erreichen willst, leichter wird dir die Planung fallen.

So ein Perspektivwechsel kann dir zeigen, wie einseitig deine Kommunikation bisher war. Aus einer Pflichtübung wird der der erste bewusste Kontakt mit deinen Website Besuchern.

• Problemorientiert: Das Problem deines Besuchers steht im Mittelpunkt.
• Klar: Welches Ziel hat das Formular? Ein Auftrag? Ein kostenloses Erstgespräch? Infomaterial?
• Transparent: Sag deinen Nutzern früh, welche (sensiblen und/oder persönlichen) Daten du am Ende brauchst.

Diese erste Stellschraube soll keine praktische Anleitung für dein Formular. Im Gegenteil.

Dieser Abschnitt ist eine Idee, Formulare bewusster zu erstellen und zwar mit deinem Website-Besucher als Gesprächspartner.

Das Ergebnis:

Wenn du deine Formulare wie ein gutes Gespräch aufbaust, werden sich deine Nutzer um einiges wohler fühlen.

Diese Herangehensweise allein wird die Reibungsverluste in deinen Formularen extrem verringern.

Krempel dir schon mal die Ärmel hoch.

Was in den nächsten Punkten auf dich zu kommt, ist Formular Design direkt aus der Praxis.

Jetzt wo du den Kerngedanken erfahren hast, werden alle folgenden Stellschrauben mehr Sinn ergeben.

Wenn du weisst, WARUM du etwas fragst ergibt es sich fast von selber, WIE du etwas am besten fragst.

Formular-Stellschraube 2: Chunking & Struktur – Nimm deine Nutzer an die Hand

Chunking: Bilde Themenkluster für eine optimale Formular-Struktur

Große und komplexe Formulare ohne Struktur sind aud einer Website maximal abschreckend.

Diese online-Formular ist ein einfaches Kontaktformular eines Betriebs für Heizung-Klima-Sanitär. Es ist kein Formular für eine Projektanfrage, sondern ein allgemeines Kontaktformular.

• Zu viele sensible Daten werden per Pflichtfeld abgefragt (Nachname, Straße, Hausnr., Ort, Telefon)
• Keine thematischen Cluster Personendaten, Kontaktdaten, Anfahrt, Nachricht und Bilder
• Betreffzeile: Entweder ganz raus oder Auswahl per Dropdown/Radioboxen (z.B.: Auftrag, Neubau, Reparatur, Service, Neuauftrag, Sonstiges)

Ich behaupte, niemand hat die Lust sich durch so ein Formularmonster durchzuarbeiten, es sei den es gibt einen Notfall oder ich habe keine andere Wahl.

Besser:

Mach es deinem Besucher so leicht wie möglich. Egal, warum sie sich bei dir melden.

Teile dein online-Formulare in thematische Häppchen (Chunks) auf.

Dieses Prinzip nennt man „Chunking“.

Das klingt auf den ersten Blick vielleicht simpel, aber genau hier werden oft massive Chancen vertan. Deshalb werde ich dir später nochmal sagen, bis es sitzt!

Mit einer thematischen Aufteilung trennst du verschiedenen Bereiche im Formular sauber voneinander und erleichterst das Ausfüllen.

Eine komplexe Struktur kann so aussehen:

• Problem abfragen
• Bedarf abfragen
• Sonderwünsche abfragen
• Terminwunsch
• Kontaktdaten

Ein allgemeines Formular kannst du so aufbauen:

• Kontaktdaten
• Nachricht

Oder

• Nachricht
• Kontaktdaten

Wie übersichtlich das Formular strukturiert wird entscheidet darüber, ob das Ausfüllen Spaß macht oder abturnt.

Du hast mehrere Möglichkeiten:

Das strukturierte Bandwurm-Formular: Ein langes Formular, das optisch in mehrere Blöcke aufgeteilt ist: Deine Nutzer scrollen von oben nach unten durch das Formular. Hier kannst du durch klare thematische Trennung von Formularabschnitten für Ordnung sorgen. Wenn die Felder in kleine Happen aufgeteilt sind, wirkt das ganze Formular weniger abschreckend.

Eine sehr effektiver Formular Design Ansatz ist das sogenannte „Multi Step Formular“. Dabei wird der Nutzer Schritt für Schritt durch einzelne Fragen oder Themenblöcke geführt. Warum das so effektiv ist, erfährst du weiter unten noch ausführlicher.

Vermeide Thematische Brüche und dein Formular bleibt im Flow

Das vermischen von verschiedenen Formular-Themen kannst du meistens bei kleineren Formularen beobachten.

Du willst im Standard Kontaktformular noch mal eben schnell das Budget abfragen?

Oder du fragst nach der Telefonnummer und mehrere Felder später fragst du erst nach der besten Erreichbarkeit?

Wenn du denkst:
„Nicht optimal, aber passt schon.“ hilfst du niemandem. Im Gegenteil

Durch solche Reibungsverluste springen mehr Nutzer ab, die vielleicht geblieben wären, wenn du es ihnen leichter gemacht hättest.

Vielleicht denkst du, das ist zu pingelig.

Jede Verbesserung der Struktur erhöht die Chance , dass das Formular bis zu Ende ausgefüllt wird.

Achte deshalb auch bei kleinen Formularen auf einen saubere Trennung von Themen.

Struktur bedeutet mentale Entlastung.

Zwischenüberschriften sind deine kognitiven Wegweiser im Formular

Zwischenüberschriften können sinnvoll sein. Das muss in jeden Fall individuell getestet werden.

Der Vorteil bei langen Formularen mit vielen Themen ist dabei am größten.

Beantworte damit Fragen wie:

• „Was passiert hier grade?“
• „Warum fülle ich das hier gerade aus?“
• „Bin ich hier richtig?“

Du bietest so deinen Nutzern eine klare Orientierung, was im aktuellen Teil des Formulars passiert.

Besonders bei komplexen Formularen reduzierst du so unnötige Denkarbeit.

Das Multi Step Formular: Mit kleinen Schritten zu mehr Konversion

Wie oben angekündigt gibt es jetzt mehr Infos zum Thema.

Diese Struktur ist kein Design-Gimmick, sondern ein wichtiges Wekzeug beim Formular Design.

Plus das Konzept „Multi Step“ kann deine Conversion massiv steigern.

Warum das so ist, zeige ich dir jetzt.

Das Menschliche Gehirn liebt kleine Schritte, wenn es um Arbeit geht.

Und ob du es glaubst oder nicht, Formulare ausfüllen ist Arbeit.

Ein Multi Step Formular hat mehrere Vorteile:

• 3 Steps mit jeweils 3 Feldern sind leichter zu erfassen als 9 Felder auf einmal.
• Du zeigst deinen Nutzern immer kleine Häppchen deines Formulars.
• Benutzer können sehen, wo sie sich im Formular befinden (z.B.: Fortschrittsbalken).
• Mit jedem Schritt steigt die Chance, dass das Formular bis zu Ende ausgefüllt wird.

Wenn du die einzelnen Schritte kennzeichnest und dynamisch anzeigst, wissen deine Nutzer immer wo sie im Formular sind. Das ist eine wichtige Orientierung und mit vielen Plugins einfach visuell umzusetzen.

Formular-Stellschraube 3: Micro-Commitments – So holst du dir den ersten Klick

Der Einstieg in dein online-Formular sollte maximal einfach sein.

Vermeide deshalb am Beginn deiner alle Eingabefelder, die der Nutzer aktiv mit Text füllen muss.

Den Grund kennst du bereits!

Niemand füllt gerne Textfelder aus.

Was du stattdessen machen kannst und auch tun solltest?

Lies weiter!

Den idealen Einsieg verrate ich dir im nächsten Abschnitt.

Warum Radio-Buttons & Checkboxen der perfekte Formulareinstieg sind

Am Beginn deines online-Formulars sind Antworten, die deine Nutzer einfach anklicken können.

Radio und Checkboxen sind ideal, denn sie sind

• Benutzerfreundlich
• Interaktiv
• effizient
• Belohnen den Nutzer mit jedem Klick.

Senke die Usability-Hürden auf ein Minimum und steigere so automatisch die Konversionsrate. Sorge dafür dass die ersten Interaktionen intuitiv und ohne Arbeit stattfinden können.

Übrigens: Du wirst weiter unter noch öfter lesen, dass du so deinen Nutzern Arbeit abnehmen kannst.

Warum?

Weil Checkboxen, Radiobuttons und Dropdowns den Flow erhöhen und die Conversion-Rate steigern.

Formularfragen besser formulieren: Klar, relevant und führend

Wie so oft im Leben siegt die Klarheit.

Stelle zum Formularstart einfache und relevante Fragen.

Sei von Anfang an auf das Kernziel deines Formulars fokussiert.

Vermeide Fragen, die nicht direkt mit dem Anliegen deines Formulars zu tun haben.

Biete deinen Nutzern einfache Antworten aus der Lebenswelt deiner Besucher.

Mini-Commitments: Mit Psychologie bessere Formularabschlüsse

Ist der Einstieg erst einmal geschafft, erhöht sich die Wahrscheinlichkeit mit jedem Klick, dass das Formular komplett ausgefüllt wird. Jeder Klick ist ein kleines „Ja“.

Cialdini beschreibt das als das „mit-dem-Fuß-in-der-Tür“-Prinzip.

Lass uns das auf den Bereich Formular Design übertragen.

Je mehr leichte und relevante Aktionen eingefordert werden desto mehr erhöht sich mit jedem Klick die Bereitschaft bis zum Ende dabei zu bleiben.

Formular-Stellschraube 4: Klarheit schlägt Kopfzerbrechen – Usability durch mentale Entlastung

Wer zu zu viel denkt springt ab.

Vermeide Denkpausen: Klare Feldbeschriftungen für höhere Konversion

Feldbeschriftungen entscheiden darüber, ob deine Benutzer herumrätseln müssen, was sie in ein Feld eintragen sollen oder ob sie genau wissen, was sie wo rein muss.

Diesen Tipp kannst du sofort in allen deinen Formularen umsetzen. Ohne technisches Wissen.

Neben funktionalen Standard-Feldern wie „Name“, „E-Mail Adresse“ oder „Telefonnummer“ gibt es in deinen Formularen auch Felder, in den du ganz spezielle Informationen abfragen willst.

• Die Probleme deiner Besucher in bestimmten Situationen
• Ziele und Wünsche
• Erwartungen an Produkte oder Dienstleistungen
• Spezielle Informationen zu ihrer aktuellen Situation

Besonders bei Feldern, in denen Freitext nötig ist, weiß ein Nutzer nicht sofort, was erwartet wird. oder wie viel geschrieben werden soll.

• Reichen paar Stichworte?
• Soll es ein halber Roman werden?
• Was genau soll in das Feld?

Ein Beispiel aus meinen Qualifikationsformular zum WordPress Wartungsvertrag:
Bei der Frage „Welche Aufgabe hat deine Website?“ gebe ich diverse vordefinierte Antworten und ein optimales Feld.

Dieses Feld hat das Label: „Meine Website hat folgende Aufgabe (1-3 Stichworte reichen!): „
Der Nutzer weiß ganz genau, was erwartet wird und welcher Umfang ausreichend ist.

So bleiben so gut wie keine Fragen offen.

Mentale Entlastung: Einfach Klicken statt Felder ausfüllen

Die Vorteile von Klickbaren Optionen hast du ja schon weiter oben kennengelernt.

In diesem Kontext geht es um das aktiver Vermeiden von Denkarbeit.

Und ich kann es nicht oft genug sagen.

Je weniger dein Nutzer beim Ausfüllen denken muss, desto besser.

Besonders auf dem Handy.

Also nimm deinen Nutzern auch hier so viel Ausfüll- und Denkarbeit wie möglich ab.

Vertrauen durch Konsistenz: Bitte keine Überraschungen!

Sei berechenbar.

Das klingt vielleicht banal, ist aber wichtig.

Deine Nutzer sollen zu jedem Zeitpunkt wissen, was sie als nächstes erwartet.

Wir Menschen reagieren immer skeptisch, wenn plötzlich etwas anders ist.

Unsicherheit, Überraschungen und thematische Sprünge erzeugen Reibungsverluste und kosten indirekt Vertrauen.

Hier sind einige Beispiele für solche Brüche um Flow:

• Plötzliche Abfragen sensibler Daten ohne Grund (z. B. Telefonnummer)
• Abrupter Themenwechsel mitten im Formular
• Unklare Feld-Label
• Keine unnötigen vorausgewählten Features (Newsletter, Anmeldung)

Dieser Faktor erscheint auf den ersten Blick vielleicht nicht besonders wichtig. Berechenbarkeit und Konsistenz sorgen dafür, dass sich deine Besucher beim ausfüllen sicher fühlen. Und das schafft Vertrauen.

Formular-Stellschraube 5: Schreib auf Augenhöhe – So baust du Vertrauen über Sprache auf

Tonalität und Copy: Sprich die Sprache deiner Zielgruppe

Am besten du benutzt die Alltagssprache deiner Besucher, die das Formular ausfüllen.

Ein Beispiel:

Du brauchst technische Informationen, die Formular-Ausfüller sind aber Technik Laien?

Benutze keine Fachwörter, sondern drücke dich so einfach wie möglich aus.

Umschreibe die technischen Begriffe mit Alltagssprache 100% verständlich und biete diese als klickbare Optionen an.

Wenn du Fachbegriffe nutzt, gib deinen Besuchern die Chance, dir zu zu sagen, dass sie keine Ahnung haben, was du von ihnen willst.

In einem meiner Formulare frage ich nach WordPress Plugins, Themes oder Child-Themes.

Nicht jeder kennt sich gut mit den technischen Details von WordPress aus.

Deshalb gibt es bei diesen Fragen die Antwort

„Was ist ein Theme? / Ich weiß es nicht!“

Bei Klick auf diese Option wird die Frage sofort geschlossen und ich spreche das Thema beim direkten Kontakt vorsichtig an.

Erkläre das „Warum“, wenn du nach sensiblen Daten fragst

Erkläre deinen Benutzern, was sie erwartet.

Sei transparent wenn es persönlich wird.

Persönliche Details gibt niemand gerne heraus.

Hier kannst du mit Transparenz für Vertrauen sorgen.

Sag, warum du gerade jetzt diese Daten brauchst und was mit ihnen passiert.

Bei persönlichen Daten kannst du zum Beispiel direkt auf die Vorgaben der DSGVO hinweisen.

Wenn du zeigst, dass du die Rechte und die Daten deiner Besucher respektierst, schafft das Vertrauen.

Das gilt auch für andere Infos, die du über Formulare abfragst.

Wenn du sagst, dass die Information XY wichtig für den späteren Call wichtig ist, ergibt das Formular für den Nutzer mehr Sinn.

Wir Menschen tun gerne sinnvolle Dinge!

Formular-Stellschraube 6: Pflichtfelder smart markieren – es ist so einfach, dass es fast peinlich ist

Everything is full of stars!

Viele Formulare bestehen zu 99% aus Pflichtfeldern und jedes Feld wird mit einem Sternchen markiert.

Das kann unterbewusst unnötig Druck aufbauen, wenn alles ausgefüllt werden MUSS.

Es geht auch einfacher. Viel einfacher.

Markiere nur die Ausnahmen.

• Wenn du nur wenige Pflichtfelder hast, markiere nur die Pflichtfelder.
• Wenn dein Formular fast nur aus Pflichtfeldern besteht, markiere die optionalen Felder mit „(Optional)“.

Ein gut strukturiertes Formular ist keine Pflichtfeld-Sternchen-Party.

Formular-Stellschraube 7: Das Feedback nach dem letzten Klick – mehr Sicherheit nach dem Abschicken

Nach dem Absenden bekommt der Nutzer kein Feedback?

Es passiert gar nichts?

Nada?

Das ist der der perfekte Nährboden für die ersten Zweifel.

• Was passiert jetzt?
• Wann bekomme ich eine Antwort?
• Bekomme ich überhaupt eine Antwort?
• Und was ist meinen Daten?
• Sind die sicher?
• Werden die jetzt an Datenbroker verkauft?

Ein Feedback nach dem Absenden wird beim Formular Design gerne vergessen.

Ein kleiner Hinweis nach dem Absenden kann hier Wunder wirken.

Zum Beispiel:

„Vielen Dank, ich melde mich so schnell ich kann.“

Noch besser:

„Vielen Dank, ich melde mich in den nächsten 24 Stunden bei dir.“

Oder

„Du bekommst gleich eine Bestätigung. Schau auch in deinem Sparordner nach!“

Ein kleines Feedback wie eins dieser Beispiele fühlt sich wie ein Dankeschön an und zeigt, dass die Nachricht angekommen ist.

Formular-Stellschraube 8: Mobile First – So wird dein Formular daumentauglich

Mehr als die Hälfte der Website-Besucher kommen über mobile Geräte.

Wenn du Formulare baust, denke daran, dass sie mit dem Daumen bedient werden, nicht mit der Maus.

Viele Punkte hast du oben schon erfahren.

Für mobile Nutzer zählen sie doppelt, deshalb gibt es sie hier nochmal auf einen Blick.

• Platziere Felder konsequent untereinander.
• Alle Felder sollten groß genug für die Touch-Bedienung sein.
• Gestalte Checkboxen und Radiobuttons gerne etwas größer.
• Benutze Zweckgebundene Felder (Telefonnummer, E-Mail, etc.)
• Noch einmal, weil es so wichtig ist: Frage so wenig Freitext wie möglich ab!
• Direktes Feedback bei Ausfüll-Fehlern.

Formular-Stellschraube 9: Strategisches Formulardenken – Nutzer verstehen wie im Erstgespräch

Betrachte dein Formular als strategisches Werkzeug zur Vorqualifikation.

Denke wie in einem ersten Beratungs-Gespräch.

Welche Fragen kannst du direkt aus deiner Praxis umsetzen?

Formuliere Kernfragen, die du jedem deiner potentiellen Kunden schon früh stellen würdest.

Formulare zur Projekt-Anfrage:

• Worum genau geht es?
• Was ist dein Problem/Bedarf?
• Bis wann soll es erledigt sein?

Ein gutes Beispiel dafür ist das Formular auf njplus.de:

Dieses Unternehmen hat sich auf genau zwei Schwerpunkte spezialisiert:

Wärmepumpen und Badezimmer.

Das Formular für eine Projektanfrage bewegt sich streng innerhalb dieser Grenzen und fragt hier die absolut notwendigen Daten für eine optimalen Einstieg ab.

• Projektart (Wärmepumpe oder Badezimmer)
• Gebäudeart
• Wohnsituation
• Kontaktdaten
• mit Telefonnummer und bester Erreichbarkeit
• Die PLZ wird zum Schluss abgefragt, da diese Information eine der größten Hürden darstellt, für die Anfahrtsplanung aber wichtig ist. Deshalb ist hier auch ein Felderklärung platziert.

Wenn du die richtigen Fragen stellst, zeigst du von Anfang an, dass du deine Kunden verstehst.

Deine Nutzer fühlen sich so ernst genommen bleiben bis zum Schluss dran und du hast eine optimale Grundlage, ihnen zu helfen.

Euer erstes Gespräch startet so bereits mitten im Thema und nicht bei null.

Formular-Stellschraube 10: Daten mit Sinn und Zweck – So fragst du nur, was wirklich wichtig ist

Jedes einzelne Feld ist ein Vertrauens-Test.

Viele Formulare versuchen maximal viele Informationen abzufragen.

Das erzeugt eher Frust!

Besonders sensible Daten rückt niemand gerne raus, es sei denn sie sind für den Prozess absolut notwendig.

Konzentriere dich also auf das Wesentliche.

Je weniger (sensible) Daten du abfragst, desto besser.

Du brauchst den Nachnamen nicht zwingend?

Lass ihn weg!

Das gleiche gilt für Telefonnummer und andere Personenbezogene Daten.

Aber auch nicht jede Frage ist für die erste Bestandsaufnahme relevant.

Frage dich bei jedem Eingabefeld:

Ist es wirklich notwendig, jetzt schon diese Information zu erhalten?

Könnte ein Nutzer diese Frage für unnötig empfinden?

Ein gutes Formular sollte nur das abfragen, was du unbedingt brauchst, um in einem ersten Schritt helfen zu können.

Bei Checkboxen und Radiobuttons baue Optionen ein, bei denen der Nutzer sein Gesicht wahren kann.

• „Ich weiß es nicht“
• „Unbekannt“
• „Möchte ich nicht beantworten“

Formular-Stellschraube 11: Das ARC Framework – Fragen, reflektieren, Entscheiden

Ein Formular sollte sich wie ein gutes Gespräch entfalten.

Wenn es der Einstieg in ein erstes Kundengespräch ist, geht es nicht nur darum, was du fragst, sondern auch wann welche Frage kommt.

Die Reihenfolge eine entschiedene Rolle, wie wohl sich ein Nutzer im Verlauf fühlt.

Ich habe aus meinen Erkenntnissen im Formular Design ein eigenes kleines Framework entwickelt:

Das ARC Framework:

• A wie Ask: Beginne mit einfache und grundsätzlichen Fragen.
• R wie Reflect: Schaffe Kontext und eine Verbindung zwischen dir und dem Problem deiner Besucher
• C wie Commit: Biete Raum für Entscheidung oder Ausstieg (Mehr dazu im Bonus-Abschnitt)

Der Einstieg kann ungefähr so aussehen:

• Für welches Produkt/welchen Service interessierst du dich?
• An welchen Tagen brauchst du einen bestimmten Service.
• Hast du bereits eine Website?

Anschliessend bekommen die Fragen mehr Relevanz:

• Was dein Problem das du mit der Dienstleistung/dem Service/dem Produkt lösen willst?
• Was hast du bisher versucht, um es zu lösen?
• Was ist deine aktuelle Situation?

Warum dieser Schritt wichtig ist:

Die Selbstwahrnehmungstheorie von Daryl Bem zeigt, dass Menschen sich besser verstehen, wenn sie ihr Verhalten reflektieren.

Wer sich selbst versteht, kann also besser Entscheidungen treffen. Genau deshalb steigt die Qualität deiner Anfragen. Nicht durch Tricks, sondern durch Klarheit.

Mit guten Fragen sorgst du dafür, dass der Nutzer den eigenen Bedarf nochmal geprüft und mit deinem Angebot abgleicht.

Besonders hilfreich bei Hochpreis-Angeboten vermeidest du so Buyers Remorse.

Frage erst dann nach den wichtigen Dingen, wenn durch die Fragen zuvor ein Problembewusstsein und Investitionsbereitschaft entstanden ist.

• Wie hoch ist dein Budget?
• Bis wann soll geliefert werden?
• Was sind deine Ziele mit dem Produkt/der Dienstleistung?
• Gibt es einen Wunschzeitraum?
• Was ist dir besonders wichtig bei der Umsetzung?

Wichtig: Gib in diesem Bereich aktiv die Möglichkeit zum Absprung. Besonders wenn es um den Verkauf von hochpreisigen Angeboten geht.

Das Ziel dabei ist, den Druck aus dem Formular zu nehmen.

Der Nutzer ist in diesem Moment alleine mit deinem Angebot und dem Formular als deinen Stellvertreter.

Das zählt wirklich beim Formular Design: Strategie + Struktur & Design

Moment, wir haben (fast) etwas vergessen.

Layout, Design und die Technik hinter dem Formular haben wir noch gar nicht besprochen.

Dabei ist Design nicht unwichtig:

Layout, Farben und Schriftarten sorgen dafür, dass dein Formular gut aussieht und benutzerfreundlich ist.

Aber wie wichtig ist das Aussehen im Vergleich zur Funktion?

Entscheidend sind im Grunde genommen vier Aspekte:

• Die Strategie steht über allem
• Gut durchdachte Struktur und Copy (Texte)
• Die passende Technik sorgt dafür, dass das Formular einfach und fehlerfrei funktioniert.
• Eine Funktionierende Formular-Validierung

Du musst auch verstehen, warum die Technik genauso wichtig ist wie das Formular selbst.

Was nutzt ein ein perfektes Formular, wenn die Emails nicht ankommen? Oder im Spam landen? Oder wenn die Dateneingabe frustriert, weil die Validierung unklar ist.

Hier solltest du auf Nummer sicher gehen und vor dem Live gehen testen bis du sicher bist, dass alles funktioniert.

Checkliste für ein gut geplantes Formular

Strategie

Der wichtigste Schritt. Definiere genau, was du erreichen willst. Jetzt stellst du die Weichen, wohin du deine Nutzer schickst.

Struktur und Texte (Fragen, Micro Copy)

Kenne deine Zielgruppe.

Tu alles, damit so genau wie möglich weißt, wie sie ticken.

Stelle die richtigen Fragen in einer logischen Reihenfolge.

Und zu guter Letzt: Schreibe auf Augenhöhe.

Wahl der Technik

Das richtige Tool für dein Formular ist entscheidend.

Nimm eine Lösung, dir deinem Wissen entspricht.

Es gibt zum Beispiel einfache out of the Box Lösungen in der Cloud.

Ich setze auf gute WordPress Plugins.

Zur Technik gehört auch der reibungslose Versand. Am besten über SMTP.

Mit WordPress ist das problemlos möglich.

Validierung und Verifikation

Mit Validierung ist die Eingabeüberprüfung einzelner Felder gemeint (An besten in Echtzeit).

Verifikation beschreibt den reibungslosen Versand aller E-Mails.

Technisch muss alles reibungslos funktionieren.

Formular Design

Dein Formular muss keine Preise Gewinnen, sondern es soll funktionieren.

• Es muss auf großen Bildschirmen und mobil funktionieren
• Gute Benutzerfreundlichkeit muss gegeben sein.
• Das Layout sollte zu deinem Branding passen.

Wenn du heute ein Formular mit einem Plugin baust oder eine Cloud-Lösung nutzt sehen die Standard-Lösungen bereits OK bis gut aus.

Deshalb: Gutes Formulardesign ist nicht in erster Linie ein Designprojekt. Es ist ein strategischer Dialog mit deinen Besuchern mit einem klaren Conversion-Ziel.

Wenn es gut werden soll, kannst du jederzeit einen Experten anheuern, der dir bei der Erstellung hilft.

Fazit – Dein Formular als Conversion-Werkzeug

Diese Liste ist nicht einfach so vom Himmel gefallen.

Im Laufe der Zeit haben sich immer mehr die Ansätze herauskristallisiert, die für mich gut funktionieren.

Was du hier liest funktioniert also bereits auf Websites von Kunden und auf eigenen Projekten.

Ich bin fest davon überzeugt, dass bereits eine einzige dieser Stellschrauben dein Formular verbessern wird.

Aus meinen Learnings der letzten entstand dann auch das ARC-Modell. Diese einfache Struktur musste ich nur aus meinen Formularen herausdestillieren.

Befolge ich selbst immer und jederzeit alle Prinzipien?

Nein, ich versuche diese Impulse immer dann anzuwenden, wenn es am meisten Sinn ergibt. Manchmal breche ich auch bewusst eine Regel.

Zum Beispiel habe ich in einem Projekt die Pflichtfeld-Sternchen als Designelement genutzt.

Behalte die Regeln einfach im Hinterkopf.

Das wird deine Art verändern, wie du in Zukunft grundsätzlich an Formulare herangehst.

Wenn du willst, dass das Formular auf deiner Website mehr kann als nur Daten sammeln:
Dann lass uns sprechen.
Sichere dir einen Termin und wir schauen gemeinsam, wie ich dir helfen kann.

Übrigens: Auch der direkt sichtbare Bereich deiner Website (die Hero Section) kann dafür sorgen, dass sich deine Besucher wohler fühlen. Schau dir auch die Webdesign-Tipps an, wie du deine Hero Section optimal aufbaust. Zum Artikel

Hier entsteht der erste Eindruck für den Besucher. 

Schnell, unbewusst und auf Autopilot.

Und dieser erste Eindruck entscheidet darüber, wie du wahrgenommen wirst und ob Besucher auf deiner Seite weitersurfen.

Deine Besucher sind in Eile.
Sie lesen nicht, sie scannen deine Texte.

Warum?

Weil sie immer auf der Suche nach einer noch besseren Lösung sind.

Gelesen wird erst, wenn du wirklich interessant bist.

Noch bevor der erste Satz zu Ende gelesen ist, entscheiden deine Besucher, ob du relevant bist, oder nicht.

Das hat nicht viel mit Design zu tun, dafür mit einem einfachen psychologischen Prinzip:

Menschen bleiben da, wo sie sich sofort verstanden fühlen.

Deshalb reicht es nicht, nur Aufmerksamkeit zu erzeugen.
Du brauchst Resonanz.

Und zwar in sehr kurzer Zeit.

Eine gute Hero Section lenkt den Blick deiner Besucher und weckt echtes Interesse.

Und genau hier verdienen viele Websites eine Optimierung.

Denn was vielen Hero-Sections fehlt, ist Führung:

• Worum geht es hier?
• Was hab ich davon?
• Wird mein Problem gelöst?
• Kann ich dem Angebot vertrauen?

Ich zeige dir jetzt, wie du mit einfachen Webdesign-Hacks mehr aus deiner Hero Section mehr herausholst und so deine Conversion steigerst.

Legen wir los.

1# Das Hero Image: Ein Bild ist schneller im Kopf als dein Text

Bevor dein Besucher das erste Wort liest, hat sein Unterbewusstsein dein Hero Image längst verarbeitet.

Die Fragen im Hintergrund:

• Ist das Bild hochwertig?
• Passt das Bild zu dem, was ich suche?
• Zeigt das Bild einen Teil der Lösung, die ich suche?
• Ist das Bild vertrauenswürdig?

Dein Bild ist der erste echte Kontakt mit deinen Besuchern.
In Sekundenbruchteilen entscheidet sich der Betrachter, ob du und dein Angebot stimmig wirken.

Ein gutes Hero Image sollte deshalb genau das zeigen, was dein Besucher wirklich sucht:

• Dich als Gesicht hinter dem Angebot
• Eine konkrete Lösung für ein echtes Problem
• Eine Transformation – das Ergebnis eurer Zusammenarbeit

Wenn das Bild vom Unterbewusstsein abgenickt wurde, wird bewusst der Text gelesen.

Deshalb muss das Bild einen logischen Bezug zum Text auf deiner Website haben.

Sobald Text und Bild gegeneinander arbeiten, entsteht Verwirrung – und Misstrauen.

Gibt es das perfekte Hero Image?

Nein, denn jede Hero Section hat andere Anforderungen an das Motiv und die Qualität.

Es gibt wenn dass das perfekte Hero Image für dich!

Das Bild sollte perfekt zu deinem Angebot passen.

„Perfekt“ kann bedeuten:

• Maximal professionelle Bilder vom Fotografen
• Perfekt unperfekte Bilder auf Amateurniveau (Bilder aus dem Leben)

Hol dir Inspiration:

Schau dir die Websites deiner Konkurrenz an, die „teuer“ aussehen.

 Welche welche Motive in welcher Qualität nutzen deine Mitbewerber?

Arten von Hero Images:

Was selten bis nie funktioniert:

• Belanglose Stockbilder
• Visuelle Beliebigkeit
• KI-Bilder ohne Kontext oder Seele

Was ist, wenn du gerade kein professionelles Bild von dir oder deinem Produkt hast?

Dann zeig dich trotzdem.

• Variante 1: Lass das Bild ganz weg und mache die Headline zum zentralen Element deiner Hero Section.
• Nimm das beste Bild, das du jetzt gerade hast! Auch wenn es nicht perfekt ist.

Ein echtes aussagekräftiges Bild schafft 100x mehr Vertrauen als jedes KI-Bild oder Stock-Foto.

Das spüren auch deine Besucher.

Das Bild kannst du jederzeit austauschen.
Wichtig ist, dass du authentisch sichtbar bist.

Also starte erst mal mit dem, was du hast und kümmere dich in Ruhe um ein gutes Hero Image.

Fun Fact:

Auf der Startseite dieser Website siehst du ein Hero Image, das auch nicht perfekt ist, aber echt.

Das Hero Image ist also kein hübsches Beiwerk, sondern einer der wichtigsten Elemente deiner Hero Section. Hier erkennst du, ob beim Webdesign geschlampt wurde oder nicht.

Professionelles Webdesign: Worauf es ankommt.

2# Die Überschrift beantwortet die wichtigste Frage deines Traumkunden

Die H1-Überschrift ist eines der wichtigsten Elemente deiner Hero Section.
Für deine Besucher und für Suchmaschinen.

Hier darf im Extremfall 80 % deines Hirnschmalzes hinein fließen.

Was dabei oft schiefläuft?

Die Headline stellt den Anbieter oder das Angebot in den Mittelpunkt.

Damit wird die Überschrift zur Ego-Bühne.

Du schreibst:

Reine Begrüßungsfloskeln:

• „Willkommen auf meiner Homepage“
• „Schön, dass du da bist“
• Oder noch schlimmer: einfach nur „Willkommen!“

Ich/Produkt-bezogene Überschriften

• Ich biete dies, das, Ananas
• Warum ich der perfekte Partner für Sie bin
• Hier erfahren Sie alles über mich/das Produkt
• Ich bin der Beste in meinem Fach / Unser Produkt ist das innovativste auf dem Markt

Das Problem mit solchen Headlines?

Begrüßungen sind Platzverschwendung.
Sie bringen deinen Besuchern keinen Millimeter weiter.

Selbstbeweihräucherung und Funktionsbeschreibungen können mehr Distanz als Nähe schaffen.

Streich das bitte.

Es geht nicht um dich.
Es geht um das Problem deiner Wunschkunden.

Wenn du das nicht sofort ansprichst, verlierst du sie vielleicht noch bevor sie den ersten Satz zu Ende lesen.

Denn Menschen entscheiden in Sekunden:
Löst diese Seite mein Problem – oder klicke ich weiter?

Deshalb gilt:

• Keine Wortspiele.
• Keine Rätselsätze.
• Keine Ich-Listen.

Statt Cleverness: Klarheit.

Eine klare Lösung.
Für ein klares Problem.
In klarer Sprache.

Damit das gelingt, brauchst du eines: echte Kundenkenntnis.

• Welches Problem hat dein Kunde wirklich?
• Was will er erreichen?
• Wovor hat er Angst?
• Warum sucht er online nach einer Lösung?
• Wie spricht er?

Wenn du das beantworten kannst, findest du die eine Headline, die mit den richtigen Besuchern in Resonanz geht.

Fazit:
Deine beste Headline ist nicht clever.
Nicht kreativ.
Und es geht auch nicht um dich.

Sie ist klar.
Und trifft exakt das Problem, das du lösen wirst.

Ich weiß, das ist nicht leicht.
Aber Klarheit ist das Ziel.

Und Klarheit gewinnt immer.

#3 Social Proof: Warum Vertrauen so wichtig ist

Vertrauen ist nie optional. Es ist die Essenz von jedem Business. Und es ist ein Türöffner.

Wer auf deiner Website landet, stellt sich unbewusst sofort die Frage:

„Kann ich dieser Website und dem Menschen dahinter vertrauen?“

Du tust das bestimmt auch, wenn du nach Lösungen im Netz suchst.

Wenn du nicht gerade berühmt bist oder eine Branchen-Größe, haben deine Versprechen erst mal relativ wenig Gewicht.

Jeder kann im Internet alles behaupten, das wissen wir alle.

Und genau deshalb sucht dein Besucher nach echten Beweisen:

• Weiß sie/er überhaupt, was sie/er da macht?
• Funktioniert das wirklich? Kann sie/er das beweisen?
• Gibt es Bewertungen von echten Kunden?

Jede unbeantwortete Frage ist ein Grund, die Seite zu verlassen.
Zeige, dass andere dir bereits vertrauen – so früh wie möglich

Wenn du bereits beweisen kannst, dass andere dir vertrauen: Zeige es.

Und zwar sichtbar – direkt in der Hero Section!

Denn dort treffen Menschen in den ersten Sekunden ihre Entscheidung: Bleiben oder gehen.
Was gehört in die Hero Section?

Social Proof Elemente sind zum Beispiel:

• „Bekannt aus“ (Logos von Magazinen, Sendern, Konferenzen)
• Logos deiner Kunden
• Sterne-Bewertungen (Google, Proven Expert, etc.)
• Dein Buch

Was tun, wenn du noch keine Kundenprojekte oder Testimonials hast?

Ich würde dann folgendes tun:

• Stelle deine besten Arbeitsproben auf einer eigenen Website oder Unterseite online (Textproben, Fotos, KI-Bilder, Websites)
• Präsentiere diese in der Hero Section – sei dabei maximal transparent!
• Arbeite für einen fairen Preis und bitte deine neuen Kunden um eine Top-Bewertung (nur wenn dein Kunde WIRKLICH begeistert ist!)
• Du hast (relevante!) Zertifikate oder Zeugnisse? Zeige sie so lange in der Hero Section, bis du Referenzen oder Kundenfeedback hast

Was du vermeiden solltest

• Testimonials erst am Seitenende platzieren
• Auf einer Unterseite verstecken
• Logos von Partnern im Footer verstecken
• Social Proof als Nebensache behandeln

Zeige deine Erfolge. Hab keine Angst vor „Angeberei“.

Social Proof ist keine Dekoration. Und keine Angeberei.

Im Gegenteil:
Du hilfst damit potenziellen Kunden, eine gute Entscheidung zu treffen.

#4 Die Subheadline (Unterüberschrift) (optional)

Achtung: Die Subheadline ist optional und kann sogar manchmal dafür sorgen, dass deine Hero Section überladen wirkt.

Wenn du sie richtig einsetzt, kann sie deine Headline unterstützen und den Leser weiter in deine Website führen.

Aber viele behandeln die Subline wie eine Fußnote. Oder ein notwendiges Übel. 

Das ist ein Fehler.

Im Klartext:

Die Subheadline ist kein Muss, aber wenn du sie einsetzt, dann mach es so, dass sie zwei klare Aufgaben hat.

1. Sie soll deine Headline sinnvoll unterstützen.
2. Deine Besucher logisch zur nächsten Aktion führen.

Wenn sie keinen Bezug zur Überschrift hat, schwächt sie deine ganze Hero Section.

Wenn Wenn deine Subline aber führt, wertet sie jede Zeile auf, die danach kommt.

Was eine Subheadline nicht ist:

• Eine Wiederholung der Headline in anderen Worten.
• Eine ausführliche Erklärung der Headline.
• Ein zweites Thema oder ein neuer Gedankenansatz.
• Ein ganzer Textabsatz.
• Eine Aufzählung deiner Fähigkeiten.
• Eine Aufzählung von Eigenschaften deines Angebots.

Was sie ist:

• Kurz. Ich versuche, nicht mehr als 20 Wörter zu benutzen.
• Sie ergänzt die Headline mit weiteren Infos.
• Sie gibt das Gefühl, dass es sich lohnt weiterzulesen.
• Sie führt auf diesem Gefühl weiter in die Website hinein.

Zwei einfache Beispiele, die das Prinzip zeigen sollen:

Headline: Nutze dein Potenzial, überwinde Blockaden und lebe ein erfülltes Leben.

Subheadline: Lerne in 20 Tagen alles, was du wissen musst, um dein Leben komplett zu verändern. Ich begleite dich Schritt für Schritt.

Headline: Mit Software XYZ Rechnungen automatisieren und Kosten um 60 % senken.

Subheadline: 3000 Unternehmen vertrauen bereits unserer Lösung und sparen Personalkosten für durchschnittlich 1,3 Mitarbeiter.

Wie ich die Subheadline auf meiner Startseite einsetze

Die Subheadline wird nur auf dem Smartphone eingeblendet.

Der Grund ist banal: 

Es ist sonst zu voll auf der Seite.

Die Bulletpoints sind nur auf Desktop und Tablet sichtbar – die Subheadline nur im Portrait-Modus auf dem Smartphone. 

So kommt etwas Ruhe ins Design.

#5 Bulletpoints sind keine Aufzählung sondern Argumente

Bulletpoints sind mächtig.

Viele nutzen sie, um Ordnung zu schaffen oder Inhalte lesbarer zu machen.
Aber das greift zu kurz.

Bulletpoints sind ein Werkzeug, um Informationen auf direktem Weg ins Hirn zu bringen.
Wie eine Leiter, die zu deinem Angebot führt – Sprosse für Sprosse.

Jede Sprosse sollte etwas auslösen: Neugier, ein klares „Aha“, vielleicht sogar ein leiser Impuls zum Weiterlesen.

Sobald Bulletpoints belanglos oder austauschbar wirken, steigt die Absprungrate.
Dein Leser ist raus.
Vielleicht für immer.

Vermeide also Bulletpoints, die klingen wie ein schlechtes Callcenter-Skript.
Klartext statt Gefasel.

Was du vermeiden solltest:

• Allgemeinwissen
• Feature-Listen ohne Kontext
• Verkaufsfloskeln
• Wiederholungen
• Bleiwüsten (zu lange Bulletpoints)

Was gute Bulletpoints leisten:

• Nutzen eines Angebotes greifbar machen
• Neugier auslösen
• In wenigen Worten alles sagen

#6 Der CTA ist die Reaktion, die du dir vom Besucher wünschst

Ein CTA (Call-to-Action) ist mehr als ein Button.
Er ist deine Wunschreaktion – formuliert als Einladung.
Ein Impuls. Eine Entscheidungshilfe. Ein leiser Schubs in die richtige Richtung.

Nur wenn dein Besucher innerlich „Ja“ sagt, passiert etwas:

• „Ja, ich will das E-Book.“
• „Ja, ich will den Termin buchen.“
• „Ja, ich will mehr erfahren.“

Diese Zustimmung ist die Voraussetzung für Handlung.
Ohne sie passiert: nichts.

Die wahre Aufgabe eines CTA

Ein starker CTA formuliert den nächsten Schritt so, dass dein Besucher sich selbst dafür entscheidet.
Nicht gedrängt – sondern erkannt.

Dein CTA sollte:

• Klar sagen, was als Nächstes passiert
• Emotional in die Stimmung deiner Hero Section passen
• „Aus der Seele sprechen“
• Die Reaktion auslösen, die du dir wünschst

Welche CTA-Strategie passt zu dir?

1. Direct Response CTA

Klar. Direkt. Reaktionsstark.

Perfekt, wenn dein Besucher sofort versteht, worum es geht –
und dein Angebot niedrigschwellig ist.

Beispiele:

• Kostenloses E-Book
• Newsletter
• Erstgespräch
• Anmeldung

💡 Zwei CTA-Varianten nebeneinander:
Ein aktiver Haupt-CTA („Jetzt abonnieren“)
Ein ruhiger Link für Unsichere („Mehr erfahren“)

2. Soft CTA  (Information First Approach)

Wenn Vertrauen wichtiger ist als Verkaufen.
Wenn dein Angebot erklärungsbedürftig, hochpreisig oder sensibel ist.

Dann geht’s nicht um schnellen Klick – sondern um Orientierung.
Antworten. Verständnis. Sicherheit.

Der nächste Schritt entsteht nicht durch Druck, sondern durch Einsicht.
Und dein CTA wartet – bereit, aber nicht aufdringlich.

Der CTA muss passen – zum Kontext. Zur Stimmung.

Ganz einfach:

• Eine verkaufsorientierte Hero Section braucht einen aktiven CTA.
• Eine informationsorientierte Hero Section braucht einen CTA, der Vertrauen aufbaut.

Stimmen CTA und Erwartung nicht überein, entsteht Verwirrung.
Und Verwirrung kostet Vertrauen.

Die CTA-Farbe: BamBaBam!

Dein Button muss auffallen – nicht weil er schön ist,
sondern weil er führt.

Wir Menschen erkennen CTAs intuitiv.
Wir suchen nach Mustern, nach Signalen.

Vor allem, wenn uns die Seite wirklich interessiert.
Dann wollen wir wissen: Wo geht’s weiter?

Deshalb:
Wähle eine klare Signalfarbe, die du nur für deine Buttons nutzt.
Kein anderes Element sollte diese Farbe haben.

So lernt dein Besucher sofort:
Diese Farbe = diese Aktion = dieser Wert.

Bonus: Die Geheime Formel, mit der du deine Besucher süchtig nach deinen Texte machst

Joseph Sugarman, einer der bekanntesten Copywriter, prägte das Prinzip der „Slippery Slide“:

Jeder Satz soll den Leser direkt zum nächsten führen.

Wie auf der besten Wasserrutsche der Welt.

Diese universelle Werbetexter-Technik eignet sich perfekt für die Erstellung deiner Hero Section.

Du kannst praktisch alle Elemente mit dieser Technik im Hinterkopf gestalten.

Das Ziel:

Dein Leser gleitet durch den Text, weil er nicht anders kann.

Die Checkliste:

• Die Headline
  Beginne mit einer Überschrift, die deine Wunschkunden neugierig macht. Du erfährst darüber mehr in #2.
• Kurze, klare Sätze
  Je einfacher die Sprache, desto schneller der Lesefluss. Stelle dir deinen Text wie ein Gespräch vor. Lies deine Texte laut vor und achte darauf, ob es sich verkopft anhört. Schreibe so wie du sprichst und teste, wie es wirkt.
• Absätze mit Sogwirkung
  Jeder Absatz endet idealerweise so, dass man in den nächsten hineingleitet wird: Durch eine Frage oder durch verbindende Formulierungen. Beispiel: „ich zeige dir jetzt, wie YXZ funktioniert:“
• Visuelle Ordnung
  Benutze kürzere Absätze, Zwischenüberschriften, Bulletpoints, fett formatierte Wörter, damit dein Text leichter zu lesen ist.
• Konkrete und emotionale Beispiele
  Anekdoten oder Beispiele aus deinem Leben oder deinem Business-Alltag. Klare Szenen machen deine Aussagen noch besser verständlich.
• Der CTA
  Am Ende: Sag deinem Leser, was als nächstes zu tun ist.

Wenn du beim Schreiben diese Punkte im Kopf behältst, wird dein Text lesbar. Damit steigerst du die Chancen enorm, dass Besucher wirklich weiterlesen.

Fazit: Eine Hero Section ist kein Kunstprojekt – sondern ein unfairer Vorteil

Eine gute Hero Section folgt klaren Regeln.

Hier zählt nicht Meinung und es geht auch nicht um Selbstverwirklichung.

Sie basiert auf Mustern, wie Menschen Websites wahrnehmen.

Gerade weil Hero Sections heute so standardisiert sind, hilft dir das enorm.

Es ist wie in einer fremden Küche. 

Hier weißt du auch bei vielen Schubladen oder Schränken, was dich erwartet.

Die Vorteile der standardisierten Struktur hat viele Vorteile:

• Deine Besucher finden sich schneller zurecht.
• Sie erkennen dein Angebot sofort.
• Und wenn alles passt, wird deine Website besser funktionieren.
• Die Ergebnisse lassen sich leichter messen, denn du arbeitest mit klaren „Stellschrauben“.

Wenn du die Prinzipien klar anwendest, verbesserst du jede bestehende Website.

Und wenn du eine neue Seite erstellst, baust du mehr als nur ein schönes Webdesign.

Denn du hast von Anfang an einen Fahrplan.

Am Ende gewinnt die Hero Section, die schneller Klarheit schafft.

Abschließend noch ein Hinweis:

Die Hero Section kann ein mächtiges Werkzeug sein.

Versprich deinen potentiellen Kunden deshalb nur das, was du wirklich liefern kannst.

TL;DR: Lösche konsequent deaktivierte Plugins, benutze sichere Passwörter & 2FA und deaktiviere die XML-RPC Schnittstelle. Du wirst weiterlesen müssen, wenn du alle WordPress Sicherheitslücken schließen willst, aber es lohnt sich.

Deine WordPress-Website wird wahrscheinlich jetzt gerade von Bots angegriffen und du merkst es nicht mal.

Warum?

Das ganze passiert völlig emotionslos.

Weil die meisten WordPress-Angriffe völlig automatisch passieren. Jeden Tag, rund um die Uhr.

Sie treffen nicht gezielt dich, sondern jede Website, die verwundbar ist.

Jeder Bot arbeitet bei so einer Attacke eine Liste von Schwachstellen ab, über die deine WordPress Website verwundbar ist.

Wird so eine WordPress Sicherheitslücke entdeckt, wird sofort angegriffen.

Stelle dir so einen Bot wie einen Dieb vor, der an einer Reihe geparkter Autos vorbeigeht und systematisch versucht, jede Autotür zu öffnen.

Die Fakten:

• Etwa 80 % aller WordPress-Hacks wären mit minimalem Aufwand vermeidbar
• Fast ein Drittel des gesamten Internet-Traffics kommt von schädlichen Bots
• Diese Bots durchforsten Tag und Nacht das Netz – auf der Suche nach veralteten Plugins, offenen Schnittstellen, Sicherheitslücken und Konfigurationsfehlern

Wird deine Seite als verwundbar markiert, kannst du binnen Sekunden infiziert sein. Oft ohne es zu merken

Die Folgen?

•     Reputationsverlust & Imageschaden
•     SEO-Blacklisting & Sichtbarkeitsverlust
•     Deine Website ist plötzlich offline wenn du sie am meisten brauchst: 
  • Mitten im Launch
  • Während einer Social Media Kampagne
  • Wenn du Ads schaltest
•     Stress, Nervenzusammenbruch und das Gefühl von Kontrollverlust

Hier ist die gute Nachricht:

Für die Grundsicherheit deiner Website musst du nicht IT-Profi sein.

Was du brauchst:

✅ Diesen Artikel
✅ 10 Minuten Fokus
✅ Und die Bereitschaft, dein digitales Fundament endlich ernst zu nehmen

Jede Sicherheitsmaßnahme ist wie ein digitaler Türsteher, der deine Website beschützt.

Je mehr von ihnen du vor dein WordPress Login stellst, umso besser.

Also lass uns anfangen.

Nr. 1: Veraltete, deaktivierte oder unsichere Plugins

WordPress-Plugins sind kein nettes Add-on.
Sie sind die am häufigsten genutzten Einfallstore (Angriffsvektoren) für Hacker – und trotzdem verkommen viele Websites zur Plugin-Müllhalde.

Ich sehe regelmäßig Admin-Bereiche voller Karteileichen, veralteter Code-Reste und deaktivierter Plugins.

Das ist nicht „ungefährlich“. Das ist fahrlässig.

Warum können können WordPress Plugins gefährlich sein?

Bösartige Bots durchsuchen rund um die Uhr Millionen Websites nach bekannten Schwachstellen in WordPress-Plugins.

Dabei es ist ihnen völlig egal, ob du das Plugin nutzt oder deaktiviert hast. Sobald es auf dem Server liegt, ist es angreifbar.

In meinen Logfiles sehe ich regelmäßig Angriffe auf Verzeichnisse von verwundbaren Plugins oder Serverdateien, die gar nicht installiert sind.

Das hat folgenden Grund:

Schädliche Bots prüfen, auf Verdacht, ob WordPress Sicherheitslücken vorhanden sind.

Wie Einbrecher, die nachts an 1000 Türgriffen rütteln und irgendwann geht eine auf.

Die 3 gefährlichsten Plugin-Fehler

1. Veraltete Plugins

Ich habe diesen Vergleich schon weiter oben benutzt, ich nehme ihn aber gerne nochmal, weil er gut passt:

Ein Plugin ohne Updates ist wie ein Auto mit offenen Türen und Fenstern auf einem öffentlichen Parkplatz. Bei Nacht, ohne Kameras.

Keiner schaut hin, jeder kann sich bedienen.

Sobald eine Sicherheitslücke bekannt ist, starten Angriffe und deine Website ist in Gefahr.

Lösung: Sofort aktualisieren – oder löschen.

2. Deaktivierte, aber noch installierte Plugins

Deaktiviert heißt nicht sicher.
Die Dateien liegen weiterhin auf dem  Server und sind so angreifbar.

Lösung: Deinstallieren, nicht nur deaktivieren.

3. Plugins aus dubiosen Quellen („genullte“ Plugins)

Diese gecrackten Premium-Plugins enthalten oft Malware, Hintertüren und/oder Spionagecode oder andere WordPress Sicherheitslücken! Du spielt praktisch russisches Roulette mit deiner Website.

Lösung:
Nutze ohne wenn und aber nur Plugins aus offiziellen Quellen oder von bekannten Entwicklern – niemals aus „Free Download“-Foren.

Du benutzt bereits genullte/gecrackte Plugins oder Themes?

Das stehen die Chancen mehr als gut, dass du dir bereits freiwillig Malware in deine WordPress-Installation geholt hast.

Mein Rat (unbequem, aber wirkungsvoll):

Geh auf Nummer Sicher und lasse den kompletten Server vom Hoster neu aufsetzen und baue deine Website von Grund auf neu.

Diesmal mit offiziellen Plugins und Themes. 

Mit anderen Worten: Einmal alles komplett platt machen und sauber neu aufsetzen.

Kein Mitleid. Nur Konsequenz.

Wie erkenne ich sichere Plugins? (Checkliste)

Nutze diese Checkliste, bevor du ein neues Plugin installierst. Oder bewerte diene bereits Installierten Plugins:

•  Version über 1.0 (unter 1.0 = Beta)
• Installationen: Mehr als 2000
• Letztes Update: < 2 Monate alt
• Entwickler-Aktivität: Werden Feher korrigiert, Support, Changelog, Antworten auf Bewertungen
• Bewertungen: Lies die 1-Sterne-Kommentare – kommt dir etwas komisch vor?
• Quelle: Nur WordPress.org oder offizielle Entwicklerseite

Miste jetzt deine Plugins aus!

WordPress-Plugins sind wie Türen zu deinem digitalen Haus.
Lass keine offen, und baue die aus, die du nicht brauchst.

Werde jetzt aktiv und räum auf:

• Gehe in dein WP-Backend → Plugins
• Mache ein Backup deiner Datenbank und aller WordPress-Dateien
• Lösche alle Plugins, die du nicht nutzt (Welche das sind, kann ich dir nicht sagen, das musst du entscheiden)
• Aktualisiere alle aktiven Plugins
• Prüfe, ob du Plugins installiert hast, die nicht mehr weiterentwickelt werden. Wenn ja, ersetze sie.
• Prüfe die Herkunft: Nur offizielle Quellen verwenden

Nr. 2: Schwache Passwörter & fehlende Zwei-Faktor-Authentifizierung (2FA)

Dein Password kann leicht eine größten WordPress Sicherheitslücken werden.

Wenn dein WordPress Admin Bereich  kein 2FA Schutz hat und dein Passwort „meinpasswort123“ lautet, ist es eine Frage der Zeit, dass deine Website von Bots überrannt wird.

Denn Hacking-Bots versuchen Tag und Nacht, sich in WordPress Accounts zu prügeln.

Vielleicht klopfen sie gerade bei dir an.

Das nennt man: Brute-Force-Attacke.

Was ist eine Brute-Force-Attacke?

Brute-Force-Angriffe funktionieren plump und automatisiert. Und genau deshalb sind sie so gefährlich:

1. Der Bot versucht deinen Benutzernamen zu erraten oder herauszufinden
2. Danach testet er automatisiert tausende Passwörter – aus illegal veröffentlichten Passwort-Datenbanken

Die Methode wirkt simpel, ist aber statistisch sehr wirksam.

Je mehr Bots im Netz unterwegs sind, desto höher die Chance, dass Angreifer Erfolg haben.

2023 bestand ca 30% des Internet Traffics aus schädlichen Bots!

Tendenz steigend.

2011 wurde eine meiner eigenen Seiten Opfer eines solchen Angriffs.
Das wünsche ich niemandem – und genau deshalb liest du diesen Artikel.

Brute-Force-Attacken sind keine gezielten Angriffe.
Sie basieren auf reiner Statistik. Und für den Bot bist du nur eines von Millionen Zielen auf der Liste.

Ein Plugin wie Solid Security zeigt dir, wie oft und in welcher Form deine Website angegriffen wird – oft ohne, dass du es überhaupt merkst.

Diese Angriffe kommen in Wellen – wie automatisierte Schwärme, die durch das Netz ziehen und nach offenen Türen suchen.
Manche Seiten stehen wochenlang unter Beschuss, andere nur gelegentlich.

Wenn deine Website wächst und mehr Besucher bekommt, wird sie auch als Angriffsziel interessanter!

Wenn dir deine Sicherheit im Internet wichtig ist, schau dir auch den Artikel zu mehr Internet Sicherheit -> Zum Artikel „Internetsicherheit“

Was bedeutet Zwei-Faktor-Authentifizierung (2FA)

2FA ist ein zusätzlicher Schutzmechanismus, der deinen WordPress-Zugang doppelt absichert.

Neben deinem Passwort brauchst du beim Login einen zusätzlichen temporären Code, den du z. B. auf deinem Smartphone generierst.

Bei der Anmeldung mit 2FA-Apps wird das Passwort als „Wissen“ und der Bestätigungscode als „Besitz“ verwendet.

Selbst wenn dein Passwort geknackt wird bleibt dein Account abgesichert. Ohne den 2FA-Code kann sich niemand einloggen.

2FA ist heute keine Option mehr. Es ist Pflicht.

Denn dieser zusätzliche Sicherheits-Layer stärkt die Sicherheit deines WordPress Logins enorm.

Diese Plugins kannst du deinen Login bereits kostenlos mit 2FA absichern.

Alle hier genannten Plugins sind (noch) kostenlos und einfach in der Handhabung:

•     Wordfence
•     Solid Security (ehem. iThemes Security)

Auf deinem Smartphone brauchst du zusätzlich eine 2FA App wie diese:

• Google Autentificator
• Microsoft Authenticator
• 2FA Authenticator (2FAS)
• Authy

Du hast jetzt alle Infos zu 2FA, damit du starten kannst.

Leg los! Wenn du Fragen zu dem Thema hast melde dich.

Was ist ein sicheres Passwort?

Bitte vergiss Sonderzeichen-Kauderwelsch wie H3!%daR$2024, es sei denn du bist der Mentalist.

Das kann sich kein Mensch merken.

Setze stattdessen auf Passphrasen: Benutze stattdessen drei zufällige Wörter, mit Groß- und Kleinschreibung ohne Leerzeichen dazwichen.

Beispiel:
„TaubeSchlittschuhKlavier“

• Über 20 Zeichen
• Relativ leicht zu merken
• Ab 17 Zeichen schwer zu knacken

Du hast soeben eine der WordPress Sicherheitslücken geschlossen, die oft vergessen wird.

Es geht noch sicherer:

• Benutze einen Passwortmanager wie Dashlane oder Stickypassword
• Erstelle im Passwortmanager für jede Website ein eigenes, starkes Passwort (ab dann kannst du nur noch Sonderzeichen-Kauderwelsch benutzten!)
• Aktiviere 2FA bei allen Konten, die es anbieten

Bonus Tipp:

WordPress-Loginversuche begrenzen

Brute Force Attacken kannst du im Keim Ersticken, indem du die Anzahl der Login Versuche begrenzt. So hat jeder Login-Versuch von einer bestimmten IP-Adresse nur eine bestimmte Anzahl an Versuchen. Übrigens auch du. Wird dieses Limit überschritten, wird die IP-Adresse gesperrt und darf sich gar nicht mehr einloggen. Zumindest für eine gewisse Zeit.

Benutze dafür Plugins wie 

• Solid Security 
• Wordfence
• Limit Login Attempts Reloaded

Mit schwachen Passwörtern, ohne 2FA und ohne limitierten Login Versuchen lässt du nicht nur deine Haustür offen stehen und stellst auch noch ein Schild mit „Bin im Urlaub“ davor auf. 

Sichere dich JETZT ab.

Nr. 3: Die XML-RPC-Schnittstelle

TL;DR: Die XML-RPC-Schnittstelle gilt in als veraltet und brandgefährlich. Wenn du XML-RPC nicht zwingend brauchst, schalte die Schnittstelle ab. Besser heute als morgen. 

Dieses Thema wird etwas technischer als die anderen. Ich werde mich auf das absolute Minimum an Information beschränken, damit du klar die Infos bekommst, die du brauchst.

Ich nutze die Begriffe „XML-RPC-Datei“, „Schnittstelle“ oder einfach „XML-RPC“ gleichberechtigt.

Was ist die XML RPC Schnittstelle?

Die XML-RPC Schnittstelle ist in Wirklichkeit eine Datei im WordPress Stammverzeichnis und gehört zu den unbekannten aber auch extrem gefährlichen WordPress Sicherheitslücken.

Die unscheinbare Datei xmlrpc.php sorgt dafür, dass du auch von außen mit WordPress kommuniziert kannst.

Beispiel:

• Beiträge per E-Mail oder über Mobile Apps veröffentlichen
• Jetpack oder ähnliche externe Dienste (suche dir ASAP eine moderne Alternative!)
• Pingbacks/Trackbacks (Automaische Verweise, wenn du andere Blogs zitierst)

Klingt das praktisch? Ist es definitiv, wenn du die Funktion wirklich brauchst.
Aber 99 % der WordPress-Seiten nutzen die Schnittstelle nicht. Sie ist dann völlig überflüssig und sogar eine gefährliche Sicherheitslücke, wenn sie offen bleibt.

Leider können auch Fremde über die Schnittstelle mit deiner WordPress Seite Kommunizieren.

Das kann fatale Folgen haben.

Welche das sind, verrate ich dir jetzt.

 Warum XML-RPC ein Sicherheitsrisiko ist

Diese Schnittstelle eine Hintertür, die kaum jemand kennt. Aber der Schaden, der darüber angerichtet werden kann, ist immens!

1. XML-RPC ermöglicht Brute-Force-Angriffe „auf Stereoiden„
   Angreifer können über eine einzige Anfrage an die Schnittstelle hunderte und tausende Loginversuche gleichzeitig anstoßen.
   Normale Login-Schutzmechanismen greifen hier kaum.
2. DDoS-Angriffe via Pingbacks
   Dein Hosting-Anbieter kann dich in diesem Fall sperren, obwohl du keine Schuld hast. Es reicht, dass XML-RPC aktiv war!
3. Heimlicher Missbrauch der Schnittstelle
   Ist deine Website erstmal gehackt, wird die XML-RPC-Datei für die Häcker zur Schnittstelle zu deinen Inhalten. Die können jetzt geändert, gelöscht oder neu erstellt werden. Die möglichen Folgen sind Reputationsverlust, Datenverlust oder beides.

Zwischenfazit:

Die XML-RPC-Schnittstelle kannst du dir wie eine Fernbedienung für deine WordPress-Website vorstellen. Wenn du sie nie brauchst, sorge dafür, dass niemand sonst sie benutzt!

Wie das geht, zeige ich dir jetzt.

Die XML-RPC-Hintertür schließen: es ist einfacher als du denkst.

Du hast zwei Möglichkeiten:

Entweder du schränkst die Benutzung der xmlrpc.php-Datei stark ein, oder du verbietest sie komplett. Ich würde immer darauf hinarbeiten, dass ich XML-RPC niemals nutze.

1. Blockieren: Über ein Sicherheits-Plugin wie zum Beispiel SolidSecurity werden die Zugriffe auf die Schnittstelle eingeschränkt.

Scheitern mehrere Loginversuche auf die XML-RPC, werden weitere Zugriffe temporär blockiert.

Wenn also ein Angriff mit hunderten Login-Versuchen stattfindet, blockt das Sicherheitsplugin diese Attacke nach wenigen missglückten Login-Versuchen ab.

2. Deaktivieren/dauerhaft blockieren: Über ein Script oder ein Plugin (z.B. SolidSecurity) wird eine dauerhafte 301 Umleitung für die Datei eingerichtet oder den Zugriff komplett unterbinden.

Die Folge ist, dass die XML-RPC- Schnittstelle gar nicht erst benutzt werden kann. (Genau dieses Ergebnis strebe ich an. Immer!)

Schritt 1: Teste, ob XML-RPC auf deiner Website aktiv ist

Alles was du dafür brauchst ist dein Browser.

Mehr brauchst du wirklich nicht, also gibt es für dich keine Ausreden!

Los gehts:

1. Öffne deinen Browser
2. Gib in die Browserzeile folgende URL ein: 
   https://www.deinewebsite.de/xmlrpc.php
   (Ersetze „deinewebsite.de“ mit deiner Domain)
   Und achte immer auf korrekte Schreibweise!
3. Klicke „Enter“ und schau dir die Webseite an, die jetzt im Browser angezeigt wird

Die Test-Ergebnisse und was sie bedeuten:

• „XML-RPC server accepts POST requests only.“
  Vorsicht! Die XML-RPC–Datei ist erreichbar und somit angreifbar!
• „403 Forbidden“ oder „404 Not Found“
  Sehr gut! Die Datei ist blockiert oder deaktiviert.
• Leere Seite oder Umleitung auf die Startseite oder eine Unterseite
  Top! xmlrpc.php wird durch ein Plugin oder die .htaccess geblockt oder umgeleitet. Überprüfe trotzdem manuell, ob der Zugriff auf XML-RPC wirklich komplett verhindert wird.

Schritt 2: XML-RPC deaktivieren oder blockieren

Ich sage es immer wieder, bis es dir zu den Augen wieder rausquillt: Wenn du die XML-RPC-Schnittstelle nicht brauchst: Weg damit!

Wenn du aktuell noch auf die Funktion angewiesen bist, suche dir unbedingt so schnell es geht einen zeitgemäßen Ersatz.

Option 1: XML-RPC komplett deaktivieren (Meine Empfehlung!)

Deaktiviere den Zugriff auf diese Datei dauerhaft und ohne Ausnahme und nimm Hackern so einen ihrer Lieblings-Vectoren weg!

Variante A: Via Sicherheits-Plugin (Einsteigerfreundlich)

Dieses Plugin deaktiviert XML-RPC zuverlässig:

• Solid Security (ab der kostenlosen Version möglich)

Achtung: Installiere immer nur ein Security-Plugin. Mehr brauchst du nicht, denn sie alle sind in ihrer Funktion ähnlich.

Variante B: Ohne Plugin per .htaccess

Deaktiviere die Schnittstelle direkt auf Serverebene:

Achtung: Hier solltest du dich nur dann heranwagen, wenn du genau weißt, was du tust. Kleine Fehler können deine Website (zumindest temporär) unbrauchbar machen!

1. Öffne die .htaccess-Datei per FTP
2. Füge am Ende der Datei folgenden Code ein:

<Files xmlrpc.php>
Require all denied
</Files>

Achtung: Ein einziger Fehler in der .htaccess kann deine Website komplett lahmlegen.

Überprüfe deine Eingaben also immer doppelt vor jedem abspeichern!

Mache grundsätzlich vor direkten Eingriffen in WordPress-Datein immer ein Backup. Falls etwas schiefläuft: Rückgängig machen, neu speichern, prüfen, ob alles funktioniert.

In diesem speziellen Fall reicht es, wenn du deinen fehlerhaften Eintrag aus der .htaccess löscht und erneut speicherst.

Du hast die  .htaccess abgespeichert und alles läuft normal? Gut. Überprüfe nochmal mit dem Browser-Test von weiter oben, ob XML-RPC jetzt wirklich blockiert ist.

Option 2: Nur Pingbacks deaktivieren (nur, wenn du XML-RPC wirklich brauchst)

Wenn du Jetpack oder andere Dienste nutzt, die auf XML-RPC.php zugreifen, kannst du zumindest eine gefährlich Funktion abstellen:

Pingbacks deaktivieren mit SolidSecurity (kostenlos)

In der kostenlosen Version kannst du gezielt nur die Pingbacks der XML-RPC.php deaktivieren.

Das schützt dich zumindest vor DDoS-Missbrauch, auch wenn XML-RPC selbst aktiv bleibt.

Warum ich Mini-Plugins für ein potentielles Sicherheitsrisiko halte

Ich rate Audit-Kunden grundsätzlich von Einzellösungen wie in diesem Fall „Disable XML-RPC Pingback“ oder „Stop XML-RPC Attacks“ dringend ab.

Warum?

Weil ich mir für meine Wohnungstür auch lieber ein hochwertiges Sicherheitsschloss im Fachhandel kaufe als ein Vorhängeschloss vom Flohmarkt.

• Viele kleine Plugins werden von einzelnen Entwicklern programmiert und erhalten nur selten Updates, wenn du Pech hast.
• Entwickler von kleinen Plugins können von heute auf morgen das Interesse an ihrem Plugin verlieren und abtauchen. Im schlimmsten Fall merkst du es gar nicht. 
• Beispiel: „Disable XML-RPC Pingback“ hat über 60.000 aktive Installationen, aber seit über einem Jahr hat es kein Update bekommen. Das ist kein gutes Zeichen. Vor allem bei sicherheitsrelevanten Plugins.
• Security-Plugins ohne Updates können selbst zum Risiko werden

Also: Wenn deine Website funktionieren muss, dann geh auch bei deinen Sicherheitsplugins auf Nummer sicher:

Setze auf etablierte Security-Standards. Es gibt gute kostenlose Security Lösungen, die die XML-RPC Datei effektiv blockieren. 

Je verbreiteter ein Plugin ist, desto besser ist die Wartung, und desto sicherer und stabiler die Performance.

Wenn du Plugins in einer Testumgebung ausprobieren willst. Mach das! Teste kleine und unbekannte Plugins auf Herz und Nieren, aber nie auf deiner Live-Umgebung. 

Ich spreche hier aber zu Unternehmern, die ihre Website maximal absichern wollen. Und dann gibt es keinen Platz für Experimente. 

Deaktiviere die Schnittstelle direkt auf Serverebene:

Achtung: Hier solltest du dich nur dann heranwagen, wenn du genau weißt, was du tust. Kleine Fehler können deine Website (zumindest temporär) unbrauchbar machen!

Was du gelernt hast, ist ein guter Anfang

Du hast bis hierhin gelesen und auf dem Weg hoffentlich alle Hintertüren geschlossen.

Respekt.

Du bist jetzt sicherer als die meisten WordPress-Seiten da draußen.

Und du hast (hoffentlich) verstanden:

• Veraltete Plugins sind gefährlich
• Dein Passwort ohne 2FA ist ein No-Go
• Du hast eine der wichtigsten Hintertüren versiegelt

Was du gewonnen hast, ist unbezahlbar:
Mehr Sicherheit und ein besserer Schlaf als vorher.

Sicherheit ist aber kein 1x Sprint:

Jetzt hast du erstmal einen Grund zu feiern.

Zu Recht!

Ich respektiere jeden, der konsequent ins Handeln kommt, denn das tut nicht jeder!

Besonders bei einem trockenen Thema wie Sicherheit.

Viele belassen es bei einer einmaligen Aktion.

Sie schauen irgendwann nochmal vorbei, wenn sie Zeit haben, um den Rest zu erledigen.

Aber wenn du beim Thema Website-Sicherheit auf „Selbermachen“ setzt, spielst du auf Zeit.

Bots und Hacker machen keine Pause.

Niemals.

Sie rennen permanent gegen unsere Websites an.

Also bleib dran!

Sicherheit ist kein DIY-Artikel – sondern ein System

Einmal diesen Artikel durcharbeiten und hoffen, dass deine WordPress-Seite für immer sicher ist, ist keine Dauerlösung.

Updates bringen wenig, wenn du „auf gut Glück“ alle halbe Jahre den Update-Knopf drückst.
Die automatische Updatefunktion hilft nur, wenn du genau weißt, was du tust und trotzdem jedes Mal kontrollierst, ob noch alles funktioniert.

Block dir einen festen Termin:  Wöchentlich oder monatlich. Und dann check deine Website einmal gründlich durch.
Denn:

• Einstellungen, die du gemacht hast, können bei einem Update überschrieben werden.
• Plugins können nach einem Update abstürzen, wenn deine PHP-Version nicht aktuell ist.
• Die Liste potenzieller Probleme ist endlos.

Ok, bei kleinen WordPress-Seiten mit wenigen Standard-Plugins kann zumindest die Aktualisierung auf Autopilot langfristig funktionieren. 

Aber ich sehe regelmäßig exotische Plugin-Kombinationen, bei denen es reines Glück war, dass sie bis heute online sind.

Sei also ehrlich zu dir selbst

WordPress gehört zu den populärsten CMS der Welt.

Es gibt dir alle Freiheiten, deine Website zu erweitern.

So denke ich – und Millionen andere WordPress-Nutzer auch.

Aber:
Gerade wegen dieser Verbreitung gehört WordPress zu den am häufigsten angegriffenen Systemen im Netz.

Das bedeutet: Sicherheit ist Verantwortung.

Wenn du ein paar Stellschrauben deiner Website richtig einstellst ist das zweifellos ein guter Anfang. Die Arbeit fängt da aber erst an. Sicherheit ist ein Marathon.

Klar – es fühlt sich gut an, eine Sicherheitslücke geschlossen zu haben.
Ich erinnere mich an meine ersten Erfolge.
Aber Sicherheit ist mehr.

Und wenn ein Sicherheitskonzept Lücken hat und etwas schief geht, bedeutet das für Laien oft eines: Panik.

Fast noch wichtiger als das schließen von WordPress Sicherheitslücken ist der Notfallplan.

Was passiert, wenn wirklich etwas schief geht?

Wir sind Menschen und wir machen Fehler. 

Auch mir kann es passieren dass morgen eine meiner Websites gehackt wird, weil es keine absolute Sicherheit gibt.

Dann weiß ich, was dann zu tun ist, denn ich spiele Notfall-Szenarien in Abständen wie eine durch Feuerübung durch.

Die Frage, die du dir stellen solltest, ist einfach:
Willst du deine Zeit mit den Dingen verbringen, die keinen Spaß machen?

Nur damit du auf Tag X vorbereitet bist?

Ein paar Beispiele:

• Logfiles lesen, verstehen und auswerten
• Zugriffspunkte checken
• Backup auf einer Staging-Umgebung testen
• Dich fragen, ob du an alles gedacht hast
• Dich nonstop weiterbilden
• Sicherheitsdatenbanken wie (z. B. (z.B. https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=wordpress) regelmäßig besuchen

Sicherheits-Plugins sind eine große Hilfe, aber sie sind nur ein Werkzeug.

Wer einen Hammer halten kann, kann noch lange keinen Dachstuhl bauen, das wirklich dicht ist.

Auch wenn es so klingt, als wollte ich Panik verbreiten.

Ich will niemanden entmutigen sondern dir ein realistisches Bild zeigen, denn ich weiß, was schief gehen kann.

Seit 2006 arbeite ich jeden Tag an diesen und anderen WordPress Schwachstellen.

Und ich habe mehrmals erlebt, was passiert, wenn man sie unterschätzt.

Dieser Artikel soll dich vor dem Schlimmsten bewahren. Ich hoffe, das gelingt mir.

Und wenn du willst, dass jemand anders deine WordPress Sicherheitslücken schließt, kenne ich da jemanden, der das schon eine Weile ganz gut macht:

Melde dich also gerne.

Ich arbeite seit 19 Jahre jeden Tag mit WordPress. An Affiliate-Projekten, an Websites für Coaches, Unternemer, KMUs, Vereine, in meinem Netzwerk und für Agenturen.

Zu den WordPress Wartungsverträgen

Alle Beispiele für E-Mail Adressen, Namen, Instituten und Passwörtern sind frei erfunden und sollen das Thema besser erklären.

Heute ist es mir nicht mehr peinlich. Denn heute weiß ich, es kann jeden erwischen. Und zwar jederzeit.

Ich musste selbst einmal richtig auf die Fr**se fliegen, damit ich heute meinen Kunden optimal helfen kann.

Wir hatten 2011, und ich war mir sicher, dass ich nicht zu denen gehöre, die gehacked werden.

Noch besser: ich war davon überzeugt, dass ich auf der absolut sicheren Seite bin.

Hast du auch schon einmal gedacht: „Warum sollte ausgerechnet ich gehackt werden?“

Genau, das dachte ich auch.

Oder: „Mein Passwort ist kompliziert genug. Das knackt schon keiner.“

Tja, bis es dann doch irgendwann passierte.

Meine Dummheit wurde an diesem Tag so konsequent bestraft, dass meine Einstellung zu Internetsicherheit für immer verändert werden sollte.

Internetsicherheit steht seitdem über allem, wenn ich mit WordPress-Websites arbeite.

Eine Gute Sache hatte mein Erlebnis also:

Meine Kunden profitieren heute davon.

Bis heute wurde keine meiner Websites oder eine meiner Kunden gehacked.

Dabei könnte es dir überall und jederzeit passieren.

Im Internet bist du nie ganz sicher.

Jeder Fehler, kann und wird ausgenutzt werden, sobald ein Hacker oder Bot ihn erkennt.

Ich will, dass du verstehst, wie wichtig Internetsicherheit ist und solche Fehler in Zukunft vermeidest!

Aber zurück zu meiner peinlichen Geschichte.

Was mir passiert ist, gehört wahrscheinlich zum Dümmsten, was ich mir je beim Einrichten einer Website „geleistet“ habe.

Und damit du vielleicht etwas daraus lernen kannst, musst du diese Geschichte erfahren.

Auch wenn ich nicht gut dabei weg komme.

Wenn du das gleich liest wirst du vielleicht denken „So leichtsinnig bin ja noch nicht mal ich!“.

Da magst du Recht haben.

Aber jeder macht mal diesen einen Fehler.

Und das war so:

Es war eine Vereins-Website, die von mehren Personen gepflegt werden sollte.

Damals hatte ich keine Ahnung von Bots, von Bruteforce Attacken oder Passwortstärken.

Ich hatte meine zwei bis drei (aus heutiger Sicht relativ kurzer) Standard-Passwörter mit immerhin einem Sonderzeichen. Damit war das Thema Passwörter für mich erledigt.

„Alles in Odnung!“ dachte ich – Ich bin sicher im Netz unterwegs und gehacked werden nur die großen Plattformen.“

Es sollte eine Ausnahme sein, damit sich jeder Beteiligte leichter einloggen kann.

Jetzt kommts:

Deshalb habe ich einfach die Kombination vom Zahlenschloss von einem Ausrüstungskontainer des Vereins als Login für die WordPressseite genommen. 

Vier Ziffern.

„****“

Mehr nicht.

Ganz easy für alle, die sich einloggen wollten!

„Easy!“ Genau das muss sich auch der Brute Force-Bot gedacht haben, der irgendwann die Vereinsseite entdeckt hat.

Das Passwort war vermutlich innerhalb von Sekunden geknackt.

Hier ein Fun Fact:

Ein Passwort aus 8 Zeichen mit Kleinbuchstaben und Zahlen kann heute in unter 10 Minuten geknackt werden.

Benutzt du auch Großbuchstaben im Passwort, dauert es immerhin unter 10 Stunden. 

Ich erinnere mich ziemlich gut an den Anruf von Andreas (Name geändert).

„Hast du die Werbung auf der Website eingebaut? Überall auf der Website sind Links zu irgendwelchen Seiten über Yachten.“

In dem Moment war klar, dass es passiert war.

Ich war wie eingefroren und konnte gar nichts machen.

Ich saß nur da, starrte vor mich hin und dachte in einer Endloschleife.

„Schei*e, was soll ich jetzt machen?! Schei*e, was jetzt?! Schei*e, was jetzt?! …“

Dieses Gefühl der Hilflosigkeit wünsche ich keinem!

Das Problem war am Ende überschaubar.

Es war Glück im Unglück, denn am Ende ist kein großer Schaden entstanden.

Die Website war nach kurzer Zeit ohne Malware und sicheren Passwörtern wieder online.

Seitdem gilt bei meinen Projekten: „Vorsicht ist die Mutter der Porzellankiste.“

Einleitung: Die größte Sicherheitslücke

Was ist die größte Sicherheitslücke bei Cyberangriffen?

Die Antwort wird vielen nicht schmecken, denn die harte Wahrheit ist einfach und unangenehm.

Du selbst bist eine der größten Sicherheitslücken, wenn es um Internetsicherheit geht.

Ob du eine große oder kleine Sicherheitslücke bist, hängt dabei von verschiedenen Faktoren ab.

Es kommt ganz darauf an, wie vorsichtig du dich im Internet bewegst.

Welche Verhaltensregeln befolgst du beim surfen?

Wie misstrauisch bist du im Internet?

Wie viel weißt du über Onlinesicherheit?

Diese Fragen entscheiden darüber, ob du ein leichtes Ziel für Angreifer bist oder ob sich Hacker und Cyberkriminelle an dir die Zähne ausbeißen.

Du musst nur ein paar Regeln befolgen und eventuell ein paar deiner Gewohnheiten ändern.

Worauf es ankommt zeige ich dir jetzt.

Tipp 1: Gesundes Misstrauen sobald du online gehst

Sorge mit einem „leicht paranoiden“ Mindset für mehr Internetsicherheit!

Viren, Malware und Trojaner können dir nur dann schaden, wenn sie deinen Computer oder dein mobiles Gerät infizieren.

In vielen Fällen passiert das nur dann, wenn du aktiv eine infizierte Datei auf dein Gerät herunterlädst und öffnest.

Jede Datei, die du herunterlädst oder per E-Mail bekommst, kann also Schadsoftware enthalten.

Wirklich jede. 

Ich halte mich deshalb seit Jahren an diese 4 Regeln, bevor ich Dateien downloade oder öffne.

1. Lade dir nur Dateien herunter, wenn du der Quelle 100% vertraust.
2. Bei Anhängen in E-Mails gilt: Gehe auf Nummer sicher, dass der Absender vertrauenswürdig ist.
3. Achte auf Websites darauf, dass die URL korrekt ist und dass ein SSL Zertifikat installiert ist. (Wie das geht, erfährst in diesem Artikel)
4. Wenn du ein Virenschutzprogramm installiert hast, solltest du Dateien vor dem Öffnen scannen. 

E-Mail Dienste wie Gmail oder Web.de  haben integrierte Spamfilter. Nutze sie und schalte sie auf keinen Fall aus, denn sie sind deine erste Verteidigungslinie.

Links können dich überall hinschicken, egal was im Linktext steht. Wenn du mit der Maus über einen Link fährst, siehst du meistens im unteren Teil deines Browsers, zu welcher URL der Link führt.

Jeden einzelnen Link überprüfen, ist extrem nervig. Deshalb sie dir sicher, dass du dich auf einer Website bewegst, der du vertraust. 

Wie du dich besser gegen Phishing Angriffe schützt, erfährst in Punkt 4.

So erkennst du, ob ein SSL-Zertifikat installiert ist

SSL (Secure Sockets Layer) Zertifikate verschlüsseln ein- und ausgehenden Datenverkehr  von deinem Browser zu einer Website. Das macht vor allem Bezahlvorgänge und Datenübertragungen sicherer. So können die Daten von Dritten nicht mitgelesen werden. 

Die komplette URL einer SSL-gesicherten Verbindung beginnt IMMER mit „https://„. Zusätzlich siehst du in der Adresszeile deines Browsers ein geschlossenes Vorhängeschloss-Icon.

Ist auf der Website kein SSL installiert, bekommst du das auch angezeigt oder du wirst gar nicht erst auf die Website gelassen. Stattdessen zeigen viele Browser eine Warn-Seite an.

Ein Hinweis auf eine unsichere Verbindung ist ein Warnsymbol in der Browserzeile und/oder die URL der Website beginnt mit „http://„.

Bitte sorge dafür, dass das du deinen Browser immer auf dem neusten Stand hälst.

Tipp 2: Starke Passwörter sind das Fundament für eine solide Internetsicherheit

Wir sind nun mal faul, wenn es um das erfinden von Passwörtern geht. 

Lange und komplexe Codewörter sind zwar sicher, aber schwer zu merken. Besonders dann, wenn wir uns für jeden Account einen neuen Sicherheitscode ausdenken sollen.

Viele Menschen denken sich irgendwann mal ein mehr oder weniger sicheres Passwort aus und benutzen es in allen ihren Online-Profilen.

Ich gehörte einst selbst zu diesem Club.

Aber diese Faulheit kann sich schnell rächen.

Wann ist ein Passwort wirklich sicher?

Das Internetsicherheits-Unternehmen Hive Systems berechnet mit einem eigenen System die Sicherheit von Passworten. 

Wie du in der Grafik oben sehen kannst sind einfache Passwörter unter 8 Zeichen extrem unsicher.

Die Zeitangaben sind rein rechnerische Werte. Wenn dein Passwort in weniger als einem Jahr geknackt werden kann, ist das laut Hive Systems sehr unsicher.

Alles, was in der Tabelle grün markiert ist, gilt als sicher. 

Je kürzer das Passwort, desto komplexer muss es sein.

Komplex bedeutet ein Mix aus Groß- und Kleinbuschstaben, Zahlen und Sonderzeichen.

Laut Tabelle sind Passwörter ab 13 Zeichen aus Groß- und Kleinbuschstaben, Ziffern und Sonderzeichen wirklich sicher. Z.B.: „Gk5!kd344HO?r“

Wenn du nur Kleinbuschstaben für dein Passwort benutzen willst, brauchst du mindestens 17 Zeichen, damit es sicher ist. Z.B.: „uzgjhlkopoeuibegf“

Passwortmanager für ein maximal sicheres Passwort

Komplexe Passwörter aus zufälligen Buchstaben, Zahlen und Sonderzeichen kann sich kein normaler Mensch merken.

Schon gar nicht, wenn du für verschiedene online-Konten unterschiedliche Kennwörter benutzen willst. 

In dem Fall ist ein Passwortmanager hilfreich, mit dem du deine Logindaten verwaltest. Ein Passwortmanager kann ein Gamechanger für deine Internetsicherheit sein.

Wenn du eine Kennwortverwaltung benutzt, musst du dir nur ein Masterpasswort merken. Damit loggst du dich in den Manager ein.

In der Passwort-Verwaltung selbst organisierst du alle deine Logindaten. Jetzt kannst individuell maximal komplexe Passwörter vergeben.

Je nach Programm bietet eine  solche Anwendung verschiedene weitere Funktionen. So haben einige Programme einen VPN, einen Darknet-Scanner oder einen Passwort-Generator mit an Bord. 

Anbieter sind 

• Dashlane
• Bitwarden

Passwort vs. Passphrase

In den letzten Jahren haben einige Experten für Cypersicherheit empfohlen, anstelle von Passwörtern so genannte Passphrasen zu verwenden. 

Eine Passphrase ist ein Passwort, das aus verschiedenen Wörtern zusammen gesetzt wird.

Passphrases lassen sich viel leichter merken als eine chaotische Zeichenkette.

Auch die englische Behörde „The National Cyber Security Centre“ (NCSC) empfiehlt Passprases statt Passwörtern.

Das NCSC hält eine Passphrase aus 3 Wörtern für ausreichend.

Ich füge hier hinzu dass deine Phrase dann mindestens 17 Zeichen lang sein sollte.

Diese Methode zum Absichern von online-Konten ist sicherer und besser zu merken.

Warum das so ist, erfährst du jetzt.

Bei Kennwörtern ist Kompexität nicht das wichtigste.

Noch wichtiger ist die Länge des Kennworts. 

Ein Beispiel.

Ein 17 Zeichen-Kennwort nur aus Kleinbuchstaben ist laut Hive Systems sehr sicher. Jetzt benutzen wir das Konzept der Passphrase und die Empfehlung des NCSC für die Erstellung.

Drei zufällige Worte mit mindestens 17 Zeichen.

Wie wäre es mit „Pommes“, „Nagel“ und „Steuer“?

Das fertige Passwort lautet jetzt „pommesnagelsteuer“. 17 Zeichen. Sicher! Bäm!

Mit Groß- und Kleinbuchstaben ist  das Kennwort noch sichererer.

Mit einem Sonderzeichen nochmal mehr.

Benutze keine Wörter aus deinem persönlichen Umfeld, sondern denke dir irgendwelche Random-Wörter aus. 

Wenn du eine Passphrase baust

• Der Sicherheitscode sollte mindestens 17 Zeichen lang sein.
• Benutze Wörter, die keinen Bezug zu dir oder dein Lebensumfeld haben. Vermeide Namen und Daten von dir oder deinem Umfeld.
• Beginne jedes neue Wort mit einem Großbuchstaben. So machst du es Hackern noch schwerer. (zum Beispiel: „PommesNagelSteuer“)

Tipp 3: Benutze Zweifaktor-Authentifizierung

Oder kurz 2FA. In diesem Zusammenhang wird dir auch die Abkürzung „MFA“ begegnen. MFA kann zwei oder sogar drei Faktoren zur Absicherung beinhalten. 

Diese Verfahren erhöht die Internetsicherheit erheblich!

Zwei-Faktor-Authentifizierung (2FA) ist ein zusätzliches Sicherheitsverfahren, das zwei verschiedene Methoden nutzt, um deine Identität zu bestätigen.

• Dein Passwort
• Einen Code, den du per App, E-Mail oder SMS erhältst.

Selbst  wenn Cyberkriminelle dein Passwort hacken oder Stehlen, ist dein Account in diesem Fall relativ sicher.

Sie brauchen auch den 2FA-Code, um sich in deinen Account einzuloggen. 

Es gibt verschiedene Arten der 2 Faktor Authentifizierung:

• Ein SMS-Code wird auf dein Smartphone geschickt.
• Ein 2FA Code wird per APP wie dem Google Authentifikator oder Authy generiert.
• Ein spezielles USB Device dient als Hardware Schlüssel.

2FA ist aktuell ein wirksamer zweiter Sicherheitslayer für für mehr Internet-Sicherheit.

Nutze diese Technik!

Bekannte 2FA Apps, die du für mehr Internetsicherheit nutzen kannst

Grundsätzlich stellen große Firmen wie Microsoft oder Google 2FA Apps kostenlos zur Verfügung.

Hier direkt ein paar 2FA-Apps großer Anbieter:

• Authy by Twilio
• Google Authentificator
• Microsoft Authentificator
• 2FA Authenticator
• Duo Mobile
• Aegis Authenticator

Hast du 2FA auf deiner Website implementiert?

Du betreibst eine WordPress Website?

Was für deine Sicherheit im Netz gilt gilt genau so für deine Website.

WordPress gehört zu den am meisten attackierten CMS Systemen im Internet.

Brute Force Attacken sind ein häufiger Angriffs Vector.

Die gute Nachricht:

Wenn du deinem Login einen 2FA hinzufügst, erhöhst du deine Website Sicherheit massiv.

Wenn deine Website für dich einen wirtschaftlichen Wert hat, solltest du sie schützen.

Wenn du keine Zeit oder keine Lust dazu hast, denk bitte über einen WordPress Wartungsvertrag nach.

Du findest auf meiner Website WordPress Wartungsverträge für jede Websitegröße.

Es ist nicht immer nötig die Wartung auszulagern, aber die Absicherung und Aktualisierung solltest du nicht vernachlässigen.

Hier geht es zum WordPress Wartungsvertrag 🚀

Tipp 4: E-Mail Phishing entlarven und umgehen

Cyberbedrohungen wie Phishing ist Teil unseres Lebens geworden und eine weit verbreitete Betrugsmasche im Internet.

Das Ziel sind deine persönlichen und geheimen Daten und im schlimmsten Fall deine (digitale) Identität.

Diese Angriffe aus dem Internet zielen nicht auf dein Passwort oder deinen Account. Das Ziel bei diesem Angriff ist der Mensch.

Der klassische Phishing Angriff kommt per E-Mail. Aber auch in den Postfächern von sozialen Netzwerken werden Nutzer mit Phishing-Nachrichten bombardiert.

Die Schwachstelle bist du und deine Psyche.

Das Risiko, Opfer zu werden ist besonders für unerfahrene Internet Benutzer hoch. 

Phishing läuft immer wieder recht ähnlich ab: 

Es wird ein Notfall wird so glaubhaft wie möglich simuliert, auf den du reagieren sollst.

Das Ziel ist immer gleich.

Du sollst Angst bekommen und sensible Daten preisgeben um den vorgetäuschten Notfall abzuwenden.

Klingt albern?

Es ist aber so.

In Phishing Nachrichten wird dir eine dringende Situation vorgespielt, auf die du reagieren sollst. Es wird Angst erzeugt, denn es drohen angeblich ernste Konsequenzen. Das kann der Verlust eines Kontos sein, eine Domain oder ein Konto wird gelöscht oder es drohen angeblich juristische Konsequenzen wegen irgendeinem Schei*.

Die meisten Menschen wollen genau das um jeden Preis verhindern und denken sich, es wird schon stimmen, also machen sie mit.

Am Ende sollst du meistens auf einen Link klicken und auf einer Website vertrauliche Informationen von dir preisgeben. Das können Zugangsdaten, Tan-Nummern oder Kreditkarteninformationen sein. 

Grundsätzlich gilt:

Keine social Media Plattform, keine Bank oder sonstige Institution wird Zugangsdaten oder Tan-Nummern oder irgendwas von dir abfragen. Niemals.

Sei in solchen Situationen also maximal misstrauisch. Besorge dir mehr Informationen, bevor du irgendwo drauf klickst. Persönliche Daten sollten dir heilig sein. Behalte sie, wo es nur geht für dich.

Das BSI informiert dich ebenfalls umfangreich, wie du dich gegen Phishing wehren kannst.

Ich habe zwei BSI-Artikel gefunden die für dich interessant sein werden. Unten in den Quellen habe ich dir alles verlinkt.

Die Vielfalt von hinterhältigen Phishing-Angriffen 

Es gibt verschiedene Arten des Phishings. Hier sind einige Varianten, die du kennen solltest.

• E-Mail-Phishing: Du erhältst eine gefälschte E-Mails und sollst auf Links klicken und/oder vertrauliche Daten preisgeben.
• Spear-Phishing: Eine spezialisierte Form des Phishings. Die E-Mail enthält persönliche Details über das Opfer und soll so maximales Vertrauen erzeugen. Dieser Angriff ist schwerer zu erkennen. 
• Whaling: Dieser Angriff richtet sich an hochrangige Personen in Betrieben oder Firmen um an Firmengeheimnisse zu kommen.
• Smishing: Phishing per SMS. Das Opfer soll auf einen schädlichen Link in einer SMS klicken. Beispiel: SMS von der Bank
• Vishing: Phishing per Telefonanruf. Das beste Beispiel ist der „Enkeltrick“: Ein angeblicher Enkel ruft bei Senioren an und bittet um Geld. Mehr Varianten des Enkeltricks findest du beim Weißen Ring.
• Pharming: Gefälschte Websites, auf denen Daten abgefragt werden. Oft leiten Phishing Mails auf Pharming-Websites.

Phishing E-Mails noch besser erkennen

Wenn eine Email dich, deine Finanzen, oder online Accounts von dir betreffen, vergewissere dich, dass die Mail vertrauenswürdig ist.

Die Methoden Krimineller werden immer raffinierter und machen es schwer, Fakes von echten Mails zu unterscheiden.

Das Design von gefälschten Emails werden immer glaubhafter und auch Fake Websites großer Unternehmen oder Banken werden immer professioneller geklont.

Das macht es manchmal schwer, Betrugsmails zu erkennen.

Ich gebe dir Tipps, wie du eine E-Mail auf Echtheit prüfen kannst.

An diesen Zeichen erkennst du mögliche Phishingversuche

• In der E-Mail ist die Rede von einem dringenden Notfall mit dem Bankkonto, der Kreditkarte, der Facebookseite, oder, oder, oder… .
• Unpersönliche Ansprache (z.B.: sehr geehrter Kunde, Sehr geehrte/r Herr/Frau, sehr geehrte/r deine@email.de).
• Falsche Grammatik oder Rechtschreibfehler.
• Wenn du direkt aufgefordert wirst, dich irgendwo einzuloggen oder Daten einzugeben.

Wenn du eine E-Mail oder eine andere Nachricht, die dir komisch vorkommt, atme kurz durch und tue folgendes:

1) Absender E-Mail prüfen

Prüfe ob es sich wirklich um eine offizielle Absender Email handelt. 

Ein Beispiel (alle Namen sind frei erfunden): 

Nehmen wir an, der Absender einer verdächtigen E-Mail ist „deineoffizielle Bank“. Du bist Kunde bei dieser Bank, also nimmst du diese Nachricht nartürlich ernst.

Die offizielle Website lautet „https://deineoffiziellebank.de/“. Der Absender sollte in diesem Szenario also ungefähr so aussehen: „absender@deineoffiziellebank.de“.

Die Absenderadresse dieser Mail sieht aber ganz anders aus. z.B.: „phishing@lkjdsflkjldskfjlsefjldks.ru“.

Jetzt sollten deine Alarmglocken läuten. 

Lösche die Mail!

2) In Google nach der Betreffzeile suchen

Die Chance ist groß, dass die Betreffzeile einer Phishing Mail bereits im Internet besprochen wurde. Du findest bei einer Google Recherche meistens gute Infos, ob es sich um einen Betrugsversuche handelt oder nicht.

1) ORIGINAL Absender kontaktieren

Wenn du dir immer noch unsicher bist, zögere nicht und kontaktiere den Original Absender.

Rufe direkt bei dem Unternehmen an, von dem du die vermeintlich dringende Nachricht erhalten hast.

Öffne die offizielle Website und frage dort direkt nach, ob sie diese Mail geschickt haben. Wenn du telefonisch niemanden erreichst, schreibe eine E-Mail. Im Zweifel nimmst du die E-Mail im Impressum. Diese E-Mails werden gelesen.

Tipp 5: Mache es Session Hijackern so schwer wie möglich

Session Hijacking = Sitzungs Entführung

Session Hijacking ist ein Cyberangriff, bei dem jemand heimlich die Verbindung eines eingeloggten Benutzers zu einer Website übernimmt. Das kann passieren, wenn ein Hacker einen fremden Session-Cookie übernimmt.

Stelle dir einen Session-Cookie wie einen Schlüssel zu einer Website vor, und ein Hacker kann diesen Schlüssel stehlen, um sich als der eingeloggte Benutzer auszugeben.

Dazu braucht er am Ende nicht mal eine Login-Daten!

Um es kurz zu machen: 

Hacker können deinen Login übernehmen, wenn du vergisst dich auszuloggen. 

Damit kann sogar in manchen Fällen eine 2FA Sicherung umgangen werden.

Deshalb logge dich immer aus, bevor du die Website mit deinem Onlinebanking oder Social Media Account schließt.

Sobald du dich in ein Onlinekonto einloggst, startest du eine so genannte „Session“. 

Wenn du die Website schließt und dich nicht vorher abmeldest, bleibt diese Session weiterhin bestehen.

Diese Session kann „entführt“ und übernommen werden!

Was heißt das?

Wer eine aktive Session eines eingeloggten Accounts übernimmt, kann diesen fremden Account direkt übernehmen, und zwar eingeloggt.

Wie kann so etwas passieren?

Diesen Cyberangriff bekommst du gar nicht mit, denn er passiert im Hintergrund. Der Angreifer befindet sich zwischen deinem Computer und dem Server und versucht so genannte Session-Cookies abzufangen. 

Der Datenverkehr in öffentlichen WLAN-Netzen gilt als besonders gefährdet.

• Offene WLAN Netzwerke
• Bösartige Browser Erweiterungen
• Unsichere Websites (http:// statt https://)

So kannst du dich besser gegen Session Highjacking schützen

• Immer schön Ausloggen. Logge dich immer aus, bevor du eine Website verlässt, auf der du eingeloggt bist.
• Vermeide öffentliche WLAN Netze.
• HTTPS verwenden: Achte darauf, dass eine sichere Verbindung zu deinen besuchten Websites aufgebaut wird. Das erkennst du an einem geschlossenen Vorhängeschloss-Symbol oder einem Schild in der Browser-Adresszeile.
• Sitzungs-Timeout: Dies ist für fortgeschrittene Benutzer. Du kannst ein einem Browser wie Firefox die Lebensdauer einer Session einstellen. https://support.mozilla.org/en-US/questions/1042479
• 2-Faktor-Authentifizierung (2FA): 2FA ist auch hier ein zusätzlicher Schutz. Selbst wenn ein Angreifer Zugriff auf deine Sitzung hat, erschwert 2FA den Zugang zu deinem Account erheblich.
• Ich persönlich deaktiviere mein WLAN am Smartphone, sobald ich das Haus verlasse.

Mit diesen Tipps erhöhst du deine Internetsicherheit drastisch. Wenn du alle Empfehlungen in diesem Artikel beherzigst, surfst du sicherer als die meisten Internet User.

FAQ

Quellen

Passwörter und Passphrasen

• https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/three-random-words
• https://www.hivesystems.com/blog/are-your-passwords-in-the-green

2FA

https://www.bizfactory.tech/blog/2fa-vs-mfa-was-ist-der-unterschied

Phishing

• https://weisser-ring.de/betrugsmaschen
• https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059
• https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Schutz-gegen-Phishing/schutz-gegen-phishing_node.html
• https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/Passwortdiebstahl-durch-Phishing/Wie-erkenne-ich-Phishing-in-E-Mails-und-auf-Webseiten/wie-erkenne-ich-phishing-in-e-mails-und-auf-webseiten_node.html
• https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Checklisten/BSI-ProPK-Checkliste-Phishing.pdf?__blob=publicationFile&v=1

Und je wichtiger die E-Mail ist, umso länger sitzt du dran?

Dann ist dieser Artikel für dich!

Ich zeige dir heute, wie ich mit einem einfachen System schneller und entspannter wichtige Nachrichten schreibe.

Mir ging es ständig so:

„Schon wieder 2 Stunden an einer E-Mail für einen Kunden gesessen!“

Ich gehöre zu denen, die wirklich lange an E-Mails, oder Forenbeiträgen schreiben können. Besonders dann, wenn es mit dem Business zu tun hat. 

Das kann sich gerne mehrere Stunden in die Länge ziehen.

Ich lasse mich nun mal leicht ablenken und verliere mich immer wieder in Details.

Das Schlimme daran :

Je länger ich an einem Text herum hantiere, desto unsicherer werde ich.

• „Habe ich was vergessen?“
• „Versteht der Leser, was ich will?“
• „Wird es Missverständnisse geben?“

Ok, lieber nochmal löschen und von vorne anfangen.

Es ist wirklich nervig.

Aber das hat jetzt ein Ende.

Die Lösung ist die BLUF Methode.

Was das genau bedeutet, verrate ich dir weiter unten im Text.

Diese Art zu schreiben hat mein Leben verändert.

Seitdem ich die Buttom Line Up Front Methode anwende, spare ich bei jeder E-Mail Zeit und Nerven. 

Aber es wird noch besser.

Die Qualität meiner Mails hat sich drastisch verbessert.

Und noch was: Du kannst diese E-Mail-Schablone auf fast jede E-Mail und sogar Calls anwenden.

Hier ein paar Szenarien, in denen das Konzept gut funktioniert:

• Nachrichten, die eine direkt Handlung oder Entscheidung vom Leser erfordern (Business).
• Technische Supportanfragen.
• Nachrichten an Banken oder Behörden.
• Mails, in denen es um reine Information geht.
• Marketing E-Mails und Newsletter.

Mit der Zeit wird sich auch dein Stil zu schreiben positiv verändern. Die Präzision deiner Formulierung nimmt zu und persönliche Nachrichten an Freunde und Familie werden klarer und leichter zu lesen sein.

Jetzt verrate ich dir, was die Abkürzung „BLUF “ bedeutet:

Die Abkürzung „BLUF“ steht für „Bottom Line up front“. Das heißt soviel wie „Das Wichtigste ganz vorne“.

Das US-Militär hat diesen Standard entwickelt, um Schriftstücke wie Nachrichten oder Berichte, und Gespräche maximal effizient zu strukturieren und zu erfassen. (Army Regulation 25–50 vom 10. Oktober 2020)

Leser oder Gesprächspartner sollen mit Hilfe dieses Standards schnellere und vor allem bessere Entscheidungen treffen können.

Wie kannst du von diesem Militär-Standard profitieren?

Das erfährst du in diesem Artikel.

Ich habe mir aus dem BLUF Format ein eigenes eigenes kleines Framework gebaut, das für mich extrem gut funktioniert. 

Ich wollte endlich sicher sein, dass in der Mail nur das steht, was wirklich relevant ist.

Wenn du eine BLUF Nachricht öffnest weißt du auf den ersten Blick, worum es geht.

Dabei nimmt dir die Struktur der Email einen Großteil der Arbeit ab:

Beginne beim Schreiben mit dem Wesentlichen (2). Daraus leitet sich der Betreff ab (1). 

Du nennst die Kerninfo der Nachricht bereits im Betreff. Von Anfang an herrscht also Klarheit.

Der Inhalt der  Nachricht folgt ebenfalls einem strengen Muster, das die Kommunikation erleichtert.

Dieses Muster verrate ich dir jetzt.

Alle Beispiele sind übrigens frei erfunden. 👍

#1 Die E-Mail Betreffzeile (Key Word & Betreff)

Fasse im Betreff den Kern deiner Nachricht klar und prägnant zusammen. In der Betreffzeile sind die  wichtigsten Informationen aus dem Teil 2 „Das Wesentliche“ nochmal komprimiert zusammengefasst.

Vor dem Betreff setze ich ein Stichwort, das die Absicht der E-Mail beschreibt.

Nehmen wir an du hast ein technisches Problem mit einer App, die du beruflich nutzt.

Nichts geht mehr und du schreibst dem Support damit das Problem so schnell wie möglich behoben wird.

Kontext verbessern mit Key Words

Was für das Militär gilt, gilt auch im Business. Niemand will unnötig Zeit verplempern.

Effiziente Kommunikation beginnt also beim Aufbau der Betreff Zeile.

Stichworte im Stakkato Stil gewinnen zwar keinen Lyrik Preis, dafür sorgst du für Klarheit.

Im besten Fall erkennt der Leser schnell an den Stichworten, was deine Absicht ist.

In diesem Beispiel, ob eine Aktion von dir erforderlich ist oder nicht.

Dieser Zusatz am Anfang der Betreffzeile alleine ist schon extrem Sinnvoll. Auch wenn du später mal durch deine E-Mails Übersicht scrollst. 

Beispiele für Stichworte (Key Words):
Teile dieser Liste stammen aus den Vorgaben des Militärs. Du kannst natürlich völlig frei je nach Situation neue Keywords nutzen.

• Information / Info / Zur Info
• Update
• Entscheidung erforderlich
• Anfrage
• Bitte um Feedback / Handlung erforderlich
• Erinnerung
• Genehmigung erforderlich / Zustimmung nötig
• Problem / Support benötigt

#2 Der Inhalt / Das Wesentliche  (BLUF – The Bottom Line)

Jetzt beschreibst du das Hauptanliegen.

Konzentriere dich darauf, dass die wichtigsten Informationen in diesem Teil deiner Nachricht stehen.  Was für den Inhalt gilt , gilt für jeden Absatz und jeden Satz darin.

Alle Informationen werden IMMER nach Wichtigkeit geordnet. Bringe die wichtigsten Informationen zuerst.

So sparst du dem Leser Zeit und Nerven.

Zusätzlich stellst du sicher, dass der Empfänger in jeder Sekunde nur relevante Informationen zu sehen bekommt.

Orientiere dich an den 5 W-Fragen

• Was? – Beschreibt die Kernbotschft oder das Problem. Es ist die wichtigste Botschaft deiner Nachricht. Und die einzige!
• Wer? – Dies ist wichtig, um klarzustellen, wer betroffen ist oder wer die Anfrage stellt. Welche Personen oder Gruppen sind betroffen?
• Wo? – Beschreibe genau, in welchem Kontext das Problem auftritt. Je genauer und direkter du hier bist, desto weniger Missverständnisse gibt es. 
• Wann? – Wie dringend erwartest du eine Antwort? Seit wann besteht das Problem? Der zeitliche Aspekt kann ein wichtiges Element deiner Nachricht sein.
• Warum? – Welche Konsequenzen hat das Problem für dich? Welchen Nutzen hat ein Kunde von deiner Dienstleistung? Sag, warum dein Anliegen wichtig für dich oder den Empfänger ist.

Der Inhalt der Bottom Line beantwortet die fünf W-Fragen:

• Was? Technischer Support benötigt wegen Problem bei der Datenübertragung.
• Wer? Es betrifft in diesem Beispiel mich und meine Arbeitsabläufe.
• Wo? Mein Arbeitsplatz
• Wann? Das Problem besteht seit gestern 13:45 Uhr.
• Warum? Das Problem verzögert Arbeitsabläufe und wird vermutlich die Produktivität nachhaltig beeinträchtigen.

Der Fokus im Hauptteil deiner BLUF E-Mail liegt auf der Kernaussage deiner Nachricht. Pro E-Mail solltest du dich auf ein einziges Thema beschränken. Zu viele Themen in einer Mitteilung sorgen fast immer für Verwirrung. 

#3 Zusätzliche Informationen / Detaillierte Beschreibung des Problems (optional)

Du hast detaillierte Informationen zu deinem Problem oder Anliegen?

Dieser Teil gehört mit etwas Abstand unter die Bottom Line.

Diesen Teil solltest du ebenfalls nach Wichtigkeit strukturieren. Sofern du diesen Abschnitt überhaupt benötigst.

Hier bieten sich Bulletpoins an. Damit kannst du deine Informationen optimal strukturieren und hältst den Inhalt kurz.

Gib dem Leser so viel nützlichen Kontext wie möglich.

Was genau sind die Vorteile oder Konsequenzen deiner Nachricht? Beschreibe detailliert Umstände, Symptome und die Auswirkungen auf dich und den Empfänger.

Auch wenn du mehr Details ausbreiten kannst, verfalle nicht ins Schwafeln.

Im Fall einer Mail an einen technischen Support kannst du schildern, was du bereits offenbar erfolglos Versucht hast um das Problem selbst zu lösen.

Hier ein Beispiel aus den Szenario: „E-Mail an den technischen Support“

#4 „Nächste Schritte“

Diesen Punkt macht nur dann Sinn, wenn du eine Aktion vom Empfänger erwartest.

Nehmen wir an du, wünschst dir eine Rückmeldung von einem Kunden oder Auftraggeber.

Beispiel: 

Die Buttom Line Up Front E-Mail meistern – Allgemeine Tipps 

Halte dich an deine Regeln

Wenn du dir ein ein eigenes BLUF-Prinzip gebaut hast oder das hier vorgestellte nutzt, bleibe konsequent.

Warum?

Damit die „Bottom Line up Front“ Formel optimal funktioniert, solltest du dein Konzept wie eine Maschine abarbeiten.

Es ist deine Landkarte, mit der du sicher und schnell deine Botschaft kommunizieren wirst. Deine Formel ist dein Franzer, der dafür sorgt, dass du nicht abgelenkt wirst.

Franzer nennt man übrigens den Beifahrer im Rally Sport. Er sagt dir, was du als nächstes tun musst.

Tue diese zwei Sachen nie gleichzeitig:

Wenn du an einer wichtigen Nachricht schreibst und gleichzeitig dein Konzept überarbeitest, kann das nach hinten los gehen.

Ich weiß, wovon ich spreche.

Ich saß an einer Mail an einen Kunden und wollte gleichzeitig die Reihenfolge der W-Fragen neu anordnen.

Für noch mehr Klarheit. Na klar.

Ich habe mich in Details verloren, geschrieben, gelöscht und Satzteile umgestellt.
Das Ergebnis war, dass ich fast drei Stunden an einer relativ kurzen Mail gesessen habe. Mein Frust war grenzenlos.

Dann habe ich mich in Ruhe nochmal mit den W-Fragen beschäftigt und habe erkannt dass alles in Ordnung war, wie es ist. 

Hier noch ein Beispiel dafür, wie wichtig es ist, ein Konzept abzuarbeiten.

Ein Daytrader muss für sich ein Trading-Setup mit positiver Gewinnerwartung entwickeln, das er dann stumpf und emotionslos abarbeitet. Änderungen und Anpassungen nimmt der Trader nur dann vor, wenn er nicht handelt.

Für einen Trader ist es lebenswichtig, das einmal entwickelte Konzept stoisch zu befolgen. Wenn der eigene Tradingplan nicht befolgt wird drohen Verluste.

Mach wie ein  Trader: Baue dir dein Buttom Line Up Front – Setup und arbeite es stumpf ab. Änderungen kannst du vornehmen, wenn du keine E-Mail zu schreiben hast.

Fasse dich kurz

Vermeide Nachrichten oder Beiträge in Roman-Länge.  Die Aufmerksamkeit deines Lesers ist begrenzt und das solltest du immer respektieren.

Im Idealfall passt der gesamte Inhalt deiner Nachricht auf einen (Laptop)-Bildschirm. Das ist natürlich nicht immer möglich, Deshalb versuche ich diese Regel als Orientierung zu sehen.

Lasse jede Form von Smalltalk weg. Konzentriere dich nur auf den Grund deiner Kontaktaufnahme.

Vermeide passive Sprache

Passive Sprache macht jeden Text unnötig kompliziert.

Wir wollen aber Klarheit! Und das so einfach wie möglich.

Es gibt einen einfachen Trick für kürzere und glasklare Texte.

Eigentlich ist es weder ein Geheimnis noch ein Trick.

Das ganze nennt sich „aktiver Schreibstil“.

Ein aktiver Schreibstil verbraucht weniger Worte und ist die ultimative Verbesserung für jede E-Mail. Weniger Worte und besseres Verständnis ab dem ersten Satz bedeuten Zeit- und Energieersparnis für deine Leser. 

Wenn du mehr über aktive Sprache erfahren möchtest, findest du in einem Artikel bei Dr. Annika Lamer. -> Link zum Artikel

BLUF als Mindset

BLUF als Mindset

Das BLUF-Prinzip hat meine Art E-Mails zu schreiben extrem positiv beeinflusst. Diese Schablone hilft ungemein mir beim Fokussieren. Egal, welchen Content ich erstelle. Ich hoffe ich konnte dir mit diesem Artikel BLUF etwas näher bringen.

„Buttom Line Up Front“ kann mehr sein als nur eine Methode zum E-Mails schreiben. Für mich ist mein Konzept ein Grundsatz für fokussierte und pragmatische Kommunikation geworden. 

Ich habe mich gezwungen klar jede Nachricht zu zu strukturieren.

Ohne unnötige Floskeln, ohne Smalltalk.

Und ohne überflüssige Informationen.

Mit der Zeit änderte sich meine Art zu schreiben, denken und kommunizieren.

Ich versuche heute unnötige Komplexität zu vermeiden und das Wesentliche aus meinen Inhalten herauszuarbeiten.

Hoffentlich hast du die eine oder andere Information mitnehmen können.

Schreib in die Kommentare, ob und wie du BLUF nutzt und was du von dem Konzept hältst.

FAQ

Quellen:

• https://en.wikipedia.org/wiki/BLUF_(communication)
• https://jsis.washington.edu/news/bottom-line-front-bluf-former-chief-strategic-planning-doctrine-policy-u-s-air-force-space-command-outlines-briefing-strategy-ssi-junior-fellows/
• https://hbr.org/2016/11/how-to-write-email-with-military-precision

Einfach und ohne Schnickschack.

Mit dem Copy/Paste Hack (#3) sparst du übrigens jede Menge Zeit!

Wenn du irgendwo nicht weiterkommst, Fragen oder Verbesserungsvorschläge hast, schreib mir eine Nachricht oder einen Kommentar oder lass uns telefonieren.

Los gehts!

Die freie Büro-Software OpenOffice von Apache eignet sich sehr gut, deinen Artikel zu schreiben und den Text mit Absätzen und Überschriften zu strukturieren.

Hier ist der offizielle Downloadlink zu OpenOffice:
>> OpenOffice herunterladen

Je besser du deinen Text mit OpenOffice strukturierst, desto weniger Arbeit hast du, denn umso besser wird der Text im Gutenberg Editor übernommen.

Du kannst den fertigen Text aus diesem OpenOffice direkt per copy & paste inklusive deiner Textstruktur in den Gutenberg Editor übertragen.

Das bedeutet, dass Überschriften, Absätze, Listen und sogar einfache Tabellen 1:1 in WordPress übernommen werden, ohne dass du nacharbeiten musst.

Zu Testzwecken habe ich einen einfach strukturierten Text aus OpenOffice in den Gutenberg Editor kopiert und dabei wurden folgende Elemente anstandslos übernommen:

• Überschrift 2
• Überschrift 3
• Einfache Tabelle (Damit hätte ich nicht gerechnet!!)
• Absätze
• Textformatierungen: fett, kursiv
• Listen mit mehreren Ebenen (einfach und nummeriert)

Überschriften

Überschriften auf einer Webseite und in einem Artikel sind hierarchisch aufgebaut. Ähnlich wie in einem Buch.

Ähnlichkeiten zwischen einem Buch und einem WordPress Artikel

Im Gutenberg Editor sind Überschriften von H1 bis H6 verfügbar. Damit dein Dokument sauber strukturiert ist, halte dich an eine logische Struktur. Mixe die Überschriften nicht willkürlich.

Eine gute Überschriften-Struktur sieht zum Beispiel so aus:

• H2
  • H3
    • H4
    • H4
  • H3
• H2
  • H3
  • H3
• H2

Tipp: Benutze im OpenOffice Dokument keine “Überschrift 1” als Zwischenüberschrift. Die “Überschrift 1” ist für den Titel deines Artikels reserviert. Überschriften in deinem Artikel sollten als “Überschrift 2” (H2) oder “Überschrift 3” (H3) formatiert sein.

Achtung: Eine „Überschrift 1“ gehört nicht in den Artikeltext, sondern ist nur für deinen Beitrags-Titel reserviert.

Das hat einen Grund:

Webseiten werden mit Hilfe von Überschriften Strukturiert. Suchmaschinen können so deinen Artikel besser verstehen. Das bedeutet, dein Artikel hat mehr Sichtbarkeit in Suchmaschinen.

Baue keine Bilder ins OpenOffice-Dokument ein. Diese werden beim Kopieren im besten Fall ignoriert.

Bilder wirst du später direkt im Gutenberg Editor einfügen!

Ich bin kein OpenOffice- oder Word-Experte, deshalb arbeite ich selbst mit einfachen Formatierungen in Dokumenten.

Den Artikel selbst kannst du also ganz ohne WordPress erledigen und dich so ganz auf deinen Text konzentrieren.

Wenn du fertig mit schreiben bist, zeige ich dir, wie du aus deinem Text einen Artikel machst.

Dazu brauchen wir den WordPress Gutenberg Editor!

Weiter geht's im nächsten Abschnitt!

Damit du deinen Artikel erstellen kannst, musst du dich in das WordPress Backend einloggen.

Du solltest jetzt in deinem Dashboard eingeloggt sein. Das sieht dann ungefähr so aus:

Mini Video ansehen (Hier klicken)

Kurzer Editor Überblick: Titel und Blöcke

Der Gutenberg Editor ist jetzt bereit und du siehst zwei Textfelder, die für dich jetzt am wichtigsten sind: Den Titel und den ersten Textblock.

Wir werden in dieser Anleitung unseren Titel und den Text aus OpenOffice direkt in diese Blöcke hinein kopieren.

Und das geht so:

Es ist Zeit, deinen Titel und deinen Text in Gutenberg per Copy & Paste zu übertragen. Mit diesem Hack spare ich regelmäßig viel Zeit.

Warum?

Weil ich so die Formatierung im Gutenberg Editor auf ein Minimum reduziere.

Jetzt Jetzt überträgst du den Artikel in den Editor. Das funktioniert im Prinzip genauso wie beim Titel nur diesmal mit dem gesamten Artikeltext.

Jetzt sollte der Artikel mit deiner Formatierung im Editor zu sehen sein.

Falls du die Artikelüberschrift mitkopiert hast, solltest du diese jetzt aus dem Artikel im Editor löschen.

Bilder in deinen Artikel einfügen ist einfach. Ich füge Bilder mittlerweile fast ausschließlich zwischen zwei Inhaltsblöcken ein und nicht links- oder rechts-ausgerichtet im Inhalt.

Warum?

Deine Leser werden deine Artikel in den meisten Fällen auf Smartphones oder Tablets lesen. Auf kleinen Bildschirmen werden oft die Inhalte automatisch gestapelt. Das bedeutet, dass alle Blöcke untereinander dargestellt werden.

Du tust dir und deinen Lesern einen Gefallen, wenn du deine Inhalte maximal einfach strukturierst.

Bitte lade die Bilder nicht direkt aus deinem Smartphone in die Mediathek hoch.

Mit der Kamera in einem Smartphone kannst du heute Bilder zwischen 1 MB und 12 MB machen. Im Extremfall werden Bilder bis zu 40 MB groß.

Bevor du ein Bild in die Mediathek hochlädst, solltest du Bilder also immer optimieren, denn zu große Bilder machen deine Website so langsam, dass selbst Chuck Norris die Geduld verliert.

Das schont die Nerven deiner Besucher und ist gut für dein Ranking in den Suchmaschinen.

Ich zeige dir hier einen bewährten Weg, wie du deine Bilder mit dem online Tool iloveimg.com auf ein optimale Größe bringst.

Jetzt sollte dein Bild das richtige Fort haben und eine gute Dateigröße.

Jetzt lade es in deinen Artikel hoch.

Mini Video anzeigen (Hier klicken)

In der Spalte auf der rechten Seite im Reiter “Beitrag” findest du alle organisatorischen und technischen Einstellungen für den Artikel.

Für die Veröffentlichung sind in dieser Anleitung nur die elementaren Bereiche für uns wichtig: URL, Kategorien, Schlagwörter, Textauszug und Beitragsbild.

URL anpassen (optional)

Dieser Schritt ist nicht zwingend notwendig! Wenn du Anfänger bist und/oder einfach nur fertig werden willst, ist es ok, wenn du diesen Schritt überspringst.

Deine Artikelüberschrift wird automatisch in eine URL umgewandelt, sofern du das in den Permalink-Einstellungen so definiert hast.

Die URL gehört zu den SEO-Stellschrauben, an denen du selbst relativ unkompliziert drehen kannst:

Mit dem Hack „URL anpassen“ kannst du deine Sichtbarkeit in den Suchmaschinen langfristig verbessern. Du solltest diese Schritt dabei so früh wie möglich an deinem Artikel vornehmen. Am besten bevor du den Beitrag veröffentlichst.

Warum?

• Suchmaschinen mögen kurze URLs, da sie weniger Energie verbrauchen.
• Je weniger unnötige Wörter eine URL beinhaltet, desto besser „versteht“ die Suchmaschine, worum es in deinem Artikel geht.

So änderst du die URL deines Beitrags

Beitrags-URL ändern – es ist einfacher als es klingt! (Hier klicken!)

Achtung: Wenn du nachträglich die URL einer Webseite änderst, die schon länger online ist, kann es Probleme geben:

• Die Sichtbarkeit in den Suchmaschinen kann schlagartig auf 0 (zero) fallen
• Interne Verlinkungen können ins Leere laufen

Wenn du eine URL einer bestehenden Webseite änderst, sorge dafür, dass du eine Weiterleitung dafür einrichtest.

Bringen wie es hinter uns!

Die URL ist die Adresse zum Artikel und diese steht in der Adresszeile deines Browsers.

Z.B: https://deinewebsite.de/ich-bin-die-url

Den Teil “/ich-bin-die-url” kannst du bei in deinem Artikel im Feld “URL” anpassen.

• Suche das Feld URL in der rechten Sidebar im Reiter „Zusammenfassung“
• Klicke auf die URL, die dort zu sehen ist
• Klicke im kleinen Popup ins Feld „Permalink“
• Gib die neue URL ein
• Schließe das Popup

Halte dich an diese Struktur und du bist auf der sicheren Seite:

• Für Suchmaschinen ist ein kurzer und prägnanter Titel ideal
• Im besten Fall besteht die URL aus einer Phrase, die auch von Menschen in der Suchmaschine gesucht wird. (Stichwort: Keyword Recherche)
• Benutze NUR Kleinbuchstaben des deutschen Alphabets
• KEINE Umlaute (äöü) oder “ß”
• KEINE Unterstriche (_)
• KEINE Sonderzeichen
• Einzelne Wörter in der URL trennst du mit Bindestrichen (Minus-Zeichen): “-”
• Die gesamte URL sollte maximal ca. 73 Zeichen nicht überschreiten

Egal, wie dein Titel lautet, die URL deines Artikel sollte ein absolutes Destillat deines Artikels sein.

Nehmen wir einen Artikel wie diesen als Beispiel: Wie du ganz oben auf der Seite lesen kannst lautet der Titel: “Die ultimative Checkliste: Einen einfachen Blogartikel mit dem Gutenberg Editor erstellen in 6 Schritten”

WordPress macht aus deinem Titel, den du eingibst automatisch die Artikel-URL.

„/die-ultimative-checkliste-einen-einfachen-blogartikel-mit-dem-gutenberg-editor-erstellen-in-6-schritten“

Diese URL ist sehr lang und enthält Details, die sich in Zukunft vielleicht könnten. Zum Beispiel:

• “Checkliste” – vielleicht wird aus der Checkliste irgendwann etwas anderes … in E-Book ö.ä.
• “… in 6 Schritten” – vielleicht werden es mehr Schritte oder weniger

Es sind sehr viele Informationen im Titel, die sich jederzeit ändern können, wenn der Artikel aktualisiert wird.

Was ist das Kernthema des Artikels?

Es geht darum, wie du einen Artikel im Gutenberg Editor erstellst.

Also nehmen wir das Kernthema und machen daraus die URL:

Die URL lautet jetzt: /wordpress-beitrag-im-gutenberg-editor

Wenn es in deinem Artikel grundsätzlich um Burnout Prävention geht, sollte “burnout-praevention” in der URL vorkommen. Ist das Thema „Trennungsangst beim Hund? Genau: „/trennungsangst-hund“.

Wenn du Hilfe brauchst oder wenn du dir unsicher bist, ob und wie du deine URL ändern solltest, melde dich gerne bei mir! >>Termin vereinbaren

Kategorie ändern / eine neue erstellen

Deine Artikel lassen sich thematisch in Kategorien organisieren. So finden Besuchern besser in deinen zurecht, weil du deine Artikel auf diese Weise vor sortieren kannst.

Schau dir mal das Angebot von Netflix. Ohne Kategorien würde ein Videoabend regelmäßig mit Tränen enden, weil du nicht findest, was du suchst.

Dort sind die Filme, Serien und Dokus nach Genres sortiert. So kannst du es auch mit deinen Artikeln machen.

Dafür brauchst du erstmal ein paar Kategorien. Oder, wenn es dein erster Artikel ist – deine erste Kategorie.

Jetzt gibt es zwei Möglichkeiten:

Du hast bereits Kategorien angelegt, oder nicht.

Wenn du noch keine Kategorie erstellt hast, werden alle neuen Beiträge in die Standard-Kategorie „Allgemein“ veröffentlicht.

Das solltest du ändern und genau das zeig ich dir jetzt. Es ist ganz einfach.

Grundsätzlich ist es eine gute Idee, wenn du bereits eine grobe Kategorie-Struktur für deine Artikel hast. Diese Struktur muss nicht perfekt sein, sollte aber in die richtige Richtung gehen. Das Ziel ist es, dass du nicht nachträglich gravierende Änderungen an den Kategorien vornehmen musst. Das kann sehr aufwändig werden.

Schlagwörter (optional)

Schlagwörter (auch Tags genannt) beschreiben in Schlagwörtern den Inhalt eines Artikels. Du kannst ruhig mehrere Schlagwörter für einen Artikel benutzen.

Nehmen wir an, du schreibst einen Artikel darüber, wie es ist, einen alten Hund aus dem Tierheim zu adoptieren. Darin gehst du auf all die Situationen ein, die sich daraus ergeben können. Die Schlagworte könnten folgende sein:

• alter Hund (auch Schlagwörter aus mehren Wörtern sind möglich)
• Tierheim
• adoptieren
• Schutzgebühr
• Voraussetzungen

Schlagwörter kannst du in anderen Artikeln wiederverwenden. Über Schlagwörter lassen sich Artikel unkompliziert thematisch gruppieren. Du kennst bestimmt Schlagwortwolken, in denen Schlagworte unterschiedlich groß dargestellt werden.

Beitragsbild festlegen

Ein Beitragsbild ist das Vorschaubild deines Artikels, und hat mehrere Aufgaben.

Zum Beispiel diese hier:

• Es wird eingeblendet werden, wenn deine Blogartikel auf der Website als Übersicht dargestellt werden
• In Suchmaschinen oder Messeger Apps kann das Beitragsbild zusammen mit dem Link zum Artikel verschickt werden – das sieht einfach besser aus

Wenn du ein neues Bild als Beitragsbild hochlädst, optimiere es vorher. Im Schritt “#5 Ein Bild in deinen Artikel einfügen” habe ich genau beschrieben, wie du ein Bild für WordPress optimierst.

Das Beitragsbild darf etwas größer sein als die restlichen Artikelbilder, da es möglicherweise als seitenfüllendes Bild eingesetzt wird. Ich nehme hier gerne ein rechteckiges Format mit einer Breite von ca. 1400 Pixeln.

Dein Beitragsbild kann ein Bild aus deinem Artikel sein oder du kannst ein neues Bild hochladen. Oft wird das Beitragsbild automatisch als erstes Bild in deinem Artikel dargestellt. Prüfe das daher Endergebnis, damit du nicht aus versehen zweimal das gleiche Bild zeigst.

Beitrag Veröffentlichen

Endlich. Fast geschafft. Du befindest dich auf der Zielgeraden.

Überprüfe ob dein Text so dargestellt wird, wie du es dir vorstellst. Stimmen die Absätze? Sind alle Bilder da eingefügt, wo sie sein sollen? Sind Kategorie und Schlagwörter richtig? Falls du die URL angepasst hast: Stimmt die Formatierung?

Hast du alle Fragen mit “Ja” beantwortet, bist du bereit, deinen Artikel vom Stapel zu lassen.

Dein Artikel ist online!

Ich freue mich, dass du es bis zum Ende durchgehalten hast.

Wenn dir meine Anleitung geholfen hat, teile sie mit jemandem, der auch Hilfe gebrauchen kann. Das freut mich total!

Kritik ist für meinen Arbeit sehr wichtig. Wenn du Probleme mit der Anleitung hattest, schreib mir bitte eine E-Mail oder mache einen Termin und wir sprechen darüber, was noch unklar für dich ist.

Im Rahmen von einem WordPress Wartungsvertrag biete ich auch Support bei Fragen rund um Gutenberg. Der Umfang richtet sich dann nach dem Paket.

Weil du bis hierhin durchgehalten hast, denke ich du interessierst dich für Gutenberg. Wenn du konkrete Fragen hast, mache gerne einen Termin oder schreibe mir eine Mail und stelle mir deine Fragen. Wenn ich deine Fragen beantworten kann, sprechen wir darüber, oder ich zeige dir, wo du Antworten findest.