Die (Kompromiss)-Lösung für das Google Font Problem von MBR 0 bis MBR 3

[Klaus]

Wie sieht's damit aus?
https://www.google-analytics.com/analytics.js
http://ajax.googleapis.com/ajax/libs/jq ... ery.min.js
https://cdnjs.cloudflare.com/ajax/libs/ ... /jquery.js
https://code.jquery.com/jquery-1.11.3.min.js

Ja es geht hauptsächlich erst mal um die Fonts ... aber wenn man eh schon dabei ist ...
https://dr-dsgvo.de/cloudflare-datentra ... die-dsgvo/

[Tommy Herrmann]

Ich habe das mit Mobi3 und Google Fonts jetzt hier gemacht
https://www.bosch-service-schmidt.de/

Eigentlich genauso, wie in dem PDF beschrieben, aber dann mit MobiClean (komplexe Strings ersetzen) alle Links auf Schriften ersetzt.
Scheint soweit OK zu sein.
Auch Maps wurde durch Openstreetmap ersetzt - was allerdings wirklich ein Nachteil ist.

ja - das ist eine Lösung aber ziemlich aufwändig.

Unser Dietmar hat das auch schon gemacht:

viewtopic.php?p=8109#p8109

[Tommy Herrmann]

Wie sieht's damit aus?
https://www.google-analytics.com/analytics.js
http://ajax.googleapis.com/ajax/libs/jq ... ery.min.js

Analytics habe ich deswegen noch nie eingebaut, das war schon immer der schlimmste Tracker überhaupt.

jQuery wird von Bootstrap 5 - also auch Mobirise 5 nun nicht mehr verwendet.

[vloppy]

Prüfe mal hiermit https://www.e-recht24.de/dsg/12669-goog ... fonts.html

Ergebnis für www.campingrehmuehle.de/

Ihre Website ist abmahngefährdet.
Google Fonts ist nicht DSGVO-konform eingebunden.

Das steht im Quelltext u.a.
<div class="align-center container-fluid">
<div class="row justify-content-center">
<div class="col-12 col-lg-10">
<h1 class="mbr-section-title mbr-fonts-style mbr-white mb-3 display-1"><strong>Willkommen</strong></h1>

<p class="mbr-text mbr-fonts-style mbr-white display-2">auf der Webseite von<br>Camping Rehmühle</p>

</div>
<link rel="stylesheet" href="http://fonts.googleapis.com/css?family=Barrio">


</div>

[Volker]

Ein Cookie wird aber normalerweise per Domain gesetzt. Hat man nun z.B. (wie ich) alte "Mobirise3" Projekte, "Mobirise4" und "Mobirise5" Projekte auf der gleichen Domain - nur eben in Unterverzeichnissen - dann hat man den Salat bei allen Projekten.

Das ist doch nicht die Regel Tommy

Ich habe pro Domain eine Webseite (so wie eigentlich jeder hier) und muss diese so gut es geht abmahnsicher machen.
Keiner von uns hat Bock jede Woche eine Abmahnung zu erhalten, sei es wegen Fonts, Maps oder was auch immer.

Klar kann man auch Maps raus nehmen und alles was Google heißt. Fonts in MR 3 lokal geht halt nicht. Umbauen wäre die Alternative. Deswegen finde ich die jetzige Lösung (wenn auch noch nicht ausgereift) als beste Lösung für uns normalen Anwender (Webseitenbetreiber)

[Klaus]

Ja stimmt ... da hat sich auch was versteckt:

[Tommy Herrmann]

Deswegen finde ich die jetzige Lösung (wenn auch noch nicht ausgereift) als beste Lösung für uns normalen Anwender (Webseitenbetreiber)

... aber nicht wenn die Seite dadurch unbrauchbar oder gar zerstört wird, was der Mobirise-Support ja inzwischen auch bestätigt hat.

Alles was im "Code Editor" gemacht wurde, wird vom Programm gar nicht berücksichtigt. Deswegen ging auch mein "Bootstrap Tooltips" nicht mehr.

Das darf natürlich überhaupt nicht sein und ist eine ungeheuerlicher Bug. Alles was im "Code Editor" vom Benutzer gemacht wird muss unangetastet bleiben.

[Volker]

Prüfe mal hiermit https://www.e-recht24.de/dsg/12669-goog ... fonts.html

Ergebnis für www.campingrehmuehle.de/

Ihre Website ist abmahngefährdet.
Google Fonts ist nicht DSGVO-konform eingebunden.

Das steht im Quelltext u.a.
<div class="align-center container-fluid">
<div class="row justify-content-center">
<div class="col-12 col-lg-10">
<h1 class="mbr-section-title mbr-fonts-style mbr-white mb-3 display-1"><strong>Willkommen</strong></h1>

<p class="mbr-text mbr-fonts-style mbr-white display-2">auf der Webseite von<br>Camping Rehmühle</p>

</div>
<link rel="stylesheet" href="http://fonts.googleapis.com/css?family=Barrio">


</div>

Ja ich weiß. Aber da diese ja nicht vor bestätigen der Datenschutzhinweise geladen werden (hoffe ich) und in den Datenschutzhinweisen ja darauf hingewiesen wird, denke ich das ich da safe bin.

Google Fonts sind ja nicht verboten. Auch die Einbindung durch die Google API nicht.

Dieser Checker von E-Recht liest einfach den Quelltext. Das ist eben so ne Sache
Der von DR. DSVGO arbeitet meiner Meinung nach genauer und gilt für mich im Moment als Standart.

[Tommy Herrmann]

Man sollte sich auch auf keinen dieser Checker wirklich verlassen.

Meiner sagt das dazu:

[Dietmar]

Hallo Zusammen,

ich habe mich auf die Schnelle heute noch weiter bei Dr. DSGVO eingelesen, was Cookies betrifft. (betrifft ja auch die Schriften bzw. Google Fonts, Google Maps ..usw..usw..)

Im Zusammenhang mit den Google Fonts stellt sich ja immer wieder die Frage nach dem Einsatz von Cookie-Consent-Managern (CCM), die selbstredend auch monatliches Geld kosten.

Nachdem hier Tommy schon den guten Hinweis gegeben hat, dass eventuell Cookiebot nicht so optimal ist, schreibt Dr. DSGVO mit Nachweis !!!, dass es eigentlich überhaupt keinen datenschutzkonformen CCM gibt. Alle sind zu langsam. Nahezu alle sind selbst ebenfalls Cookie-Schleudern. Keiner ist so richtig brauchbar. Hier mein Dank an Dr. Meffert für seine ausführlichen Infos und Nachweisen. Meiner Meinung nach einer der ganz wenigen, die echt Ahnung von den Auswirkungen des Datenschutzgesetzes haben.

Er empfiehlt alles zu tun und zu eliminieren, wozu man einen Cookie-Einwilligung benötigen würde. Also Google raus, YT-Direkteinbindung raus usw... Andere Lösungen anwenden. Er beschreibt was man tun könnte. Einfach mal die wichtigsten Dr. DGSVO Seiten aufmerksam durchlesen.

Genau dies habe ich heute bei sehr kleinen MBR Projekten gemacht. Ich wollte wissen, bekomme ich diese beiden Projekte nach Kriterien von Dr. DGVSO mit seinem härtesten Cookie-Checker den ich kenne https://dr-dsgvo.de/webseiten-check/, der wirklich alles relevante Positive wie Negative aufzeigt, bekomme ich das hin, dass ich auch kein CCM mehr benötige?

Denn er sagt sinngemäß, dass die wenigsten (kleinen bis mittleren) Webseitenbetreiber überhaupt keinen CCM brauchen, auch keinen Nerv-Banner, wenn auch keine Einwilligung für ladenende Cookies benötigt werden.

Also habe ich die Liste nach Dr. Meffert abgearbeitet und vor allem jetzt Cookiebot aus den Seiten entfernt. Und siehe da - JETZT ist erst alles o.k. Ich benötige nun auch kein CCM mehr. Gar keins mehr für diese beiden Projekte.

Es ist eben eine vollkommen falsche Annahme, dass man so ein nerviges Banner-Teil bei richtig erstellten Projekten benötigen würde. Auf diesen Cookie-Banner und auf CCM kann dann getrost verzichtet werden.

Ich schreibe dies deshalb hier, passend zu Google Fonts und Cookies und dem ganzen Google Kram, weil diese Info sehr viele NICHT wissen.

Man kann auf CCM und auf den Nerv-Cookie-Banner verzichten, wenn man vor allem JETZT im Zuge einer Runderneuerung von Projekten, gleich alles beachtet, was Dr. DGSVO / Dr. Meffert in verblüffend einleuchtender Weise beschreibt.

Mein Tipp:
Haltet euch danach. Arbeitet seine Vorschläge ab, die er absolut eindrucksvoll und plausibel beschreibt. Testet dann eure neuen Projekte in seinem Cookie-Checker. Optimiert diese nach und nach... und wahrscheinlich habt ihr dann mit höherer Sicherheit ein datenschutzkonformeres Projekt erstellt als je zuvor.

[Klaus]

Kurz:
In Deinem HTML steht
<link rel="stylesheet" href="http://fonts.googleapis.com/css?family=Barrio">
und das wird so NICHT von den MR Skripten geblockt.

->Es wird sofort beim Aufruf der Seite geladen ... normalerweise ...
Einzig was Dich hier je nach Browser und Seitenaufruf etwas "rettet" ist die "Mixed content" Regel.

Da Deine Seite auch bei http Aufruf nach https umleitet und manche Browser dann ein "Nachladen" von http Inhalt nicht erlauben wird es nicht geladen ... was aber nicht jeder Browser so handhaben muss ... kann auch sein dass dann versucht wird das unter https zu laden und dann hast Du ein Problem.

(Gerade im "guten alten IE" nachgesehen, der läd das sofort.)

[Tommy Herrmann]

@ Dietmar,

ja - das sehe ich ganz genauso. Viele dieser meist recht teuren Cookiebots dienen nur dem Anbieter, der damit einen Haufen Geld abgreift.

[Volker]

Kurz:
In Deinem HTML steht
<link rel="stylesheet" href="http://fonts.googleapis.com/css?family=Barrio">
und das wird so NICHT von den MR Skripten geblockt.

->Es wird sofort beim Aufruf der Seite geladen ... normalerweise ...
Einzig was Dich hier je nach Browser und Seitenaufruf etwas "rettet" ist die "Mixed content" Regel.

Da Deine Seite auch bei http Aufruf nach https umleitet und manche Browser dann ein "Nachladen" von http Inhalt nicht erlauben wird es nicht geladen ... was aber nicht jeder Browser so handhaben muss ... kann auch sein dass dann versucht wird das unter https zu laden und dann hast Du ein Problem.

(Gerade im "guten alten IE" nachgesehen, der läd das sofort.)

Hallo Klaus,

habe dazu mal ein neues Thema aufgemacht und hoffe auf Tipps

viewtopic.php?t=850

[Dietmar]

Hallo Volker, Hallo Zusammen,

ich habe eine Frage, die nicht zu diesem Thema gehört aber mich gerade brennend interessiert, weil ich dies auch mal ab und zu machen möchte.

Wie kann man denn einen einzelnen Post zitieren, so ähnlich wie dies hier VOLKER gemacht hat.? Was muss ich tun?

Ich meine das hier: viewtopic.php?t=850

habe dazu mal ein neues Thema aufgemacht und hoffe auf Tipps

viewtopic.php?t=850

[Volker]

Dietmar,

einfach den Link kopieren und dann in deinem Beitrag einfügen.
Ich mach dafür ein 2. Tab auf und kopier den Link in meinen Post.

viewtopic.php?f=2&t=850&p=8159#p8159

[Dietmar]

Hallo VOLKER,

super, Danke. Sehr einfach, sehr schlau. Ich nun auch schlau :-) Hätte ich ja auch mal selbst drauf kommen können. In anderen Foren ist das anders gelöst, deshalb meine Frage.

[Volker]

Ich habe das mit Mobi3 und Google Fonts jetzt hier gemacht
https://www.bosch-service-schmidt.de/

Eigentlich genauso, wie in dem PDF beschrieben, aber dann mit MobiClean (komplexe Strings ersetzen) alle Links auf Schriften ersetzt.
Scheint soweit OK zu sein.
Auch Maps wurde durch Openstreetmap ersetzt - was allerdings wirklich ein Nachteil ist.

Da solltest Du aber nochmal drüber über die Seiten
Zumindest wenn es nach DR. DSGVO geht

und Tommy gleich auch nochmal

[Tommy Herrmann]

Volker,

das ist absolut falsch, wenn es dann dieses PHP-Fotoalbum vom Werner ist

https://www.mobirise-tutorials.com/Fotouploadalbum.php

Auf dieser Seite gibt es kein Google, kein YouTube nichts. Da gibt es ein Standard-Skript von Mobirise zu YouTube, das nie angesprochen wird und es gibt "Google Translate" zudem Du zustimmen musst und das erst bei Verwendung etwas macht - also wenn Du eine andere Sprache wählst.

Was verwendest Du denn da für einen Müll ...

Bitte unterscheide im Hintergrund vorgeladene Skripte wie "Google Fonts" und Skripte, die erst wirken, nachdem Du die Zustimmung zu den Datenschutzhinweisen erteilt hast.

[Volker]

Tommy ruhig Blut

Ich habe diese Seite in den Generator geworfen : https://www.mobirise-tutorials.com/
Da werden die ersten 5 HTML Seiten gescannt und bei der hier : https://www.mobirise-tutorials.com/Fotos.html
meckert er z.B. Google Fonts an.
Ich hab den Betreiber der Seite angeschrieben ...Siehe hier :

[Tommy Herrmann]

Oh Mann - ich kann es kaum glauben.

https://www.mobirise-tutorials.com/Fotos.html

Da ist ja auch ein YouTube Video eingebunden - das auf "Google Fonts" zurückgreift. So muss es sein ...

Schon mal was davon gehört, dass YouTube zu Google gehört?

Ich habe nie behauptet alle Mobirise-Blöcke mit "YouTube" Beispielen entfernt zu haben - was redest Du eigentlich ???