by Erlon Jequié

Nachtrag: Inzwischen funktioniert der Empfang und das Senden von Offline Nachrichten wieder

PS: Wenn man bei Google danach sucht, findet man keine aktuellen Ergebnisse. Um nur Google-Einträge aus dem letzten Monat anzuzeigen, kann man einfach den Parameter “&as_qdr=m” anhängen (Beispiel).

Die einfachste und effektivste Methode ist ein Eintrag in der Datei hosts  im Windows-Ordner C:\Windows\system32\drivers\etc\ . Diese Datei musst du mit dem Texteditor öffnen. Ganz unten sollte in der Regel nur der Eintrag 127.0.0.1 localhost  stehen. In der nächsten Zeile fügst du einfach noch den Eintrag 127.0.0.1 google-analytics.com  hinzu. Die Datei musst du dann einfach abspeichern (ohne Dateiendung!).

Mit Hilfe dieser hosts-Datei kann man beliebige Webinhalte blockieren – also auch nervige Werbung wie eingeblendete Layer. Der Vorteil dieser Methode ist, dass die Einträge systemweit gelten; also für jeden Windows-Benutzer und für jeden Browser auf dem PC. Der Nachteil ist, dass man jede Adresse einzeln eintragen muss; also jede einzelne Subdomain und für jede Domain einen Eintrag mit sowie einen ohne “www” davor (siehe Screenshot).
In Linux und Mac OS gibt es diese hosts-Datei natürlich auch.

Seiten mit Browser-Einstellungen oder Adblocker blocken

Alternativ kann man Adressen in den Browsern selbst blockieren lassen. Bei Opera kannst du dies in den Einstellungen [STRG+F12] unter Inhalte bearbeiten. Firefox 2 und der Internet Explorer bieten diese Funktion nicht an. Es gibt jedoch Erweiterungen für beide Browser. Für Firefox bietet sich zum Beispiel Adblock Plus und für den Internet Explorer 7 die Erweiterung IE7Pro an.
Benutzer des Internet Explorer 6 sollten dringend umsteigen.

Werbung blockieren: gut oder böse?

Unerwünschte Datenspeicherungen wie bei Google Analytics zu verhindern dient gewissermaßen dem Eigenschutz. Werbung zu blockieren soll das Surfen angenehmer machen. Allerdings sollte man dabei beachten, dass viele kostenlos bereitgestellte Seiten und Dienste auf die Einnahmen durch Werbung angewiesen sind. Ohne Werbeeinnahmen könnten viele Betreiber die Kosten für ihre Server oder investierte Zeit nicht aufbringen. Wer also einfach einen Werbeblocker installiert und alles blockiert, sollte beachten, dass kostenlose Onlinedienste oder Informationsseiten in Zukunft möglicherweise ihren Betrieb wegen zu hohen Kosten bzw. zu wenig Einnahmen einstellen müssen.

Und dass Google bald wirklich alles kann, zeigt das Video hier:

Nach Google Maps und Google Earth gibt es jetzt nämlich auch Google Moon, Google Mars und Google Sky. Irgendwann werden wir unseren Urlaub dann vor dem PC verbringen …

Wenn ein Suchmaschinenbot Internetseiten durchsucht und feststellt, dass mehrere Seiten genau denselben Inhalt haben bzw. derselbe Inhalt über verschiedene Adressen zu erreichen ist, dann ordnen die Bots diese Seite auch als Spam(versuch) ein. Das Ergebnis ist ein schlechteres Ranking bei Google & Co.

Was viele nicht wissen: http://stevie-o.de und http://www.stevie-o.de sind zwei verschiedene Adressen – schließlich schreibt man die Adressen unterschiedlich! Die Lösung mit einfacher Anleitung gibts hier:

Von zweifelhaften und unseriösen Suchmaschinenoptimierungen (kurz SEO) halte ich überhaupt nichts. Wenn es sich aber um grundlegende Optimierungen handelt, die vor allem den Besuchern auch Vorteile bringen, dann setze ich sie um. Neben der “Spamabstrafung” konkurrieren die eigenen Adressen übrigens um den besseren Rang statt die gemeinsame Kraft für ein besseres Ranking zu nutzen.

So hat eine Untersuchung der bei Technorati 20 besten Blogs gezeigt, dass davon 40% über mehrere Adressen erreichbar sind (also mit und ohne www) sowie 65% keine Blogbeschreibung (description) und 80% keine Suchbegriffe (keywords) in den Metadaten angegeben haben.

Für letztere beiden Punkte verwende ich eines der vielen SEO Wordpress Plugins: All in one SEO Pack. Damit kann ich zu jedem Beitrag (und meinem Blog) Titel, Beschreibung und Suchwörter beliebig festlegen. Mache ich das nicht, werden die Felder vom Plugin automatisch ausgefüllt (das keywords-Feld z.B. mit den Tags und Kategorien).

Dass die Suchbots meine Seite immer nur mit www indizieren, kann man bei den Google Webmaster Tools einstellen (Google Account notwenig):

Wer sich aus berechtigten Gründen bei Google nicht anmelden will und/oder um zusätzlich neben Google noch andere Suchmaschinen zu bedienen, setzt man am besten einen 301 redirect ein. Dazu muss man lediglich mit dem Editor eine Datei namens .htaccess erstellen (keine weitere Endung und Punkt davor!) mit folgendem Inhalt:

Options +FollowSymlinks
RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.stevie-o\.de$ [NC]
RewriteRule ^(.*)$ http://www.stevie-o.de/$1 [L,R=301]

Diese Datei lädt man dann in das Ursprungsverzeichnis, wo sich die index.html bzw. index.php Datei befindet (”stevie-o” natürlich mit der eigenen Domain ersetzen ).
Netter Nebeneffekt: Wenn ein Besucher eine falsche Eingabe mit ww oder wwww macht, erscheint trotzdem die Seite www.stevie-o.de

Meine Seite ist aber weiterhin unter mehreren Adressen erreichbar, nämlich www.stevie-o.de und www.stevie-o.de/index.php. Dafür muss man obigen Code um zwei Zeilen erweitern:

Options +FollowSymlinks
RewriteEngine on
RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.stevie-o\.de$ [NC]
RewriteRule ^(.*)$ http://www.stevie-o.de/$1 [L,R=301]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(([^/]+/)*)index\.php\ HTTP/
RewriteRule index\.php$ http://www.stevie-o.de/%1 [R=301,L]

Bei mir hatte Wordpress bereits eine .htaccess-Datei angelegt. Ist dies bei dir auch der Fall, kannst du die RewriteCond und RewriteRule Zeilen einfach hinzufügen, so dass es letztendlich so aussieht:

# BEGIN WordPress
<nIfModule mod_rewrite.c>
Options +FollowSymlinks
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteCond %{HTTP_HOST} !^www\.stevie-o\.de$ [NC]
RewriteRule ^(.*)$ http://www.stevie-o.de/$1 [L,R=301]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(([^/]+/)*)index\.php\ HTTP/
RewriteRule index\.php$ http://www.stevie-o.de/%1 [R=301,L]
<n/IfModule>
# END WordPress

Die Suchmaschinen sehen jetzt also nur noch www.stevie-o.de. Die Adressen http://stevie-o.de und stevie-o.de/index.php gibt es für Suchmaschinen nicht mehr. Gibt ein Besucher einer dieser Adressen in die Adresszeile ein, erscheint immer die von mir gewünschte Darstellung www.stevie-o.de. Und sollte jemand Döner nur mit zwei w oder gar mit vier w bestellt haben, findet er trotzdem zu mir

Achtung, wichtig:
Damit diese Anweisungen hier funktionieren, muss dein Webspace mod_rewrite aktiviert haben. Bei den Freehostern Kilu und bplaced ist mod_rewrite aktiviert.
Erscheint bei dir nach dem Hochladen der .htaccess-Datei beim Aufrufen deiner URL nur noch Internal Server Error (500), so ist auf deinem Webspace vermutlich Options +FollowSymlinks schon aktiv. Lösche diese Zeile dann einfach aus obigen Codes!
Die Codes hier funktionieren außerdem nur für Linux-Server (Apache), die aber fast überall verwendet werden.
Sollten nach dem Hochladen der .htaccess-Datei einige Wordpress-Funktionen (bei mir z.B. der Upload von Bilder über das Formular zum Schreiben von Beiträgen oder das Erstellen eines Backups mit dem Plugin BackUpWordPress), dann muss man in den Wordpress Optionen unter Allgemein bei den zwei URLs die richtige URL mit www angeben, also http://www.stevie-o.de bzw. http://www.stevie-o.de/wordpress.

Noch mehr interessante Möglichkeiten mit htaccess findet man auf AskApache.com (englisch). Zum Beispiel kann man den Zugriff auf eine Datei für bestimmte Tageszeiten sperren, verhindern dass Dateien im Browser angezeigt und stattdessen runtergeladen werden (bei PDF- und Musikdaten nützlich), usw.
Hier gibt es auch noch den entsprechenden Artikel zu Duplicate Content (doppelter / dupplizierter Inhalt) bei der Google Webmaster Hilfe.

Wie ist es bei mehreren Domains?

Wer mehrere Domains für seine Seite hat, steht vor demselben Problem. Man wird von den Suchmaschinen ziemlich abgestraft. So wurde zum Beispiel die Seite www.BMW.de 2006 komplett aus dem Google Index entfernt! Auch bei meinen Münzseiten www.10-euromuenzen.de und www.10euromuenzen.de habe ich das zu spüren bekommen.
Die Lösung ist ein permanenter 301 redirect: Man muss sich für eine Domain entscheiden, die man “vermarkten” will. Alle anderen Domains verweist man auf einen Unterordner auf dem Webspace, in dem sich dann nur eine .htaccess-Datei mit folgendem Inhalt befindet:

redirectMatch 301 ^(.*)$ http://www.10-euromuenzen.de

Dadurch werden alle Domains auf diese eine Domain direkt vom Server weitergeleitet.
Die Weiterleitung könnte man auch über mod_rewrite lösen und in derselben .htaccess-Datei von oben einbinden. Allerdings sei unklar, wie solche massenhaften mod_rewrite-Umleitungen von Google in Zukunft behandelt werden – sprich ob dies eventuell ebenfalls zu einer Abstrafung führt.
Auch mit dem HTML Meta-Refresh oder Javascript könnte man das Problem lösen. Allerdings ist eine clientseitige Weiterleitung oft langsamer und Suchmaschinen sehen dies ebenfalls nicht gern.

Duplicate Content in Blogs durch das Archiv, die Kategorien und Tags

Fast hätte ich es vergessen: In Blogs entstehen viele ähnliche Seiten, da z.B. www.stevie-o.de/category/bilder und www.stevie-o.de/tag/bilder recht ähnliche oder gleiche Inhalte haben. Eine Suchmaschinenabwertung kann man verhindern, indem man diese Seiten aus dem Google Index nimmt (mit im Header). Bei Wordpress kann man bequem mit einem Klick über das All in One SEO Pack einstellen, ob das Archiv, die Kategorien und/oder die Tags nicht mehr von Suchmaschinen aufgenommen werden sollen (siehe Screenshot).
Auf Eniak.info gibt es stattdessen ein PHP-Code-Schnipsel, das man einfach in die PHP-Datei einfügen muss und das man natürlich auch beliebig anpassen kann.
Da bei mir die meisten Suchmaschinenbesucher über die Tag-Links auf meine Seite gelangen, habe ich lediglich für die Category- und Archive-Links die Indizierung ausgeschalten.

Header nicht einfach kopieren

Was einige Webmaster der Einfachheit auch ab und zu machen: einen Header einfach kopieren und auf (Unter-) Seiten einfügen. Auch das sollte man aus SEO-Sicht vermeiden, schließlich riecht das nach kopiertem Inhalt. Warum sollte eine Unterseite auch nicht einen eigenen Header mit Titel, Beschreibung und Schlüsselwörtern verdient haben?

Seitenindex statt “Vorherige Seite”-Links

Die Suchbots folgen den Links auf einer Seite – jedoch nicht beliebig lange bzw. tief. Deshalb sind die “Nächste Seite”- / “Vorherige Seite”-Links in vielen Blogs keine gute Lösung. Nach ein paar Seiten verfolgt der Suchbot den Link nämlich nicht mehr und nimmt somit nicht die komplette Bloghistorie in den Index auf. Abhilfe kann man dem schaffen, indem jede Seite von der Startseite aus mit einem (oder wenigen) Klicks erreichbar ist: . Bei Wordpress gibt es dafür das Pagebar-Plugin.

Vorweg eine Rechtfertigung meiner kritischen Einstellung gegenüber der Speicherung persönlicher bzw. personenbezogener Daten (wozu ich die IP-Adresse zähle): US-Geheimdienste interessieren sich für Google-Datenbank.

Zum einen bin ich auf einen Zeitungsartikel der Times gestoßen, der zwar weniger tiefgründig ist, dafür jedoch einiges über Google verrät. Die besten Zitate (teilweise zugegebenermaßen etwas aus dem Zusammenhang gerissen):

Google’s chief executive, Eric Schmidt, declared that the company’s goal was to collect as much personal data as it could on individual users so that it could improve the quality of its search results and even start making recommendations, like a trusted friend. “We are very early in the total information we have,” he said. “We cannot even answer the most basic question about you because we don’t know enough about you. The goal is to enable Google users to be able to ask questions such as ‘What shall I do tomorrow?’ and ‘What job shall I take?’ ”

“Why not”, asks Mayer, “take the things you care about – your watch, your phone – stick little tags on them and watch for their receiving signals”? [...]
And why not go one step further and tag your partner or your children, so that you can find out where they are whenever you want?

“Our goal is that you can, if you want, search for anything, anywhere, any time,” says Google’s chief information officer.

Doch man sollte sich dabei auch fragen, ob der/die/das Gesuchte überhaupt von jeder beliebigen Person gefunden werden will!

Bezüglich dem personalisierten iGoogle gibt es inmmerhin eine positive Aussage:

Not a single byte will ever be made available – far less flogged – to advertisers.

Want every computer in the world to be “our” computer? Sign up for cloud computing. Lost our keys? Google will find them. Want to have an alfresco lunch? Use our Google-enabled phone to view images of our nearest Italian restaurant, check if it has a terrace and book a table. Want to know how far our bus is from the bus stop or where the nearest taxi is? Look online. Worried that our child has safely reached school? Google him or her. Search and ye shall find.
The £100 billion question, therefore, is: will we feel comfortable putting our privacy on the line online? Or will fears that we will become slaves to the machine outweigh the desire for a connected future?

Außerdem habe ich noch eine interessante Präsentation von Google über die Datenschutz “Fortschritte” im Jahr 2007 gefunden:

Inhalt:

• Welche Daten speichert Google, wenn ich die normale Suche benutze?
  Es wird das gleiche wie in den Google FAQs erklärt. Es wird nämlich die IP-Adresse, das Datum und die Uhrzeit (über die Kombination von IP und Zeit kann man beim Provider eindeutig identifiziert werden!), der Suchbegriff, der eingesetzte Browser, das Betriebssystem und die ID des gesetzten Cookies auf dem Google Server gespeichert. Als Grund nennt Google Verbesserung des Angebots, Abwehr des System gegen Missbrauch sowie Webspam und Einhaltung gesetzlicher Bestimmungen bzw. Hilfe bei der Auffindung von Straftätern (Terroristen) – letzteres erinnert mich an die deutsche Vorratsdatenspeicherung
• Bislang waren die bei der Googlesuche erstellen Cookies bis 2038 gültig. Jetzt sind die Cookies nur noch zwei Jahre lang gültig – wenn man sie nicht einfach vorher schon löscht.
• Benutzern den Datenschutz verständlicher machen, z.B. durch Videos wie auf dem Google Privacy Channel bei YouTube, was ich für eine gute Idee halte.
• Google Maps Street View zeigt teilweise erkennbare Gesichter und natürlich privates Eigentum (Haus, Auto, usw.). In den USA gibt es für öffentliche Plätze kein Recht auf Persönlichkeitsschutz. In Europa, Kanada und Australien darf man solche öffentlichen Bilder im Internet jedoch verbieten, da man hier auch auf öffentlichen Plätzen ein Recht auf Schutz der Privatsphäre hat.
• Mails in GMail werden nicht von anderen Menschen gelesen. Die Software für die kontextbezogene Werbung durchsucht wie ein Spamfilter die Emails nach bestimmten Kriterien. Peter Fleischer hält dies für sinnvoller und anonymer im Gegensatz zu anderen Diensten, bei denen man Wohnort, Alter, usw. angeben muss. Dennoch gibt es meiner Meinung nach berechtigte Kritik am Gmail-System.
• Google Talk bietet eine Verschlüsselung via Off-the-Record (OTR) an. ICQ bietet eine solche Verschlüsselung zum Beispiel (noch) nicht an!
• Die Transparenz bei Werbebannern soll erhöht werden, indem unter dem Banner die zugehörige (Kontakt-) URL der Werbeagentur angezeigt wird.
• Eine kleine Historie der Datenschutzgesetze. Die europäische Datenschutzrichtlinie stammt von 1995 und sei damit nicht auf dem aktuellen Stand des Internets.

Eigentlich ist es nichts Neues, denn das “neue” Telemediengesetz ist schon vor fast einem Jahr in Kraft getreten. Da ich natürlich an Informationen interessiert bin, wie Besucher auf meine Seite gekommen sind und was sie dort machen, habe ich mich nach Statistik-Lösungen für meinen Blog umgeschaut. Google führt einen dabei logischerweise direkt zu Google Analytics – es wäre ja fast schon undenkbar, wenn Google zu etwas keine Lösung anbieten würde. Doch die Nutzungsbedingungen haben mich etwas stutzig gemacht: Man soll auf seiner Seite eine Datenschutzhinweis einfügen, in dem der Besucher aufgeklärt wird, dass ein Cookie mit persönlichen Informationen gespeichert wird und diese Informationen an einen Server von Google in den USA übertragen werden:

[...] Google Analytics verwendet sog. Cookies [...]. Die durch den Cookie erzeugten Informationen über Ihre Benutzung diese Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, [...] um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten der Google in Verbindung bringen. [...]

Der letzte zitierte Satz ist zum einen schlechtes Deutsch und soll meiner Meinung nach zum Anderen die Thematik um Speicherung persönlicher Daten entschärfen. Die Daten sind dann nun einmal vorhanden und wenn man (theoretisch) auf die Daten zugreifen kann, dann kann man dem (praktisch) nicht widerstehen – und vermutlich wird das auch vorerst niemand mitbekommen, wenn Google die Daten intern verarbeitet. Wer also z.B. einen Google-Account (für Gmail, etc.) hat, selbst auch noch auf seiner Seite Google Adwords einsetzt und auf eine Seite geht, die Google Analytics einsetzt, liefert Google allerhand Daten und Möglichkeiten:

Hannelore Musterfrau aus Bad Oberuntersheim, Holzweg 6, war am 31.12.2007 um 23:59 Uhr auf brustvergroesserung.xx und hat sich 22 Minuten lang die Unterseite Beispielfotos angesehen.
Deshalb soll Frau Musterfrau bei ihrer nächsten Google-Suche zum Thema Körperästhetik verstärkt Links zu Brustchirurgen erhalten

Und wer das ganze einfach auf das Thema Downloads oder ähnliches überträgt, kann sich denken, wozu solche Daten auch eingesetzt werden könnten. Und um ein bisschen Aktualität in meinen Beitrag zu bringen: ähnliches ist Dank dem Gesetz zur Vorratsdatenspeicherung sicherlich auch möglich!

Nun aber zurück zum eigentlichen Thema: Was ist daran nun rechtswidrig?

Eine gute Erklärung findet sich auf der interessanten und informativen Seite eines Rechtsanwalts:

Persönliche Daten über einen Benutzer dürfen nur erfasst werden, wenn dieser der Erfassung selbst zustimmt (was z.B. bei der Registrierung auf Internetseiten und Foren der Fall wäre) oder wenn es das Gesetz zulässt.

Sieht man die IP-Adresse also als personenbezogene Information an, wäre der Webmaster verpflichtet, jeden Besucher vor Anzeige der Seite zu fragen, ob man persönliche Informationen speichern und weiternutzen darf. Abgesehen davon, dass das die Besucher nervt, würde es jeder ablehnen. Auch ohne diese Abfrage hat jeder die Möglichkeit, die Nutzung seiner Daten zu verhindern: nämlich indem er Skripte, speziell JavaScript, in seinem Browser deaktiviert. Leider muss man dann jedoch bei vielen Seiten auf gute skriptbasierten Services verzichten. Bei Werbeblockern hat man dagegen die Möglichkeit, spezielle Dienste oder Skripte wie die von Google Analytics zu blocken.

Alternative

Eine sehr verbreitete Alternative scheint Piwik (Nachfolger von phpMyVisites) zu sein. Man benötigt lediglich knapp 6 MB Webspace mit PHP und MySQL (siehe bei Freehoster. Die Installation besteht im Grunde lediglich im Hochladen der Dateien, aufrufen des Ordners und [Weiter]-Klicken in der Installationsanleitung. Vom Funktionsumfang her lehnt es sich an Google Analytics an. Zusätzlich gibt es aber noch eine Click Heatmap, die anzeigt, wo die Besucher am öftesten rumklicken.
Hier kann sich jeder eine Online-Demo von Piwik anschauen. Und wie man sehen kann, werden keine IP-Adressen angezeigt (Nachtrag: auch in Google Analytics werden die IP-Adressen nicht angezeigt, aber sie werden erfasst und dauerhaft gespeichert). Die anderen Besucherinformationen wie eingesetzter Browser gelten nicht als persönliche Information.
Natürlich muss trotzdem in irgendeiner Weise die IP-Adresse erfasst werden, um eine Reloadsperre zu ermöglichen. In der jetzigen phpMyVisites-Version 2.3 wird die IP-Adresse nicht gespeichert, sondern lediglich zur Auswertung des Herkunftslandes und des Providers genutzt. Die Reloadsperre wird über Cookies realisiert, die vom Benutzer natürlich akzeptiert werden müssen (Screenshot). Strenggenommen wäre auch die Speicherung der IP-Adresse zum Zwecke einer Reloadsperre verboten – und einfach alles, bei dem die IP-Adresse über die Zeit der Nutzung hinaus ohne Zustimmung gespeichert wird.

Doch ein weiterer Rechtsanwalt bringt uns wieder auf den Boden der Tatsachen zurück. Der Einsatz von IP-Adressen sollte also im Sinne des Benutzers liegen. Und wenn man als Webmaster Alternativen hat, sollten diese auch genutzt werden.

Links zu diesem Thema:

• Abmahnfalle Statistik-Tool: http://www.ferner-alsdorf.de/article669.html
• http://jens.familie-ferner.de/archives/228-Speichern-von-IP-Adressen-in-Logfiles-Unsinn.html
• http://de.wikipedia.org/wiki/Google_Analytics
• Google und der Datenschutz: http://www.heise.de/ct/06/10/168
• Mein Beitrag Wordpress & Co. illegal !?

Das kann man nicht selbst machen, sondern das macht der Google Crawler automatisch. Damit dieser das Bild leichter findet, sollte man es natürlich sinnvoll benennen und das alt- sowie title-Feld im HTML-Code einsetzen. Der Inhalt des Bildes sollte natürlich auch möglichst in Bezug zum Seiteninhalt stehen. Wer jedoch zu viele sinnlose Suchwörter und Tricks auf seiner Seite einbaut, wird abgestraft, d.h. nicht so weit oben in Google angezeigt. Bei Bildern sollte man jedoch immer auf das Urheberrecht achten, denn sonst kann sowas hier passieren!