Wenn ich einen pragmatischen Datenschutz‑Audit für eine SaaS‑Lösung durchführe, verfolge ich ein klares Ziel: in einer einzigen Session die relevanten Datenflüsse, Subprocessor‑Verhältnisse und die wichtigsten vertraglichen Controls so zu prüfen, dass ich danach direkte Empfehlungen...
Weiterlesen...
Sicherheit
Passkeys verändern die Art, wie wir uns online authentifizieren: sie sind...
Tutorials
Bei einem Projekt mit mehreren tausend Produktseiten bin ich an den Punkt...
Tutorials
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun...
Webentwicklung
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten...
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun solltest)Ich habe in Projekten und für Kund:innen immer wieder dieselbe Zeitfalle gesehen: täglich oder wöchentlich manuell Daten aus verschiedenen Quellen...
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten oder große Inventare — dann ist das klassische Problem immer dasselbe: Inhalte ändern sich oft, die Seite soll schnell laden und gleichzeitig darf es keine Downtime...
Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder Drittanbieter‑Skripte integriert, habe ich gelernt, dass Third‑Party JavaScript einer der unterschätztesten Angriffsvektoren im Web ist. Diese kleinen Snippets bringen...
Ich benutze Notion seit Jahren als redaktionelles Gehirn: Ideen, Recherchen, Briefings und sogar fertige Texte liegen dort. Gleichzeitig wollte ich weg von komplexen CMS hin zu einem schnellen, sicheren Static-Workflow. In diesem Artikel erkläre...
Ich nutze regelmäßig die bitwarden‑api, um Secrets für Teams automatisiert zu verwalten — nicht als theoriefreundlichen Gedankenexperiment, sondern als praktische Lösung für reale Herausforderungen: Secrets rotieren, Zugriffslogs auswerten...
Webhooks sind großartige Werkzeuge: Sie ermöglichen asynchrone, ereignisgetriebene Integrationen ohne ständiges Polling. Gleichzeitig sind sie eine Quelle endloser Kopfschmerzen, wenn sie unzuverlässig ankommen, mehrfach ausgelöst werden oder...
Ich habe in den letzten Jahren unzählige Next.js‑Projekte betrieben, deployed und optimiert — sowohl für eigene Prototypen als auch für Kund:innen. Eines der wiederkehrenden Probleme: die Hosting‑Kosten, speziell bei Platformen wie Vercel,...
Ich habe in den letzten Jahren viele Webprojekte von Google Analytics zu alternativen Tools migriert — aus Datenschutzgründen, wegen der Einfachheit oder weil Kund:innen eine schlankere Lösung wollten. Plausible ist mir dabei immer wieder als...
Ein Privatsphäre‑Audit für SaaS‑Tools ist für mich inzwischen ein Standardbestandteil jeder Projektvorbereitung und Lieferantenbewertung. Ich habe zu oft erlebt, wie Daten stillschweigend durch mehrere Dienste fließen, bis ein Problem...
Als jemand, der seit Jahren mit Passwörtern, Geheimnissen und Automatisierung arbeitet, habe ich mir angewöhnt, Geheimnisverwaltung nicht als einmalige Aufgabe, sondern als kontinuierlichen Prozess zu betrachten. In diesem Artikel beschreibe ich,...