Kontakt
Kontakt

Wissen, das weiterführt

Praxiswissen zu Websites, SEO und Digitalisierung – verständlich erklärt, ohne Fachchinesisch. Für Unternehmer, die keine Zeit für Technik-Details haben.

Strategie 11 Min.

Quishing: Wenn der QR-Code zur Betrugsfalle wird

Ein QR-Code verrät nicht, wohin er führt — man scannt und vertraut. Genau diese Lücke nutzt Quishing: gefälschte Codes auf offiziell wirkenden Briefen und Rechnungen, als Aufkleber über echten Codes an Automaten, als Bild in E-Mails, das Link-Prüfungen umgeht. Wie die Masche aufgebaut ist, warum sie auf dem Smartphone besonders verfängt, woran Sie sie im Anlass, im Ziel nach dem Scan und am physischen Code erkennen — und welche eine Gewohnheit sie aushebelt: erst die Vorschau-Adresse prüfen, dann handeln, Sensibles nie über einen gescannten Code, Forderungen über einen zweiten Kanal gegenprüfen. Mit technischer Flankierung am Mobilgerät und klaren Schritten für den Ernstfall.

Weiterlesen
Strategie 12 Min.

Stimmklon-Betrug am Telefon: wenn die vertraute Stimme gefälscht ist

Die letzte Sicherheit war bisher die Stimme: kurz anrufen, die vertraute Stimme hören, dann ist alles klar. Genau diese Gewissheit nimmt der Stimmklon-Betrug — mit KI-Werkzeugen, die aus wenigen Sekunden Aufnahme eine täuschend echte Stimme erzeugen. Wie der Trick aufgebaut ist (Recherche, gefälschte Stimme, Inszenierung unter Zeitdruck), warum er heute breitenwirksam wird, die häufigsten Varianten von der Chef-Stimme bis zur Kombination aus Mail und Anruf, die Warnsignale im Inhalt, am Anruf und in der Forderung — und die eine Regel, die ihn aushebelt: auflegen und über eine bekannte Nummer zurückrufen, ergänzt um ein internes Codewort, ausnahmslos gerade bei Eile.

Weiterlesen
Marketing 12 Min.

„Ich google meinen Firmennamen — und erschrecke": Was Kunden wirklich über Sie finden

Bevor ein Kunde anruft, tippt er den Firmennamen in die Suche — und sieht eine Zusammenfassung aus vielen Quellen, die kaum jemand selbst pflegt: Karteneintrag mit alter Adresse, fremde Verzeichnis-Profile, unbeantwortete Bewertungen, veraltete Bilder. Wie Sie die echte Kundensicht herstellen (Inkognito, Name plus Ort, Bilder und Karte), die häufigsten Schreckmomente einordnen, fremde und veraltete Einträge beanspruchen oder melden, in der richtigen Reihenfolge aufräumen — harte Fakten zuerst, dann einheitliche Daten — und die eigene Website als den einen Treffer aufstellen, den niemand außer Ihnen bestimmt. Plus: Vorsicht vor dubiosen „Reputations-Diensten", die sich nach der Suche von selbst melden.

Weiterlesen
Strategie 14 Min.

KI-Avatare, synthetische Sprecher, virtuelle Markenbotschafter — wohin sich Unternehmenskommunikation entwickelt

Die Werkzeuge sind verfügbar, die rechtlichen Linien werden erkennbar, die Marken-Effekte zeigen sich — eine nuancierte Einordnung des Avatar-Einsatzes in der Unternehmenskommunikation. Vier Avatar-Typen unterscheiden (Stock, synthetische Stimme, Personen-Klon, Marken-Avatar), Einsatzfelder mit tragfähigem und nicht-tragfähigem Einsatz, Rechtsrahmen aus AI Act Artikel 50, KUG, DSGVO und UWG, mittelfristige Risiken von Stimm-Klon-Missbrauch bis Reputations-Nachhall — und sechs Empfehlungen für mittelständische Unternehmen, die eine Avatar-Strategie strategisch klären statt euphorisch oder ablehnend behandeln wollen.

Weiterlesen
Strategie 13 Min.

Zugangs-Audit beim Mitarbeiter-Austritt: zwölf Schichten in einer Stunde

Der letzte Arbeitstag eines Mitarbeiters ist das einzige saubere Zeitfenster, um alle Zugänge ohne nachträgliche Verhandlung zu trennen. Welche zwölf Schichten ins Inventar gehören, in welcher 60-Minuten-Reihenfolge gesperrt wird, warum das Mail-Postfach drei Phasen statt einer braucht, welche fünf Konstellationen später nur mit erheblichem Aufwand reparabel sind — und welche sechs Punkte vor dem Austrittstag geklärt sein müssen, damit die Sperr-Stunde eine geordnete Routine wird.

Weiterlesen
Strategie 13 Min.

KI in Design-Abteilungen: vom Produzieren zum Steuern

Die Debatte um KI in kreativen Berufen kreist häufig um Verdrängung — übersehen wird die eigentliche Verschiebung: KI verlagert Design-Arbeit aus der manuellen Produktion in die kreative Steuerung. Wo die größten Wirkungen entstehen, welche Tätigkeiten in die Steuerung wandern, warum die Ablehnung psychologisch nachvollziehbar ist, wie die Demokratisierung visueller Produktion Wettbewerbs-Strukturen verändert — und wie die hybride Design-Abteilung der kommenden Jahre menschliche Kreativität, strategische Markenführung, visuelle Kultur-Kompetenz und KI-gestützte Produktions-Systeme bewusst verbindet.

Weiterlesen
Strategie 14 Min.

KI-Nutzung im Unternehmen organisieren: Richtlinie, Vereinbarung, Rollen, Review

In vielen Mittelstands-Unternehmen läuft KI heute weitgehend unkontrolliert — private Accounts, Kundendaten in externen Diensten, Quellcode in fremden Systemen. Wer KI als Unternehmens-Infrastruktur behandelt, ordnet acht Ebenen: KI-Richtlinie als Fundament, schriftliche Bestätigung durch jeden Mitarbeiter, rollenspezifische Pflichtschulung nach AI Act Artikel 4, abgestuftes Rollenmodell, Liste freigegebener Systeme, Verbot privater Accounts, verbindlicher Human-Review-Prozess — und KI als geführter Unternehmensprozess statt zufälliger Werkzeug-Einsatz.

Weiterlesen
Technik 12 Min.

Phishing-Mails mit Ihrer Firmen-Adresse: Was SPF, DKIM und DMARC verhindern

Ein Kunde meldet, er habe eine Rechnung von Ihnen bekommen — aber Sie haben nichts geschickt. Jemand fälscht Ihre Absenderadresse. Wie die drei Authentifizierungs-Standards SPF, DKIM und DMARC den Missbrauch technisch stoppen, was ohne sie passiert, welche drei Konfigurations-Fehler die Einführung sabotieren und in welcher Reihenfolge ein sauberer Roll-out funktioniert — vom Audit über p=none und p=quarantine bis zum vollen Schutz mit p=reject.

Weiterlesen
Strategie 10 Min.

Domänen-Experte plus KI: Vom Auftraggeber zum Operator

Wenn ein Domänen-Experte mit zwanzig Jahren Branchenerfahrung eine KI-gestützte Datenanalyse baut, ist er einem klassisch geschulten Spezialisten oft überlegen — weil er weiß, was die Analyse beantworten soll, nicht nur wie man eine baut. Was die aktuelle Forschung zu Mensch-KI-Kollaboration als Capability Expansion beschreibt, wie sich Auftraggeber- und Spezialisten-Rollen verschieben, in welchen drei Feldern das gerade passiert und wo die Grenze liegt: Augmentation funktioniert nur, wo der Mensch das Problem konzeptuell durchdringt.

Weiterlesen
Webdesign 12 Min.

Mobile First seit 2018 — warum B2B-Websites am Smartphone verlieren

Mobile First steht seit über sieben Jahren in den Briefing-Mappen — die Mobil-Realität vieler B2B-Websites bleibt trotzdem hinter dem Anspruch zurück. Welche fünf Stellen am Smartphone systematisch scheitern (Navigation, Hero, Tabellen, Formulare, Performance), warum das Kontaktformular die direkteste Lead-Bremse ist, was Performance auf 4G/5G wirklich heißt — und in welcher Reihenfolge etablierte Unternehmen Mobile nachziehen sollten, ohne die ganze Website neu aufzusetzen.

Weiterlesen
Strategie 12 Min.

Der Newcomer ohne Referenzen — und warum er Ihre Aufträge bekommt

Ein junges Unternehmen mit drei Jahren Marktpräsenz gewinnt eine Ausschreibung gegen einen 35 Jahre etablierten Mittelständler — und das ist kein Einzelfall. Warum Wahrnehmung in der digitalen Recherchephase stärker wirkt als Erfahrung in der Auftragserfüllung, welche drei Vertrauenssignale jüngere Wettbewerber systematisch besser bedienen, welche Referenzen niemand mehr liest und welche Beweise jeder anschaut — und in welcher Reihenfolge etablierte Unternehmen ohne Identitätsverlust nachziehen sollten.

Weiterlesen
Conversion 11 Min.

Wo die aufmerksamste Zielgruppe verloren geht — und warum es die Danke-Seite ist

Die Danke-Seite trifft die aufmerksamste Zielgruppe einer Website — Menschen, die gerade aktiv geworden sind. In der Mehrzahl der Mittelstands-Websites wird genau diese Stelle in vier Worten und einem grünen Häkchen verbraucht. Welche vier Funktionen eine wirksame Danke-Seite übernehmen sollte — Erwartung konkret setzen, Vertrauen stabilisieren, die Wartezeit als Content-Brücke nutzen, das Conversion-Tracking sauber abschließen — und drei verbreitete Anti-Pattern, die das genaue Gegenteil bewirken.

Weiterlesen
Conversion 12 Min.

B2B-Anfragen nach Feierabend: Warum viele KMU außerhalb der Bürozeiten Aufträge verlieren

Wenn ein Entscheider abends um zehn auf die Website kommt, ist niemand da, der zurückrufen kann — aber die Kaufentscheidung läuft trotzdem weiter. Welche Fragen eine Website asynchron klären sollte, wie eine professionelle Empfangsbestätigung Erwartungen setzt, wann Online-Terminbuchung die Live-Reaktion ersetzt und welche drei verbreiteten Strecken den Verlust nicht verhindern, sondern beschleunigen.

Weiterlesen
Marketing 13 Min.

Negative Bewertung von jemandem, der nie Kunde war: Beweislast, Gegenwehr, Löschungspflicht der Plattform

Eine 1-Stern-Bewertung von einem Namen, der nirgendwo in der Kunden-Liste auftaucht — und die Plattform-Antwort lautet, Bewertungen würden nicht überprüft. Was Plattformen nach BGH-Rechtsprechung und Digital-Services-Act tatsächlich löschen müssen, welche Belege eine erfolgreiche Löschanforderung trägt, welche drei Reaktions-Reflexe den Schaden vergrößern und wann eine sachliche öffentliche Antwort klüger ist als der reine Löschungsweg.

Weiterlesen
Strategie 13 Min.

Wenn Ihr größter Kunde KI-gestütztes Lieferantenscoring einführt: Wie digital vergleichbar sind Sie?

Großkunden bauen seit 2025 zunehmend KI-Systeme auf, die Lieferanten anhand öffentlich verfügbarer Daten vorbewerten — Website, Zertifikate, Pressemitteilungen, strukturierte Daten. Wer als Mittelständler in diesen Scoring-Runden nicht maschinenlesbar auftritt, fällt aus der Vorauswahl. Welche Daten Systeme heute lesen, wo Mittelständler typischerweise unsichtbar bleiben und worauf eine maschinenlesbare Präsenz konkret ausgerichtet sein muss.

Weiterlesen
Technik 13 Min.

Wenn die Website zu langsam ist: Drei Tempo-Kennzahlen, an denen Suchmaschinen heute messen — und wie sich Werte verbessern lassen

Drei Ladezeit-Messwerte entscheiden seit 2024 darüber, ob eine Website im Ranking als „technisch hochwertig" gilt: Largest Contentful Paint, Interaction to Next Paint und Cumulative Layout Shift. Was sie genau messen, welche typischen Ursachen dahinterstecken — von zu großen Bildern über blockierende Skripte bis hin zu ungünstig eingebundenen Web-Schriften — und welche Maßnahmen sich rechnen.

Weiterlesen
SEO & Marketing 12 Min.

Website in ChatGPT, Perplexity und Googles KI-Antworten: Wie Sie dort auftauchen

Immer mehr Menschen stellen ihre erste Frage einem KI-Assistenten statt einer Suchmaschine — und bekommen eine fertige Antwort mit genannten Quellen. Wie Ihre Website eine dieser Quellen wird: vier konkrete Bausteine (klare, beantwortende Inhalte; maschinenlesbare Struktur und Schema-Markup; eindeutige, konsistente Fakten über Ihr Unternehmen; Wegweiser wie Sitemap und llms.txt) plus ein realistischer Fahrplan vom größten Hebel zum Feinschliff. Positiv gedacht: Die Mittel für KI-Sichtbarkeit sind dieselben, die eine Website ohnehin gut machen — wer investiert, gewinnt in klassischer Suche und KI-Antwort gleichzeitig.

Weiterlesen
Strategie 11 Min.

Die Domain-Rechnung-Masche: Fake-Post und „Seite 1"-Anrufe erkennen

Fast jeder Betrieb mit eigener Website bekommt sie: offiziell wirkende Rechnungen für Domains, die man nie bestellt hat, dubiose „Wir bringen Sie auf Seite 1"-Anrufe und Verzeichnis-Einträge, die man nur „bestätigen" soll. Die drei häufigsten Maschen im Detail, die typischen Warnsignale (unbekannter Absender, Zeitdruck, Garantie-Versprechen, Entscheidendes im Kleingedruckten), eine Schritt-für-Schritt-Reaktion (nicht zahlen, gegen den echten Vertrag abgleichen, schriftlich widersprechen) und wie eine einfache Vier-Augen-Regel den Betrieb dauerhaft schützt. Klare Einordnung statt Panik — rechtliche Schritte gehören in fachkundige Hände.

Weiterlesen
Technik 12 Min.

Warum eine Website laufende Pflege braucht — und was ohne sie passiert

Eine Website ist kein Möbelstück, das einmal aufgestellt fertig ist — sie ist Software, die in einem sich ständig ändernden Umfeld läuft und ohne Pflege leise altert. Was in vier Bereichen schleichend passiert: Sicherheit (veraltete Software als Einfallstor, fehlende Backups), Tempo (langsamer werdende Seite, sinkendes Ranking), Inhalte (falsche Daten, tote Links, verlorenes Vertrauen) und Recht (veraltete Pflichttexte, Abmahnrisiko). Was laufende Pflege konkret umfasst, woran man Pflege-Rückstand erkennt und wie sich die Aufgaben sinnvoll aufteilen — Inhalte intern, Technik über einen Wartungsvertrag mit dokumentierten Zyklen.

Weiterlesen
Strategie 12 Min.

Die Chef-Masche: gefälschte E-Mails, die zur Eil-Überweisung drängen

Eine Mail „von der Chefin": dringend, vertraulich, am normalen Weg vorbei. Bitte sofort überweisen, Rückfragen später. Die Chef-Masche zielt nicht auf eine technische Lücke, sondern auf einen Menschen unter Zeitdruck. Wie der Trick aufgebaut ist, die drei psychologischen Hebel (Autorität, Zeitdruck, Geheimhaltung), die häufigsten Varianten, die Warnsignale im Detail — und die eine feste Freigabe-Regel, die ihn aushebelt: Vier-Augen-Bestätigung über einen zweiten, unabhängigen Kanal, ausnahmslos und gerade bei Eile. Plus: technische Flankierung und was zu tun ist, wenn das Geld schon weg ist.

Weiterlesen
Technik 13 Min.

Datenpanne im Betrieb: die 72-Stunden-Uhr und was in der ersten Stunde zählt

Ein verlorener Laptop, eine Mail an den falschen Verteiler, ein gehacktes Postfach: Ab dem Moment, in dem klar ist, dass Daten betroffen sind, läuft eine rechtliche Frist. Was als Datenpanne zählt (oft mehr als gedacht), ab wann die 72-Stunden-Uhr aus Artikel 33 DSGVO tatsächlich startet, was in der ersten Stunde zu tun ist (eindämmen, Spuren sichern, Umfang klären), wann gemeldet werden muss und wann Betroffene zu informieren sind, die Dokumentationspflicht auch im Beinahe-Fall — und vier Hebel, die den Ernstfall entschärfen. Einordnung statt Rechtsberatung: die konkrete Bewertung gehört in fachkundige Hände.

Weiterlesen
Technik 12 Min.

Geteilte Passwörter: das stille Risiko, das jeder im Betrieb kennt

Das eine Passwort, das alle kennen — im Notizbuch, in drei Chats, auf dem Zettel unter der Tastatur. Es funktioniert jeden Tag, und genau das macht es zum gefährlichsten Zugang im Betrieb. Warum geteilte Passwörter aus Pragmatismus entstehen, was sie wirklich kosten (kein nachvollziehbarer Zugriff, der Austritt wird zum Risiko, ein Leck betrifft sofort alle), und wie sich Zugänge ordnen lassen, ohne den Alltag zu blockieren: Passwort-Manager als verschlüsseltes Fundament, Zwei-Faktor an den entscheidenden Stellen, persönliche statt geteilte Konten und ein geregelter Notfall-Zugang. Mit Einführungs-Fahrplan in fünf Schritten.

Weiterlesen