Hallo,
mir gefällt die neue Website sehr! Es ist meiner Meinung nach übersichtlicher und auch noch schöner und einladender designt. Vorallem der animierte Regen auf der Homepage taugt mir sehr. Aber das ist natürlich nicht der hauptsächliche Grund. Auch die zahlreichen neuen Animationen bei den Buttons, die neue Suchleiste und alles andere.
Kurz gesagt: Top!
Hi,
wenn man auch ein wenig Kritik üben darf, aus datenschutztechnischer Sicht ist nicht so berauschend:
https://webbkoll.dataskydd.net…%3A%2F%2Fwww.aborea.de%2F
Google einbindungen sind immer ganz was böses.
Ebenfalls sind keine HTTP headers gesetzt, was ich persönlich sehr schade finde da es keinerlei Probleme und kaum aufwand bedeutet.
Außerdem sind Referrers leaked auch nicht so schön.
Falls ihr dazu infos/hilfe braucht könnt ihr mich gern kontaktieren 
Tealk Google ist nur wegen der Schriftarten drin. Das kann man eigentlich rausnehmen. Die Header-Informationen sind ein guter Hinweis!
Selbst mit den Google Fonts wird Tracking betrieben welches ich sehr unschön finde.
Schriftarten gehören sich Local gespeichert nicht von extern nachgeladen.
Aber von Google wird auch noch https://ajax.googleapis.com/ajax/libs/webfont/1/webfont.js nachgeladen.
Ebenfalls würde ich die "Strict-Transport-Security" länger stellen, aktuell steht sie auf "max-age=3600" und optimal wäre "max-age=2592000" was 30Tagen enstpricht.
Ich weiß nicht ob es bei der Seite einfach möglich ist aber ich würde auch schauen ob man das Content Security Policy aktivieren kann.
Eure CSP müsste aktuell so aussehendefault-src 'none'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline' was natürlich nicht so schön ist, weil wie man schon so schön aus dem Namen entnehmen kann "unsafe-inline" enthalten ist. Dort müsste man mal schauen ob man die inline geladenen scripte nicht anders einbetten kann.
Zu den Google Fonts, wäre ganz einfach die lokal zu Hosten:
The last reply was more than 365 days ago, this thread is most likely obsolete. It is recommended to create a new thread instead.
