So gibst Du mir Zugang zu Deiner Webseite

Warum ein eigener Zugang besser ist als Dein Passwort

Mit einem eigenen Zugang bleibt Dein Passwort bei Dir. Viele nutzen dasselbe Passwort auch für ihr Postfach oder andere Konten, und genau das soll nicht weitergegeben werden. Du siehst jederzeit, wer Zugang zu Deiner Seite hat, und kannst meinen Zugang wieder entfernen, ohne Dein eigenes Passwort zu ändern.

Passwörter nie per Mail schicken. Eine Mail bleibt in beiden Postfächern liegen, oft über Jahre und auf mehreren Geräten. Wo ein Passwort doch einmal nötig ist, gibst Du es mir am Telefon durch.

Nach der Arbeit wieder entfernen. Wie das geht, steht bei jedem System im letzten Schritt. Brauche ich später wieder Zugang, richtest Du ihn einfach neu ein.

Meist reicht ein Zugang: der zum System Deiner Seite. Für Updates und Sicherungen brauche ich bei WordPress und Joomla oft zusätzlich den Zugang zum Hosting, etwa bei Hostpoint oder Infomaniak. Weisst Du nicht, womit Deine Seite gebaut ist, ruf kurz an. Das finden wir zusammen heraus.

WordPress: eigener Benutzer als Administrator

1. Melde Dich in WordPress an, meist unter Deiner Adresse mit /wp-admin am Ende.
2. Im Menü links «Benutzer» › «Benutzer hinzufügen» öffnen. Je nach Version heisst der Punkt auch «Neu hinzufügen» oder «Neuen Benutzer hinzufügen».
3. Als Benutzername zum Beispiel seewerk eintragen, als E-Mail mail@seewerk.ch. Vor- und Nachname kannst Du leer lassen.
4. Das vorgeschlagene Passwort stehen lassen und bei «Benutzer benachrichtigen» das Häkchen setzen («Dem neuen Benutzer eine E-Mail zu seinem Konto senden»). WordPress schickt mir dann einen Link, mit dem ich mein eigenes Passwort setze. Du musst mir kein Passwort durchgeben.
5. Bei «Rolle» «Administrator» wählen und unten auf den Knopf klicken, je nach Version «Benutzer hinzufügen» oder «Neuen Benutzer hinzufügen».
6. Nach der Arbeit: «Benutzer» › «Alle Benutzer», mit der Maus über meinen Benutzer fahren und «Löschen» klicken. Bei der Frage nach den Inhalten «Alle Inhalte einem anderen Benutzer zuordnen» wählen, Deinen eigenen Benutzer auswählen und «Löschen bestätigen». So bleibt alles auf Deiner Seite, was ich angelegt habe.

Zeigt WordPress nur noch einen kritischen Fehler, kommst Du selbst oft nicht mehr ins Menü. Dann brauche ich den Zugang zum Hosting, siehe Hostpoint oder Infomaniak. Mehr dazu auf der Seite WordPress-Hilfe.

Joomla: eigener Benutzer in der Gruppe «Super Users»

Die Schritte gelten für Joomla 4, 5 und 6. Joomla 3 weicht nur in Kleinigkeiten ab, siehe unten.

1. Im Joomla-Backend anmelden, meist unter Deiner Adresse mit /administrator am Ende.
2. «Benutzer» › «Verwalten» öffnen und oben auf «Neu» klicken.
3. Im Reiter «Benutzerkontodetails» als Name «Lars Donner» eintragen, als Benutzername zum Beispiel seewerk und als E-Mail-Adresse mail@seewerk.ch.
4. Ein vorübergehendes Passwort zweimal eintragen, das Du sonst nirgends verwendest, und «Passwortzurücksetzung erfordern» auf «Ja» stellen. Dann muss ich bei der ersten Anmeldung ein eigenes Passwort setzen. Joomla schickt mir Benutzername und vorübergehendes Passwort meist von selbst per Mail. Das ist hier in Ordnung, weil das Passwort nach meiner ersten Anmeldung nicht mehr gilt. Kommt keine Mail, gibst Du es mir am Telefon durch.
5. Im Reiter «Zugewiesene Gruppen» das Häkchen bei «Super Users» setzen. Diese Gruppe hat alle Rechte, die ich für Updates und Einstellungen brauche. Fehlt die Gruppe «Super Users» in der Liste, hat Dein eigener Benutzer selbst nicht alle Rechte. Dann ruf kurz an.
6. Auf «Speichern & Schliessen» klicken.
7. Nach der Arbeit: «Benutzer» › «Verwalten», das Häkchen vor meinem Benutzer setzen, oben unter «Aktionen» «Löschen» wählen und die Rückfrage bestätigen.

Joomla 3: fast gleich

Der Weg ist derselbe: «Benutzer» › «Verwalten» › «Neu», Reiter «Zugewiesene Gruppen», Gruppe «Super Users». Die Einstellung zum Passwort heisst dort «Passwortzurücksetzung fordern». Auch Joomla 3 schickt mir das vorübergehende Passwort meist von selbst per Mail. Zum Entfernen setzt Du das Häkchen vor meinem Benutzer und klickst oben direkt auf «Löschen». Joomla 3 bekommt seit 2023 keine Sicherheitsupdates mehr. Was das bedeutet, steht auf der Seite Joomla-Hilfe.

Wix: als Mitbearbeiter einladen

1. In Wix anmelden und die Website-Verwaltung Deiner Seite öffnen.
2. «Einstellungen» › «Rollen & Berechtigungen» öffnen.
3. Auf «Mitbearbeiter einladen» klicken und bei «E-Mail-Adressen» mail@seewerk.ch eintragen.
4. Die Rolle «Website-Verwalter» ankreuzen. Damit kann ich die Seite bearbeiten und veröffentlichen, aber Deine Abrechnung nicht verwalten.
5. Auf «Einladungen senden» klicken. Die Einladung gilt 30 Tage.
6. Nach der Arbeit: wieder «Rollen & Berechtigungen» öffnen, mit der Maus über meinen Namen fahren, auf «Weitere Aktionen» › «Löschen» klicken und nochmals mit «Löschen» bestätigen.

Weniger Rechte: Geht es nur um Gestaltung und Inhalte, nicht um Formulare oder Kontakte, reicht laut Wix auch die Rolle «Website-Designer». Damit kann ich die Website bearbeiten, sehe aber Dein Postfach und Deine Kontakte nicht.

Laut Wix hat eine Website standardmässig einen kostenlosen Platz für Mitbearbeiter, mit Wix Studio fünf. Ist er schon vergeben, etwa an eine frühere Agentur, wird er wieder frei, sobald Du diesen Mitbearbeiter entfernst. Sonst lässt Wix neue Einladungen erst mit einem Premiumpaket zu. Im Zweifel ruf mich kurz an. Geht es auch um die Domain, kreuzt Du bei der Einladung zusätzlich die Rolle «Domain-Management» an. Damit kann ich laut Wix Domains verbinden und verwalten, aber nichts kaufen. Mehr auf der Seite Wix-Hilfe.

Squarespace: als Bearbeiter mit Administrator-Rechten einladen

Squarespace nennt eingeladene Personen in der deutschen Oberfläche «Bearbeiter».

1. In Squarespace anmelden, die Website öffnen und in den Einstellungen das Menü «Berechtigungen und Inhaberschaft» öffnen. In der App: «Mehr» › «Einstellungen» › «Berechtigungen».
2. Auf «Bearbeiter einladen» klicken, als Name «Lars Donner» und als E-Mail mail@seewerk.ch eintragen.
3. Den Schalter «Administrator» einschalten.
4. Auf «Einladen» klicken, in der App auf «Senden». Ich bekomme eine Mail und melde mich mit meinem eigenen Squarespace-Konto an.
5. Nach der Arbeit: «Berechtigungen und Inhaberschaft» öffnen, auf meinen Namen klicken, dann «…» › «Bearbeiter entfernen» und mit «Entfernen» bestätigen. In der App: «Zugriff entfernen» › «Bestätigen».

Im Abo Basic und in älteren Abos (Personal, Cover-Seite) erlaubt Squarespace nur einen Bearbeiter neben Dir. Ist der Platz schon belegt, ruf kurz an.

Jimdo: keine eigenen Benutzer, so geht es trotzdem

Ehrlich gesagt: Jimdo kennt keine eigenen Benutzer mit Rechten. Laut Jimdo-Hilfe lässt sich ein Jimdo Konto nicht für mehrere Benutzer oder Administratoren mit unterschiedlichen Rechten freischalten. Einen eigenen Zugang wie bei WordPress oder Wix kannst Du mir dort also nicht einrichten. Jimdo rät ausserdem, das Passwort nie weiterzugeben, und empfiehlt für die gemeinsame Arbeit ein separates Konto (mehr dazu unten). Das ist sicherer, für einen einzelnen Auftrag aber meist zu aufwendig. Der einfachste Weg ist dann ein vorübergehendes Passwort:

1. Ruf mich an, bevor Du etwas änderst. Wir klären am Telefon, was ich auf der Seite tun soll und wann.
2. Ändere das Passwort Deines Jimdo Kontos für die Dauer der Arbeit auf ein vorübergehendes, das Du sonst nirgends verwendest: Konto-Symbol oben rechts › «Kontoeinstellungen» › Abschnitt «Passwort» › «Passwort ändern». Jimdo verlangt mindestens 8 Zeichen mit Gross- und Kleinbuchstaben, einer Ziffer und einem Sonderzeichen.
3. Gib mir das vorübergehende Passwort am Telefon durch. Ist bei Dir die Zwei-Faktor-Authentifizierung eingeschaltet, schickt Jimdo bei meiner Anmeldung einen sechsstelligen Code an Deine Mailadresse. Den liest Du mir dann am Telefon vor. Der Code gilt fünf Minuten.
4. Nach der Arbeit: Du änderst das Passwort auf demselben Weg wieder, auf ein neues, das nur Du kennst.

Mit dem vorübergehenden Passwort komme ich in Dein ganzes Jimdo Konto, also an alle Seiten darin und an Dein Profil. Darum änderst Du es gleich nach der Arbeit wieder. Bitte meine Mailadresse nicht Deinem Jimdo Konto hinzufügen: Laut Jimdo kann jede Adresse im Konto ein neues Passwort anfordern und Änderungen am Konto und an den Websites vornehmen. Für eine dauerhafte gemeinsame Pflege empfiehlt Jimdo ein separates, gemeinsam genutztes Konto, in das die Website verschoben wird. Willst Du diesen Weg gehen, oder meldest Du Dich bei Jimdo nicht mit einem Passwort an, sondern über ein anderes Konto, klären wir das am Telefon. Mehr auf der Seite Hilfe für Jimdo und Squarespace.

Hostpoint: Vollmacht über die Hostpoint ID

Bei Hostpoint bekomme ich keinen eigenen Benutzer, sondern eine Vollmacht für Dein Hosting. Dein Passwort bleibt bei Dir.

1. Im Hostpoint Control Panel mit Deiner Hostpoint ID anmelden.
2. «Admin» › «Hostpoint ID» › «Hosting Zugriff» öffnen.
3. Das Register «Vollmachten für meine Hostings» wählen und auf «Neue Vollmacht erteilen» klicken.
4. Das Webhosting auswählen, als Hostpoint ID mail@seewerk.ch eintragen und auf «Erstellen» klicken. Hostpoint informiert mich per Mail.
5. Nach der Arbeit: Die Vollmacht findest Du dort, wo Du sie erteilt hast, im Register «Vollmachten für meine Hostings». Wie Du sie dort entfernst, beschreibt Hostpoint in seiner Hilfe nicht. Findest Du den Knopf nicht, gehen wir es am Telefon durch.

Hostpoint Sites: Hostpoint hat mir bestätigt, dass die Vollmacht auch für Seiten gilt, die mit Hostpoint Sites gebaut sind. In der Hilfe von Hostpoint steht das bisher nicht. Der Weg ist derselbe.

Mit der Hosting-Vollmacht kann ich laut Hostpoint auch die DNS-Einträge Deiner Domain anpassen, wenn die Domain diesem Hosting zugewiesen und freigegeben ist. Für alles Weitere an der Domain braucht es eine eigene Domain-Vollmacht, siehe Domain beim Anbieter.

Infomaniak: in Deine Organisation einladen, nur mit Rechten auf das Produkt

1. Im Infomaniak Manager anmelden und, falls Du mehrere hast, die richtige Organisation wählen. Um mich einzuladen, musst Du in der Organisation selbst mindestens Administrator sein.
2. Die Benutzerverwaltung Deiner Organisation öffnen. Infomaniak verlinkt sie direkt in der Anleitung Einen Benutzer zu einer Organisation hinzufügen.
3. Auf «Benutzer hinzufügen» klicken, mail@seewerk.ch eintragen und dem Assistenten folgen.
4. Im Assistenten legst Du fest, ob ich Teil Deiner Organisation bin oder extern. Am besten wählst Du «extern» mit eingeschränkten Rechten: Dann bekomme ich auch keine Kalender und Adressbücher, die Du für die ganze Organisation freigibst. Nimmst Du mich in die Organisation auf, reicht eine Rolle mit eingeschränkten Rechten, je nach Ansicht «Mitarbeiter» oder «Benutzer» genannt, nicht «Administrator».
5. Beim Zugriff auf die Produkte nur das freigeben, worum es geht, meist das Webhosting. Die Rechte gelten sofort. Später ändern lassen sie sich über das Aktionsmenü ⋮ neben meinem Namen › «Produktzugriffe bearbeiten».
6. Nach der Arbeit: In der Benutzerverwaltung das Aktionsmenü ⋮ rechts neben meinem Namen öffnen, «Aus der Organisation entfernen» wählen und den Schritten bis «Diesen Benutzer entfernen» folgen.

Google-Unternehmensprofil: als Administrator hinzufügen

Geht es um Deinen Eintrag in Google Maps und in der Google-Suche, gibst Du mir Zugang zum Unternehmensprofil. Google nennt die passende Rolle «Administrator», früher hiess sie «Site-Manager».

1. Dein Unternehmensprofil aufrufen, angemeldet mit dem Google-Konto, dem das Profil gehört.
2. Auf das Dreipunkt-Menü klicken, dann «Einstellungen für das Unternehmensprofil» › «Personen und Zugriff».
3. Links oben auf «Hinzufügen» klicken und mail@seewerk.ch eintragen.
4. Unter «Zugriff» «Administrator» wählen, nicht «Inhaber», und auf «Einladen» klicken.
5. Nach der Arbeit: derselbe Weg bis «Personen und Zugriff», meinen Namen auswählen und «Person entfernen». Meine Antworten auf Rezensionen und meine Beiträge bleiben laut Google im Profil.

Als Administrator kann ich das Profil bearbeiten, auf Rezensionen antworten und Beiträge verwalten. Personen hinzufügen oder entfernen und das Profil löschen kann ich nicht, das bleibt bei Dir.

Domain beim Anbieter: nur wenn nötig

Für die meisten Arbeiten brauche ich keinen Zugang zur Domain. Nötig ist er, wenn die Domain mit einer neuen Seite verbunden, zu einem anderen Anbieter gezügelt oder für Mail eingerichtet werden soll. Ob das bei Dir so ist, sage ich Dir im Gespräch.

• Hostpoint: «Admin» › «Hostpoint ID» › «Domain Zugriff», Register «Vollmachten für meine Domains», «Neue Vollmacht erteilen», Domain wählen, als Hostpoint ID mail@seewerk.ch eintragen und «Erstellen».
• Infomaniak: beim Zugriff auf die Produkte zusätzlich die Domain freigeben, wie oben beschrieben.
• Squarespace: Wird die Domain zusammen mit der Website abgerechnet, gilt mein Administrator-Zugang auch für sie. Läuft sie separat, öffnest Du das Domain-Dashboard, klickst auf die Domain, dann auf «Berechtigungen» und «Domain-Manager einladen» und trägst meinen Namen und mail@seewerk.ch ein. Entfernen lässt sich der Zugang dort über «…» › «Domain-Manager entfernen».
• Wix: Bei der Einladung zusätzlich die Rolle «Domain-Management» ankreuzen, siehe Wix. Damit kann ich die Domain verbinden und verwalten, aber nichts kaufen.
• Andere Anbieter: Manche bieten eine Vollmacht oder einen zweiten Benutzer, manche nicht. Das schauen wir zusammen an. Ein Passwort auch hier nur am Telefon.

Häufige Fragen zum Zugang

Wie ich mit Zugangsdaten umgehe, steht in den AGB unter Ziffer 26 und 28 und in der Datenschutzerklärung.

Willst Du es schriftlich, gibt es die Vereinbarung für Arbeiten in Deiner Webseite: was ich tue und was nicht, wie ich sichere und wo Deine Daten liegen, bestätigt mit einem Wort per Mail.