Für Vereine, Verbände, Stiftungen und NPO

WordPress für Vereine, Verbände, Stiftungen und NPO

Viele Vereins-Websites laufen mit WordPress und werden von Freiwilligen betreut, die keine IT-Fachleute sind. Prüfen Sie kostenlos, wo Ihre Website steht.

WPKarma prüft, ob Ihre WordPress-Website aktuell, sicher und technisch sauber erreichbar ist.

Adresse der Website, die passiv geprüft werden soll, zum Beispiel ihre-website.ch

Kein Plugin, keine Zugangsdaten: Wir prüfen nur öffentlich erreichbare Informationen. Eine Analyse pro Tag ist ohne Anmeldung gratis.

Ehrenamt, wechselnde Verantwortliche, keine IT

In Vereinen und Stiftungen wechseln Vorstände und Verantwortliche regelmässig. Wer die Website gebaut hat, ist oft nicht mehr dabei, und mit ihm gehen die Zugangsdaten und das Wissen. Updates bleiben liegen, weil niemand sicher ist, ob er etwas kaputt macht. Das Budget ist knapp, und die Website steht nicht zuoberst auf der Traktandenliste, bis etwas passiert.

Typische Lücken bei Vereins-Websites

Diese Muster begegnen uns bei Organisationen mit freiwilliger Betreuung besonders oft.

  • Viele Administrator-Konten, auch von ehemaligen Mitgliedern
  • Schwache oder geteilte Passwörter im Vorstand
  • Plugins für Mitgliederbereiche, Anmeldungen oder Kalender ohne Updates
  • Anmeldeformulare, die Daten unverschlüsselt per Mail verschicken
  • Kein Backup oder nur beim Hoster, ohne dass es jemand kennt
  • Domain und Hosting auf eine Privatperson registriert
  • Abgelaufene Zertifikate nach einem Wechsel des Hosters
  • Spenden- oder Ticket-Plugins, die nicht mehr betreut werden

Für Verbände: Ihre Mitglieder schützen

Verbände haben oft dutzende oder hunderte Mitglieder mit eigenen Websites, die vor denselben Fragen stehen. Wenn Sie Ihren Mitgliedern einen kostenlosen Check oder den Cyber-Check empfehlen möchten, etwa im Newsletter oder an einer Veranstaltung, melden Sie sich über unser Partnerprogramm. Wir stellen Ihnen gerne Unterlagen zur Verfügung.

Was bedeutet das für Ihre Organisation?

Ein erster Schritt kostet nichts: Der Website-Check oben zeigt veraltete Software und fehlende Sicherheitseinstellungen, der Cyber-Check hilft bei E-Mail, Passwörtern und Backups für die ganze Organisation. Wenn niemand die Website regelmässig pflegen kann, übernimmt die WordPress-Wartung Updates, Backups und Monitoring.

Pflichten, die Sie kennen sollten

Mitgliederdaten (nDSG)

Auch Vereine bearbeiten Personendaten: Mitgliederlisten, Anmeldungen, Spenderinnen und Spender. Dafür braucht es angemessene Schutzmassnahmen und eine Datenschutzerklärung.

Impressum nur bei Handel

Die Impressumspflicht nach UWG gilt nur für geschäftlichen elektronischen Handel. Rein ideelle Websites sind davon nicht erfasst, Online-Verkäufe hingegen schon.

Spenden

Wer online Spenden sammelt, sollte die Zahlung über einen etablierten Zahlungsanbieter abwickeln und keine Zahlungsdaten selbst speichern.

Übergabe im Vorstand

Halten Sie fest, wem Domain, Hosting und Admin-Zugänge gehören. Eine dokumentierte Übergabe verhindert, dass der Verein den Zugriff verliert.

Allgemeine Orientierung, keine Rechtsberatung. Für verbindliche Auskünfte wenden Sie sich an eine Fachperson.

Passende nächste Schritte

Haftungsausschluss: Alle Prüfungen, Scores, Badges und Berichte von WPKarma / onlineKarma AG sind automatisierte Momentaufnahmen ohne Gewähr. Wir übernehmen keine Haftung für Richtigkeit oder Vollständigkeit der Daten, für durchgeführte oder unterlassene Updates sowie für Sicherheitsvorfälle, Datenverluste oder Ausfälle. Ein guter Score ist keine Garantie für Sicherheit.

Häufige Fragen

Braucht unser Verein ein Impressum?

Die gesetzliche Impressumspflicht nach UWG gilt nur für den geschäftlichen elektronischen Handel. Rein ideelle Vereins-Websites sind nicht verpflichtet. Verkauft Ihr Verein online Tickets, Mitgliedschaften oder Artikel, sieht es anders aus. Ein Kontakt auf der Website ist in jedem Fall sinnvoll.

Die Website hat ein ehemaliges Vorstandsmitglied gebaut. Wer hat jetzt Zugriff?

Das wissen viele Vereine nicht genau. Prüfen Sie in WordPress unter «Benutzer», welche Konten Administrator-Rechte haben, und entfernen Sie alle, die nicht mehr aktiv sind. Hinterlegen Sie die Zugänge so, dass der Vorstand sie bei einem Wechsel übergeben kann.

Gibt es einen Rabatt für Vereine?

Einen festen Vereinsrabatt haben wir derzeit nicht. Der Website-Check und der Cyber-Check sind kostenlos. Verbände, die ihren Mitgliedern WPKarma empfehlen möchten, können sich über das Partnerprogramm melden.

Wir haben eine Mitgliederliste auf der Website. Ist das ein Problem?

Mitgliederdaten sind Personendaten. Ein geschützter Mitgliederbereich muss aktuell und gut abgesichert sein. Öffentlich sollten Namen und Kontaktdaten nur stehen, wenn die Personen zugestimmt haben.

Reicht ein jährliches Update durch Freiwillige?

Für die meisten Websites nicht. Sicherheitsupdates für Plugins erscheinen laufend, und Angriffe auf bekannte Lücken starten oft wenige Tage danach. Wenn niemand regelmässig Zeit hat, lohnt sich eine Wartung oder zumindest ein regelmässiger Check.

Für wen ist der Cyber-Check gedacht?

Für jede Organisation mit E-Mail, Daten und Geräten, also auch für Vereine, Stiftungen und Geschäftsstellen von Verbänden. Er ist eine Selbsteinschätzung in 11 Fragen und zeigt die wichtigsten Handlungsfelder.

Updates, Backups und Funktionstests, monatlich erledigt

Mit der WordPress-Wartung von onlineKarma bleibt Ihre Website aktuell und abgesichert: geprüfte Updates, Backups vor jedem Eingriff, Monitoring und ein Funktionstest nach jeder Wartung.