WP-Job-manager mit Google-Maps: DSGVO-sicher machen oder ohne die Einbindung von Google-Maps

Einsatz von WP-Jobmanager, Jobfiy-.Theme: DSGVO-sicher und ohne die Einbindung von Google-Map usw. usf. : für ein neues Projekt, bei dem ich WordPress und auch das folgende einsetze -

a. wp-job-manager: https://wordpress.org/plugins/wp-job-manager/
b. das Theme Jobify: https://astoundify.com/products/jobify/

vgl. auch https://kb.astoundify.com/article-category/jobify/

um zu klären, was alles hier relevant ist hab ich mal nachgesehen:

a. cookies
b. Fonts geladen von Google (google fonts)
c. Sites die geladen wurden - v.a. von Google: ( google-api sites etc. etx.)

ja: auch werden sites geladen - google-Maps ziehen dies unweigerlich nach sich: Die Map sie wird sichtbar etwa hier: https://jobify-demos.astoundify.com/classic/find-a-job/

dieses Laden von externen Inhalten - dier Google-Maps - halte ich für kritisch - am kritischten.
nun; google-map: Es werden von den Entwicklern auf deren Hilfeseiten - sogenannten konwledgebase - diverse Hilfstexte angeboten:

The knowledge-base für die Job-Map-Einbindung:
a. https://kb.astoundify.com/article/416-jobs-map-results/

b. Jobify Theme is GDPR Compliant With Google Fonts
https://kb.astoundify.com/article/how-to…h-google-fonts/

Da die Unterbindung der Darstellung von den betreffenden Seiten nicht ohne weiteres und unmittelbar funktioniert - u. ich dies aber gerne unterdrücken wollte, also nicht darstellen - hab ich mal versucht zu gucken wie das auf anderen Seiten so ist.
ich hab mir mal die Mühe gemacht und ein paar Pages zu testen die das Theme in verbindung mit WP-Jobmanager einsetzen: Hier ein paar Beispiele:

a. https://jobmanagergeolocation.com/jobify-theme-demo/

....getestet und angesehen hab ich mir dies mit diesem Test-tool: https://www.ccm19.de/cookie-scanner/

Hier also ein paar Resultate: https://www.ccm19.de/cookie-scanner…7e496789ed9099e

geladene Domains:
Problematische Einbindungen (84 URLs)
vermutlich nicht so problematisch (2 URLs)

und ich hab noch ein paar weitere Tests durchgeführt - auf Seiten, die ich gefunden haben hier: mit der Page: http://www.builtwith.com:

vgl: https://trends.builtwith.com/framework/Jobify

da gibt es eine Liste von

Zitat

of 3,583 websites using Jobify which includes location information, hosting data, contact details, 2,997 currently live websites and an additional 2,637 domains that redirect to sites in this list. 586 sites that used this technology previously and 133 websites in Germany currently using Jobify.

ein paar Beispiele:

b. jobs.gesundheitsberufe.de

hier: https://www.ccm19.de/google-fonts-c…08a859e55eb6bc6

1 Google Font Details!
Google Sans
kritisch:
12 Cookies - von denen 10 cookies die meisten technishc nicht notwendig sind:

Einbindung von externen Seiten:
- Daten von 20 Domains
- Daten von x Domains von Drittländern

c. flexrecruitment.scc.com
Google Font file:

Varela Round
Montserrat

weitere kritische Resultate:
-fetches data from 6 Domains
-fetches data from 6 Domains from third countries.

d. jobs.joe.org
mehrere Google Font:
Noto Sans
Varela Round
Montserrat

weitere kritische Resultate:
- Einbindung von etwa 10 Domains
- Einbidnung von Daten von Domains von Drittländern.

e. jobs.strategichrinc.com
Google Font - m.a.W. mindestens 2 verschiedene Fonts.
Varela Round
Montserrat

3 Cookies von denen 3 technisch nicht notwendig sind.
weitere kritische Resultate:
-holt Daten von mind. 8 Domains
-darunter Daten u. Einbindungenb von 8 Domains aus sogenannten Drittländern.

f. talent.vilcap.com
Google - mindedstens 2 verschiedenee Fonts.
Varela Round
Montserrat

weitere kritische Resultate:
- Einbindung von Daten von 8 Domains
- Einbindung von Daten von Domains von sogenannten Drittstaaten;

soweit der erste Überblick;

Also, wenn man auch die Dinge mit den
a. Google-Fonts und darüber hinaus
b. den Cookies
c. das Einbinden der Maps...

.. in den Griff bekommen kann - so ist doch das Einbinden der Google-Maps bzw. das Laden von Google-Api-Dingen doch etwas lästig.

Wie würdet ihr denn vorgehen - wie hier ansetzen, was unternehmen!?

VG Rhenus :)

update: hab noch erfahren dass es hier ggf. eine Möglichkeit des Einsatzes von openstreetmap gibt;

As for the fonts we did add an option not to have them on your site but instead download them locally as shown here:
https://prnt.sc/P0ntddXQ1Z0I
Please refer more here: https://kb.astoundify.com/article/how-to…h-google-fonts/

was meint ihr denn, Wie würdet ihr hier vorgehen, ansetzen.?

Hallo @r23 - guten Tag,

viele Dank R23 für deine rasche Antwort, für die Ideen und deine Erfahrungen, die du hier weitergibst. Deine Tipps und Ideen, deine Ansätze, die sind sehr oft hilfreich u. führen weiter. Dass du schon heut Morgen in aller Frühe geantwortet hast, damit hätte ich ehrlich gesagt gar nicht gerechnet.

vorweg: also, es geht natürlich nicht darum, fremde sites oder gar entwickler an den Pranger zu stellen. Nicht mal dadurch dass man in der besten Hackertradition andere darauf aufmerksam macht, wenn was nicht ganz 100 % in Ordnung ist.

Weil die Plugins WP-Job-Manager und das Theme Jobify sehr bekannt sind u. ausgesprochen weit verbreitet, denke ich mal, dass es ggf. von allgemeinem Interesse ist, und dass es hier also auch auf Interesse stößt, wenn man das hier bespricht.

R23, Danke für die Tipps zu OpenStreetmap als Alternative zu Google-Maps. Bin Fan von OpenStreetmap und würde das einsetzen woimmer es auch geht. Für das o.g. Projekt brauch ich im zweifelsfalle gar keine Maps - würde also bezogen auf die oben genannten Schwierigkeiten. also, die Dinge mit den:

a. Google-Fonts und darüber hinaus
b. den Cookies
c. das Einbinden der Maps...

hier halte ich das Einbinden der Maps für die größte Herausfordeurng, das dringlichste Ding. Denn das muss man abschalten, abstellen, Das ist m.E. das dringlichste.

ich glaube, dass ich versuchen sollte, einfach die Page abzuschalten - das sollte m.E. doch gehen:

a. How to Remove Maps in Jobify Results page
https://kb.astoundify.com/article/how-to…y-results-page/
Created March 29, 2021 Author bgathuita Item Jobify Category Setup Your Website, Pages

Zitat

If you have your demo imported the most times you will have the Jobs results page indicating the map section at the top of the page. This simply displays the location of all the job listings within the map using pins. The maps display within this page because the template in use is the maps & results template. Therefore to remove the maps in the find a job page or simply the results page simply head over to edit the page and go to the page attributes on the right side, then under the dropdown select the default template instead. See the screenshot below.

dt.: Wenn Sie Ihre Demo am häufigsten importiert haben, wird die Job-Ergebnisseite den Kartenabschnitt oben auf der Seite anzeigen. Dies zeigt einfach den Standort aller Stellenangebote innerhalb der Karte mit Stecknadeln an.
Die Karten werden auf dieser Seite angezeigt, da die verwendete Vorlage die Vorlage Karten & Ergebnisse ist. Um die Karten auf der Seite „Job suchen“ oder einfach auf der Ergebnisseite zu entfernen, gehen Sie einfach zur Seite, um die Seite zu bearbeiten, gehen Sie zu den Seitenattributen auf der rechten Seite und wählen Sie dann in der Dropdown-Liste stattdessen die Standardvorlage aus. Siehe Screenshot unten.

....des weiteren: für die Dinge mit dem Google-Fonts da kann man ja auch ggf. noch auf alternative Dinge setzen, wie z.B. auch auf
eine Plugin-Lösung:
- omgf-plugin, oder
- andere Plugins
.... zugegebenermaßen, gibt es auch noch darüber hinaus weitere, auch sehr elegante Lösungen:

.....zum Großthema der DSGVO/GDPR Compliance bzgl. der Google Fonts

How to Ensure your Jobify Theme is GDPR Compliant With Google Fonts
https://kb.astoundify.com/article/how-to…h-google-fonts/
Data privacy and the protection of personal information is a huge concern for websites nowadays. This commonly applies to the websites that serve users from the European Union (EU) region. This region is shielded by a privacy and data protection law known as the – The General Data Protection Regulation (GDPR).
When using most themes on WordPress they either have their own custom fonts or get them from Google Fonts. By default, Google Fonts do not comply with GDPR law because they collect requests from the users, fetches the files from its servers, and deliver them to the end users to produce fonts. This makes their use prohibited in this region.

There are a couple of methods to use fonts in a GDPR-compliant way. With the Jobify theme, we opted to enhance this by switching to locally hosted fonts. This presents you as a user of the theme, the option to download them locally.

To achieve this please follow the steps below:

-Go to your WordPress Admin
-Head over to the Appearance section.
-Below this, select the Customize option. (Opens the customizer window)
-Then in the customizer window select the Typography option.
-In the final step, choose “GDPR Local Google Font”. This will open a second option which allows you to Download the Google Fonts locally.
-Once the option is enabled simply hit publish and your fonts should be downloaded locally to your host under your uploads folder.

wie gesagt: ich denke, dass die Fonts-Thematik gut in den Griff zu bekommen ist.

Danke, dass du dich hier so beteiligst - und um 4 Uhr noch Postings schreibst. Das ist beachtlich. Dein Support hier sehr wertvoll.

Deiner Argumentation kann ich nicht ganz folgen - zuminderst nicht in allen Stücken;

Zitat

Einige leben ja im Mitalter und wünschen sich den Pranger zurück. Aber hier im Forum musst du wirklich keine fremden Seiten zur Diskussion stellen und die Entwickler an den Pranger. Auch als Mitbewerber sollte man nicht unbedingt die unhöfliche Art an den Tag legen

** m.a.W.: jede Schwachstelle in einem System sollt ja zuallererst auch den interessieren der die (ses) betreibt
- sei es eine Webpage oder sonstwas (wir können das übertragen=)
- etwas anderes

Deine Logik vom Sauerländer, Pranger oder was auch immer - die ist nicht grad bezwingend - nicht in Softwarekreisen, nicht im Netz und noch nicht
mal mehr im Feuilleton. Der Chaoscomputerclub hat in den Frühachzigern Schwachstellen im BTX entdeckt...( https://de.wikipedia.org/wiki/Chaos_Computer_Club ). Also, nicht die Diffarmierung oder die Anprangerung ist im Mittelpunkt, sondern vielmehr die Lösung, die Kur - die
Auflösung von Schwachstellen und das Beheben von Mängeln. Ist das denn nicht auch im Interesse der Anwender, der Entwickler?

nochmals: Danke, dass du dich hier so beteiligst - und um 4 Uhr noch Postings schreibst. Das ist beachtlich. dein Support hier sehr wertvoll.

noch ein paar Bilder zum Thema:

vgl. auch https://kb.astoundify.com/article/how-to…y-results-page/

und hier noch ein Detailbild:

und die CSS-Alternative:

vgl. auch https://kb.astoundify.com/article/how-to…y-results-page/

Zusammenfassend: also am wichtigsten ist mir dass ich die Google-Einbindungen - (bzgl. der Maps usw. usf) abschalte oder - sagen wir - in den Griff bekomme.

Diese Punkte sie sin wir am Wichtigsten.

noch einen schönen Tag und ein schönes Wochenende

Rhenus ;)