2FA (Zwei-Faktor-Authentifizierung)
Spezialform von MFA mit genau zwei Faktoren – Passwort plus z. B. App-Code oder SMS.
Definition lesen →Glossar · IT, Web, Cloud, Datenschutz
Fachbegriffe einfach erklärt
Verständliche Definitionen aus IT, Web, Microsoft 365, SEO, Datenschutz und Sicherheit – für KMU im Alltag.
2
A
AVV (Auftragsverarbeitungsvertrag)
Vertrag nach Art. 28 DSGVO zwischen Verantwortlichem und Auftragsverarbeiter.
Definition lesen →Alias (E-Mail)
Zusätzliche E-Mail-Adresse, die auf dasselbe Postfach umgeleitet wird.
Definition lesen →API (Application Programming Interface)
Definierte Schnittstelle, über die zwei Systeme Daten austauschen.
Definition lesen →Alt-Text
Beschreibender Text für Bilder – wichtig für Barrierefreiheit und SEO.
Definition lesen →B
BFSG (Barrierefreiheitsstärkungsgesetz)
Deutsches Gesetz, seit 28.06.2025 in Kraft. Verlangt barrierefreie Websites und digitale Produkte für viele Anbieter.
Definition lesen →Backlink
Link von einer fremden Website auf die eigene – wichtiger Ranking-Faktor für SEO.
Definition lesen →C
CSP (Content Security Policy)
Sicherheits-Header, der definiert, welche Skripte, Stile und Ressourcen ein Browser laden darf.
Definition lesen →Core Web Vitals
Drei von Google gemessene Performance-Kennzahlen: LCP, INP und CLS.
Definition lesen →CLS (Cumulative Layout Shift)
Maß für Layout-Sprünge während des Ladens. Ziel: unter 0,1.
Definition lesen →Conditional Access
Microsoft-Funktion zur regelbasierten Zugriffssteuerung in M365 (z. B. nur aus Deutschland, nur mit MFA).
Definition lesen →Catch-All-Postfach
Postfach, das alle E-Mails an eine Domain annimmt – auch an nicht existierende Adressen.
Definition lesen →CDN (Content Delivery Network)
Netz verteilter Server, das statische Inhalte (Bilder, CSS, JS) nahe beim Nutzer ausliefert.
Definition lesen →CI/CD (Continuous Integration / Continuous Deployment)
Automatisierte Pipeline: Code wird getestet, gebaut und ausgeliefert, sobald er geändert wird.
Definition lesen →Canonical-Tag
HTML-Hinweis an Suchmaschinen, welche URL die "offizielle" Version einer Seite ist.
Definition lesen →Caching
Zwischenspeicherung von Daten, damit sie beim nächsten Zugriff schneller verfügbar sind.
Definition lesen →CRM (Customer Relationship Management)
Software zur Verwaltung von Kunden, Leads, Chancen und Kommunikation.
Definition lesen →D
DSGVO (Datenschutz-Grundverordnung)
EU-Verordnung zum Schutz personenbezogener Daten, seit Mai 2018 unmittelbar geltendes Recht.
Definition lesen →DKIM (DomainKeys Identified Mail)
Kryptografische Signatur, die jede E-Mail eindeutig an die Absender-Domain bindet.
Definition lesen →DMARC
Richtlinie, die festlegt, was passiert, wenn E-Mails nicht per SPF oder DKIM authentifiziert werden können.
Definition lesen →DNS (Domain Name System)
Das "Telefonbuch des Internets" – übersetzt Domains wie example.de in IP-Adressen.
Definition lesen →Drittland-Transfer
Übermittlung personenbezogener Daten in Länder außerhalb EU/EWR – unterliegt strengen Regeln.
Definition lesen →Datenpanne (Art. 33 DSGVO)
Vorfall, bei dem personenbezogene Daten unrechtmäßig offengelegt, geändert oder zerstört wurden.
Definition lesen →DSFA (Datenschutz-Folgenabschätzung)
Nach Art. 35 DSGVO erforderliche Risikoanalyse vor Verarbeitungen mit hohem Risiko.
Definition lesen →E
Exchange Online
Der cloudbasierte Mail- und Kalender-Dienst in Microsoft 365.
Definition lesen →Entra ID (früher Azure AD)
Microsofts cloudbasierter Identitätsdienst – Grundlage für Microsoft-365-Anmeldungen.
Definition lesen →ERP (Enterprise Resource Planning)
Gesamtsystem zur Verwaltung aller Unternehmensressourcen – Finanzen, Einkauf, Lager, Personal.
Definition lesen →F
Firewall
System, das Netzwerk-Verbindungen nach definierten Regeln erlaubt oder blockiert.
Definition lesen →G
Git
Versions-Kontrollsystem für Quellcode. Jede Änderung wird nachvollziehbar gespeichert.
Definition lesen →H
HSTS (HTTP Strict Transport Security)
Sicherheits-Header, der Browser zwingt, eine Domain nur noch über HTTPS aufzurufen.
Definition lesen →Helpdesk / Ticket-System
Zentrale Anlaufstelle, die Anfragen als Tickets systematisch erfasst, priorisiert und verfolgt.
Definition lesen →I
IMAP
Protokoll zum Abrufen von E-Mails, bei dem Nachrichten auf dem Server bleiben.
Definition lesen →IaaS (Infrastructure as a Service)
Virtualisierte Server, Speicher und Netzwerke, die bei einem Cloud-Anbieter gemietet werden.
Definition lesen →L
LCP (Largest Contentful Paint)
Zeit, bis das größte sichtbare Element der Seite geladen ist. Ziel: unter 2,5 Sekunden.
Definition lesen →Long-Tail-Keyword
Spezifische, mehrteilige Suchanfrage mit weniger Volumen, aber oft höherer Conversion.
Definition lesen →Lazy Loading
Technik, bei der Bilder oder Inhalte erst geladen werden, wenn sie in den sichtbaren Bereich kommen.
Definition lesen →M
MFA (Multi-Faktor-Authentifizierung)
Anmelde-Verfahren mit zwei oder mehr unabhängigen Faktoren – z. B. Passwort plus App-Code.
Definition lesen →Microsoft 365
Cloud-Suite von Microsoft mit Office, Teams, OneDrive, SharePoint, Exchange und Sicherheits-Funktionen.
Definition lesen →MX-Record
DNS-Eintrag, der festlegt, welcher Server für eine Domain E-Mails annimmt.
Definition lesen →Microsoft Teams
Kollaborations- und Video-Plattform in Microsoft 365 für Chat, Anrufe und Besprechungen.
Definition lesen →Microsoft Intune
Cloud-Dienst zur zentralen Geräte- und App-Verwaltung (MDM / MAM).
Definition lesen →Microsoft Copilot
KI-Assistent, der in Microsoft-365-Apps hilft – Word, Excel, Outlook, Teams.
Definition lesen →Meta-Description
Kurzbeschreibung einer Seite, die Google in den Suchergebnissen unter dem Titel anzeigt.
Definition lesen →MSP (Managed Service Provider)
IT-Dienstleister, der laufend Systeme überwacht, wartet und betreut – nicht nur projektweise.
Definition lesen →N
NAS (Network Attached Storage)
Kleiner Server mit mehreren Festplatten, der zentraler Datenspeicher im Netzwerk ist.
Definition lesen →O
OneDrive
Cloud-Speicher von Microsoft, in M365 integriert. Dokumente werden automatisch synchronisiert.
Definition lesen →Onboarding (IT)
Strukturierter Prozess, neuen Mitarbeitenden Zugänge, Geräte und Berechtigungen bereitzustellen.
Definition lesen →Offboarding (IT)
Saubere Rückgabe von Geräten, Sperrung von Zugängen und Sicherung von Daten beim Austritt.
Definition lesen →P
PageSpeed (Insights)
Google-Tool zur Messung von Website-Performance, basierend auf Lighthouse.
Definition lesen →POP3
Altes Protokoll, das E-Mails vom Server herunterlädt und typischerweise löscht.
Definition lesen →Power Automate
No-Code-Werkzeug für automatische Abläufe über Microsoft-365- und Drittanbieter-Dienste.
Definition lesen →PaaS (Platform as a Service)
Plattform inklusive Laufzeitumgebung, auf der Anwendungen entwickelt und betrieben werden.
Definition lesen →Phishing
Betrugsversuch per E-Mail, SMS oder Website, bei dem Anmeldedaten oder Zahlungsinfos abgegriffen werden.
Definition lesen →Penetrationstest (Pen-Test)
Kontrollierter Angriff durch Sicherheitsexperten, um Schwachstellen aufzudecken.
Definition lesen →R
REST-API
Weit verbreiteter Schnittstellen-Stil, der HTTP-Methoden nutzt (GET, POST, PUT, DELETE).
Definition lesen →Ransomware
Schadsoftware, die Daten verschlüsselt und Lösegeld für die Entschlüsselung verlangt.
Definition lesen →Repository (Repo)
Ein Projekt in Git – Sammlung aller Dateien, Versionen und Branches.
Definition lesen →RAID
Technik, bei der mehrere Festplatten kombiniert werden – für Geschwindigkeit, Redundanz oder beides.
Definition lesen →S
SharePoint Online
Team-Plattform für gemeinsame Dokumente, Listen und Intranet in Microsoft 365.
Definition lesen →SEO (Search Engine Optimization)
Maßnahmen, um in Suchmaschinen-Ergebnissen weiter oben zu erscheinen.
Definition lesen →Sitemap.xml
Strukturierte XML-Datei, die Suchmaschinen alle wichtigen URLs einer Website zeigt.
Definition lesen →Schema.org / Strukturierte Daten
Maschinenlesbares Vokabular, mit dem Websites Inhalte semantisch beschreiben.
Definition lesen →SPF (Sender Policy Framework)
DNS-Eintrag, der festlegt, welche Server im Namen einer Domain E-Mails verschicken dürfen.
Definition lesen →SMTP
Protokoll zum Verschicken von E-Mails zwischen Servern.
Definition lesen →SaaS (Software as a Service)
Software, die man als Dienst nutzt und nicht selbst installiert oder wartet.
Definition lesen →Subdomain
Separater Bereich unter einer Hauptdomain, z. B. shop.example.de oder news.example.de.
Definition lesen →Social Engineering
Manipulation von Menschen, um an Informationen oder Zugänge zu kommen – unabhängig von Technik.
Definition lesen →Staging-Umgebung
Produktionsähnliche Test-Umgebung – wo neue Versionen geprüft werden, bevor sie live gehen.
Definition lesen →SERP (Search Engine Results Page)
Die Ergebnisseite einer Suchmaschine – also was Google oder Bing nach einer Suchanfrage anzeigt.
Definition lesen →SLA (Service Level Agreement)
Vertragliche Zusicherung zu Verfügbarkeit, Reaktionszeit und Qualität eines Dienstes.
Definition lesen →SSD (Solid State Drive)
Schnelle Festplatte ohne bewegliche Teile – Flash-Speicher statt Magnetscheiben.
Definition lesen →T
TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz)
Deutsches Gesetz, regelt seit 2021 unter anderem Cookies und ähnliche Tracking-Technologien.
Definition lesen →TLS (Transport Layer Security)
Verschlüsselungsprotokoll für sichere Datenübertragung im Web. HTTPS basiert auf TLS.
Definition lesen →TOM (Technische und organisatorische Maßnahmen)
Nach Art. 32 DSGVO geforderte Sicherheits-Vorkehrungen, die jeder Verantwortliche dokumentieren muss.
Definition lesen →TTFB (Time To First Byte)
Zeit zwischen Anfrage und Empfang des ersten Bytes einer Antwort – Indikator für Server-Performance.
Definition lesen →V
VPS (Virtual Private Server)
Virtueller Server mit eigenen Ressourcen und voller Root-Kontrolle.
Definition lesen →VPN (Virtual Private Network)
Verschlüsselte Verbindung zwischen Gerät und Netzwerk, die den Datenverkehr nach außen abschirmt.
Definition lesen →W
WCAG (Web Content Accessibility Guidelines)
Internationale Richtlinien zur Barrierefreiheit von Webinhalten.
Definition lesen →Webhook
Rückruf-Mechanismus: Ein System ruft proaktiv eine andere Adresse an, wenn ein Ereignis eintritt.
Definition lesen →Z
Zero-Day-Exploit
Sicherheitslücke, für die der Hersteller noch keinen Patch bereitgestellt hat.
Definition lesen →Begriff fehlt oder unklar?
Wenn Sie einen IT- oder Web-Begriff vermissen oder eine Definition für Ihren Alltag konkretisiert haben wollen, schreiben Sie uns kurz.
kostenfrei unverbindlich ca. 20 Minuten Antwort innerhalb 24 h