Ragnova Blog

Vertrauenswürdige KI,
praktisch erklärt

Praxis-Tipps zu DSGVO-konformer KI, Support-Automatisierung und wie Ragnova dafür sorgt, dass dein Bot nur belegte Antworten gibt.

KI & Technik · 6 Min.

KI-Tools Datenschutz: was Agenturen jetzt riskieren

KI-Tools und Datenschutz: Eine neue Studie zeigt, dass gängige KI-Dienste Chat-Daten an Werbe-Tracker weitergeben. Was das für Agenturen bedeutet.

Praxis & Umsetzung · 6 Min.

Fake-Shops klauen Marken: so schützt du Kunden-Shops

Fake-Shops klauen zur Hochsaison die Marken echter Händler. So schützt du Kunden-Shops vor dem Fake-Verdacht und verteidigst Marken gegen Klone.

Recht & DSGVO · 6 Min.

Beschäftigtendatengesetz: was auf Agenturen zukommt

Das Beschäftigtendatengesetz kommt erneut – und § 26 BDSG wackelt bereits. Was Agenturen zu Bewerberdaten, KI und Überwachung jetzt wissen müssen.

Recht & Compliance · 6 Min.

Werbung mit Umweltaussagen: was jetzt verboten ist

Werbung mit Umweltaussagen wie klimaneutral ist seit September 2026 streng reguliert. Was auf Kundenseiten jetzt tabu ist – und was erlaubt bleibt.

Webentwicklung & Performance · 6 Min.

Dialog ohne JavaScript: Modals & Buttons nativ

Dialog ohne JavaScript ist 2026 praxisreif: Mit dem dialog-Element und command/commandfor baust du Modals und Buttons komplett nativ. So geht es.

Praxis & Umsetzung · 6 Min.

Bösartige Browser-Erweiterungen erkennen & stoppen

Bösartige Browser-Erweiterungen greifen Logins, Cookies und KI-Chats ab – oft unbemerkt. Wie die Masche läuft und wie du deine Agentur absicherst.

Praxis & Umsetzung · 6 Min.

Infostealer: wenn ein Laptop alle Kundenzugänge verrät

Infostealer greifen auf einem infizierten Rechner alle gespeicherten Passwörter und Session-Cookies ab – und hebeln 2FA aus. So schützt du deine Agentur.

Praxis & Umsetzung · 7 Min.

Akkordeon ohne JavaScript: FAQs mit reinem CSS

Ein Akkordeon ohne JavaScript ist 2026 Standard: details, summary und CSS reichen für aufklappbare FAQs – inklusive sauberer Animation. So baust du es.

Agentur & Business · 6 Min.

Mindestlohn 2027: der Lohn-Check für Agenturen

Mindestlohn 2027 steigt auf 14,60 Euro, die Minijob-Grenze auf 633 Euro. Was kleine Agenturen bei Minijob, Midijob und Werkstudenten jetzt einplanen.

Praxis & Umsetzung · 6 Min.

Quishing: so schützt du Team und Kunden vor QR-Betrug

Quishing tarnt Phishing als harmlosen QR-Code – an Parkautomaten, in Briefen, per Mail. Wie die Masche läuft und wie du Team und Kundenprojekte schützt.

Agentur & Business · 6 Min.

Künstlersozialabgabe: zahlt deine Agentur sie schon?

Die Künstlersozialabgabe steigt 2027 auf 5,0 %. Web- und Werbeagenturen zahlen sie fast immer – und riskieren bei der Prüfung teure Nachforderungen.

Praxis & Umsetzung · 6 Min.

Interop 2026: welche Web-Features überall laufen

Interop 2026 ist der gemeinsame Fahrplan aller großen Browser-Hersteller: welche CSS- und Web-Features du jetzt ohne Workarounds überall nutzt.

Agentur & Business · 6 Min.

Freelancer für Agenturen: so skalierst du 2026

Freelancer für Agenturen sind 2026 leichter zu finden – aber 84 % wurden schon geghostet. Wie du mit Subunternehmern wächst und die Besten hältst.

Praxis & Umsetzung · 6 Min.

ClickFix: das gefälschte CAPTCHA, das Malware bringt

ClickFix tarnt sich als harmloses CAPTCHA und bringt Nutzer dazu, Schadcode selbst auszuführen. Wie die Masche läuft – und wie du Team und Kundenseiten schützt.

Agentur-Strategie · 7 Min.

Agentur-Stundensatz: Warum KI ihn 2026 sprengt

Der Agentur-Stundensatz gerät 2026 unter Druck: Wenn KI dich doppelt so schnell macht, schrumpft dein Honorar. So entkommst du der Zeit-Falle.

Praxis & Umsetzung · 6 Min.

Slopsquatting: Wenn die KI Pakete erfindet

Slopsquatting nutzt von KI erfundene Paketnamen für Supply-Chain-Angriffe. Warum Agenturen mit KI-Code jetzt betroffen sind – und wie du dich schützt.

Agentur & Business · 6 Min.

Arbeitszeiterfassung 2026: Pflicht für Agenturen

Arbeitszeiterfassung 2026: Erfassen ist längst Pflicht, der neue Entwurf macht Elektronik zum Standard – doch Kleinstbetriebe bleiben ausgenommen.

Webentwicklung & Performance · 6 Min.

Dark Mode mit CSS: nativ und ohne JavaScript

Dark Mode mit CSS baust du 2026 nativ mit light-dark() – ohne JavaScript, ohne doppelte Farbpaletten und barrierefreundlich. So gelingt die Umsetzung.

Agentur-Strategie · 6 Min.

Website im Abo: das planbare Agentur-Standbein

Website im Abo statt Einmalprojekt: Wie Agenturen mit Website as a Service planbare, wiederkehrende Umsätze aufbauen – und wo das Modell Grenzen hat.

SEO & KI-Sichtbarkeit · 6 Min.

Werbung in KI-Antworten: was auf Agenturen zukommt

Werbung in KI-Antworten kommt: Google testet Ads im AI Mode, OpenAI in ChatGPT. Was der Umbruch für SEA und Sichtbarkeit deiner Kunden bedeutet.

Webentwicklung & Performance · 6 Min.

select-Element mit CSS stylen: endlich ohne JS

select-Element mit CSS stylen geht 2026 nativ: appearance: base-select ersetzt JS-Dropdowns – barrierefrei, schlank und browserübergreifend.

Agentur-Strategie · 6 Min.

KI-Referral-Traffic: Wie viel bringt ChatGPT?

KI-Referral-Traffic ist 2026 noch klein, wächst aber rasant und konvertiert besser als Google. Die echten Zahlen – und was du Kunden dazu sagen solltest.

Webentwicklung & Performance · 7 Min.

Tooltips ohne JavaScript: Popover API & CSS-Anchor

Tooltips ohne JavaScript baut der Browser 2026 selbst: Popover API und CSS Anchor Positioning ersetzen Floating UI & Co. – schlank, schnell, wartungsarm.

Recht & Compliance · 7 Min.

Gewährleistungslabel-Pflicht: der Shop-Check 2026

Das Gewährleistungslabel ist seit 27.09.2026 Pflicht in jedem B2C-Shop. Was GARAN-Label, Rechtsgrundlage und Abmahnrisiko für deine Agentur bedeuten.

SEO & KI-Sichtbarkeit · 6 Min.

Falsche KI-Antworten über Kunden: so korrigierst du sie

Falsche KI-Antworten über deinen Kunden? KI-Suchen irren oft. So schaffst du konsistente Fakten, die ChatGPT, Gemini und Google richtig wiedergeben.

Recht & Compliance · 6 Min.

BFSG-Abmahnung erhalten? Der Fahrplan für Agenturen

Eine BFSG-Abmahnung im Briefkasten deines Kunden? Was dahintersteckt, ob er zahlen muss und wie du die häufigsten Barrierefreiheits-Mängel sauber abstellst.

Webentwicklung & Performance · 6 Min.

CSS Masonry ohne JavaScript: der native Grid-Weg

CSS Masonry ohne JavaScript: Das native display: grid-lanes ersetzt Masonry.js – schlanker, ohne Layout-Sprung und mit sauberem Rückfall für alte Browser.

Webentwicklung & Performance · 6 Min.

Scroll-Animationen ohne JavaScript: der Praxis-Guide

Scroll-Animationen ohne JavaScript baut der Browser 2026 selbst: Fortschrittsbalken, Reveal-Effekte und Parallax – schlank, flüssig und wartungsarm.

Praxis & Umsetzung · 6 Min.

KI-Browser-Sicherheit: Kundenzugänge richtig schützen

KI-Browser handeln selbstständig in deinen eingeloggten Sitzungen. Warum KI-Browser-Sicherheit 2026 zählt – und wie du Kundenzugänge schützt.

Recht & Compliance · 7 Min.

Produkthaftung Software: das gilt ab Dezember 2026

Ab Dezember 2026 fällt Software unter die neue EU-Produkthaftung. Was die Produkthaftung Software für Agenturen bedeutet – und wann du haftest.

Recht & Compliance · 6 Min.

PSD3 und PSR: neue Zahlungsregeln für Kunden-Shops

PSD3 und PSR lösen PSD2 ab und ändern Checkout-Gebühren, SCA und Betrugshaftung. Was für die Shops deiner Kunden gilt – und was du jetzt prüfen solltest.

Webentwicklung & Performance · 6 Min.

CSS-Karussell ohne JavaScript: der schlanke Slider

Ein CSS-Karussell ohne JavaScript spart Ballast: Slider mit Pfeilen und Punkten baut der Browser jetzt selbst – schlanker, barrierefrei und wartungsarm.

Recht & DSGVO · 6 Min.

BDSG-Reform 2026: das ändert sich für Agenturen

Die BDSG-Reform 2026 könnte die Pflicht zum Datenschutzbeauftragten kippen. Was für Agenturen und ihre Kunden gilt – und wovor du jetzt warnen solltest.

Webentwicklung & Performance · 6 Min.

Baseline 2026: diese Web-Features nutzt du sicher

Baseline 2026 zeigt, welche neuen CSS- und JavaScript-Features browserübergreifend sicher sind – so entscheidest du im Kundenprojekt in Sekunden statt Minuten.

Recht & DSGVO · 7 Min.

Digital Omnibus: die geplante DSGVO-Reform 2026

Der Digital Omnibus soll die DSGVO umbauen: weniger Cookie-Banner, neue Definition personenbezogener Daten, längere Meldefristen. Was jetzt für Agenturen gilt.

Agentur-Strategie · 7 Min.

White-Label-Chatbot: KI verkaufen ohne KI-Team

Ein White-Label-Chatbot macht KI zum Agentur-Standbein: verkaufen ohne eigenes KI-Team, mit wiederkehrenden Umsätzen – so findest du den richtigen Anbieter.

Praxis & Umsetzung · 6 Min.

WordPress Staging: Updates sicher testen

Eine WordPress Staging-Umgebung ist 2026 Pflicht: So spielst du kritische Updates schnell ein, ohne Kundenseiten zu zerlegen – Schritt für Schritt.

Recht & Compliance · 6 Min.

EUDI Wallet 2026: was Agenturen wissen müssen

Die EUDI Wallet kommt 2026: Was die digitale EU-Identität für Login, Altersverifikation und Kundenprojekte kleiner Agenturen konkret bedeutet.

Agentur & Business · 6 Min.

Kleinunternehmerregelung 2026: das gilt für Agenturen

Die Kleinunternehmerregelung 2026 bringt neue Umsatzgrenzen und eine EU-weite Variante – das müssen Agenturen und Freelancer zu §19 UStG wissen.

Webentwicklung & Performance · 6 Min.

Third-Party-Skripte reduzieren: Tempo & Datenschutz

Third-Party-Skripte reduzieren ist 2026 der unterschätzte Performance-Hebel: Wie du fremden Code aufräumst und Kundenseiten schneller und sicherer machst.

Recht & DSGVO · 6 Min.

DSGVO-konforme Terminbuchung für Kundenseiten

DSGVO-konforme Terminbuchung ist mehr als ein eingebettetes Skript: Warum US-Tools wie Calendly riskant sind und welche EU-Alternativen den Aufwand sparen.

Recht & DSGVO · 6 Min.

CCD2 im Onlineshop: neue Regeln für Ratenkauf

CCD2 im Onlineshop krempelt ab 20. November 2026 Ratenkauf, BNPL und Rechnungskauf um. Was im Checkout deiner Kunden jetzt angepasst werden muss.

Praxis & Umsetzung · 6 Min.

KI-Modell für Chatbots wählen: der Agentur-Check

Welches KI-Modell für Chatbots deiner Kunden? GPT, Claude, Gemini und Mistral im Vergleich – und warum du dich nicht fest an eins ketten solltest.

Webentwicklung & Performance · 6 Min.

HTTP/3 und QUIC: schnellere Kundenseiten ohne Umbau

HTTP/3 und QUIC beschleunigen Kundenseiten vor allem mobil und bei schlechtem Netz – oft ohne Code-Umbau. Was der Standard bringt und wie du ihn aktivierst.

Recht & DSGVO · 6 Min.

Einwilligungsverwaltung nach TDDDG: Ende der Banner?

Die Einwilligungsverwaltung nach TDDDG soll Cookie-Banner überflüssig machen. Seit Oktober 2025 gibt es den ersten anerkannten Dienst – das musst du wissen.

Agentur-Strategie · 6 Min.

Progressive Web App: die App ohne App Store

Eine Progressive Web App gibt Kunden ein App-Erlebnis ohne App Store und ohne native Entwicklung. Was 2026 wirklich geht – auf Android und iPhone.

Recht & Compliance · 6 Min.

Hochrisiko-KI: Ist dein Kundenprojekt betroffen?

Hochrisiko-KI nach dem AI Act bringt harte Pflichten. Der Digital Omnibus verschiebt die Frist auf Ende 2027 – prüfe, ob dein Projekt betroffen ist.

Webentwicklung & Performance · 6 Min.

View Transitions API: App-Gefühl ohne Framework

Die View Transitions API bringt 2026 app-artige Seitenübergänge ohne JavaScript-Framework – was seit Interop 2026 sicher nutzbar ist und was nicht.

Praxis & Umsetzung · 6 Min.

Chatbot testen: so verhinderst du falsche Antworten

Chatbot testen vor dem Go-Live: Selbst gute Modelle erfinden Fakten, und der Betreiber haftet. So prüfst du Kunden-Bots systematisch auf Falschauskünfte.

Agentur-Strategie · 6 Min.

Scope Creep vermeiden: so schützt dein Angebot die Marge

Scope Creep frisst bei kleinen Agenturen still die Marge: unbezahlte Extras, ausufernde Projekte. Wie du mit Angebot und Leistungsbeschreibung gegensteuerst.

SEO & KI-Sichtbarkeit · 6 Min.

Reddit-SEO: So werden Kunden in KI-Antworten sichtbar

Reddit-SEO wird 2026 zum Hebel: Google und KI-Antworten zitieren Reddit auffällig oft. Wie kleine Agenturen Kunden über Community-Plattformen sichtbar machen.

Praxis & Umsetzung · 6 Min.

Session-Hijacking: Warum 2FA 2026 nicht mehr reicht

Session-Hijacking hebelt 2026 die Zwei-Faktor-Authentifizierung aus: Angreifer stehlen deine Sitzung, nicht dein Passwort. So schützt du Kundenzugänge wirklich.

Agentur-Strategie · 6 Min.

Google Ads KI-Automatisierung: Kontrolle behalten

Google Ads KI-Automatisierung wächst: Seit Juli 2026 darf Google mehr selbst entscheiden. So behältst du bei Performance Max die Kontrolle über Kundenbudgets.

Praxis & Umsetzung · 6 Min.

Deepfake-Betrug: So schützt du Agentur und Kunden

Deepfake-Betrug trifft 2026 auch kleine Agenturen: geklonte Stimmen, gefälschte Video-Calls, falsche Zahlungsanweisungen. So schützt du dich und deine Kunden.

Datenschutz & Recht · 6 Min.

Fingerprinting: Tracking ohne Cookies im DSGVO-Check

Fingerprinting verfolgt Nutzer ohne Cookies und ohne Banner. Warum das Tracking rechtlich riskant ist, was 2026 dazu bekannt wurde und wie du Kundenseiten pruefst.

Agentur & Business · 6 Min.

Software-Kosten: die KI-Aufpreis-Welle 2026

Software-Kosten steigen, weil Tools wie Adobe und Figma KI-Funktionen ueber Credits abrechnen. Was sich 2026 aendert und wie du als Agentur deine Marge schuetzt.

KI & Technik · 6 Min.

KI im Browser: Was Gemini Nano Agenturen bringt

KI im Browser: Chrome fuehrt mit Gemini Nano Sprachmodelle on-device aus – ohne Cloud, ohne US-Server. Was das fuer DSGVO-konforme Kundenprojekte heisst.

Praxis & Umsetzung · 6 Min.

WordPress-Login absichern: Schutz vor Brute-Force

WordPress-Login absichern gegen Brute-Force und Credential Stuffing: die wirksamsten Hebel von 2FA bis XML-RPC und wie daraus ein Agentur-Standbein wird.

SEO & KI-Sichtbarkeit · 6 Min.

Search Console AI-Bericht: KI-Traffic endlich messen

Search Console AI-Bericht: Google zeigt jetzt, wie oft Kundenseiten in KI-Antworten erscheinen. Was er kann, was er verschweigt und wie du ihn liest.

Recht & DSGVO · 6 Min.

Meta Pixel DSGVO: Was die Urteile 2026 bedeuten

Meta Pixel DSGVO: 2026 sprachen Oberlandesgerichte Schadensersatz zu. Warum das Tracking-Snippet zur Haftungsfalle wird und wie du Kundenseiten prüfst.