Merge pull request #424 from tim-koko/umami

Umami

content/de/datenschutzerklaerung.md

@@ -194,7 +194,7 @@ Darüber hinaus gelten jeweils die Allgemeinen Geschäftsbedingungen (AGB) und N
 
 ## 9. Cookies und weitere Tracking-Technologien
 
-Diese Website verwendet keine Cookies oder andere Tracking-Tools.
+Diese Website verwendet keine Cookies. Zur Analyse des Nutzungsverhalten der Website Besucher setzen wir das Cookie freie Analyticstool von <https://umami.is/> ein.
 <!-- INFO: Falls wir mal Cookies wollen
 
 Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
@@ -225,4 +225,4 @@ Für ihre eigenen sicherheitsrelevanten, statistischen und technischen Zwecke k
 
 Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen anzupassen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.
 
-Januar 2024
+November 2024

content/en/datenschutzerklaerung.md

@@ -194,7 +194,7 @@ Darüber hinaus gelten jeweils die Allgemeinen Geschäftsbedingungen (AGB) und N
 
 ## 9. Cookies und weitere Tracking-Technologien
 
-Diese Website verwendet keine Cookies oder andere Tracking-Tools.
+Diese Website verwendet keine Cookies. Zur Analyse des Nutzungsverhalten der Website Besucher setzen wir das Cookie freie Analyticstool von <https://umami.is/> ein.
 <!-- INFO: Falls wir mal Cookies wollen
 
 Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
@@ -225,4 +225,4 @@ Für ihre eigenen sicherheitsrelevanten, statistischen und technischen Zwecke k
 
 Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen anzupassen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.
 
-Januar 2024
+November 2024

layouts/index.headers

@@ -2,8 +2,8 @@
   Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
   X-Content-Type-Options: nosniff
   X-XSS-Protection: 1; mode=block
-  Content-Security-Policy: default-src 'self'; manifest-src 'self'; connect-src 'self'; font-src 'self'; img-src 'self' data:; script-src 'self' 'nonce-dXNlcj0iaGVsbG8iLGRvbWFpbj0iaGVua3ZlcmxpbmRlLmNvbSIsZG9jdW1lbnQud3JpdGUodXNlcisiQCIrZG9tYWluKTs=' 'sha256-aWZ3y/RxbBYKHXH0z8+8ljrHG1mSBvyzSfxSMjBSaXk=' 'sha256-Sz0IuK/4LfFJVp69F4UHK80xoxDZLOBPMJhPi0XZl3A='; style-src 'self' 'unsafe-inline'
-  X-Frame-Options: SAMEORIGIN
+  Content-Security-Policy: connect-src * 'self'; 
+  X-Frame-Options: SAMEORIGIN   
   Referrer-Policy: strict-origin
   Cache-Control: public, max-age=31536000
   Access-Control-Allow-Origin: {{ .Site.BaseURL }}

layouts/partials/head/head.html

@@ -7,4 +7,5 @@
   {{ block "head/seo" . }}{{ partial "head/seo.html" . }}{{ end }}
   {{ block "head/favicons" . }}{{ partial "head/favicons.html" . }}{{ end }}
   {{ block "head/script-header" . }}{{ partial "head/script-header.html" . }}{{ end }}
+  {{ if eq "true" (getenv  "HUGO_UMAMI_CODE") }}<script defer src="https://cloud.umami.is/script.js" data-website-id="9fdfb4f5-e583-4313-b8af-8a3e4a89d915"></script>{{ end }}
 </head>

netlify.toml

@@ -43,7 +43,5 @@
   publish = "public"
   autoLaunch = false
 
-[[headers]]
-  for = "/*"
-  [headers.values]
-    Content-Security-Policy = "connect-src * 'self';"
+
+  # Content-Security-Policy: default-src 'self'; manifest-src 'self'; connect-src 'self'; font-src 'self'; img-src 'self' data:; script-src 'self' 'nonce-dXNlcj0iaGVsbG8iLGRvbWFpbj0iaGVua3ZlcmxpbmRlLmNvbSIsZG9jdW1lbnQud3JpdGUodXNlcisiQCIrZG9tYWluKTs=' 'sha256-aWZ3y/RxbBYKHXH0z8+8ljrHG1mSBvyzSfxSMjBSaXk=' 'sha256-Sz0IuK/4LfFJVp69F4UHK80xoxDZLOBPMJhPi0XZl3A='; style-src 'self' 'unsafe-inline'