Headers Security Advanced & HSTS WP - en to de_DE translation catalogue (407 entries)

note: Plugin Name of the plugin/theme
en: Headers Security Advanced & HSTS WP
de_DE: Header, Sicherheit, Erweitert & HSTS, WP

en: You do not have sufficient permissions to access this page.
de_DE: Du hast nicht die erforderlichen Rechte, um auf diese Seite zuzugreifen.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
de_DE: %1$sIhre Website ist endlich sicher! 🚀%2$s Implementieren Sie erweiterte Sicherheits-Header und HSTS-Preload für optimalen Website-Schutz.

en: The security of your website is our priority! 🛸
de_DE: Die Sicherheit Ihrer Website hat für uns oberste Priorität! 🛸

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
de_DE: %1$sDas Plugin „Headers Security Advanced & HSTS“%2$s fügt mehr als 10 Sicherheits-Header hinzu, um Ihre WordPress-Seite vor Phishing, Datendiebstahl, Clickjacking, XSS und Protokoll-Downgrade-Angriffen zu schützen. Einfach zu konfigurieren, kompatibel mit allen Servern und Caching-Plugins.

en: Security Headers
de_DE: Sicherheit Kopfzeilen

en: Active Sites
de_DE: Aktive Standorte

en: Top Grade
de_DE: Erstklassig

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
de_DE: Ich entwickle Projekte, die für alle kostenlos zugänglich sind, und ich entwickle gerne einfache, aber funktionale Projekte. Alle Funktionen, die dieses Plugin heute bietet, werden für immer völlig kostenlos bleiben. Das ist ein Versprechen, das ich einhalten werde.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
de_DE: Die Pflege eines Plugins, dem über 100.000 Websites vertrauen, erfordert ständige Arbeit: Sicherheitspatches, WordPress-Updates, neue Browserstandards, Support. Um diesen Aufwand zu finanzieren, habe ich %1$sShield%2$s entwickelt – eine Reihe brandneuer, fortschrittlicher Tools für Profis, die mehr benötigen. Nichts davon ist hinter einer Paywall versteckt. Ihre Unterstützung durch Shield finanziert direkt kostenlose Updates für alle.

en: Buy me a coffee
de_DE: Lade mich auf einen Kaffee ein

en: Donate via PayPal
de_DE: Spende über PayPal

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
de_DE: %1$sBrauchst du Hilfe mit dem „Headers Security Advanced & HSTS WP“-Plugin?%2$s Keine Sorge, ich kümmere mich darum!

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
de_DE: %1$sHilf mir bei der Entscheidung, welche Funktionen dieses Plugins als Nächstes hinzukommen sollen!%2$s Nimm an einer Umfrage für Technikbegeisterte teil!

en: Quick selection:
de_DE: Schnellauswahl:

en: Strict Transport Security (HSTS)
de_DE: Strenge Transportsicherheit (HSTS)

en: Permissions Policy
de_DE: Richtlinie zu Zugriffsberechtigungen

en: Max-Age:
de_DE: Maximales Alter:

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
de_DE: Der Parameter „Max-Age“ legt fest, wie lange (in Sekunden) der Browser die HSTS-Informationen speichern soll. Während dieses Zeitraums nutzt der Browser für die Kommunikation mit der Website stets HTTPS, selbst wenn der Besucher „http“ oder einen HTTP-Link in die Adressleiste eingegeben hat. Dies trägt dazu bei, die Website und ihre Besucher vor Man-in-the-Middle-Angriffen (MITM) und anderen Sicherheitsbedrohungen zu schützen.

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
de_DE: Es empfiehlt sich, den Wert für „max-age“ auf einen hohen Wert festzulegen, beispielsweise ein ganzes Jahr (31536000 Sekunden). Dadurch wird sichergestellt, dass Browser Sicherheitsinformationen über einen langen Zeitraum speichern, was zum Schutz der Nutzer vor Man-in-the-Middle-Angriffen beiträgt. Beachten Sie jedoch, dass ein zu hoher Wert zu Problemen führen kann, falls Sie die SSL-Konfiguration Ihrer Website in Zukunft ändern müssen. Daher ist es wichtig, Ihre Nutzungs- und Sicherheitsanforderungen sorgfältig abzuwägen, bevor Sie den Wert festlegen.

en: Include Subdomains:
de_DE: Subdomains einbeziehen:

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
de_DE: Das Flag „includeSubDomains“ legt fest, dass die Wirkung des Headers auch auf Subdomains der Domain angewendet werden soll. Wenn diese Anweisung vorhanden ist, werden alle Anfragen an Subdomains Ihrer Domain automatisch auf das HTTPS-Protokoll umgeleitet, was für die Website und die Nutzer, die sie besuchen, mehr Sicherheit bietet.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
de_DE: Wir empfehlen, die Option „includeSubDomains“ im HSTS-Header zu aktivieren, um sicherzustellen, dass alle Unterbereiche Ihrer Website (Subdomains) ausschließlich über HTTPS geladen werden. Bevor Sie diese Option aktivieren, sollten Sie jedoch sicherstellen, dass alle Subdomains, Ressourcen und Webdienste, die unter Ihrer Domain betrieben werden, über HTTPS verfügbar sind und dass keine Kompatibilitätsprobleme mit externen Diensten auftreten, die von Ihrer Website genutzt werden.

en: Preload:
de_DE: Voreinstellung:

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
de_DE: Das „preload“-Flag ermöglicht es, die Website in die %1$sHSTS-Preload-Liste%2$s aufzunehmen, wodurch Browser angewiesen werden, für die Website und ihre Subdomains stets eine HTTPS-Verbindung zu verwenden, ohne jemals unsichere HTTP-Anfragen zu stellen.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
de_DE: Die Aktivierung des Preload-Flags trägt zusätzlich dazu bei, potenzielle Man-in-the-Middle-Angriffe zu verhindern, und verbessert somit die Verbindungssicherheit im Hinblick auf HSTS. Bitte beachten Sie, dass Ihre Website auch bei aktiviertem Flag manuell in die Liste aufgenommen werden muss. Bitte beachten Sie außerdem, dass die Aufnahme in die Preload-Liste dauerhafte Auswirkungen hat und nicht einfach rückgängig gemacht werden kann. Sie sollten dieses Flag daher erst aktivieren und Ihre Website erst einreichen, nachdem Sie sich vergewissert haben, dass alle Ressourcen und Dienste innerhalb Ihrer Domain (und deren Subdomains, falls „includeSubDomains“ ebenfalls aktiviert ist) tatsächlich über HTTPS erreichbar und funktionsfähig sind. %1$sWeitere Informationen%2$s.

en: CSP Header Contents
de_DE: Inhalt des CSP-Headers

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
de_DE: Der HTTP-Header „Content-Security-Policy“ regelt den Zugriff auf Website-Ressourcen und verringert das XSS-Risiko, indem er zulässige Server-Ursprünge und Skript-Endpunkte festlegt.

en: CSP Report URI
de_DE: CSP-Bericht-URI

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
de_DE: Geben Sie Ihre benutzerdefinierte URL (Sentry, URIports, Datadog und Report-URI) für Berichte zu CSP-Verstößen ein.

en: Permissions Policy Contents
de_DE: Inhalt der Richtlinien zu Berechtigungen

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
de_DE: Der HTTP-Header „Permissions-Policy“ bietet einen Mechanismus, um die Nutzung von Browserfunktionen in einem Dokument oder innerhalb von „ <iframe> “-Elementen in diesem Dokument zuzulassen oder zu verweigern.

en: X-Frame-Options
de_DE: X-Frame Optionen

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
de_DE: Der HTTP-Antwortheader „X-Frame-Options“ kann verwendet werden, um anzugeben, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf oder nicht. Websites können dies nutzen, um Clickjacking-Angriffe zu verhindern, indem sie sicherstellen, dass ihre Inhalte nicht in andere Websites eingebettet werden.

en: Resolve duplicate site headers (beta):
de_DE: Doppelte Website-Header auflösen (Beta):

en: Disable (Strict-Transport-Security).
de_DE: (Strict-Transport-Security) deaktivieren.

en: Disable (Permissions-Policy).
de_DE: Deaktivieren (Berechtigungsrichtlinie).

en: Disable (X-Content-Type-Options).
de_DE: Deaktivieren (X-Content-Type-Options).

en: Disable (X-Frame-Options).
de_DE: (X-Frame-Options) deaktivieren.

en: Congratulations, you are safe!
de_DE: Herzlichen Glückwunsch, du bist in Sicherheit!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
de_DE: %1$sDas Projekt „Headers Security Advanced & HSTS WP%2$s“ implementiert HTTP-Antwort-Header, mit denen Sie die Sicherheit Ihrer Website erhöhen können. Das Plugin richtet automatisch alle Best Practices ein (Sie müssen sich um nichts kümmern). Außerdem können Sie die Header ganz einfach in den Plugin-Einstellungen anpassen.

en: Security is a right, not a privilege. Plugin version %s.
de_DE: Sicherheit ist ein Recht, kein Privileg. Plugin-Version %s.

en: Your site is not using HTTPS
de_DE: Ihre Website verwendet kein HTTPS

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
de_DE: HSTS erfordert HTTPS. Aktivieren Sie zunächst das SSL-Zertifikat und konfigurieren Sie anschließend HSTS. Die meisten Hosting-Anbieter bieten kostenloses SSL über Let's Encrypt an.

en: Contact your hosting provider to enable SSL/HTTPS.
de_DE: Wenden Sie sich an Ihren Hosting-Anbieter, um SSL/HTTPS zu aktivieren.

en: HSTS max-age too short
de_DE: Das HSTS-Max-Age ist zu kurz

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
de_DE: Dein „max-age“ beträgt %1$s Sekunden (%2$s Tage). Für die HSTS-Preload-Liste muss dieser Wert mindestens 31536000 (1 Jahr) betragen. Ein längerer „max-age“-Wert bedeutet, dass Browser sich merken, für deine Website immer HTTPS zu verwenden.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
de_DE: Gehen Sie zu „Einstellungen“ → „Max-Age“ und stellen Sie den Wert auf 63072000 ein (2 Jahre, empfohlen).

en: Ready for HSTS Preload
de_DE: Bereit für HSTS-Preload

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
de_DE: Ihre Website erfüllt die Anforderungen für die HSTS-Preload-Liste. Das bedeutet, dass Browser für Ihre Website IMMER HTTPS verwenden, selbst beim ersten Besuch. Dies ist die höchste Stufe des HTTPS-Schutzes.

en: Enable Preload in settings, then submit your site at hstspreload.org.
de_DE: Aktivieren Sie „Preload“ in den Einstellungen und reichen Sie Ihre Website anschließend unter hstspreload.org ein.

en: Content Security Policy is using default (basic) settings
de_DE: Die Content Security Policy verwendet die Standardeinstellungen (Basis)

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
de_DE: Die Standard-CSP erzwingt lediglich HTTPS-Upgrades. Eine benutzerdefinierte CSP teilt den Browsern genau mit, welche Ressourcen auf Ihrer Website geladen werden dürfen, und blockiert alles andere. Dies ist der wirksamste Schutz gegen XSS-Angriffe.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
de_DE: Konfigurieren Sie einen benutzerdefinierten CSP unter „Einstellungen“ → „Inhalt des CSP-Headers“. Beginnen Sie mit dem reinen Berichtsmodus, um das Ganze zu testen, bevor Sie die Änderung übernehmen.

en: CSP allows inline scripts (unsafe-inline)
de_DE: CSP lässt Inline-Skripte zu (unsafe-inline)

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
de_DE: Dies ist bei WordPress-Seiten üblich, schwächt jedoch den CSP-Schutz. Viele Plugins fügen Inline-Skripte ein, was es schwierig macht, dies zu vermeiden. Für maximale Sicherheit sollten Sie in Zukunft die Verwendung eines Nonce-basierten CSP in Betracht ziehen.

en: This is acceptable for most WordPress sites. Focus on other headers first.
de_DE: Für die meisten WordPress-Seiten ist das in Ordnung. Kümmere dich zuerst um die anderen Header.

en: CSP uses wildcard (*)
de_DE: CSP verwendet den Platzhalter (*)

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
de_DE: Ein Platzhalter lässt Ressourcen aus beliebigen Domänen zu, was die Wirksamkeit von CSP einschränkt. Versuchen Sie stattdessen, genaue Domänen anzugeben.

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
de_DE: Ersetzen Sie * durch bestimmte Domains (z. B. *.googleapis.com, *.cloudflare.com).

en: CSP violation reporting not configured
de_DE: Die Meldung von CSP-Verstößen ist nicht konfiguriert

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
de_DE: Ohne CSP-Berichterstattung erfahren Sie nicht, wann Ihre Richtlinie etwas Unerwartetes blockiert. Mit Shield können Sie den integrierten CSP-Analytics-Endpunkt nutzen oder Sentry/Datadog anbinden.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
de_DE: Konfigurieren Sie die CSP-Berichts-URI in den Einstellungen oder verwenden Sie den integrierten Shield-Analytics-Endpunkt.

en: Camera/Microphone permissions too open
de_DE: Zu weitreichende Berechtigungen für Kamera und Mikrofon

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
de_DE: Ihre Berechtigungsrichtlinie erlaubt jeder Website den Zugriff auf Kamera und Mikrofon. Sofern Ihre Website diese Funktionen nicht benötigt, sollten Sie den Zugriff darauf einschränken, um unbefugten Zugriff zu verhindern.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
de_DE: Setzen Sie in der Berechtigungsrichtlinie „camera=()“ und „microphone=()“, um diese Funktionen vollständig zu deaktivieren.

en: X-Frame-Options ALLOW-FROM is set without a URL
de_DE: „X-Frame-Options ALLOW-FROM“ ist ohne URL festgelegt

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
de_DE: „ALLOW-FROM“ erfordert eine bestimmte URL. Ohne diese ist der Header ungültig und Ihre Website ist anfällig für Clickjacking-Angriffe.

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
de_DE: Fügen Sie entweder eine bestimmte URL hinzu oder wechseln Sie zu „DENY/SAMEORIGIN“.

en: ALLOW-FROM is deprecated
de_DE: ALLOW-FROM ist veraltet

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
de_DE: Die ALLOW-FROM-Direktive wird von modernen Browsern (Chrome, Firefox) nicht unterstützt. Verwenden Sie stattdessen die CSP-Direktive „frame-ancestors“, um denselben Effekt mit besserer Browserunterstützung zu erzielen.

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
de_DE: Wechseln Sie zu „DENY“ oder „SAMEORIGIN“ und nutzen Sie CSP-Frame-Ancestors für eine fein abgestimmte Steuerung.

en: Some headers are disabled to avoid duplicates
de_DE: Einige Überschriften sind deaktiviert, um Doppelungen zu vermeiden

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
de_DE: Sie haben einige Header deaktiviert, wahrscheinlich weil Ihr Hosting-Server diese bereits setzt. Das ist richtig und verhindert Probleme durch doppelte Header. Stellen Sie sicher, dass die Header auf Serverebene korrekt konfiguriert sind.

en: Verify your server headers using the External Scan link in the dashboard.
de_DE: Überprüfen Sie Ihre Server-Header über den Link „Externer Scan“ im Dashboard.

en: 🎉 Excellent! Your security headers are well configured.
de_DE: 🎉 Super! Deine Sicherheits-Header sind korrekt konfiguriert.

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
de_DE: Alle wichtigen Sicherheits-Header sind aktiv und korrekt konfiguriert. Behalten Sie die wöchentlichen Scan-Berichte im Auge, um eventuelle Änderungen zu erkennen.

en: No action needed. Your site is well protected.
de_DE: Es sind keine Maßnahmen erforderlich. Ihre Website ist gut geschützt.

en: Insufficient permissions.
de_DE: Keine Berechtigung.

en: 🚨 Critical
de_DE: 🚨 Kritisch

en: ⚠️ High
de_DE: ⚠️ Hoch

en: 💡 Medium
de_DE: 💡 Mittel

en: ℹ️ Low
de_DE: ℹ️ Niedrig

en: ✅ All Good
de_DE: ✅ Alles in Ordnung

en: Security Advisor
de_DE: Sicherheitsberater

note: translators: %1$d old score, %2$d new score
en: 📉 Security score dropped from %1$d to %2$d.
de_DE: 📉 Die Sicherheitsbewertung ist von %1$d auf %2$d gesunken.

note: translators: %s is header name
en: ❌ Header %s was removed or is no longer present.
de_DE: ❌ Die Kopfzeile %s wurde entfernt oder ist nicht mehr vorhanden.

en: You do not have sufficient permissions.
de_DE: Sie verfügen nicht über die erforderlichen Berechtigungen.

en: Security Headers Dashboard
de_DE: Dashboard für Sicherheits-Header

en: 🎉 Excellent! Your site is well protected.
de_DE: 🎉 Super! Deine Website ist gut geschützt.

en: ⚠️ Good, but there's room for improvement.
de_DE: ⚠️ Gut, aber es gibt noch Verbesserungspotenzial.

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
de_DE: 🚨 Ihre Website benötigt Ihre Aufmerksamkeit. Es fehlen mehrere Header oder diese sind falsch konfiguriert.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
de_DE: Ihre Sicherheits-Header schützen vor %1$s von %2$s Bedrohungskategorien. Jeder Header blockiert eine bestimmte Art von Angriff.

en: Last scan: %s
de_DE: Letzter Scan: %s

en: ago
de_DE: vor

en: 🛡️ Header Status
de_DE: 🛡️ Status der Kopfzeile

en: What it protects
de_DE: Was es schützt

en: Secure
de_DE: Sichern

en: Needs work
de_DE: 
    Braucht Arbeit

en: Missing
de_DE: Fehlend

en: Configure Headers
de_DE: Kopfzeilen konfigurieren

en: Customize HSTS, CSP, and other security headers.
de_DE: Passen Sie HSTS, CSP und andere Sicherheits-Header an.

en: External Scan
de_DE: Externer Scan

en: Verify your headers on SecurityHeaders.com
de_DE: Überprüfen Sie Ihre Header auf SecurityHeaders.com

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
de_DE: Erzwingt eine verschlüsselte (HTTPS) Verbindung. Verhindert Abhörangriffe.

en: Controls what resources can load. Blocks code injection and XSS.
de_DE: Steuert, welche Ressourcen geladen werden dürfen. Verhindert Code-Injektion und XSS.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
de_DE: Verhindert, dass der Browser Dateitypen errät. Blockiert MIME-Sniffing-Angriffe.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
de_DE: Verhindert, dass Ihre Website in Frames eingebettet wird. Blockiert Clickjacking.

en: Controls what info is sent when users click links. Protects privacy.
de_DE: Legt fest, welche Informationen gesendet werden, wenn Nutzer auf Links klicken. Schützt die Privatsphäre.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
de_DE: Steuert die Browserfunktionen (Kamera, Mikrofon, Standort). Blockiert unbefugten Zugriff.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
de_DE: Schützt Ihre Website vor Pop-ups. Blockiert Cross-Origin-Angriffe.

en: Controls how resources are loaded cross-origin. Adds isolation.
de_DE: Steuert, wie Ressourcen über Domänengrenzen hinweg geladen werden. Sorgt für eine Isolierung.

en: Controls who can load your resources. Blocks data theft.
de_DE: Legt fest, wer Ihre Ressourcen laden darf. Verhindert Datendiebstahl.

en: Blocks Flash/PDF from loading cross-domain data.
de_DE: Verhindert, dass Flash/PDF domänenübergreifende Daten lädt.

en: Security header active.
de_DE: Sicherheits-Header aktiv.

en: Invalid license key format.
de_DE: Ungültiges Lizenzschlüsselformat.

en: License activated! Shield features are now available. Reloading...
de_DE: Lizenz aktiviert! Die Funktionen von Shield sind nun verfügbar. Wird neu geladen...

en: License deactivated. Free features remain active.
de_DE: Lizenz deaktiviert. Die kostenlosen Funktionen bleiben weiterhin aktiv.

en: Could not reach license server. Please try again.
de_DE: Der Lizenzserver konnte nicht erreicht werden. Bitte versuche es erneut.

en: Invalid response from license server.
de_DE: Ungültige Antwort vom Lizenzserver.

en: License key not found. Please check and try again.
de_DE: Der Lizenzschlüssel wurde nicht gefunden. Bitte überprüfen Sie die Angaben und versuchen Sie es erneut.

en: This license has been disabled. Contact support.
de_DE: Diese Lizenz wurde deaktiviert. Wenden Sie sich an den Support.

en: This license has expired. Please renew.
de_DE: Diese Lizenz ist abgelaufen. Bitte verlängern Sie sie.

en: Maximum activations reached. Deactivate on another site first, or contact support.
de_DE: Die maximale Anzahl an Aktivierungen wurde erreicht. Deaktivieren Sie zunächst eine Aktivierung an einem anderen Standort oder wenden Sie sich an den Support.

en: License validation failed. Please check your key.
de_DE: Die Lizenzvalidierung ist fehlgeschlagen. Bitte überprüfen Sie Ihren Schlüssel.

en: points added by the plugin
de_DE: vom Plugin hinzugefügte Punkte

en: Without Plugin
de_DE: Ohne Plugin

en: %d of 10 headers from server
de_DE: %d von 10 Headern vom Server

en: With Plugin
de_DE: Mit Plugin

en: %d of 10 headers active
de_DE: %d von 10 Überschriften aktiv

en: Header Status
de_DE: Kopfzeilenstatus

en: Issues Found
de_DE: Probleme gefunden

en: Verify independently:
de_DE: Bitte überprüfen Sie dies selbstständig:

note: translators: %s is the error message
en: Could not reach site: %s
de_DE: Die Website konnte nicht aufgerufen werden: %s

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
de_DE: Der HSTS-Header fehlt. Ihre Website ist anfällig für Downgrade-Angriffe.

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
de_DE: Erhöhen Sie den Wert für „max-age“ auf mindestens 31536000 (1 Jahr), um die Voraussetzungen für das HSTS-Preload zu erfüllen.

en: Consider adding preload directive for HSTS preload list submission.
de_DE: Erwägen Sie, eine Preload-Anweisung für die Übermittlung der HSTS-Preload-Liste hinzuzufügen.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
de_DE: Der CSP-Header fehlt. Ihre Website ist anfällig für XSS-Angriffe.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
de_DE: CSP lässt unsichere Inline-Skripte zu. Erwägen Sie die Verwendung einer Nonce-basierten oder Hash-basierten CSP für einen stärkeren Schutz.

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
de_DE: CSP lässt „unsafe-eval“ zu. Dies ermöglicht die dynamische Codeausführung, was ein Sicherheitsrisiko darstellt.

note: translators: %s is header name
en: Header %s is not present in the response.
de_DE: Der Header %s ist in der Antwort nicht enthalten.

note: translators: %s is header name
en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
de_DE: Es wurde ein doppelter Header erkannt: %s. Dies kann zu Konflikten im Browser führen. Verwenden Sie die Option „Doppelte Header auflösen“ des Plugins.

en: Security score dropped from %1$d to %2$d
de_DE: Die Sicherheitsbewertung ist von %1$d auf %2$d gesunken

en: Header removed: %s
de_DE: Kopfzeile entfernt: %s

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
de_DE: Wöchentlicher Scan abgeschlossen. Punktzahl: %1$d/100 (Note: %2$s)

en: No webhook URL provided.
de_DE: Es wurde keine Webhook-URL angegeben.

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
de_DE: Dies ist eine Testbenachrichtigung von Headers Security Advanced & HSTS WP Shield.

en: Test notification sent!
de_DE: Testbenachrichtigung gesendet!

en: Custom Webhook (JSON POST)
de_DE: Benutzerdefinierter Webhook (JSON-POST)

en: Webhook Notifications
de_DE: Webhook-Benachrichtigungen

en: How to set up
de_DE: So richten Sie es ein

en: Send notifications when:
de_DE: Benachrichtigungen senden, wenn:

en: Security score drops
de_DE: Sicherheitsbewertung sinkt

en: A header is removed
de_DE: Eine Kopfzeile wird entfernt

en: Critical issues found
de_DE: Festgestellte kritische Probleme

en: Every scan (including clean reports)
de_DE: Jeder Scan (einschließlich einwandfreier Berichte)

en: Notification settings saved.
de_DE: Benachrichtigungseinstellungen gespeichert.

en: Invalid export file.
de_DE: Ungültige Exportdatei.

en: Imported %d settings successfully. Reloading...
de_DE: Einstellungen %d wurden erfolgreich importiert. Wird neu geladen...

en: Unlock Shield
de_DE: Schild entsperren

en: Or enter your license key in the License tab.
de_DE: Oder geben Sie Ihren Lizenzschlüssel auf der Registerkarte „Lizenz“ ein.

en: Settings
de_DE: Einstellungen

en: Notifications
de_DE: Benachrichtigungen

en: License
de_DE: Lizenz

en: Free vs Shield
de_DE: Free gegen Shield

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
de_DE: Sicherheitsbewertung (A–F), KI-gestützte Empfehlungen, Status aller 10 Sicherheits-Header, automatische Überprüfung und Überprüfungsverlauf.

en: No scan yet
de_DE: Noch kein Scan

en: %d/%d bonus headers
de_DE: %d/%d zusätzliche Überschriften

en: Verify on SecurityHeaders.com
de_DE: Überprüfen Sie dies auf SecurityHeaders.com

en: Last scan: %s ago
de_DE: Letzter Scan: vor %s

en: Run Scan
de_DE: Scan ausführen

en: Download Report
de_DE: Bericht herunterladen

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
de_DE: Bewertung basierend auf 6 bewerteten Headern – in Übereinstimmung mit SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
de_DE: Erzwingt HTTPS. Verhindert das Abhören.

en: Controls allowed resources. Blocks XSS.
de_DE: Kontrolliert zulässige Ressourcen. Blockiert XSS.

en: Prevents MIME-sniffing attacks.
de_DE: Verhindert MIME-Sniffing-Angriffe.

en: Blocks clickjacking via iframes.
de_DE: Verhindert Clickjacking über Iframes.

en: Controls referrer info. Protects privacy.
de_DE: Steuert die Referrer-Informationen. Schützt die Privatsphäre.

en: Controls camera, mic, location access.
de_DE: Verwaltet den Zugriff auf Kamera, Mikrofon und Standortdaten.

en: Isolates from cross-origin pop-ups.
de_DE: Schützt vor Pop-ups aus anderen Domänen.

en: Controls cross-origin resource loading.
de_DE: Steuert das Laden von Ressourcen aus anderen Domänen.

en: Controls who can load your resources.
de_DE: Legt fest, wer Ihre Ressourcen laden darf.

en: Blocks Flash/PDF cross-domain data.
de_DE: Blockiert domänenübergreifende Datenübertragung zwischen Flash und PDF.

en: Active
de_DE: Aktiv

en: BONUS HEADERS
de_DE: BONUS-ÜBERSCHRIFTEN

en: Extra protection — not scored by SecurityHeaders.com
de_DE: Zusätzlicher Schutz – nicht von SecurityHeaders.com bewertet

en: Not set
de_DE: Nicht eingestellt

en: Score Trend
de_DE: Punktestand-Entwicklung

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
de_DE: Zeigt die Entwicklung Ihrer Sicherheitsbewertung im Zeitverlauf an. Jeder Punkt steht für einen Scan. Bewegen Sie den Mauszeiger darüber, um Details anzuzeigen. Tropfen weisen darauf hin, dass ein Header entfernt oder falsch konfiguriert wurde.

en: Week
de_DE: Woche

en: Month
de_DE: Monat

en: Year
de_DE: Jahr

en: %d scans
de_DE: %d Scans

en: Scan History (%d)
de_DE: Scan-Verlauf (%d)

en: Grade
de_DE: Note

en: Score
de_DE: Wertung

en: Date
de_DE: Datum

en: Issues
de_DE: Probleme

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
de_DE: CSP-Konfigurationsleitfaden mit empfohlenen Tools, Best Practices und Echtzeit-Analysen zu Verstößen, um zu überwachen, was Browser auf Ihrer Website blockieren.

en: CSP Guide
de_DE: CSP-Leitfaden

en: Content Security Policy — The Right Way
de_DE: Content Security Policy – Der richtige Weg

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
de_DE: CSP ist der wirksamste Schutz gegen XSS-Angriffe, doch jede Website ist anders. Page Builder, Plugins von Drittanbietern, Analysetools, Anzeigen und über JavaScript geladene Ressourcen müssen alle berücksichtigt werden. Kein automatisiertes Tool kann eine vollständige CSP garantieren – der sicherste Ansatz ist folgender: Beginnen Sie mit „Report-Only“, überwachen Sie tatsächliche Verstöße und erstellen Sie Ihre Richtlinie dann auf der Grundlage realer Daten.

en: Recommended Tools
de_DE: Empfohlene Tools

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
de_DE: Browser-Erweiterung. Überwacht die tatsächlich in Ihrem Browser geladenen Ressourcen. Der genaueste Weg, eine CSP zu erstellen. Kostenlose Erweiterung für Chrome/Firefox.

en: Google CSP Evaluator
de_DE: Google CSP-Evaluator

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
de_DE: Fügen Sie Ihren CSP ein, um auf Umgehungen, unsichere Anweisungen und fehlende Schutzmaßnahmen zu prüfen. Kostenlos von Google.

en: Report URI
de_DE: URI des Berichts

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
de_DE: Professionelle Überwachung von CSP-Verstößen mit Dashboard und Benachrichtigungen. Kostenlose Version verfügbar. Fügen Sie die URL unter „Einstellungen“ → „CSP-Berichts-URI“ ein.

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
de_DE: Moderne CSP-/Sicherheitsberichte. 10.000 Berichte pro Monat kostenlos. Ideal für Websites mit hohem Datenverkehr.

en: Safe Workflow (Step by Step)
de_DE: Sicherer Arbeitsablauf (Schritt für Schritt)

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
de_DE: Installieren Sie die Browser-Erweiterung Csper.io (kostenlos) und besuchen Sie Ihre Website. Sie erfasst jede geladene Ressource.

en: Export the generated CSP from Csper.io.
de_DE: Exportiere den generierten CSP aus Csper.io.

en: Validate it on Google CSP Evaluator — fix any warnings.
de_DE: Überprüfen Sie es mit dem Google CSP Evaluator – beheben Sie alle Warnungen.

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
de_DE: Fügen Sie die CSP zunächst unter „Einstellungen → Inhalt des CSP-Headers“ mit „Content-Security-Policy-Report-Only“ ein (aktivieren Sie dies in Ihrer Serverkonfiguration oder nutzen Sie einen Report-URI-Dienst).

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
de_DE: Beobachten Sie CSP Analytics (Registerkarte oben) über einen Zeitraum von mindestens 7 Tagen – fügen Sie fehlende Domains hinzu.

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
de_DE: Wenn keine Verstöße vorliegen: Wechseln Sie in den erzwungenen Modus unter „Einstellungen“ → „Inhalt des CSP-Headers“.

en: Common CSP Directives for WordPress
de_DE: Gängige CSP-Richtlinien für WordPress

en: Copy and adapt these for your site. Each line is a separate service.
de_DE: Kopiere diese und passe sie an deine Website an. Jede Zeile steht für einen separaten Dienst.

en: # Minimum safe CSP for WordPress
de_DE: # Mindestanforderungen an die Sicherheit von CSP für WordPress

en: # Add for Google Fonts
de_DE: # Für Google Fonts hinzufügen

en: # Add for Google Analytics / GTM
de_DE: # Für Google Analytics / GTM hinzufügen

en: # Add for YouTube embeds
de_DE: # Für YouTube-Einbettungen hinzufügen

en: # Add for Stripe (WooCommerce)
de_DE: # Für Stripe hinzufügen (WooCommerce)

en: # Add for Elementor
de_DE: # Für Elementor hinzufügen

en: // required for Elementor editor
de_DE: // erforderlich für den Elementor-Editor

en: # Add for Facebook Pixel
de_DE: # Für Facebook-Pixel hinzufügen

en: CSP FAQ
de_DE: CSP – Häufig gestellte Fragen

en: What is CSP?
de_DE: Was ist CSP?

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
de_DE: Die Content Security Policy ist ein HTTP-Header, der Browsern mitteilt, welche Ressourcen (Skripte, Stylesheets, Bilder, Schriftarten, Frames) auf Ihrer Seite geladen werden dürfen. Alles, was nicht aufgeführt ist, wird blockiert. Sie ist der wirksamste Schutz gegen XSS-Angriffe (Cross-Site Scripting).

en: Will CSP break my site?
de_DE: Wird CSP meine Website lahmlegen?

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
de_DE: Nur wenn Sie eine zu restriktive Richtlinie durchsetzen. Deshalb sollten Sie immer mit dem Modus „Nur melden“ beginnen: Dieser protokolliert Verstöße, ohne etwas zu blockieren. Beobachten Sie die Situation mindestens 7 Tage lang, passen Sie die Richtlinie an und setzen Sie sie dann durch.

en: Why does WordPress need unsafe-inline?
de_DE: Warum benötigt WordPress „unsafe-inline“?

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
de_DE: Der WordPress-Kern, die meisten Themes und die meisten Plugins fügen Inline-Skripte und -Styles direkt in den HTML-Code ein. Ohne „unsafe-inline“ würden diese blockiert werden. Die ideale Lösung ist ein Nonce-basiertes CSP, doch die meisten WordPress-Plugins unterstützen dies noch nicht.

en: Why does Elementor need unsafe-eval?
de_DE: Warum benötigt Elementor „unsafe-eval“?

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
de_DE: Elementor und einige andere Page-Builder verwenden die JavaScript-Funktion `eval()`, um Vorlagen und Widgets dynamisch zu verarbeiten. Ohne die Funktion `unsafe-eval` funktionieren der Editor und einige Frontend-Funktionen nicht mehr. Dies ist eine bekannte Einschränkung dieser Builder.

en: What is Report-Only mode?
de_DE: Was ist der „Nur-Bericht“-Modus?

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
de_DE: Ihr Server sendet die CSP mit dem Header „Content-Security-Policy-Report-Only“ anstelle von „Content-Security-Policy“. Der Browser überprüft die Richtlinie, blockiert jedoch nichts – er sendet lediglich Berichte über Verstöße. Ideal für Tests vor der Inbetriebnahme.

en: How do I find which domains to add?
de_DE: Wie finde ich heraus, welche Domains ich hinzufügen soll?

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
de_DE: Drei Möglichkeiten: 1) Verwenden Sie beim Surfen auf Ihrer Website die Browser-Erweiterung „Csper.io“. 2) Überprüfen Sie auf der Registerkarte „CSP Analytics“, ob von echten Besuchern Verstöße gemeldet wurden. 3) Öffnen Sie die Chrome-Entwicklertools → Registerkarte „Konsole“ und suchen Sie nach Fehlern aufgrund von CSP-Verstößen.

en: What is a CSP Report URI?
de_DE: Was ist eine CSP-Bericht-URI?

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
de_DE: Eine URL, an die der Browser JSON-Verstoßberichte sendet. Sie können externe Dienste (Report URI, URIports, Sentry) oder den integrierten Shield CSP Analytics-Endpunkt verwenden. Konfigurieren Sie dies unter „Einstellungen“ → „CSP-Berichts-URI“.

en: Can I use Shield CSP Analytics and an external service together?
de_DE: Kann ich Shield CSP Analytics zusammen mit einem externen Dienst nutzen?

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
de_DE: Der Browser sendet Berichte an die im CSP-Header konfigurierte URL. Pro Richtlinie ist nur eine Report-URI zulässig. Für eine grundlegende Überwachung reicht Shield Analytics aus. Für professionelle Websites mit hohem Datenverkehr sollten Sie URIports oder Report URI verwenden.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
de_DE: Überwacht von Browsern gemeldete Verstöße gegen die Content Security Policy. Zeigt an, welche Ressourcen wo blockiert werden.

en: Total violations
de_DE: Gesamtzahl der Verstöße

en: Last 24h
de_DE: In den letzten 24 Stunden

en: Last 7 days
de_DE: Letzte 7 Tage

en: Top blocked domains
de_DE: Die meistgesperrten Domains

en: Top violated directives
de_DE: Die am häufigsten verletzten Richtlinien

en: No CSP violations recorded yet.
de_DE: Bislang wurden keine Verstöße gegen die CSP verzeichnet.

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
de_DE: Konfigurieren Sie eine Berichts-URI unter „Einstellungen“ → „CSP-Berichts-URI“ oder folgen Sie den Anweisungen im CSP-Leitfaden, um loszulegen.

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
de_DE: E-Mail-Benachrichtigungen und Webhook-Benachrichtigungen an Slack, Discord, Microsoft Teams oder einen beliebigen benutzerdefinierten Endpunkt. Lassen Sie sich benachrichtigen, wenn Ihre Sicherheitsbewertung sinkt, ein Header entfernt wird oder kritische Probleme festgestellt werden.

en: Get alerted when something changes. Configure once, then forget.
de_DE: Lassen Sie sich benachrichtigen, wenn sich etwas ändert. Einmal einrichten, dann vergessen.

en: Email Alerts
de_DE: E-Mail-Benachrichtigungen

en: Receives alerts on score drops, header changes, critical issues.
de_DE: Erhält Benachrichtigungen bei Punktverlusten, Änderungen der Überschrift und kritischen Problemen.

en: Custom Webhook (JSON)
de_DE: Benutzerdefinierter Webhook (JSON)

en: Setup guide
de_DE: Einrichtungsleitfaden für den Einstieg

en: Notify when:
de_DE: Benachrichtigen, wenn:

en: Every scan (including clean)
de_DE: Jeder Scan (einschließlich des Reinigungs-Scans)

en: Save Notification Settings
de_DE: Benachrichtigungseinstellungen speichern

en: Saved!
de_DE: Gespeichert!

en: Export / Import Settings
de_DE: Export- / Importeinstellungen

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
de_DE: Exportieren Sie Ihre Sicherheits-Header-Konfiguration und importieren Sie sie auf andere Websites. Ideal für Agenturen und Freiberufler, die mehrere WordPress-Installationen verwalten.

en: Download a JSON file with all your security header settings. Does not include license key.
de_DE: Laden Sie eine JSON-Datei mit all Ihren Einstellungen für die Sicherheitsheader herunter. Der Lizenzschlüssel ist nicht enthalten.

en: Export Settings
de_DE: Export Einstellungen

en: Import
de_DE: Importieren

en: Upload a previously exported JSON file. This will overwrite your current settings.
de_DE: Laden Sie eine zuvor exportierte JSON-Datei hoch. Dadurch werden Ihre aktuellen Einstellungen überschrieben.

en: Import Settings
de_DE: Einstellungen importieren

en: Exported settings include:
de_DE: Zu den exportierten Einstellungen gehören:

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
de_DE: HSTS (max-age, includeSubDomains, preload), Inhalt des CSP-Headers, CSP-Berichts-URI, Berechtigungsrichtlinie, X-Frame-Options, alle Schaltflächen zum Aktivieren/Deaktivieren von Headern sowie Webhook-/Benachrichtigungs-URLs. Der Lizenzschlüssel und der Scan-Verlauf werden NICHT exportiert.

en: License key
de_DE: Lizenzschlüssel

en: Expires
de_DE: Läuft ab

en: Deactivate License
de_DE: Lizenz deaktivieren

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
de_DE: Geben Sie Ihren Lizenzschlüssel ein, um die Funktionen von Shield freizuschalten. Die kostenlose Version bleibt weiterhin voll funktionsfähig.

en: Activate
de_DE: Aktivieren

en: Don't have a license? %1$sGet Shield%2$s
de_DE: Sie haben noch keine Lizenz? %1$sShield herunterladen%2$s

en: Free forever. Shield for those who want more.
de_DE: Für immer kostenlos. Shield für alle, die mehr wollen.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
de_DE: Alle Funktionen, die dieses Plugin seit seiner Einführung bietet, bleiben weiterhin völlig kostenlos – ohne Einschränkungen, ohne Bezahlschranken und ohne „Lite“-Einschränkungen. Daran wird sich nie etwas ändern. Shield ist ein eigenständiges Paket brandneuer, fortschrittlicher Tools (Security Advisor, automatisierte Scans, Echtzeit-Benachrichtigungen), das speziell für Profis entwickelt wurde, die eine umfassendere Überwachung wünschen.

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
de_DE: Die Einnahmen aus Shield fließen direkt in die Pflege und Verbesserung des kostenlosen Plugins für alle.

en: Free
de_DE: Kostenlos

en: Forever
de_DE: Für immer

en: Free forever
de_DE: Für immer kostenlos

en: 10+ security headers
de_DE: 10+ Sicherheits-Header

en: HSTS Preload
de_DE: HSTS vorladen

en: CSP / Permissions Policy
de_DE: CSP / Berechtigungsrichtlinie

en: Duplicate header resolver
de_DE: Lösung für doppelte Kopfzeilen

en: .htaccess support
de_DE: Unterstützung für .htaccess

en: Community support
de_DE: Community-Support

en: 1 site
de_DE: 1 Website

en: per year
de_DE: pro Jahr

en: month
de_DE: Monat

en: All Free features, plus:
de_DE: Alle kostenlosen Funktionen sowie:

en: Security Dashboard & Advisor
de_DE: Sicherheits-Dashboard & Berater

en: Score Trend chart (week/month/year)
de_DE: Entwicklungsdiagramm (Woche/Monat/Jahr)

en: PDF Security Report (before/after)
de_DE: PDF-Sicherheitsbericht (vorher/nachher)

en: CSP Guide & Analytics
de_DE: CSP-Leitfaden & Analysen

en: Email & webhook alerts
de_DE: Benachrichtigungen per E-Mail und Webhook

en: Export / Import settings
de_DE: Einstellungen exportieren / importieren

en: Weekly automated scans
de_DE: Wöchentliche automatische Scans

en: Get Shield
de_DE: Holen Sie sich Shield

en: BEST VALUE
de_DE: OPTIMAL

en: per year, unlimited sites
de_DE: pro Jahr, unbegrenzte Anzahl von Standorten

en: Everything in Shield
de_DE: Alles in Shield

en: Unlimited site activations
de_DE: Unbegrenzte Anzahl von Standortaktivierungen

en: Ideal for agencies
de_DE: Ideal für Agenturen

en: Ideal for freelancers
de_DE: Ideal für Freiberufler

en: Priority support
de_DE: Premium Support

en: $29/site? With 4+ sites you save
de_DE: 29 $ pro Standort? Ab 4 Standorten sparen Sie

en: Get Unlimited
de_DE: Unbegrenzt nutzen

en: by %1$sAndrea Ferro%2$s
de_DE: von %1$sAndrea Ferro%2$s

en: Review
de_DE: Bewertung

en: Frequently Asked Questions
de_DE: Häufig gestellte Fragen

en: Everything you need to know about security headers, this plugin, and Pro.
de_DE: Alles, was Sie über Sicherheits-Header, dieses Plugin und die Pro-Version wissen müssen.

en: Search FAQ...
de_DE: FAQ durchsuchen...

en: No results found.
de_DE: Keine Ergebnisse gefunden.

en: All
de_DE: Alle

en: General
de_DE: Allgemein

en: Headers
de_DE: Kopfzeilen

en: Troubleshooting
de_DE: Fehlerbehebung

en: What does this plugin do?
de_DE: Was macht dieses Plugin?

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
de_DE: Fügt Ihrer WordPress-Website HTTP-Sicherheitsheader hinzu: HSTS, CSP, Permissions Policy, X-Frame-Options und mehr. Diese Header weisen Browser an, wie sie Besucher vor Angriffen wie XSS, Clickjacking und Protokoll-Downgrades schützen können.

en: Will this plugin slow down my site?
de_DE: Wird dieses Plugin meine Website verlangsamen?

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
de_DE: Nein. Die Header erhöhen die Größe jeder Antwort um weniger als 1 KB. Das Plugin nutzt native WordPress-Hooks und die Apache-.htaccess-Datei. Beim Laden der Seite fallen für Besucher keinerlei Datenbankabfragen an.

en: Is the free version really free forever?
de_DE: Ist die kostenlose Version wirklich für immer kostenlos?

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
de_DE: Ja. Jeder Sicherheits-Header, jede Konfigurationsoption und jede Schutzfunktion, die dieses Plugin derzeit bietet, bleibt vollständig kostenlos. Keine Funktion wird jemals hinter eine Bezahlschranke verschoben. Shield ist ein eigenständiger Satz brandneuer Tools (Security Advisor, CSP-Generator, Überwachung), der darauf aufbaut. Die Einnahmen aus Shield finanzieren kostenlose Updates für alle Nutzer.

en: Why did you introduce Shield if the plugin was always free?
de_DE: Warum habt ihr Shield eingeführt, wenn das Plugin doch schon immer kostenlos war?

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
de_DE: Die Pflege eines Plugins, das von über 100.000 Websites genutzt wird, ist eine große Verantwortung. Sicherheitsupdates, WordPress-Kompatibilität, Supportanfragen und neue Browserstandards erfordern ständige Arbeit. Jahrelang deckten „Buy me a coffee“-Spenden nur einen Bruchteil dieses Aufwands ab. Shield ermöglicht es Profis, die erweiterte Funktionen (Sicherheitsanalyse, automatisierte Scans, Echtzeit-Benachrichtigungen) benötigen, einen fairen Preis zu zahlen, und diese Einnahmen finanzieren die weitere kostenlose Entwicklung für alle. Das kostenlose Plugin wird durch Shield besser, nicht schlechter.

en: Does it work with Nginx / LiteSpeed / IIS?
de_DE: Funktioniert das mit Nginx / LiteSpeed / IIS?

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
de_DE: Ja. Der PHP-Filter „wp_headers“ funktioniert auf jedem Server. Die .htaccess-Methode ist nur für Apache geeignet, während die PHP-Methode Nginx, LiteSpeed und IIS automatisch unterstützt.

en: Is it compatible with caching plugins?
de_DE: Ist es mit Caching-Plugins kompatibel?

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
de_DE: Ja. Funktioniert mit WP Super Cache, W3 Total Cache, LiteSpeed Cache und WP Rocket. Für den Vollseiten-Cache von Varnish oder Cloudflare werden die Header bei der .htaccess-Methode auf Serverebene gesetzt.

en: Will it conflict with other security plugins?
de_DE: Wird es zu Konflikten mit anderen Sicherheits-Plugins kommen?

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
de_DE: Selten. Wenn ein anderes Plugin dieselben Header setzt, aktivieren Sie in den Einstellungen die Kontrollkästchen „Doppelte Header auflösen“, damit jeder Header von nur einer Quelle verwaltet wird.

en: Which WordPress versions are supported?
de_DE: Welche WordPress-Versionen werden unterstützt?

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
de_DE: WordPress 4.7 und höher. Nutzt ausschließlich WordPress-Kern-APIs ohne externe Abhängigkeiten.

en: What is HSTS and why do I need it?
de_DE: Was ist HSTS und wozu brauche ich es?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
de_DE: HSTS zwingt Browser dazu, stets HTTPS zu verwenden. Ohne HSTS können Angreifer die erste HTTP-Anfrage vor der Weiterleitung abfangen. Mit HSTS versuchen Browser niemals, eine Verbindung über einfaches HTTP herzustellen.

en: What max-age should I use?
de_DE: Welchen „max-age“-Wert sollte ich verwenden?

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
de_DE: Mindestwert für die Vorabladung: 31536000 (1 Jahr). Empfohlen: 63072000 (2 Jahre). Beginnen Sie mit 86400 (1 Tag) zum Testen und erhöhen Sie den Wert anschließend.

en: Should I enable HSTS Preload?
de_DE: Sollte ich HSTS Preload aktivieren?

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
de_DE: Nur wenn Ihre gesamte Domain (einschließlich aller Subdomains) über HTTPS läuft. Das Preloading ist in den Browsern fest programmiert und lässt sich nur schwer rückgängig machen. Die Entfernung dauert Monate. Testen Sie dies zunächst gründlich.

en: HSTS broke my site. How to fix?
de_DE: HSTS hat meine Website lahmgelegt. Wie kann ich das beheben?

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
de_DE: Deaktivieren Sie HSTS in den Plugin-Einstellungen. Leeren Sie den HSTS-Cache des Browsers: Chrome chrome://net-internals/#hsts, suchen Sie die Domain und klicken Sie auf „Löschen“. Falls die Domain auf der Preload-Liste steht, beantragen Sie die Entfernung unter hstspreload.org.

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
de_DE: Die Content Security Policy legt für Browser genau fest, welche Ressourcen auf Ihren Seiten geladen werden dürfen und von welchen Domains sie stammen dürfen. Alles, was nicht zugelassen ist, wird blockiert. Der stärkste Schutz gegen XSS-Angriffe.

en: Why is CSP hard to configure?
de_DE: Warum ist CSP so schwer zu konfigurieren?

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
de_DE: WordPress-Seiten laden Ressourcen aus vielen Quellen: Theme, Plugins, Google Fonts, Analysetools, CDNs. In der CSP-Richtlinie müssen alle legitimen Quellen aufgeführt werden. Wenn eine fehlt, kommt es zu Fehlern. Befolgen Sie den CSP-Leitfaden in Shield, um Tools und eine Schritt-für-Schritt-Anleitung zu erhalten.

en: What does unsafe-inline mean?
de_DE: Was bedeutet „unsafe-inline“?

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
de_DE: Erlaubt Inline-Skripte und -Stile in HTML. Die meisten WordPress-Themes benötigen dies. Eine CSP mit der Einstellung „unsafe-inline“ ist immer noch deutlich besser als gar keine CSP. Für maximale Sicherheit sollten Sie eine Nonce-basierte CSP verwenden.

en: CSP is blocking something. How to fix?
de_DE: CSP blockiert etwas. Wie kann man das beheben?

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
de_DE: Öffnen Sie die Entwicklertools Ihres Browsers (F12) und überprüfen Sie die Konsole auf CSP-Verstöße. Dort wird genau angezeigt, welche Ressource blockiert wurde. Fügen Sie diese Domain zur entsprechenden Anweisung in Ihrer CSP hinzu.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
de_DE: Sendet CSP als „Report-Only“-Header. Der Browser wertet die Richtlinie aus, blockiert jedoch nichts – er meldet lediglich Verstöße. Ideal, um eine neue CSP vor der Durchsetzung sicher zu testen.

en: What is X-Frame-Options?
de_DE: Was ist X-Frame-Options?

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
de_DE: Steuert die Einbettung von Iframes. „DENY“ blockiert jegliches Framing, „SAMEORIGIN“ erlaubt nur Ihre eigene Domain. Verhindert Clickjacking-Angriffe. „ALLOW-FROM“ ist veraltet – verwenden Sie stattdessen die CSP-Eigenschaft „frame-ancestors“.

en: What is Permissions-Policy?
de_DE: Was ist die Berechtigungsrichtlinie?

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
de_DE: Steuert Browser-APIs: Kamera, Mikrofon, Standortbestimmung, Zahlungsfunktionen, USB. Durch die Einstellung auf () wird der Zugriff deaktiviert, wodurch verhindert wird, dass bösartige Skripte sensible Funktionen nutzen können.

en: What is X-Content-Type-Options?
de_DE: Was ist „X-Content-Type-Options“?

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
de_DE: Der Wert „nosniff“ verhindert, dass Browser Dateitypen erraten. Er verhindert MIME-Confusion-Angriffe, bei denen Textdateien als Skripte ausgeführt werden. Es gibt keinen Grund, ihn nicht zu aktivieren.

en: What is Referrer-Policy?
de_DE: Was ist Referrer-Policy?

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
de_DE: Legt fest, welche URL-Informationen gesendet werden, wenn Nutzer auf Links klicken. Empfohlen: strict-origin-when-cross-origin. Schützt die Privatsphäre, indem keine URL-Pfade zu externen Websites preisgegeben werden.

en: What are COOP, COEP, CORP?
de_DE: Was sind COOP, COEP und CORP?

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
de_DE: Header zur Isolierung zwischen verschiedenen Ursprüngen. COOP isoliert Pop-ups, COEP erfordert eine ausdrückliche Genehmigung für den Zugriff über verschiedene Ursprünge hinweg, und CORP steuert, wer Ihre Ressourcen lädt. Zusammen blockieren sie Angriffe vom Typ Spectre.

en: Duplicate header warnings — how to fix?
de_DE: Warnungen wegen doppelter Kopfzeilen – wie behebt man das?

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
de_DE: Dies tritt auf, wenn sowohl der Server als auch das Plugin denselben Header setzen. Aktivieren Sie dazu in den Einstellungen die Kontrollkästchen „Doppelte Header auflösen“. Überprüfen Sie dies mit SecurityHeaders.com oder dem Befehl `curl -I`.

en: Site broke after changing settings
de_DE: Die Website funktioniert nach der Änderung der Einstellungen nicht mehr

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
de_DE: Deaktivieren Sie die Header nacheinander über die Kontrollkästchen in den Einstellungen. Meistens liegt die Ursache bei CSP. Als Notfallmaßnahme können Sie auch das Plugin deaktivieren – alle Header werden entfernt, es gehen keine Daten verloren.

en: Headers not showing up
de_DE: Die Kopfzeilen werden nicht angezeigt

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
de_DE: Überprüfen Sie: (1) Ist das Plugin aktiviert? (2) Überprüfen Sie dies auf SecurityHeaders.com. (3) Entfernt das CDN die Header? Überprüfen Sie die CDN-Einstellungen. (4) Gibt es einen Vollseiten-Cache? Leeren Sie ihn. (5) Gibt es Überschreibungen durch das Managed Hosting?

en: How to check my headers?
de_DE: Wie überprüfe ich meine Kopfzeilen?

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
de_DE: Drei Möglichkeiten: SecurityHeaders.com (URL einfügen), Browser-Entwicklertools (F12 > Netzwerk > erste Anfrage > Antwort-Header) oder über die Befehlszeile: curl -I https://yoursite.com

en: SecurityHeaders.com shows bad grade
de_DE: SecurityHeaders.com zeigt eine schlechte Bewertung an

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
de_DE: Dies bedeutet in der Regel, dass CSP nicht konfiguriert ist oder nur die Standardeinstellungen verwendet werden. Konfigurieren Sie alle Header in den Einstellungen. Der Shield Security Advisor zeigt genau an, was für jede Bewertungsverbesserung behoben werden muss.

en: WooCommerce / page builder stopped working
de_DE: WooCommerce / Der Page Builder funktioniert nicht mehr

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
de_DE: Die CSP blockiert benötigte Ressourcen. Überprüfen Sie die DevTools-Konsole. Häufige Beispiele: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Informieren Sie sich im CSP-Leitfaden in Shield über gängige WordPress-Anweisungen und empfohlene Tools.

en: wp-admin or REST API issues
de_DE: Probleme mit wp-admin oder der REST-API

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
de_DE: Wahrscheinlich liegt ein „X-Frame-Options DENY“ vor (der Administrator verwendet Iframes) oder CSP blockiert Inline-Skripte. Setzen Sie „X-Frame“ auf „SAMEORIGIN“ und stellen Sie sicher, dass CSP für „script-src“ und „style-src“ die Option „unsafe-inline“ enthält.

en: What does Security Advisor do?
de_DE: Was macht der Security Advisor?

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
de_DE: Analysiert Ihre Konfiguration und erstellt individuelle Empfehlungen in verständlicher Sprache. Läuft zu 100 % lokal – keine externen Daten, keine API-Kosten, keine Datenschutzbedenken. Zeigt auf, was zu beheben ist, warum, wie und wie sich dies auf die Bewertung auswirkt.

en: How do I build a CSP with Shield?
de_DE: Wie erstelle ich ein CSP mit Shield?

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
de_DE: Shield bietet einen CSP-Leitfaden mit empfohlenen Tools (Csper.io-Browsererweiterung, Google CSP Evaluator), gebrauchsfertigen Code-Schnipseln für WordPress sowie CSP Analytics, das reale Daten zu Verstößen von Ihren Besuchern erfasst. Befolgen Sie den sicheren Arbeitsablauf: Generieren Sie mit Csper.io, validieren Sie, testen Sie im „Report-Only“-Modus, überwachen Sie und setzen Sie die Regeln anschließend durch.

en: What happens when Shield license expires?
de_DE: Was passiert, wenn die Shield-Lizenz abläuft?

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
de_DE: Die Website bleibt geschützt. Wechselt zurück zur kostenlosen Version. Alle Header funktionieren weiterhin. Sie verlieren die Shield-Funktionen (Dashboard, Advisor, Benachrichtigungen, Analysen). Ihr CSP bleibt aktiv. Es kommt zu keinen Funktionsstörungen.

en: Multiple sites?
de_DE: Mehrere Standorte?

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
de_DE: Shield (29 $/Jahr) gilt für 1 Website. Shield Unlimited (99 $/Jahr) gilt für eine unbegrenzte Anzahl von Websites mit demselben Lizenzschlüssel. Ideal für Agenturen und Freiberufler.

en: How do webhook notifications work?
de_DE: Wie funktionieren Webhook-Benachrichtigungen?

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
de_DE: Senden Sie die Scan-Ergebnisse an Slack, Discord, Teams oder eine benutzerdefinierte URL (JSON). Der Vorgang wird ausgelöst, wenn die Punktzahl sinkt, sich die Header ändern oder kritische Probleme festgestellt werden. Jede Option verfügt über eine Schaltfläche „Testen“. Ein benutzerdefinierter Webhook sendet die vollständigen Scandaten zur Automatisierung.

en: How does Export/Import work?
de_DE: Wie funktioniert der Export/Import?

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
de_DE: Beim Exportieren wird eine JSON-Datei mit allen Header-Einstellungen (HSTS, CSP, Berechtigungsrichtlinie, Schaltflächen, Webhook-URLs) heruntergeladen. Beim Importieren wird die Datei auf eine andere Website hochgeladen. Der Lizenzschlüssel wird niemals exportiert. Ideal für Agenturen, die dieselbe Sicherheitskonfiguration auf mehreren Kundenwebsites bereitstellen.

en: How is the security score calculated?
de_DE: Wie wird die Sicherheitsbewertung berechnet?

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
de_DE: Die Note basiert auf den 6 von SecurityHeaders.com bewerteten Headern: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. Alle 6 vorhanden ohne Warnungen = A+. Alle 6 mit CSP-Warnung = A. 1 fehlt = B, 2 fehlen = C, 3–4 fehlen = D, 5+ fehlen = F. Vier zusätzliche Bonus-Header (COOP, COEP, CORP, X-Permitted) werden separat angezeigt. Dadurch wird sichergestellt, dass unsere Bewertung mit der auf SecurityHeaders.com übereinstimmt.

en: When do email alerts trigger?
de_DE: Wann werden E-Mail-Benachrichtigungen ausgelöst?

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
de_DE: Es wird eine E-Mail versendet, wenn bei einem wöchentlichen oder manuellen Scan Folgendes festgestellt wird: eine Verschlechterung der Bewertung im Vergleich zum vorherigen Scan, das Fehlen einer zuvor vorhandenen Kopfzeile oder kritische Sicherheitsprobleme. Wenn alles in Ordnung ist, wird keine E-Mail versendet.

en: Can I change the scan frequency?
de_DE: Kann ich die Scan-Frequenz ändern?

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
de_DE: Automatische Scans werden wöchentlich über den WordPress-Cron-Job ausgeführt. Du kannst jederzeit einen manuellen Scan über das Dashboard starten. Der Scan überprüft die Header deiner eigenen Website mittels HTTP-Anfragen – ganz ohne externe API-Aufrufe.

en: Does Shield send data to external servers?
de_DE: Sendet Shield Daten an externe Server?

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
de_DE: Mit Lemon Squeezy wird lediglich der Lizenzschlüssel überprüft (einmal alle 24 Stunden). Alle Scans, Analysen und Empfehlungen werden zu 100 % auf Ihrem Server ausgeführt. Es verlassen niemals Header-Daten, Website-Daten oder Besucherdaten Ihr WordPress.

en: Does Shield work with Cloudflare?
de_DE: Funktioniert Shield mit Cloudflare?

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
de_DE: Ja. Cloudflare leitet die von WordPress gesetzten Header weiter. Wenn Sie zusätzlich Header im Cloudflare-Dashboard festlegen, kann es zu doppelten Einträgen kommen – nutzen Sie dazu die Option „Doppelte Header auflösen“ in den Einstellungen, um dies zu beheben.

en: What does the Score Trend chart show?
de_DE: Was zeigt das Diagramm zur Punktentwicklung?

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
de_DE: Eine visuelle Zeitleiste, die die Entwicklung Ihrer Sicherheitsbewertung im Laufe der Zeit darstellt. Jeder Punkt steht für einen Scan. Filtern Sie nach Woche, Monat oder Jahr. Nützlich, um festzustellen, wann ein Wechsel des Hosting-Anbieters, ein Plugin-Update oder ein Konfigurationsfehler Ihre Sicherheit beeinträchtigt hat.

en: Payment methods?
de_DE: Zahlungsmethoden?

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
de_DE: Lemon Squeezy: Kredit-/Debitkarten, PayPal, Apple Pay. Wir haben keinen Einblick in Zahlungsdaten. Die EU-Mehrwertsteuer wird automatisch abgewickelt. Rechnungen finden Sie in Ihrem Lemon Squeezy-Konto.

en: Refund policy?
de_DE: Rückgaberecht?

en: 14-day full refund, no questions asked. Contact support.
de_DE: 14 Tage lang volle Rückerstattung, ohne Angabe von Gründen. Wenden Sie sich an den Support.

en: What happens if I delete the plugin?
de_DE: Was passiert, wenn ich das Plugin lösche?

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
de_DE: Ihre Lizenz wird auf Lemon Squeezy automatisch deaktiviert, wodurch der Aktivierungsplatz wieder frei wird. Sie können denselben Schlüssel auf einer anderen Website wiederverwenden. Alle Plugin-Einstellungen und der Scan-Verlauf werden aus der Datenbank gelöscht.

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
de_DE: Benötigen Sie weitere Hilfe? %1$sSupport-Forum%2$s oder %3$sOpenHeaders.org%4$s

note: Description of the plugin/theme
en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
de_DE: Headers Security Advanced & HSTS WP – Einfach, schlank und schnell. Das Plugin nutzt fortschrittliche Sicherheitsregeln, die ein hohes Maß an Schutz bieten, und es ist wichtig, dass Ihre Website dieses Plugin verwendet. Dieser Schritt ist wichtig, um Ihre Website und/oder Domain in eine genehmigte HSTS-Liste aufzunehmen. Diese Liste wird offiziell von Google zusammengestellt und von Chrome, Firefox, Opera, Safari, IE11 und Edge verwendet. Sie können Ihre Website an das offizielle HSTS-Preload-Verzeichnis weiterleiten. Cross-Site-Request-Forgery (CSRF) ist eine häufige Angriffsmethode; die Installation von Headers Security Advanced & HSTS WP hilft Ihnen dabei, CSRF-Angriffe auf Ihrer WordPress-Website abzuwehren.
