Der Blog von Michael Winkler
Praxisnahe Einblicke in App- und Web-Entwicklung, nützliche Werkzeuge, Finanzen und mehr — ehrlich, verständlich und aus der täglichen Arbeit heraus geschrieben.
Deine WordPress-Seite lässt sich gerade ohne Passwort kapern – was du diese Woche tun musst
Eine kritische Lücke erlaubt seit Juli die komplette Übernahme von WordPress-Seiten – ganz ohne Login. Angreifer nutzen sie massenhaft aus. Ich zeige dir in Ruhe, was jetzt zählt.
Artikel lesen →Health Connect kann jetzt echte Krankenakten – was das für App-Entwickler heißt
Bis Ende 2026 sterben die alten Google-Fit-APIs, und viele denken bei Health Connect noch an Schritte und Puls. Dabei ist dort still eine ganz andere Baustelle gewachsen: Apps dürfen jetzt echte medizinische Daten lesen – Medikamente, Allergien, Laborwerte, Impfungen, im FHIR-Standard. Ich sortiere dir, was das kann, was noch experimentell ist, und warum das gerade jetzt wichtig wird.
Die Künstlersozialabgabe steigt wieder – und trifft mehr Selbstständige, als du denkst
5,0 Prozent ab 2027: Die Künstlersozialabgabe geht wieder rauf. Wenn du Logos, Fotos, Texte oder Webdesign einkaufst, betrifft dich das als Auftraggeber – und wenn du selbst gestaltest, ist die KSK vielleicht die günstigste Sozialversicherung, die du nie beantragt hast.
Karussells ohne JavaScript: was CSS 2026 mit ::scroll-button und ::scroll-marker plötzlich selbst kann
Fast jeder Kunde will irgendwann einen Slider auf der Startseite. Jahrelang hieß das: eine JavaScript-Bibliothek einbinden, die die Seite aufbläht. 2026 dreht sich das – Chrome und Edge bauen Karussells inzwischen komplett in CSS, mit Blätter-Knöpfen, Punkten und Tastaturbedienung. Ich zeige dir, was heute schon geht, wo die ehrliche Grenze liegt und wie der Fallback aussieht.
Thunderbird fürs Handy: die kostenlose Mail-App, die deine Geschäftspost nicht Google überlässt
Thunderbird gibt es längst auch für Android – frei, quelloffen und ohne Zwang zum Google-Konto. Diese Woche kam Version 21.1, und für iOS baut das Team gerade eine ganz neue App. Ich zeige dir, warum das gerade für Selbstständige mit eigener Domain-Mailadresse interessant ist – und wo die ehrliche Grenze liegt.
Dein größtes Datenleck hast du selbst eingebaut – wie Werbe-SDKs heimlich Standorte verschicken
Diese Woche hat die EFF vier verbreitete Werbe-Bausteine für Android untersucht – und alle vier geben den Standort deiner Nutzer schon per Voreinstellung weiter. Ich zeige dir, warum die Verantwortung dafür bei dir als Entwickler landet, und wie du deine App in einer halben Stunde prüfst.
DiPA – der zweite Weg für Apps in der Pflege, über den kaum jemand redet
Apps auf Rezept kennt jeder als DiGA. Daneben gibt es die DiPA – digitale Pflegeanwendungen. Das Verzeichnis war Mitte 2026 noch leer, doch am 15. Juli hat das BfArM den Leitfaden überarbeitet und einen vorläufigen Listungsweg eingeführt. Warum genau jetzt ein guter Moment ist, wenn du über so eine App nachdenkst.
Arbeitszimmer: Zehn Tage, dann ist der Abzug weg
Der Bundesfinanzhof hat entschieden: Wer die Kosten fürs häusliche Arbeitszimmer erst bei der Steuererklärung zusammensucht, verliert den Abzug komplett. Kein Bagatellfall, keine Kulanz. Was das für dich heißt – und warum ich trotzdem entspannt bin.
Ein Zeilen-Update im Build-Skript, und Coroutines starten doppelt so schnell
Google hat vergangene Woche erklärt, wie der Optimierer R8 das Starten und Abbrechen von Kotlin-Coroutines um bis zu das Doppelte beschleunigt – ohne eine einzige Zeile App-Code. Ich erkläre dir, was da passiert, wie du es bekommst und warum du es im Debug-Build niemals messen wirst.