Rechtliches · Bremen-Walle

Datenschutz

Ich baue ivo's café bewusst datensparsam: kein Werbe-Tracking, keine fremden Analytics-Dienste (nur eine eigene, cookielose Reichweitenmessung ohne IP-Speicherung), kein Weiterverkauf. Das Kundenkonto ist pseudonym, im Server-Konto wird keine IP-Adresse gespeichert. Hier steht ehrlich, was wirklich passiert.

Stand: 28. Oktober 2026 · gilt für ivoscafe.de inkl. Kundenkonto, Community-Raum, Fragment/Sammelkarte und Telegram-Bot.

01 Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist der Betreiber von ivo's café — ich betreibe alles allein:

02 Grundhaltung: so wenig wie möglich

Diese Seite verzichtet auf die üblichen Datensammler:

• Kein Google Analytics, Matomo, Meta-Pixel oder sonstiges Tracking.
• Keine Werbe- oder Marketing-Cookies, keine Profilbildung, kein Consent-Banner (weil es nichts einzuwilligen gibt außer technisch Notwendigem).
• Kein Verkauf oder Tausch von Daten mit Dritten.
• Das Kundenkonto ist pseudonym (eine Wortpaar-ID statt Klarname), und in der Konto-Datenbank gibt es keine IP-Spalten.

03 Beim bloßen Besuch der Website

Hosting & Server-Logs (Hetzner)

Die Seite läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), Rechenzentrum in Deutschland. Der Webserver schreibt technische Zugriffsprotokolle mit IP-Adresse, Datum/Uhrzeit, aufgerufener URL, Statuscode und Browser-/Gerätekennung (User-Agent). Ehrlich: die IP steht dort ungekürzt im Log. Diese Logs dienen dem sicheren, stabilen Betrieb und der Abwehr von Angriffen, werden nach etwa 14 Tagen automatisch rotiert und gelöscht und nicht zu Profilen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Auftragsverarbeiter: Hetzner (Vertrag zur Auftragsverarbeitung).

Schutz vor Angriffen (automatische Sperren)

Anfragen, die eindeutig von Angriffs- oder Scan-Software stammen (z. B. Aufrufe nicht existierender Admin-Pfade wie /wp-login.php), oder auffällig viele Fehlversuche sperrt der Server automatisch per Firewall. Dafür wird die betreffende IP-Adresse in einer Sperrliste gespeichert: bei Fehlversuchen zunächst für 1 Stunde, bei Wiederholung länger (höchstens 4 Wochen), bei eindeutigen Angriffsmustern dauerhaft. Ein normaler Besuch führt nie zu einer Sperre.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz von Server, Daten und Besuchern).

Cloudflare (CDN & Schutz-Proxy)

Vor dem Server liegt Cloudflare als Content-Delivery-Netz und Schutzschicht gegen Überlastung/Angriffe. Dein Seitenaufruf läuft technisch zuerst über Cloudflare; dabei werden Verbindungsdaten (u. a. IP-Adresse, angefragte Adresse) verarbeitet. Cloudflare kann Server auch außerhalb der EU (u. a. USA) nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Anbieter: Cloudflare, Inc., USA.

Kontaktdaten anzeigen

Telefon, E-Mail und WhatsApp werden auf der Startseite und im Impressum zum Schutz vor Spam-Bots erst angezeigt, wenn du auf „anzeigen“ tippst. Damit niemand die Daten massenhaft ausliest, merkt sich der Server dabei für eine Stunde einen mit geheimem Schlüssel gebildeten Hash deiner IP-Adresse (nie die IP im Klartext) und zählt die Abrufe; danach wird der Eintrag gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Karte (Google Maps) — erst nach Klick

Auf der Startseite kannst du eine Google-Karte einblenden. Sie wird erst geladen, wenn du auf „Karte laden“ tippst — vorher entsteht keine Verbindung zu Google. Nach dem Klick lädt dein Browser die Karte direkt von Google; Google erhält dabei u. a. deine IP-Adresse, Browserdaten und die aufrufende Seite und kann Cookies setzen oder auslesen. Google kann diese Daten auch in den USA verarbeiten. Die Einwilligung gilt nur für diesen einen Seitenaufruf — beim nächsten Besuch ist die Karte wieder aus. Die Buttons „Google Maps“ bzw. „Apple Maps“ sind normale Links: erst beim Antippen öffnest du den jeweiligen Dienst. Mehr dazu: Datenschutzerklärung von Google.

Rechtsgrundlage: deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

04 Cookies & lokale Speicherung

Es werden nur technisch notwendige Cookies gesetzt — erst, wenn du eine Funktion tatsächlich nutzt (Kundenkonto, Sammelkarte, Laden, Sprachwahl, Admin-Bereich). Beim bloßen Lesen der Website wird kein Cookie gesetzt. Keine davon dient Werbung oder Reichweitenmessung.

Zusätzlich speichert dein Browser über localStorage bzw. sessionStorage Einstellungen und Spielstände lokal auf deinem Gerät — z. B. die gewählte Ansicht des Zeiten-Boards, den zuletzt gewählten Kanal im Community-Raum und in den Spielen unter /seele Spielfortschritt, Ton-Einstellung, bereits bewertete Enden und ggf. deinen Gutschein-Code. Diese Daten werden nicht von selbst an mich übertragen; du kannst sie jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Ein Einwilligungsbanner ist mangels nicht-essenzieller Cookies nicht erforderlich.

05 Schriftarten

Alle Web-Schriften (Mulish, Bricolage Grotesque, Montserrat, Cormorant Garamond, Saira, Saira Condensed, Baloo 2; im Bereich /seele zusätzlich Newsreader, Martian Mono, Bungee und VT323) liegen selbst gehostet auf meinem eigenen Server unter /fonts/ bzw. /seele/fonts/. Es gibt keine Verbindung mehr zu Google Fonts oder einem anderen externen Font-Anbieter — deine IP-Adresse wird dafür an niemanden übertragen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Kein Drittanbieter, kein Einwilligungsbanner nötig.

06 Wetter- und Uhr-Hintergrund

Der stimmungsvolle Himmel-Hintergrund und die Krypto-Uhr holen ihre Daten serverseitig: Mein Server fragt das Wetter bei open-meteo.com und die Bitcoin-Blockhöhe bei mempool.space (ersatzweise bei blockstream.info oder blockchain.info) ab und legt die Antwort zwischen. Wichtig: Dafür werden feste Café-Koordinaten (Bremen-Walle) genutzt — nicht dein Standort — und deine IP wird nicht an diese Dienste weitergereicht. Dein Browser kontaktiert sie nicht. Es entsteht kein Personenbezug.

07 Reichweitenmessung (eigenes Analytics)

Um zu verstehen, welche Inhalte gefragt sind und zu welchen Uhrzeiten Menschen vorbeischauen, zähle ich Seitenaufrufe mit einem selbst gehosteten, cookielosen Verfahren — kein Google Analytics, kein Matomo, keine Dritt-Server, kein Werbe-Tracking.

Bei einem Seitenaufruf wird auf meinem eigenen Server gespeichert:

• die aufgerufene Seite (Pfad, z. B. /menu) und der Zeitpunkt;
• die ungefähre Herkunft: die Kategorie des Verweises (direkt / Suche / Social / intern) und ggf. der verweisende Host (z. B. google.com) — keine vollständige Verweis-URL;
• der grobe Gerätetyp (mobil / Desktop / Tablet);
• die Verweildauer auf der Seite;
• optional ein Länderkürzel (nur, falls Cloudflare es liefert; keine eigene Geo-IP-Auflösung);
• ein tagesrotierender, gesalzener Besucher-Hash zur Unterscheidung wiederkehrender Aufrufe innerhalb eines Tages.

Deine IP-Adresse wird nicht gespeichert. Sie geht nur — gekürzt — in die Berechnung des Hashes ein und wird sofort verworfen. Weil der Hash den jeweiligen Tag enthält, ist er nur tagesweit zuordenbar und am Folgetag nicht mehr mit dem vorherigen verknüpfbar — es entsteht kein Personenbezug und kein geräteübergreifendes Profil.

Kein Cookie, kein Zugriff auf dein Gerät über das technisch Nötige hinaus. Sendet dein Browser Do-Not-Track (DNT bzw. Global Privacy Control), wird gar nicht gemessen. Es werden keine Daten an Dritte weitergegeben.

Speicherdauer: Einzel-Aufrufe (Roh-Datensätze) werden nach spätestens 90 Tagen automatisch gelöscht; darüber hinaus bleiben nur anonyme Summen/Statistiken.

Widerspruch: Aktiviere „Do Not Track“/GPC in deinem Browser — dann findet keine Messung statt. Auf Wunsch deaktiviere ich die Messung für dich auch dauerhaft; Kontakt siehe Impressum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, pseudonymen Reichweitenmessung). Da first-party, cookielos, ohne Speicherung personenbezogener Daten und mit DNT-Respekt, ist hierfür kein Einwilligungsbanner erforderlich — es findet kein Zugriff auf bzw. keine Speicherung im Endgerät i. S. d. § 25 TDDDG über das technisch Erforderliche hinaus statt.

Spielebereich „Seele“ (/seele): einfacher Zähler

Auf /seele und den dortigen Spielen zähle ich wie oft eine Seite aufgerufen wird und wie viele Seiten gerade geöffnet sind. Dafür wird nur eine Summe pro Spiel hochgezählt. Außerdem meldet jede geöffnete Seite alle 30 Sekunden eine zufällige Nummer, die nur im Arbeitsspeicher der Seite existiert und nicht auf deinem Gerät gespeichert wird; sie hat keinen Bezug zu dir und wird nach 90 Sekunden ohne Meldung gelöscht. Keine IP-Adresse, kein Cookie, kein Gerätemerkmal wird gespeichert. Bei aktiviertem Do-Not-Track/GPC findet nichts davon statt. Wird ein Spiel geöffnet, erhält der Betreiber zusätzlich eine kurze Telegram-Nachricht („Jemand spielt …“, nur mit der Zahl der Aufrufe, ohne Angaben zu dir).

Bewertung der Enden („Extraktion“)

Am Ende eines Spiels kannst du freiwillig 1 bis 5 Pixel-Herzen und einen Kurzkommentar abschicken. Gespeichert werden Zeitpunkt, Ende, Herzzahl und — falls du schreibst — dein Kommentar. Keine IP-Adresse, kein Cookie, keine Geräte-ID. Bitte schreibe keine personenbezogenen Daten in den Kommentar. Kommentare erscheinen anonym (ohne Namen) auf /seele und an den Enden des Spiels — der Hinweis steht direkt am Feld. Ein automatischer Filter hält Links, Kontaktdaten und Beleidigungen zurück; ich kann jeden Kommentar jederzeit ausblenden. Ältere Kommentare aus der Zeit vor dieser Funktion bleiben nichtöffentlich. Dein Browser merkt sich lokal (Gerätespeicher), welche Enden du schon bewertet hast, damit das Feld nicht erneut erscheint — das bleibt auf deinem Gerät.

Zum Schutz vor Missbrauch zählt der Server pro Tag, wie oft von derselben Netzverbindung abgeschickt wird, über einen Tages-Hash, der nur in dieser Zählung steht und am nächsten Tag verworfen wird. Neue Kommentare erreichen mich als Telegram-Nachricht (siehe Abschnitt 13). Auf Wunsch lösche ich deinen Kommentar; Kontakt siehe Impressum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einsendung mit Hinweis auf die Veröffentlichung); für den Missbrauchsschutz lit. f.

Easter-Egg-Gutschein („Extraktion“)

Wer sieben Spiel-Tage geschafft hat, kann sich einen 1-€-Rabattcode abholen. Dein Browser zählt die gespielten Tage und merkt sich deinen Code nur lokal auf deinem Gerät. Beim Abholen wird auf dem Server ein Code mit Ausgabezeitpunkt und Gültigkeit gespeichert — ohne Bezug zu deiner Person. Um Mehrfach-Abholungen zu begrenzen, zählt der Server pro Tag und Netzverbindung einen Tages-Hash, der am nächsten Tag verworfen wird. Beim Einlösen am Tresen wird der Code als eingelöst markiert. Bei jeder Ausgabe erhalte ich eine kurze Telegram-Nachricht mit dem Code und der Zahl bisher ausgegebener Codes — ohne Angaben zu dir. Der Code ist ein unentgeltlicher Rabatt, kein Verkauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion) bzw. lit. f (Missbrauchsschutz).

08 Kundenkonto (/konto)

Ein Konto ist freiwillig. Bei der Registrierung entsteht eine pseudonyme Wortpaar-ID (z. B. „tapfer-otter-27"). Verarbeitet werden:

• Zugangsdaten: Konto-ID, Passwort (nur als Argon2id-Hash, nie im Klartext), ein rotierender Tresen-Code (TOTP) für die Erkennung an der Theke.
• Optional: ein Anzeigename und eine E-Mail-Adresse — die E-Mail ausschließlich zur Passwort-Wiederherstellung. Ohne diese Angaben funktioniert das Konto ebenfalls.
• Guthaben-Ledger: Gutschein-Guthaben (in EUR) und Bohnen-Stand, als nachvollziehbare Buchungen. Es gibt bewusst keinen Auszahlungs- oder Übertragungsweg.
• Abos, Belege (Upload), Service-Tickets und Chat-Nachrichten mit mir.

Datensparsam by design: in der Konto-Datenbank gibt es keine IP- oder Tracking-Spalten. Zum Schutz gegen automatisierte Registrierungs-/Login-Angriffe wird lediglich ein gekürzter Einweg-Hash der IP (kein Klartext) kurzzeitig in einer Drossel-Datei gehalten und spätestens nach 24 Stunden automatisch gelöscht.

Speicherdauer: bis du dein Konto löschst bzw. Löschung verlangst. Ein-Klick-Export: unter /konto/profil lädst du jederzeit alle deine Kontodaten als JSON herunter (Auskunft & Portabilität, Art. 15/20 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-/Nutzungsvertrag); Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

09 Community-Raum (/konto/raum)

Der Raum ist ein leichter Treffpunkt für eingeloggte Gäste. Verarbeitet werden ein Anwesenheits-Zeitstempel (zuletzt gesehen), deine Beiträge und dein gewählter Avatar/Anzeigename. Für andere sichtbar sind nur Avatar und Anzeigename — nicht deine Konto-ID. Auch hier wird für den Spam-Schutz nur ein gesalzener IP-Hash genutzt; die IP steht nie im Klartext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Raums), Missbrauchsschutz lit. f.

10 Freunde & Einladungen

Du kannst dich mit anderen Konten verbinden (Freundschaftsanfragen, Einladungs-Links mit 14-Tage-Ablauf). Gespeichert wird nur die Verbindung selbst plus eine optionale private Notiz zur Einladung. Ein Geldtransfer zwischen Konten existiert bewusst nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11 Sammelkarte & Foto-Fragment (/stempel)

Die digitale Sammelkarte ist anonym: gespeichert werden nur eine zufällige Karten-ID und der Stempelstand — kein Name, keine E-Mail.

Optional formst du dein individuelles „Fragment" aus einem Foto (z. B. vom Handrücken). Ehrlich und wichtig: Das Foto verlässt dein Gerät nie. Es wird im Browser auf ein 64×64-Raster reduziert und daraus eine Prüfsumme (SHA-256) berechnet. Nur diese Zahl wird gespeichert — aus ihr lässt sich das Foto nicht zurückrechnen. Das Fragment-Motiv wird rein aus dieser Zahl abgeleitet und hat keinen Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

Karte in Apple Wallet oder Google Wallet

Optional kannst du die Sammelkarte in deiner Wallet speichern.

• Apple Wallet: Du lädst eine Pass-Datei herunter. Damit sich der Stempelstand aktualisiert, speichere ich die Geräte-Kennung und das Push-Token, das dein iPhone dafür meldet, und schicke Aktualisierungen über Apples Push-Dienst. Der Pass enthält die Café-Adresse, damit dein iPhone ihn in der Nähe des Cafés auf dem Sperrbildschirm zeigen kann — das prüft dein Gerät selbst, dein Standort wird nicht an mich übertragen.
• Google Wallet: Ich lege die Karte über Googles Wallet-Schnittstelle an und halte sie aktuell; dabei übermittle ich Karten-ID und Stempelstand an Google. Nur wenn du auf deiner Karte Erinnerungen einschaltest, bekommst du nach längerer Pause gelegentlich eine „Komm doch vorbei“-Nachricht über Google Wallet. Das kannst du jederzeit wieder abschalten.

Apple bzw. Google verarbeiten die Wallet-Daten zusätzlich in eigener Verantwortung nach ihren Datenschutzbestimmungen, auch in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Wallet-Karte auf deinen Wunsch); Erinnerungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

Stempel-Protokoll & Sicherung: Jede Stempel-Änderung (Stempel vergeben, Gratis-Getränk einlösen) wird mit Karten-ID, Stand vorher/nachher, Zeitpunkt und ggf. dem eingelösten Getränk protokolliert, damit Fehler nachvollziehbar und korrigierbar sind. Die Daten der Sammelkarten (Karten, Wallet-Registrierungen, Protokoll) sichere ich täglich automatisch. Die Sicherungen liegen verschlüsselungsfrei, aber zugriffsgeschützt auf meinem Server (nur ich habe Zugriff) und werden nach 30 Tagen automatisch gelöscht. Löschst du deine Karte, ist sie spätestens nach Ablauf dieser 30 Tage auch aus den Sicherungen verschwunden.

Rechtsgrundlage Protokoll/Sicherung: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Wiederherstellung bei Ausfall oder Fehlbedienung).

12 Online-Laden & Gutscheine (/shop)

Diese Datenschutzerklärung gilt vollständig auch für den Laden unter /shop — es ist dieselbe Website, derselbe Verantwortliche, dieselben Grundsätze (kein Tracking, keine Werbe-Cookies, Datensparsamkeit).

Reservieren im Laden läuft anonym: gespeichert werden nur dein angegebener Vorname, optional ein Kontaktweg (Telegram/Handy), optional eine Widmung bei Gutscheinen (z. B. „für Lisa") und die Bestellpositionen. Bezahlt wird ausschließlich bei Abholung im Café, online wird nichts abgebucht. Nicht abgeholte bzw. nie bestätigte Reservierungen storniere ich automatisch nach 14 Tagen.

Bei Gutschein-Käufen kannst du zusätzlich optional eine E-Mail-Adresse angeben. Sie wird ausschließlich genutzt, um dir eine Bestätigung deiner Reservierung inkl. der generierten Gutschein-Code(s) zuzusenden — einmalig, direkt bei der Reservierung. Der Versand läuft über meinen Mailserver (technischer Dienstleister: All-Inkl/kasserver, Deutschland) an noreply@ivoscafe.de. Ohne Angabe einer E-Mail-Adresse funktioniert die Reservierung genauso, du bekommst den Code dann nur direkt auf der Webseite angezeigt.

Gutschein-Codes selbst (Wert, Restwert, Status) werden ohne Personenbezug gespeichert; ein freiwilliger Hinweistext (z. B. „für Lisa") ist rein informativ und wird nicht mit einem Konto verknüpft. Bestätigte Verkäufe fließen zusätzlich ohne Namens- oder Kontaktbezug — nur Artikel, Menge und Umsatz — in meine interne Kassen-/Lagerführung (NettoShot) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. a (Einwilligung durch freiwillige Angabe der E-Mail). Empfänger: All-Inkl/kasserver (E-Mail-Versand, Auftragsverarbeiter).

13 Telegram-Bot (@ivos_cafe_bot)

Der Bot ist freiwillig. Wenn du ihn nutzt, läuft die Kommunikation über Telegram; dabei verarbeitet Telegram deine Daten nach seiner eigenen Datenschutzerklärung — Telegram kann Server außerhalb der EU betreiben. Auf meiner Seite speichere ich das, was der Bonus-Ablauf braucht: deine Telegram-Chat-ID sowie deinen Bohnen-Stand/Check-ins. Rein statistische Tageszähler (gesammelt/ausgegeben) enthalten keinen Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Empfänger: Telegram (eigenverantwortlich); Drittlandtransfer nach Telegrams Rahmen.

14 Bezahlen

Aktuell gibt es keine scharfe Online-Zahlung auf der Website. Am Tresen wird Kartenzahlung über SumUp abgewickelt — SumUp ist dabei eigenständig für die Zahlungsabwicklung verantwortlich; ich erhalte keine vollständigen Kartendaten.

Rechtsgrundlage bei Kartenzahlung: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: SumUp.

15 Empfänger & Drittländer im Überblick

Über diese Dienste hinaus gebe ich personenbezogene Daten nur weiter, wenn ich rechtlich dazu verpflichtet bin.

16 Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21) sowie Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft)

Für Auskunft und Portabilität geht es am schnellsten selbst: /konto/profil → „Alle meine Daten herunterladen". Ansonsten genügt eine formlose Nachricht über die Kontaktwege im Impressum oder den Konto-Chat.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (Arndtstr. 1, 27570 Bremerhaven).

17 Minderjährige

Das Café ist ausdrücklich familien- und kinderfreundlich. Konto, Community-Raum und Bot richten sich aber an Erwachsene; ich erhebe nicht gezielt Daten von Kindern. Für Konten Minderjähriger ist die Zustimmung der Erziehungsberechtigten erforderlich.

18 Änderungen

Wenn ich neue Funktionen baue, aktualisiere ich diese Erklärung ehrlich mit. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.