# Nachweise zum Anwaltspaket

**Stand:** 13.10.2026 · Gehört zu [Versandfassung](../anwaltspaket-datenschutz-2026-10-12.md) und [Korrekturen, Abschnitt 6 (BN-01 bis BN-09)](../korrekturen-und-umsetzungsauftrag-2026-10-12.md).

Regel: keine vollständigen E-Mail-Adressen, Tokens oder Schlüssel in diesem Ordner. Konten nur mit ID und Domain.

Status: ✅ liegt vor · ◐ aus Code/Daten vorbelegt, auf Live bestätigen · ☐ offen (Betreiber)

## Vor dem Versand

| Datei | Status | Hinweis |
|---|---|---|
| `bn-02-berechtigungen-2026-10-XX.md` | ☐ | Vorher/Nachher-Liste mit `php artisan audit:admins`; Ablauf in [`bn-02-ablauf.md`](bn-02-ablauf.md) |
| `boost-01-startseite-desktop.png` | ☐ | U10 ist im Code; erst nach dem Deploy aufnehmen. Boost danach unter Admin ▸ Pressemitteilung ▸ „Boost beenden“ beenden |
| `boost-02-branchenseite-desktop.png` | ☐ | dito |
| `boost-03-startseite-mobil.png` | ☐ | 390 px |
| `boost-04-tooltip.png` | ☐ | Maus über dem Label; auf Mobil erscheint dieselbe Erklärung per Tipp |
| `ui-01-upload-rechtebestaetigung.png` | ☐ | Hub ▸ Mitteilung bearbeiten ▸ Titelbild hochladen, Abschnitt „3 · Bestätigung“. Der Aufklapper heißt „Vollständiger Wortlaut“, nicht „Details“. |
| `ui-02-upload-ki-angabe.png` | ☐ | Radiogruppe „KI-Kennzeichnung“. **Eine gesperrte Vorbelegung gibt es noch nicht** (C2PA-Prüfung ist Phase 2); höchstens „Angaben aus den Metadaten der Datei vorbelegt“ mit einem Bild mit IPTC-Quelle. |
| `ui-03-bild-nachweiszeile.png` | ☐ | Unter dem Bild steht nur „Foto: … · KI-…“. „Bild und Angaben: [Firma], eingereicht am …“ steht nur im Overlay (→ ui-04). |
| `ui-04-bild-detailfenster.png` | ☐ | „i“-Knopf links unten am Bild. Die Zeile heißt „Kennzeichnung: …“, nicht „Quelle der Kennzeichnung“. |
| `ui-05-konto-sicherheit.png` | ☐ | `/admin/me/security` |
| `ui-06-zustimmungsgate-dev.png` | ☐ | lokal mit `LEGAL_ACCEPTANCE_GATE=true` und aktiver Buchung. Der Dialog zeigt nur die Versionsnummer, kein Datum, und keine Schaltfläche „Später entscheiden“. |
| `ui-07-ki-hinweis-text.png` | ☐ | z. B. `presseecho.de/de/press-release/online-fachkurs-unterstutzt-gefahrdungsbeurteilungen-nach-biostoffv`. Die Admin-Liste hat keinen Filter nach KI-Angabe; die 9 Mitteilungen kommen aus der Datenbank. |
| `avv-hetzner.pdf` | ☐ | |
| `avv-all-inkl.pdf` | ☐ | |
| `cloudflare-dpf-2026-10-XX.png` | ☐ | füllt „[Prüfdatum eintragen]“ in D6 |
| `cloudflare-dpa.png` | ☐ | |
| `openai-dpa.pdf` | ☐ | |
| `openai-zdr.png` | ☐ | |
| `openai-residency.png` | ☐ | Live nutzt laut Code `api.openai.com`, nicht den EU-Endpunkt |
| `openai-endpoints.md` | ◐ | aus dem Code; Live-Werte über BN-01 |
| `stripe-dpa.png` | ☐ | |
| `avv-fehlt.md` | ☐ | nur falls ein Vertrag fehlt |
| `juli-mail-abonnenten.md` | ◐ | Kampagne #1, 21.07.2026 |
| `juli-mail-aktive-konten.md` | ◐ | Kampagne #2, 22.07.2026 |
| `juli-mail-versand.md` | ◐ | Regel und Zahlen; Live-Abgleich per Befehl in der Datei |

## Vor Deploy 3 (parallel zur Anwaltsprüfung)

| Datei | Status | Hinweis |
|---|---|---|
| `bn-01-release-und-schalter.md` | ◐ | Vorlage mit Befehlen und Code-Standards |
| `bn-03-backups.md` | ☐ | inkl. Roadmap 1.5 und `redis-cli CONFIG GET save` / `appendonly` |
| `bn-05-instanzfristen.md` | ☐ | GlitchTip 90 Tage, Nginx-Logrotate 14 Tage, Umami 13 Monate, Löschregel Bounce-Postfach |
| BN-04, BN-09 | – | entstehen mit RP-04 |