presseportale/dev/rechtliches/nachweise/README.md
Kevin Adametz 2d7e32b13c dev: Rollenprüfung BN-02 auf Live erledigt, Juli-Abfrage korrigiert
Nachher-Liste vom 13.10.2026: ein Admin-Konto mit Passkey und TOTP,
Super-Admin, keine Editoren, Zugänge außerhalb der Anwendung nur beim
Inhaber. Versandfassung D3 und Klärung U13 nachgezogen. Tinker-Befehl für
die Juli-Kampagnen nutzt status->value (Enum).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-13 10:37:57 +00:00

3.5 KiB
Raw Blame History

Nachweise zum Anwaltspaket

Stand: 13.10.2026 · Gehört zu Versandfassung und Korrekturen, Abschnitt 6 (BN-01 bis BN-09).

Regel: keine vollständigen E-Mail-Adressen, Tokens oder Schlüssel in diesem Ordner. Konten nur mit ID und Domain.

Status: ✅ liegt vor · ◐ aus Code/Daten vorbelegt, auf Live bestätigen · ☐ offen (Betreiber)

Vor dem Versand

Datei Status Hinweis
bn-02-berechtigungen-2026-10-13.md ✅ 1 Admin-Konto mit Passkey und TOTP, keine Editoren; Ablauf in bn-02-ablauf.md
boost-01-startseite-desktop.png ☐ U10 ist im Code; erst nach dem Deploy aufnehmen. Boost danach unter Admin ▸ Pressemitteilung ▸ „Boost beenden“ beenden
boost-02-branchenseite-desktop.png ☐ dito
boost-03-startseite-mobil.png ☐ 390 px
boost-04-tooltip.png ☐ Maus über dem Label; auf Mobil erscheint dieselbe Erklärung per Tipp
ui-01-upload-rechtebestaetigung.png ☐ Hub ▸ Mitteilung bearbeiten ▸ Titelbild hochladen, Abschnitt „3 · Bestätigung“. Der Aufklapper heißt „Vollständiger Wortlaut“, nicht „Details“.
ui-02-upload-ki-angabe.png ☐ Radiogruppe „KI-Kennzeichnung“. Eine gesperrte Vorbelegung gibt es noch nicht (C2PA-Prüfung ist Phase 2); höchstens „Angaben aus den Metadaten der Datei vorbelegt“ mit einem Bild mit IPTC-Quelle.
ui-03-bild-nachweiszeile.png ☐ Unter dem Bild steht nur „Foto: … · KI-…“. „Bild und Angaben: [Firma], eingereicht am …“ steht nur im Overlay (→ ui-04).
ui-04-bild-detailfenster.png ☐ „i“-Knopf links unten am Bild. Die Zeile heißt „Kennzeichnung: …“, nicht „Quelle der Kennzeichnung“.
ui-05-konto-sicherheit.png ☐ /admin/me/security
ui-06-zustimmungsgate-dev.png ☐ lokal mit LEGAL_ACCEPTANCE_GATE=true und aktiver Buchung. Der Dialog zeigt nur die Versionsnummer, kein Datum, und keine Schaltfläche „Später entscheiden“.
ui-07-ki-hinweis-text.png ☐ z. B. presseecho.de/de/press-release/online-fachkurs-unterstutzt-gefahrdungsbeurteilungen-nach-biostoffv. Die Admin-Liste hat keinen Filter nach KI-Angabe; die 9 Mitteilungen kommen aus der Datenbank.
avv-hetzner.pdf ☐
avv-all-inkl.pdf ☐
cloudflare-dpf-2026-10-XX.png ☐ füllt „[Prüfdatum eintragen]“ in D6
cloudflare-dpa.png ☐
openai-dpa.pdf ☐
openai-zdr.png ☐
openai-residency.png ☐ Live nutzt laut Code api.openai.com, nicht den EU-Endpunkt
openai-endpoints.md ◐ aus dem Code; Live-Werte über BN-01
stripe-dpa.png ☐
avv-fehlt.md ☐ nur falls ein Vertrag fehlt
juli-mail-abonnenten.md ◐ Kampagne #1, 21.07.2026
juli-mail-aktive-konten.md ◐ Kampagne #2, 22.07.2026
juli-mail-versand.md ◐ Regel und Zahlen; Live-Abgleich per Befehl in der Datei

Vor Deploy 3 (parallel zur Anwaltsprüfung)

Datei Status Hinweis
bn-01-release-und-schalter.md ◐ Vorlage mit Befehlen und Code-Standards
bn-03-backups.md ☐ inkl. Roadmap 1.5 und redis-cli CONFIG GET save / appendonly
bn-05-instanzfristen.md ☐ GlitchTip 90 Tage, Nginx-Logrotate 14 Tage, Umami 13 Monate, Löschregel Bounce-Postfach
BN-04, BN-09 – entstehen mit RP-04