Vertraulichkeit
Informationen sollen nur berechtigten Stellen zugänglich sein. Hier setzt DLP unmittelbar an: sensible Inhalte erkennen und unzulässige Weitergabe über die tatsächlich abgedeckten Kanäle begrenzen.
Für Unternehmen, Mittelstand und Behörden
Data Loss Prevention · Klassifizierung · Informationsschutz
Daten schützen.
Werte bewahren.
Ihr Wissen, Ihre Kundenbeziehungen, Ihre Handlungsfähigkeit: Wir identifizieren die Kronjuwelen Ihrer Organisation und machen ihren Schutz im Alltag wirksam.
Ich bin Georg Krüger. Ich verbinde Datenklassifizierung, klare Verantwortung und passende technische Kontrollen zu einem praktikablen DLP-Prozess – herstellerneutral und gemeinsam mit Ihren Fachbereichen.
Daten finden & einordnenBSI IT-GrundschutzISO/IEC 27001 & 27002Steinfurt · Münsterland · Remote
Schützen, was Ihre Organisation trägt
Die Kronjuwelen liegen
oft mitten im Alltag.
In Entwicklungen, Kalkulationen, Kundenakten und Fachverfahren stecken Jahre an Arbeit, Vertrauen und Investitionen.
Ein unkontrollierter Export, eine versehentlich öffentliche Freigabe oder eine Kopie in einem nicht zugelassenen KI-Dienst kann diese Werte gefährden. Datenabfluss entsteht sowohl durch Angriffe als auch durch Fehler und ungeklärte Arbeitswege.
DLP hilft, ausgewählte unzulässige Nutzungen und Weitergaben zu erkennen und zu begrenzen. Wir beginnen mit den Informationen, deren Offenlegung den größten Schaden verursachen kann: etwa Konstruktionsdaten, Quellcode, Preisstrategien, Kunden- und Personaldaten oder sensible Verwaltungsakten.
Schutzprioritäten aus der Risikoanalyse ableitenVerständliche Klassen statt pauschaler Sperren
Was sind die Daten wert?
Was dürfen wir damit tun?
Klassifizierung ordnet Informationen anhand ihres Schutzbedarfs und relevanter Anforderungen ein. Daraus entstehen konkrete Regeln für Zugriff, Speicherung, Weitergabe und Löschung.
| Datenklasse | Beispiele | Handhabung | Mögliche Umsetzung |
|---|---|---|---|
| Öffentlich | Freigegebene Website-Texte und veröffentlichte Broschüren. | Veröffentlichung nach fachlicher Freigabe möglich. | Freigabestatus und verantwortliche Stelle nachvollziehbar halten. |
| Intern | Interne Arbeitsanweisungen und allgemeine Organisationsinformationen. | Für den vorgesehenen internen Personenkreis; externe Weitergabe nach Regelung. | Interne Ablagen, geregelte Gastzugriffe und Hinweise bei externer Weitergabe. |
| Vertraulich | Kundendaten, Angebote, Kalkulationen und Personalunterlagen. | Nur für berechtigte Rollen und ausdrücklich zugelassene Empfänger. | Begrenzte Zugriffe, geschützte Übertragung und passende DLP-Regeln für externe Ziele. |
| Streng vertraulich | Kritisches Entwicklungswissen, Übernahmepläne oder besonders sensible Fallakten. | Eng begrenzter Personenkreis; Weitergabe nur im festgelegten Verfahren. | Besonders restriktive Freigaben, kontrollierte Arbeitsumgebung und gezielte Sperren nach Schutzbedarf. |
Ein Label ist der Ausgangspunkt. Sichtbare Kennzeichnung und maschinenlesbare Metadaten können Regeln unterstützen. Automatische Verfahren nutzen zum Beispiel Inhaltsmerkmale, Dokumentabgleiche oder Datenmuster. Trefferqualität, Nachklassifizierung und fachliche Bestätigung gehören dazu.
Bei Behörden gelten zusätzliche Vorgaben. Die Beispielklassen sind keine Verschlusssachengrade. Besondere behördliche Einstufungen und Vorgaben, etwa für VS-NfD, werden gesondert betrachtet. Das Schema ist auch nicht mit den BSI-Schutzbedarfskategorien gleichzusetzen.
Schutzziele der Informationssicherheit
Vertraulichkeit im Fokus.
Den Schutz ganz betrachten.
Der BSI-Ansatz bewertet Vertraulichkeit, Integrität und Verfügbarkeit getrennt – typischerweise mit den Kategorien normal, hoch und sehr hoch. Ein Vertraulichkeitslabel bildet diese drei Bewertungen nicht vollständig ab.
Integrität
Informationen müssen korrekt und vor unberechtigter Änderung geschützt sein. Ergänzend brauchen wir passende Schreibrechte, Freigaben, Versionierung und gegebenenfalls Integritätsprüfungen. DLP allein stellt das nicht sicher.
Verfügbarkeit
Informationen müssen für berechtigte Aufgaben rechtzeitig nutzbar bleiben. Backups, Wiederherstellung und Betriebsplanung bleiben erforderlich. Auch DLP-Sperren, Ausfälle und Ausnahmewege werden auf ihre Folgen für die Arbeit geprüft.
Einführen, erproben, wirksam betreiben
Vom Datenbestand
zum gelebten Schutz.
Wir starten mit einem klar begrenzten Schutzfall. Die Animation zeigt den möglichen Ablauf mit Entscheidungen, Arbeitsergebnissen und verantwortlichen Rollen. Jede Phase ist einzeln auswählbar.
Fehlalarm, blinder Fleck oder berechtigte Ausnahme? Zur passenden Phase zurückgehen, Ursache klären und kontrolliert nachbessern. Eine Ausnahme erhält Verantwortung, Umfang und Ablaufdatum.
Ein abgegrenztes Lagebild entsteht
Was ist wertvoll – und wo liegt es tatsächlich?
Mit den Fachbereichen erfasse ich kritische Informationen, Eigentümer und Verarbeitungszwecke. Wir betrachten Ablagen, Fachanwendungen, Cloud-Dienste, Exporte und Kopien. Technische Datensuche ergänzt das Wissen der Verantwortlichen; nicht zugängliche oder nicht erfasste Bereiche bleiben als Lücke dokumentiert.
Greifbares Arbeitsergebnis
Dateninventar, verantwortliche Stellen, relevante Datenwege und dokumentierte Erfassungslücken.
Verantwortung im ProzessFachbereiche benennen den Wert. IT und Informationssicherheit klären Zugänge und technische Erfassbarkeit.
Klassifizierung wird fachlich bestätigt
Der mögliche Schaden bestimmt den Schutz.
Wir bewerten die Folgen einer Offenlegung, Veränderung und Nichtverfügbarkeit getrennt. Daraus leiten wir ein verständliches Klassifizierungsschema und Regeln für Nutzung, Kennzeichnung und Weitergabe ab. Automatische Erkennung und Labels werden mit repräsentativen Beispielen geprüft; die fachliche Verantwortung bleibt benannt.
Greifbares Arbeitsergebnis
Klassifizierungsrichtlinie, Schutzbedarfsbewertung, Beispieldaten und Verfahren für Überprüfung oder Umstufung.
Verantwortung im ProzessInformationseigentümer bestätigen die Einstufung. Informationssicherheit unterstützt die einheitliche Anwendung.
Erlaubte Arbeitswege werden festgelegt
Eine Regel muss den fachlichen Zweck verstehen.
Wir definieren, welche Daten über welchen Kanal an welche Empfänger gelangen dürfen. Rolle, Ziel, Datenklasse und Aktion werden zusammen betrachtet. Je nach Risiko kommen Hinweis, begründete Ausnahme, Freigabe, geschützte Übertragung oder Sperre infrage. Für legitime Zusammenarbeit wird ein erlaubter Weg bereitgestellt.
Greifbares Arbeitsergebnis
Freigegebene Regelmatrix, Ausnahmeverfahren, Freigaberollen und geeignete Alternativen zur gesperrten Aktion.
Verantwortung im ProzessFachbereich und IT stimmen die Regeln ab. Datenschutz und gegebenenfalls Personal- oder Betriebsrat werden früh einbezogen.
Ein begrenzter Pilot liefert belastbare Daten
Erst prüfen, was eine Regel im Alltag auslöst.
Ein priorisierter Anwendungsfall wird mit klaren Testfällen erprobt, zunächst soweit vertretbar im Beobachtungsmodus. Wir prüfen richtige Treffer, Fehlalarme, übersehene Testfälle und Auswirkungen auf die Arbeit. Auch große Dateien, Formate, verschlüsselte Inhalte und nicht unterstützte Anwendungen gehören in die Abdeckungskontrolle.
Greifbares Arbeitsergebnis
Pilotbericht, Testprotokolle, bekannte Grenzen und fachlich abgestimmte Kriterien für die Aktivierung.
Verantwortung im ProzessPilotanwender, Betrieb und Informationssicherheit beurteilen die Wirkung. Eindeutige kritische Risiken erhalten gesonderte Maßnahmen.
Freigegebene Kontrollen gehen in den Betrieb
Schutz wird dort wirksam, wo Daten genutzt werden.
Nach Abnahme aktivieren wir die vereinbarten Kontrollen kanalweise. Möglich sind etwa Sperren nicht zugelassener Uploads, Beschränkungen für externe Freigaben oder Kontrollen bei Wechselmedien. Verfügbarkeit, Anwenderhinweise, Rückfallverfahren und der Umgang mit Ausfällen werden vorher getestet. Der konkrete Funktionsumfang hängt von Plattform und Anbindung ab.
Greifbares Arbeitsergebnis
Freigabe, ausgerollte Regelversionen, Abdeckung je Kanal, Betriebsvorgaben und Rückfallplan.
Verantwortung im ProzessIT setzt um. Prozessverantwortliche bestätigen die Nutzbarkeit; Änderungen folgen dem vereinbarten Freigabeverfahren.
Ein Treffer bekommt eine zuständige Stelle
Eine DLP-Meldung ist ein Anlass zur Prüfung.
Relevante Ereignisse eröffnen oder ergänzen einen Vorgang. Regeln unterstützen Zuweisung, Priorität und Frist; sensible Inhalte werden auf das notwendige Maß begrenzt. Berechtigte Personen prüfen den Kontext, koordinieren Maßnahmen und bewerten mögliche Meldepflichten. Eine technische Meldung beweist weder Absicht noch einen vollendeten Datenabfluss.
Greifbares Arbeitsergebnis
Ereignisbezug, Bewertung, Zuständigkeit, Maßnahmen und dokumentierte Entscheidungen.
Verantwortung im ProzessInformationssicherheit, Fachverantwortung und bei Bedarf Datenschutz oder Incident Response arbeiten nach abgestimmter Meldekette.
Der Abschluss wird nachvollziehbar bestätigt
Ein geschlossener Vorgang braucht einen belegten Grund.
Wir prüfen, ob die Maßnahme umgesetzt wurde, die Regel wie vorgesehen greift und legitime Arbeit weiterhin möglich ist. Ausnahmen erhalten Umfang, Genehmigung und Ablaufdatum. Automatischer Ticketabschluss setzt die vereinbarten Nachweise und gegebenenfalls eine unabhängige Freigabe voraus. Fehlende Daten halten den Vorgang offen.
Greifbares Arbeitsergebnis
Nachtest, Freigaben, begründeter Abschluss und befristete Ausnahmen mit Wiedervorlage.
Verantwortung im ProzessUmsetzung und erforderliche Gegenprüfung werden getrennten berechtigten Rollen zugeordnet.
DLP bleibt ein betreuter Prozess
Neue Datenwege verändern auch den Schutzbedarf.
Regelmäßige Reviews berücksichtigen neue Anwendungen, Datenklassen, Fachprozesse und Anbieter. Wir messen Abdeckung, Fehlalarme, Bearbeitungsaufwand und Testergebnisse. Daraus werden Regeln angepasst, Lücken geschlossen und der nächste Anwendungsfall ausgewählt. Klassifizierung, Schulung und Betrieb entwickeln sich gemeinsam weiter.
Greifbares Arbeitsergebnis
Review-Protokoll, aktualisierte Regeln, Wirksamkeitskennzahlen und priorisierte Verbesserungen.
Verantwortung im ProzessLeitung, Fachbereiche, IT und Informationssicherheit steuern Umfang und nächste Schritte gemeinsam.
Die Animation erläutert einen Soll-Prozess. Entscheidungen und Freigaben werden im Betrieb durch die jeweils berechtigten Personen getroffen.
Möglichkeiten entlang des Datenwegs
In der Ablage.
Bei der Nutzung. Beim Teilen.
Welche Kombination geeignet ist, ergibt sich aus Ihren Datenwegen und vorhandenen Werkzeugen. Entscheidend ist die geprüfte Abdeckung pro Anwendung, Gerät und Übertragungsweg.
Datenbestände erkennen
Ablagen und freigegebene Datenquellen durchsuchen, sensible Inhalte einordnen und überbreite Berechtigungen oder unnötige Kopien sichtbar machen.
Weitergabe kontrollieren
Inhalt, Empfänger und Ziel prüfen. Je nach Plattform sind Hinweise, Quarantäne, Freigabe, Verschlüsselung oder die Sperre einer Aktion möglich.
Nutzung & Reaktion verbinden
Unterstützte Aktionen auf Endgeräten einbeziehen und relevante Ereignisse mit einem kontrollierten Bearbeitungsprozess verbinden.
Beispielhafte Möglichkeiten, keine pauschale Funktionszusage. Verschlüsselte Inhalte, nicht verwaltete Geräte und nicht unterstützte Plattformen können Grenzen setzen. Verschlüsselung bei der Übertragung verhindert allein keine Weitergabe an einen unzulässigen Empfänger.
APIs, Webhooks oder verwertbare Exporte können DLP-Ereignisse mit Ihren bestehenden Abläufen verbinden. Berechtigungen, Datenqualität, vertrauliche Protokolle und Fehlerbehandlung werden dabei mitgeplant.
Security Engineering & sichere AutomatisierungBSI- und ISO-Bezug in der Umsetzung
Anforderungen verbinden.
Nachweise im Alltag schaffen.
Diese Auswahl ordnet typische Arbeitsergebnisse fachlich ein. Anwendbarkeit, Umfang und Ausgestaltung ergeben sich aus Ihrem Informationsverbund beziehungsweise ISMS und der Risikoanalyse.
| Bezug | Thema | Was wir konkret erarbeiten |
|---|---|---|
| BSI-Standard 200-2 · Kapitel 5.1 / 8.2 | Klassifizierung regeln und Schutzbedarf je Schutzziel begründen. | Bewertung der Folgen, nachvollziehbare Priorisierung der besonders wichtigen Informationen. |
| BSI IT-Grundschutz · ORP.1 | Verantwortung und organisatorische Regeln festlegen. | Informationseigentümer, freigegebene Handhabung und Zuständigkeiten für Änderungen. |
| BSI IT-Grundschutz · CON.9 | Zulässige Empfangende und Informationsaustausch regeln. | Freigegebene Übertragungswege, Regelmatrix und verständliche Unterweisung. |
| BSI IT-Grundschutz · ORP.4 / CON.1 | Berechtigungen und Kryptografie passend auslegen. | Minimale Zugriffe sowie geplante Verschlüsselung und geregelter Schlüsselzugang. |
| BSI IT-Grundschutz · NET.1.1.A35 | Netzbasiertes DLP als Anforderung bei erhöhtem Schutzbedarf betrachten. | Eignung und Abdeckung auf Netzebene prüfen; Grenzen dokumentieren und mit weiteren Kontrollen ergänzen. |
| ISO/IEC 27001:2022 · Anhang A 5.12 / 5.13 | Informationen klassifizieren und kennzeichnen. | Abgestimmtes Schema, überprüfte Labels und dokumentierte Verantwortlichkeit. |
| ISO/IEC 27001:2022 · Anhang A 5.14 / 5.15 | Weitergabe und Zugriff steuern. | Erlaubte Empfänger und Aktionen, Berechtigungen sowie geregelte Ausnahmen. |
| ISO/IEC 27001:2022 · Anhang A 8.12 | Datenabfluss vorbeugen. | Risikobasiert ausgewählte DLP-Kontrollen, Kanalabdeckung und belegte Funktionstests. |
| ISO/IEC 27001:2022 · Anhang A 8.15 / 5.24–5.26 | Protokollierung und Vorfallbehandlung verbinden. | Geschützte Ereignisprotokolle, Meldeweg, Bewertung und dokumentierte Reaktion. |
ISO/IEC 27002:2022 gibt Hinweise zur Ausgestaltung der Kontrollen. Deren Auswahl und Umsetzung wird im ISMS begründet und in der Erklärung zur Anwendbarkeit dokumentiert. DLP allein erfüllt weder ein vollständiges ISMS noch eine Zertifizierung.
Fachliche Grundlagen: BSI-Standard 200-2 · IT-Grundschutz-Bausteine, Edition 2023 · BSI-Zuordnung zu ISO/IEC 27001:2022 · ISO/IEC 27001 · ISO/IEC 27002
Investitionen und bestehende Werte erhalten
Schutz hat Kosten.
Datenabfluss hat Folgen.
Der wirtschaftliche Nutzen liegt im Erhalt Ihrer Substanz: Know-how, Vertrauen, Vertragsfähigkeit und Arbeitsfähigkeit. Ein belastbarer Business Case verbindet konkrete Schadensszenarien mit den gesamten Kosten der Maßnahme.
Bestehende Werte sichern
Entwicklungswissen und Kundenbeziehungen lassen sich nach einer Offenlegung oft nicht einfach zurückholen. Wir bewerten Wettbewerbsauswirkungen, Reaktion, Wiederherstellung und betroffene Verpflichtungen anhand Ihrer Situation.
Aufwand gezielt reduzieren
Klare Regeln und sichere Arbeitswege können Rückfragen, manuelle Freigaben und Prüfungsvorbereitung vereinfachen. Auch Fehlalarme, Schulung und zusätzliche Bearbeitung kosten Zeit und gehören in die Rechnung.
Nachvollziehbar entscheiden
Neben Wirtschaftlichkeit zählen verbindliche Vorgaben und Ihre Risikotragfähigkeit. Bei Behörden berücksichtigen wir zudem Aufgabenerfüllung, Schutz betroffener Personen und den verantwortlichen Einsatz öffentlicher Mittel.
Anpassbares Rechenbeispiel
Was müsste der Schutz wirtschaftlich leisten?
Frei gewählte Annahmen, keine gemessene DLP-Wirkung und keine Renditezusage. Alle Werte beziehen sich auf ein Jahr; die Einführungskosten fallen einmalig an.
Nutzen = erwartete Schadensreduktion + Effizienzgewinn
ROI im ersten Jahr = (Nutzen − Gesamtkosten) / Gesamtkosten
Beispiel: 60.000 € erwarteter Schaden vor und 45.000 € nach Umsetzung, 5.000 € Effizienzgewinn, 15.000 € Einführung und 10.000 € laufende Kosten.
Ergebnis des Szenarios
- Erwartete Schadensreduktion / Jahr
- 15.000 €
- Nutzen abzüglich Kosten im ersten Jahr
- −5.000 €
- Vereinfachter ROI im ersten Jahr
- −20,0 %
- Jährlicher Saldo ohne erneute Einführungskosten
- 10.000 €
Im Beispiel übersteigen die Kosten im ersten Jahr den modellierten Nutzen. In Folgejahren ergibt sich bei gleichen Annahmen ein positiver jährlicher Saldo.
Erwartete Schadensreduktion ist ein Modellwert, keine sichere Geldeinsparung. Frei werdende Arbeitszeit ist nur dann zahlungswirksam, wenn tatsächlich Ausgaben entfallen. Kosten umfassen auch Lizenzen, Integration, Pflege, Schulung, Fehlalarme und mögliche Betriebsbeeinträchtigungen. Das vereinfachte Modell berücksichtigt weder Abzinsung noch Steuern oder zeitliche Änderungen. Eingaben werden nur lokal im Browser verarbeitet und nicht gespeichert oder versendet.
Wirkung am Pilot messen
Abgedeckte Datenwege · geprüfte Schutzfälle · erkannte und übersehene Testfälle · Fehlalarmquote nach Gegenprüfung · Bearbeitungszeit · offene Ausnahmen. Eine Zahl blockierter Aktionen allein belegt weder verhinderten Schaden noch ROI.
Persönlich begleiten. Schrittweise ausbauen.
Regional ansprechbar.
Langfristig im Prozess.
Von der ersten Bestandsaufnahme bis zum regelmäßigen Review – in Steinfurt, im Münsterland und remote.
Wir beginnen mit Ihren wichtigsten Daten und einem überschaubaren Anwendungsfall. Fachbereiche, IT und Informationssicherheit entwickeln das Soll-Bild gemeinsam. Nach dem Pilot folgen kontrollierte Einführung, verständliche Arbeitsregeln und eine laufende Begleitung nach Vereinbarung.
SteinfurtBorghorst & BurgsteinfurtRheineEmsdettenGrevenIbbenbürenMünsterMünsterland
Workshops und Termine vor Ort stimmen wir passend zu Ihrem Bedarf ab.
Mit den wichtigsten Informationen beginnen
Welche Daten sind
Ihre Kronjuwelen?
Wir besprechen unverbindlich, wo sie liegen und welcher erste Schutzfall sinnvoll ist.
Fragen zu Data Loss Prevention
Klar einordnen.
Gezielt umsetzen.
Was ist der Unterschied zwischen Klassifizierung und DLP?
Klassifizierung legt fest, wie Informationen einzuordnen und zu behandeln sind. Ein Label macht diese Einordnung sichtbar oder technisch nutzbar. DLP prüft ausgewählte Nutzungen und Übertragungen anhand vereinbarter Regeln und kann darauf reagieren. Ein Label allein erzwingt keine Sperre; die Schutzfunktion muss in den jeweiligen Anwendungen und Kanälen eingerichtet und getestet werden.
Können wir mit vorhandenen Werkzeugen beginnen?
Ja. Zuerst prüfen wir vorhandene Funktionen für Kennzeichnung, Berechtigungen, E-Mail, Cloud-Freigaben und Endgeräte. Welche Kontrollen bereits möglich sind, hängt unter anderem von Lizenzen, Betriebssystemen, unterstützten Anwendungen und der technischen Anbindung ab. Zusätzliche Produkte werden anhand belegter Lücken und Anforderungen bewertet.
Kann DLP jeden Datenabfluss verhindern?
Nein. Nicht unterstützte Geräte, Anwendungen und Formate, verschlüsselte Inhalte oder beispielsweise das Abfotografieren eines Bildschirms können Grenzen setzen. Wir dokumentieren die tatsächlich getestete Abdeckung und ergänzen technische Kontrollen durch Berechtigungen, sichere Arbeitswege und Schulung. DLP ist ein Bestandteil des Schutzkonzepts und ersetzt weder Datensicherung noch Incident Response.
Wer legt fest, welche Daten die Kronjuwelen sind?
Die fachlich Verantwortlichen kennen Bedeutung und Folgen eines Verlusts. Ich moderiere diese Bewertung gemeinsam mit Leitung, Fachbereichen, IT und Informationssicherheit. Neben Know-how und Kundenbeziehungen zählen auch Personal-, Finanz- und Verfahrensdaten sowie vertraglich oder behördlich besonders zu schützende Informationen. Die Einstufung wird dokumentiert und bei Veränderungen überprüft.
Wie berücksichtigen wir Mitarbeitende und legitime Zusammenarbeit?
Wir planen verständliche Regeln, freigegebene Alternativen und einen nachvollziehbaren Ausnahmeweg. Datenschutz sowie gegebenenfalls Betriebs- oder Personalrat werden früh eingebunden. Umfang, Zweck, Zugriffe und Aufbewahrung von Ereignisdaten werden begrenzt. Ein DLP-Treffer wird fachlich geprüft und nicht automatisch als Fehlverhalten einer Person gewertet.
Ist damit automatisch BSI- oder ISO-Konformität erreicht?
Die Umsetzung kann ausgewählte Anforderungen unterstützen und passende Nachweise liefern. Welche Maßnahmen erforderlich sind, ergibt sich aus Geltungsbereich, Risikoanalyse und anwendbaren Vorgaben. ISO/IEC 27002 erläutert die Kontrollen; eine Zertifizierung des ISMS bezieht sich auf ISO/IEC 27001. Eine DLP-Lösung allein begründet keine Zertifizierung oder vollständige Konformität.
Wie beginnt die Zusammenarbeit und wie geht es danach weiter?
Sie kontaktieren mich und wir besprechen Ihr Lagebild zunächst unverbindlich. Danach klären wir in einem Termin IST, SOLL und GAP, wählen einen priorisierten Anwendungsfall und vereinbaren messbare Abnahmekriterien. Nach Pilot und Einführung begleite ich auf Wunsch Reviews, technische Pflege und neue Anforderungen. Umfang und Servicezeiten stimmen wir ab. Termine im Kreis Steinfurt und Münsterland sind nach Vereinbarung auch vor Ort möglich.