csenf.de

Rabbithole Währungsconverter

Carsten — Sat, 14 Mar 2026 00:00:00 GMT

Ich verreise recht viel und habe mir dazu einen Shortcut eingerichtet, der mir einen Betrag von einer Währung in die andere umrechnet:
- Beim Start einer Reise suche ich den aktuellen Umrechnungskurs zur Währung von meinem Zielland heraus und trage ihn in den Shortcut ein.
- Auf einem Homescreen zum Reisen lebt der Shortcut und nach Eingabe des Betrages zeigt er mir an, wieviel das in etwa in Euro oder in Schweizer Franken ist.
- Danach bietet er mir an, den Betrag als Ausgabe zu protokollieren. Das übernimmt dann ein anderer Shortcut, der das in eine Numbers-Tabelle einträgt.
Es wäre eigentlich ganz cool, wenn der Shortcut nun den Umrechnungskurs selbst ermittelt.
Perplexity gefragt, wie das gehen könnte. Wir verwenden die Pro Version, von der man jeden Tag immer ein paar Happen bekommt.
- Es wirft ein paar Vorschläge für online verfügbare APIs aus:
  - Frankfurter (frankfurter.app) hat nur 30 Währungen
    - funktioniert ohne Anmeldung einfach so
    - Die beiden interessanten für mich COP und VND sind nicht dabei.
    - Habe etwas über die API gelernt
    - Habe gelernt, einen Shortcut, der json für eine URL abruft anzulegen und einen json Key aus dem dictionary zu extrahieren
  - Open Exchange Rates
    - Funktioniert nur mit Anmeldung. In der Dokumentation stehen bereits alle unterstützten Währungen
    - Account angelegt
    - E-Mail notwendig
    - API Key abgerufen
    - Die API ist die gleiche wie bei Frankfurter. Man übergibt eine base-Währung und erhält die Umrechnungskurse.
    - das Extrahieren funktioniert nicht
    - In der Fehlermeldung steht drin, dass das Setzen der Base Währung nur mit einem bezahl Account möglich ist
    - Für ein Spass Projekt erst mal keine Alternative
  - fixer.io
    - Das Anlegen eines Accounts ist eine Herausforderung. Neben den wirklich notwendigen Daten wie E-Mail-Adresse, wollen sie eine Adresse eine richtige Adresse haben - für die Rechnung, die sie womöglich mal stellen
    - Auch hier ist das Setzen der Base-Währung in der freien API nicht dabei.
    - Die Standard Base Währung ist ebenfalls Euro
    - In der Dokumentation erfährt man nicht, welche Währungen sie unterstützen. Dafür muss man bereits die API abrufen. Das ist etwas dürftig.
- Nun ja. Online-APIs kann man verwenden. Aber für eine andere base-Währung als Euro oder Dollar muss man die Umrechnung in die Zielwährung selbst machen.
- Aber das ist kein Problem.
- Perplexity sagt ausserdem, dass man das Ergebnis für einen Tag zwischenspeichern sollte in einem Cache um unnötige API Aufrufe zu vermeiden
Okay, die Abrufe mit fixer API lassen sich also programmieren. Ein paar Suchen nach bereits fertigen Lösungen später, habe ich auch einen Shortcut von robric18 gefunden, der das bereits implementiert hat, dass man Ergebnis zwischen speichert.
- Er verwendet eine ganz andere API, die inzwischen keinen kostenlos verwendbaren Endpunkt anbietet.
- Als Inspiration ist es aber ganz nützlich
Ich habe das nun in einige separate Shortcuts ausgelagert:
- Ein Shortcut 🅰️, um die Währungkurse abzurufen und im iCloud - Shortcuts - Ordner in einer Datei zu speichern. Wenn die Datei bereits existiert, wird die API nicht mehr aufgerufen.
- Ein Shortcut 🅱️, um von einer Währung in die andere zu konvertieren, der Shortcut 🅰️ verwendet, um die Zielwährung zu bestimmen.
- Das funktioniert nun erstaunlich gut.
Das original - Skript von robric18 habe ich dann gelöscht.

Diese Lösung funktioniert erst mal - aber so richtig zufriedenstellend ist es noch nicht:

Es fehlt insbesondere noch das Löschen des Caches mit den Kursen, um tagesaktuelle Umrechungskurse abzuholen
Die Berechnung des Zielbetrages ist nicht sicher getestet

Ein paar Tage später

Ich suchte noch einmal das Skript von robic18 für Inspiration. Ich hatte einen Typo und suchte nach robrix18 - dafür gab es natürlich keine Ergebnisse, aber Serendipitätsergebnisse.
Nun taucht in den Suchergebnissen ein anderer Artikel auf: HOW TO USE THE BUILT-IN CURRENCY CONVERTER FEATURE ON YOUR IPHONE
- In der aktuellen Version von iOS hat Apple den Taschenrechner erweitert
- Man kann jetzt direkt von einer Währung in die andere umrechnen.
- Den Kalkulator kann man ebenfalls in Shortcuts einbinden
- Damit würde das Abholen der aktuellen Umrechnungskurse entfallen - insofern wir Apple vertrauen, bei seinen Dienstleistern halbwegs aktuelle Kurse abzurufen.
Ich habe nun einen neuen Shortcut angelegt, der nur die Berechnung über die API vom Kalkulator macht
- Es funktioniert gut, die Ergebnisse sehen stimmig aus.
- Account bei fixer.io gelöscht
- Account bei openexchangerate gelöscht.
Damit wäre das Problem der Währungsumrechnung ziemlich einfach gelöst.
Fehlt noch die Bestimmung des Währungscodes von dem Land in dem ich mich gerade befinde - also das Abholen der des aktuellen Standortes und die Konvertierung des Standortes in das internationale Währungskürzel
- robic18 verwendet die Wetter API um den aktuellen Ort herauszufinden. Das wäre schon mal erledigt.
- Die Seite laenderdaten.de liefert eine Liste von den internationalen Währungscodes
  - Ich könnte das jetzt irgendwie parsen und versuchen das aktuelle Land, in dem ich mich befinde, auf diesen Code zu mappen
  - Das ist mit Shortcuts nicht so einfach
  - Es funktioniert nur, wenn die Länder übereinstimmen.
- Aber wir haben ja ein lokales LLM installiert.
  - Was ist, wenn ich den Wetter-Standort an Apple Intelligence übergebe und den Währungscode bestimmen lasse.
  - Mit einigem Herumprompten funktioniert das erstaunlich gut und ich konnte es auch überreden, mir nur den Code auszugeben.
  - Ich weiss aber nicht wie zuverlässig das ist.
  - Aber die Lösung ist erstmal besser als das Parsen einer Webseite
Kopfschmerzen bereitet mir, wann genau ich automatisiert die aktuelle Währung an meinem Land festlegen kann – und damit auch den Umrechnungskurs.
- Ich reise ja nicht dermassen viel, so dass ich bei jedem Aufruf des Währungskonverters das Land bestimmen und die Währung oder den Umrechnungskurs bestimmen müsste.
- Das Bestimmen ist auch recht langsam, je nachdem wie die Wetter-API antwortet oder wie die Lokale AI Lust hat.
Vermutlich ist es einfachste, einen Shortcut zu schreiben, der irgendwo das lokale Währungskürzel abspeichert oder wenn die Datei bereits existiert, einfach den Inhalt zurück gibt.
Der Währungskonverter könnte diesen Shortcut abrufen und für die Kalkulator-Formel verwenden.
Wenn ich irgendwohin reise, das nicht im Euro- oder im Schweizer Franken Raum liegt, dann ist es meistens im Flugzeug. Wenn ich nun ankomme, könnte ich auch sagen ich irgendwann den Flugmodus deaktivieren werde.
Ich könnte also beim Deaktivieren des Flugmodus den Währungscache löschen.
Beim nächsten Aufruf des Währungskonverters wird so wieder das Kürzel am Standort bestimmt, von mir bestätigt und gespeichert.
Nach ein paar Versuchen habe ich nun eine passable und gut testbare Lösung.

Yess - eine Lösung.

Shortcut Cleanup Local Currency Code
- Löscht die Datei mit dem Währungscode
- Wird automatisch beim Deaktivieren des Flugmodus ausgeführt.
Shortcut Retrieve Local Currency Code
- Wenn die Datei mit dem Währungscode existiert
  - Liefere den Inhalt
- Sonst
  - Rufe den aktuellen Standort mit der Wetter-API ab
  - Verwende Apple Intelligence mit dem lokalen Modell, um den Währungscode zu bestimmen
  - Frage nach, ob der Währungscode korrekt ist
    - Falls ja, speichere den Währungscode in der Datei mit dem Währungscode
    - Liefere den Währungscode
Shortcut Convert Currency With Calc
- Empfängt ein JSON-Dictionary mit einigen Eingabeparametern.
- Liefert die mit der Kalkulator-App umgerechnete Währung
Shortcut Convert Local Currency
- Ruft Retrieve Local Currency Code auf
- Fragt nach dem umzurechnenden Wert in der lokalen Währung
- Ruft Convert Currency With Calc mit den Parametern ab
- Zeigt den umgerechneten Betrag in der Zielwährung an
- Gibt die Option zum Protokollieren einer Ausgabe wie bisher auch

Natürlich ist die Lösung nicht perfekt aber für meine Bedürfnisse die beste:

Der Speicherort der Cache-Datei ist in zwei Shortcuts hinterlegt.
- Das könnte man mit einem dritten Shortcut lösen, der nur den Speicherort liefert.
Ob das Bestimmen der Währung des Landes, wo ich mich befinde, tatsächlich funktioniert, kann ich nur durch hinfliegen und Ausprobieren testen. Zumindest gibt es eine manuelle Bestätigung.
- Das könnte man auch manuell überschreiben
- Man könnte AI eine Umrechnungstabelle übergeben
Ob der Kurs von Apple auch der ist, den meine Bank berechnet sei dahingestellt.
- Das ist mir egal
- Immerhin ist das besser und schneller als den Kurs manuell herauszufinden.

Rabbithole indiekit

Carsten — Tue, 24 Feb 2026 00:00:00 GMT

Tag 1

Ich habe Indiekit gefunden.
Die Docker installation funktionierte gut
- bis auf PASSWORDS_SECRET, bei dem man die $ - Zeichen escapen musste, weil docker diesen Zeichenketten als Variable ansieht und mit nichts ersetzt.
- das kostete mich ein paar Nerven und ein paar Stunden
Als storage verwende ich ein gitea - repository
Funktioniert und alles landet als markdown dort in einer eigenen Struktur. Kann man erstmal mit Arbeiten.
Meine eigene Seite ist statisch generiert mit eleventy
Wie verbinde ich eleventy mit indiekit?
- Auftritt Ricardo Mendes via https://vuink.com/post/ezraqrf-d-darg/content/articles/2026-02-14-deploying-your-own-indieweb-site
- Der hat auf github rmdes ein indiekit-deploy projekt gebaut
- Das ist riesig, mit vielen Plugins und allen möglichen indieweb-funktionen.
- Eine gute inspirationsquelle für meine eigene Seite.
Er hat auch ein Caddyfile , das mich daran erinnert, dass ich eigentlich von traefik auf caddy umsteigen wollte und hier vielleicht ein guter Einstiegspunkt ist
- Ich habe eine bestehende traefik installation und möchte diese nach und nach durch das leichtere caddy ersetzen.
- Via perplexity habe ich eine Anleitung, wie ich
  - caddy vor traefik setze
  - traefik weiterhin die tls zertifikate verwalten lasse und caddy dahinter für einige domains habe.
- Ich möchte caddy for traefik haben.
- Die app aufgesetzt.
- caddy läuft nicht, wegen Error: loading initial config: loading new config: loading tls app module: provision tls: provisioning automation policy 0: on-demand TLS cannot be enabled without a permission module to prevent abuse; please refer to documentation for details
  - Die fehlersuche im ansible mit docker containern ist ziemlich aufwändig, ich starte es, es läuft nicht, dann verbinde ich mich mit den docker host und schaue in den logs, was fehlt.
  - mein ansible verify-script erweitert, dass es nun die logs für einen container anzeigt, wenn er nicht läuft:
```
#
---
- name: "Get state of container {{ item }}"
  community.docker.docker_container_info:
    name: "{{ item }}"
  register: result

- name: "Verify that the container {{ item }} is running"
  ansible.builtin.assert:
    that:
      - result.container.State.Status == "running"
  ignore_errors: true
  register: assert_result

- name: "Fetch container logs for {{ item }}"
  ansible.builtin.command:
    cmd: "{{ docker_cli }} logs {{ item }}"
  register: container_logs
  when: assert_result is failed
  changed_when: false

- name: "Display container logs for {{ item }}"
  ansible.builtin.debug:
    msg: "{{ container_logs.stdout_lines + container_logs.stderr_lines }}"
  when: assert_result is failed

- name: "Fail when the container {{ item }} is not running"
  ansible.builtin.fail:
    msg: "Container {{ item }} is not running. See logs above."
  when: assert_result is failed
```
- ich benötige das caddy modul dns.providers.inwx
- Caddyfile muss angepasst werden, damit es das modul anzieht.
  - username und passwort sollen nicht im klartext darin stehen
  - Es gibt zwei Wege
    - über umgebungsvariablen Using Caddyfile's basic_auth with environment variables and Docker
    - oder über ein caddy-modul caddy-file-secrets
  - ich entscheide mich für die umgebungsvariablen
  - in ansible generiere ich jetzt ein secret.env - file aus dem secrets-array für Caddy
```
- name: create secrets.env from entries in "vault.caddy"
  ansible.builtin.copy:
    content: "{% for key, value in vault.caddy.items() %}{{ key }}={{ value }}\n{% endfor %}"
    dest: "{{ service_cfg.directory }}/secrets.env"
    owner: "{{ docker_user.name }}"
    group: "{{ docker_user.group }}"
    mode: "{{ secret_file_mode }}"
  no_log: true
```
- Caddy mag nicht starten, da es das Modul für inwx dns nicht findet.
- Jetzt muss ich caddy mit caddyx bauen, das ist mir gerade zu aufwändig.

Ich verlasse das alles und gehe zwei Episoden The Expanse gucken und danach schlafen.
Ein funktionierendes indiekit habe ich nicht draussen.

Tag 2

Am nächsten morgen entscheide ich mich dafür, caddy hinter traefik zu setzen.
Aber dieses Rabbithole von gestern lässt mir keine Ruhe und ich möchte eigentlich mehr aufschreiben, so dass mir nichts verloren geht.
- Diesen Beitrag bis hierher geschrieben.
  - es wäre eigentlich cool, wenn er als timeline-items dargestellt wird.
  - Mein LLM gebeten:
    1. this is a tailwind css file. add a class to display a list as a timeline
    2. put a frame around the timeline items
      Das ging nach hinten los und sah sehr komisch aus, wieder zurück.
    3. the structure of the li items cannot be changed, there is no div
      Nun wird es mal gut dargestellt.
  - den text mit <section class="timeline"> eingerahmt
  - Das wird in obsidian nicht richtig dargestellt
  - Schnell einen shortcode dafür gebaut
```
 {% section "my-css-class" %}
    <p>Content goes here</p>
 {% endsection %}
```
- In diesem Beitrag hier muss ich code mit {% raw %} und {% endraw %} einrahmen, da die njk - engine das parsen möchte. Das gefällt aber Obsidian nicht.
- kurze Suche befördert das hier nach oben:
  I had to add templateEngineOverride: md in the YAML front matter for this post, which tells Eleventy to only process Markdown, ignoring any Nunjucks tags
  🔖 Eleventy: Escaping Nunjucks Statements in Markdown Code Blocks
- wie kann ich eine section hinzufügen, die in obsidian und in eleventy funktioniert?
  - Mein LLM schlägt vor, einen html postProcessor zu verwenden, der das hier interpretieren kann:
```
 
    <p>Content goes here</p>
 
```
  - noch einen 11ty-transformer hinzugefügt:
```
eleventyConfig.addTransform("section", function (content, outputPath) {
    if (outputPath && outputPath.endsWith(".html")) {
        return content
            .replace(//g, '<section class="$1">')
            .replace(//g, '</section>');
    }
    return content;
});
```
- Bin ich jetzt fertig?
- Natürlich nicht.
- Das Design der Timeline in obsidian gefällt mir nicht. Ausserdem muss es doch einen besseren Weg geben, das Markdown für Obsidian und Eleventy zu optimieren.
- Kommen wir zu obsidian sections
- Ein Nachteil ist, wenn man in Obsidian hineinklickt, selektiert er den ganzen Text, das macht das Ergänzen etwas mühsam.

Ich muss aufhören weiter zu graben, da die Menschen hier langsam aufwachen.

Tag 3

Weiter mit Caddy
Zunächst dyndns eingerichtet für die Domain, auf der ich mit caddy spielen möchte.
Jetzt ist die Frage, wie ich caddy konfigurieren möchte.
- mit docker - ein writeup gibt es hier omltcat/caddy_labels.md
- oder erstmal als Caddyfiles?
Für das deployment der Docker-Container auf mein nas habe ich ein ansible-Projekt. Dort liegen alle Applikationen als Rollen drin. Je Applikation gibt es eine docker-compose.yaml, die dann die Container der App verwaltet.
Nun stellt sich die Frage: Konfiguriere ich alles gemeinsam in einer app oder getrennt.
- in einer app - heisst gemeinsames docker compose für alles, was man für einen sicheren Server braucht
  1. caddy
  2. authelia (auth.example.com)
  3. ldap (ldap.example.com)
  4. einen public www - fileserver zum Ausprobieren, dass irgendwas ausgeliefert wird.
  5. einen versteckten secure - fileserver zum Testen einer abgesicherten Seite, die nicht jeder aufrufen kann.
- oder getrennt?
Ich entscheide mich alles getrennt zu machen.
Caddy soll die Zertifikate nicht verwalten, das lasse ich der Einfachheit halber beim traefik:
- Traefik ist eingerichtet
- Caddy müsste ich erst irgendwie neu kompilieren, das dauert mir zu lange.
Schnell läuft ein fileserver in caddy auf einer www - domain.
Nun noch authelia daneben setzen, eine secure - domain einrichten und schauen, dass authelia geht.
- Mich interessiert vor allem dass unter Safari die passkeys als zweiter Faktor funktionieren
- Cool wäre es, wenn ich die auch gleich als ersten und einzigen Faktor nehmen könnte, diese Sicherheit ist für mich ausreichend.
- Mist. Ich erhalte mit einer neuen Konfiguration auf dem :latest - image einen Fehler bei
```
enable_passkey_login: true  
experimental_enable_passkey_upgrade: true
```
- Nach zwei Stunden sehe ich, dass das :latest docker image nie aktualisiert wurde und noch eine alte 4.38 Version ist. Nachdem ich das neue auf 4.39 gepinnt habe, funktioniert es.
- Der nächste Fehler kommt schon um die Ecke.
- Es wird Error 400 beim Aufruf der sicheren domain angezeigt.
- Wieder nach einigen Iterationen schaue ich ins authelia log und sehe: Target URL 'http://secured.example.com/' has an insecure scheme 'http', only the 'https' schemes are supported
- Eine wilde Suche via duckduckgo fördert nichts brauchbares zutage. Jedoch das LLM meiner Wahl hat nach kurzer Nachfrage eine Lösung.
  - zuerst wollte es mein Setup auf https umbauen, was aber nicht geht
  - Ich hatte es dann gefragt, ob es nicht eine Lösung mit http-headern gibt. Das führte zur gewünschten Lösung:
```
# because caddy is on port 80 and traefik is handling https  
header_up X-Forwarded-Proto https
```

Danach

Schlussendlich entscheide ich mich gegen obsidian-sections, da diese den ganzen Flow des Text bearbeitens kaputt machen. Ich bin zurück bei den html-kommentaren.

Es gibt noch eine nächste Überarbeitung des timeline-Layouts. Auch hier hat mich das LLM nicht im Stich gelassen mit folgenden Prompts und meinem style.css als input.

the timeline layout should ignore orderd lists with
can you add some boxes with an arrow to the dot around the timeline entries?
some how the indentation of the box on the left side is not working, the box overlaps with the dot and the line
that looks good. the nested entries do make sense in the context but i do not like that the boxes are displayed nested as well.
you got me wrong. i like the nested display but the second and third sub-timlines should be better distinguishable

Da kam dann dieses Layout heraus, wo ich nur noch die zu kleine Schrift und den Rahmen auf der dritten Ebene geändert habe.

Ohne das LLM hätte ich hier sehr viel Zeit vergeigelt.

Ich habe immer noch keinen indiekit - server, auf dem ich Sachen ausprobieren kann, dafür wieder einiges gelernt.

Mal schauen. Es macht Spass, die Rabbitholes, in die ich mich verirre, aufzuschreiben und nachvollziehbar zu machen. Vielleicht setze ich das noch weiter fort und bekomme irgendwann mal eine indiekit - Installation wie ich sie mir vorstelle. Im Moment bin ich noch beim Caddy und dort wäre es eigentlich cooler und schneller, wenn ich per ansible auf mein lokales Macbook deployen könnte und die Einstellungen direkt ausprobieren kann, anstelle immer auf das nas zu deployen. Oder noch besser mit molecule richtige tests bauen - was wären das dann - integrationstests für mehrere Applikationen? Und dann hätte ich gerne caddy doch via docker konfiguriert - wie bekomme ich dort aber die statischen fileserver hinein, mit denen ich die ganzen nginx - instanzen ablösen möchte?

Kommentieren

Carsten — Thu, 19 Feb 2026 00:00:00 GMT

Im August 2025

Herr Schulte hat sich vor einiger Zeit ein paar Gedanken zum Kommentieren gemacht. Ich habe den Text gerne gelesen. Er hat mich zum Nachdenken gebracht - und damals dazu, diesen Beitrag zu schreiben.

Zunächst: In diesem ~~Blog~~ Dings hier habe ich absichtlich keine Kommentare eingebaut: Das hat den technischen Grund, dass die Seiten statisch generiert werden und Kommentare ein ziemlich dynamisches Ding sind. Der andere Grund ist, dass ich mich nicht mit Kommentaren herumschlagen möchte. Ich möchte sie weder administrieren, noch freischalten, noch löschen, noch irgendwie verantwortlich gemacht werden für Sachen, die andere auf meiner Seite hinterlassen können.

Jeder kann sich recht einfach irgendwo einen Blog oder eine Webseite oder ein Dings bauen und dort etwas zu meinen Inhalten hinterlassen. Oder mir eine Mail schreiben. Ob ich das dann lese oder nicht - oder darauf reagiere ist meine Sache alleine.

Auf diese Weise kann jeder, der das wünscht, mit mir in Dialog treten.

In der Tat ist die Hürde zu "kommentieren" so recht gross.

Herr Schulte schreibt etwas vom Dialog, der existierte oder den er gerne führen würde.

Ich selbst möchte auf ~~meiner Webseite~~ ~~meinem Blog~~ meinem Dings keinen Dialog führen. Mir macht es Spass zu schreiben, den technischen Hintergrund von statischen oder dynamischen Webseiten zu verstehen und einfach im Internet einen Ort zu haben, wo ich anderen sagen kann: Schau, hier, das habe ich gemacht und wenn dich ein Aspekt von mir interessiert, dann kannst du gerne lesen.

Im Februar 2026

Nun habe ich diesen interessanten Post von ihm gelesen, mit der Frage:

Wie siehst du das? Fehlt dir die Kommentarkultur auch ein bisschen – oder empfindest du sie eher als Belastung?
🔖 Bloggen ohne Widerspruch bzw. ohne Kommentarbereich?

Nun ja. In der Anfangszeit des Internet, um die 2000er Jahre herum hatten wir eine ziemlich erfolgreiche Webseite gestartet, um die LGBT-Community in Thüringen zu vernetzen. "Wir" litten ziemlich unter der Zersplitterung der Angebote über das ganze Land und darunter, dass man nie wusste, was wann wo los war. Welche Gruppen und Angebote es so gab. Neben den City-Guides und einem Kalendarium gab es auch unregelmässig veröffentlichte Artikel über das was so los war oder was noch kommt.

Und unter diesen Artikeln hatten wir Kommentare freigeschaltet. Es lief recht gut, es gab viele nette und wohlwollende Kommentare, die unsere Arbeit schätzten oder konstruktiv kritisierten.

Es dauerte relativ lange, bis wir uns den ersten hässlichen Troll eingefangen hatten.

Die Seite war ein Nischenangebot, das durch die Person mit seinen unflätigen Kommentaren geflutet wurde. Es waren wir, die unsere Freizeit damit verbrachten, das von der Community geschätzte Angebot zu pflegen und zu betreiben, und die wir mit Dreck beworfen wurden - und unsere Zeit dafür opferten, die Kommentare zu beantworten, später einfach zu löschen und noch später technische Mittel programmierten, um die Person von unserer Webseite auszuschliessen.

Es waren die Anfangszeiten des Internet, in denen die Hürden teilzunehmen - technisch oder einfach intellektuell - noch hoch genug waren, um die Störenfriede und Unruhestifter einigermassen herauszuhalten.

Für uns war das damals eine zu hohe Belastung, so dass wir schlussendlich die Kommentare ausschalteten.

Ein andere Aspekt bei den Kommentaren ist - und ich weiss gar nicht mehr, wer mich auf den Gedanken brachte - es könnte Dave Winer gewesen sein.

Jeder Kommentar, den ich auf einer anderen Webseite hinterlasse, geht automatisch in die Hoheit des Webseitenbetreibers über. Oder des Blog-Besitzers. Ich kann einen schönen 1000 Zeichen Text schreiben und als Kommentar hinterlassen und sehe diesen Text nie wieder. Ich verliere die Kontrolle über etwas, für das ich mir Zeit und Gedanken gemacht habe. Ich war kreativ unterwegs und schenke meine Leistung jemanden anderem.

Das finde ich sehr schade. Gehen wir davon aus, dass alle, die etwas sagen möchte auch gehört werden wollen, dann wären ihre Beiträge doch viel besser auf den eigenen Blogs / Webseiten / Internetpräsenzen aufgehoben, wo der Beitrag auch überarbeitet oder wieder gelöscht werden kann, wenn ihr es später bereut, das geschrieben zu haben.

Andererseits kann ich für einen Kommentar, den ich anonym irgendwo hinterlasse, nicht verantwortlich gemacht werden. Das ist für einen Troll eine super Sache. Für den Blog-Betreiber eher nicht, denn der hat ja die Arbeit.

Kommentarkultur ist für mich Vernetzungskultur. Steht für die Sachen, die ihr sagen und veröffentlichen wollt, selber gerade und versteckt euch nicht in anonymen Kommentaren.

Es ist schön, wenn wir uns in Kommentarspalten wiederfinden können. Aber es ist besser, wenn wir beginnen, uns mit unseren Webseiten zu vernetzen.

Eine Webseite mit git deployen

Carsten — Sat, 07 Feb 2026 00:00:00 GMT

Vor langer Zeit, so um 2014 herum lernte ich Git kennen.

In dieser Zeit hatte ich einige Programmierprojekte, kleine Apps als Webseiten, laufen.

Mein Workflow für diese Apps sah dann so aus:

Dateien lokal bearbeiten
Änderungen per SFTP auf den Server kopieren.

Das Problem hier war dann immer, die zuletzt geänderten Dateien und Ordner zu identifizieren und hochzuladen. Unter Windows half mir das Beyond Compare, unter OSX gab es ähnliche Hilfsprogramme.

Kompliziert wurde es, wenn man mit anderen auf einem Server arbeitete, die Konflikte zu lösen war nicht gerade einfach und erforderte viele Absprachen.

Mit Git wurde das viel einfacher.

Zuerst war das Versionierungsproblem gelöst und damit auch die gemeinsame Zusammenarbeit am Code. Ich konnte eine Kopie des Repositories auf dem Server schieben und diese Kopie via git push aktuell halten. Jeder andere mit Zugriff konnte ebenfalls auf das Repo pushen. Git sorgte für die Anzeige der Konflikte vor dem Aktualisieren und man konnte diese dann einfach oder kompliziert lösen.

Danach löste ich das Problem, eine Version meiner Apps oder Webseiten automatisch zu veröffentlichen.

Die Idee ist eigentlich einfach:

Dateien lokal bearbeiten
Anpassungen in das lokale git-repo committen
Den branch per git push auf das git-repo kopieren
Auf dem Server per post-receive hook die empfangenen Änderungen automatisch in das produktive Verzeichnis auschecken.

Hier eine kleine Anleitung für eine fiktive webseite, wie man es einrichten kann:

Zunächst meldest du dich per ssh auf dem Server an und prüfst, ob git installiert ist:

git --version

Wenn das nicht klappt, schade auch, das wars dann hier.

Wir benötigen einige Verzeichnisse:

Verzeichnis	Beschreibung
`~/webseite`	Produktionsversion deiner Webseite
`~/repositories`	Basis für alle git-repositories auf deinem Server
`~/repositories/webseite.git`	git-repository für deine Webseite

Die kannst du so anlegen:

mkdir ~/webseite
mkdir -p ~/repositories/webseite.git

Dann initialisierst du das git-repository. Falls du bereits ein eigenes, lokales Git-Repository hast, musst dieses hier mit dem Parameter --bare anlegen. Dann kannst du später deine lokale Kopie hierher pushen.

cd ~/repositories/webseite.git
git --bare init

Auf deiner lokalen Maschine checkst du nun diese repository aus. Das geht mit den ssh-daten von deinem Hoster.

Von lokal pushst du nun den letzten Stand auf das Repository auf dem Server, so dass dort Dateien drin liegen.

Nun verhängen wir erst einmal das Webseite - Verzeichnis mit dem repository und schauen, ob dort die Dateien ankommen. Achtung, der Punkt hinten ist wichtig, damit clone in das aktuelle leere Verzeichnis kopiert. Ansonsten legt es ein neues Verzeichnis webseite an.

cd ~/webseite
git clone ~/repositories/webseite .

Mittels ls -la kannst du schauen, ob der aktuelle Stand vom master - branch angekommen ist.

Nun kannst du einen neuen commit von lokal auf dein server-repository pushen.

Und das Webseiten-Verzeichnis kannst du so aktualisieren:

cd ~/webseite
git pull origin master

Damit funktioniert der manuelle Weg. Zeit es zu automatisieren.

In jedem Git-Repository kann man so genannte Hooks hinterlegen, die bei bestimmten Aktionen ausgeführt werden. Auf deinem Server ist das ein Hook, der nach jedem receive einen bestimmten branch in ein anderes Verzeichnis ausscheckt. Der hook selbst kann ein shell-script sein.

So legst den hook an und machst ihn ausführbar:

touch ~/repositories/webseite.git/hooks/post-receive
chmod +x ~/repositories/webseite.git/hooks/post-receive

Anschliessend editierst du ihn, zum Beispiel mit nano:

nano ~/repositories/webseite.git/.git/hooks/post-receive

Der einfachste Inhalt ist dann das, was wir manuell gemacht haben.:

#!/bin/sh

cd ~/webseite || exit
unset GIT_DIR
git pull origin master

Es wechselt in das webseiten-Verzeichnis und ruft dort git pull auf den Branch main vom remote origin auf.

Jetzt kannst du wieder lokal eine Änderung vornehmen, diese committen und pushen.

Beim pushen müsstest du nun im Log nun die Ausgabe des hooks sehen.

Du kannst aber auch nachschauen, ob sich etwas verändert hat mit:

cd ~/webseite
ls -la

Sicherheitstechnisch ist das natürlich nicht so schlau, denn damit veröffentlichst du auch die ganze Git-Historie mit. Damit Git weiss, wie der Stand von den Dateien im webseite- Verzeichnis ist, gibt es das .git - Unterverzeichnis. Dort liegt alles, was du in das Git-Repository gespeichert hast. Falls du also jemals Zugangsdaten, Keys oder anderes aus Versehen gespeichert und committet hast, ist das öffentlich zugänglich.

Im Apache Webserver könntest du den Zugriff auf das .git- Verzeichnis mit einer .htaccess - Datei sperren:

<FilesMatch "^\.git">  
    Require all denied  
</FilesMatch>

Diese Datei committest du in das root von webseite-Projekt.

Gelernt - Ansible Molecule und Docker

Carsten — Sun, 01 Feb 2026 18:25:24 GMT

Ich deploye seit einiger Zeit meine Docker Container auf das NAS mit Ansible. Dabei gibt es je Applikation eine eigene Ansible-Role, in der dann die docker-compose Datei liegt und die notwendige Konfiguration.

Synology hatte lange eine veraltete Docker Version eingesetzt, so dass ich auf dem NAS immer docker und docker compose via pip installieren musste.

Inzwischen haben sie aber im DSM eine aktuelle Docker Version integriert, was die Verwendgung von pip docker obsolet machte.

Gleichzeitig konnte ich so auf Version 2 vom Docker community Plugin umsteigen. Damit liefen die molecule Tests aber nicht mehr:

Für molecule hatte ich hier das docker - image geerlingguy/docker-debian10-ansible:latest eingesetzt. Dort lief das gleiche setup wie vorher mit dem NAS - docker und docker-compose wurde via pip installiert.

community.docker.docker_compose_v2 hingegen hat eine Konfigurationsvariable docker_cli, die in diesem Setup nicht gesetzt werden kann. Ein anderes Docker-Image für die molecule-Tests musste her.

Unzählige Suchen im Netz lieferten keine lauffähigen Lösungen, ich vertagte das Problem bis jetzt.

Das eigentliche Problem ist, dass ich ein image benötige, das docker in docker (DIND) unterstützt - und da gibt es auch bereits ein fertiges docker:dind. Das bringt aber keine Laufzeitumgebung für Ansible mit.

Da ich nun wusste, wonach ich suchen musste, fand ich schnell das image ghcr.io/polar-team/diffusion-molecule-container:latest. So richtig zufriedenstellend war das nicht. Es war mir zu sehr auf die Bedürfnisse vom polar-team zugeschnitten - aber es funktionierte schon mal.

Hier setzte ich nun mit meinem LLM-Assistenten an.

Der Prompt

I like to create a docker image for ansible testing with molecule. It should derive from the official docker:dind image. provide a Dockerfile.

erzeugte mir ein einfaches Dockerfile zum Start.

Die nächsten Aufgaben waren, einen dedizierten Ansible - Nutzer hinzuzufügen und diesem Berechtigungen zu geben, dass er docker auch verwenden kann.

Das Ergebnis ist hier:

Das Dockerfile

FROM docker:dind

# Install Python and dependencies for Ansible
RUN apk add --no-cache \
    python3 \
    py3-pip \
    bash \
    git \
    openssh-client \
    sshpass \
    rsync \
    sudo

# Create virtual environment directory
RUN python3 -m venv /opt/uv/.venv

# Install Ansible and Molecule in virtual environment
RUN /opt/uv/.venv/bin/pip install --no-cache-dir \
    ansible \
    molecule \
    molecule-docker \
    docker

# Create necessary directories
RUN mkdir -p /tmp/ansible/docker /tmp/ansible/secrets

# Create ansible user and group for molecule tests
RUN addgroup -g 1000 ansible && \
    adduser -D -u 1000 -G ansible -s /bin/bash ansible && \
    addgroup ansible docker && \
    echo "ansible ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

# Copy custom entrypoint script
COPY entrypoint.sh /usr/local/bin/entrypoint.sh
RUN chmod +x /usr/local/bin/entrypoint.sh

# Set Python interpreter as environment variable
ENV ANSIBLE_PYTHON_INTERPRETER=/opt/uv/.venv/bin/python

# Use custom entrypoint that handles Docker socket permissions
ENTRYPOINT ["/usr/local/bin/entrypoint.sh"]
CMD ["tail", "-f", "/dev/null"]

entrypoint.sh

#!/bin/bash
set -e

# Start Docker daemon in background
dockerd-entrypoint.sh &

# Wait for Docker socket to be available
echo "Waiting for Docker daemon to start..."
timeout=30
while [ ! -S /var/run/docker.sock ] && [ $timeout -gt 0 ]; do
    sleep 1
    timeout=$((timeout - 1))
done

if [ ! -S /var/run/docker.sock ]; then
    echo "Docker socket not available after 30 seconds"
    exit 1
fi

# Ensure Docker socket has correct permissions
chmod 666 /var/run/docker.sock

# Wait for Docker daemon to be fully ready
echo "Waiting for Docker daemon to be ready..."
timeout=30
until docker info > /dev/null 2>&1 || [ $timeout -eq 0 ]; do
    sleep 1
    timeout=$((timeout - 1))
done

if [ $timeout -eq 0 ]; then
    echo "Docker daemon not ready after 30 seconds"
    exit 1
fi

echo "Docker daemon is ready"

# Execute the command passed to the container
exec "$@"

Das ganze lebt jetzt auf meinem eigenen git-server und wird in seine docker-registry deployt.

Datenschutz

Carsten — Mon, 22 Dec 2025 11:48:00 GMT

Gerade wieder hatte mich der Blogpost von Herrn Schüssler daran erinnert, was ich in unserer jährlichen und sich thematisch mehr oder weniger wiederholenden Compliance-Ausbildung abgefragt werde:

Wozu dient Datenschutz?

[ ] Dem Schutz von Daten
[ ] Dem Schutz von Geschäftsgeheimnissen
[ ] Dem Schutz von Persönlichkeitsrechten

Letzteres ist richtig und ich finde es dann immer wieder bedauerlich, dass wir es damals, als wir es gesellschaftlich implementierten, versäumt haben, dem Ding den richtigen Namen zu geben: Schutz von Persönlichkeitsrechten.

Inzwischen ersetze ich beim Lesen von solchen Sätzen wie Herr Schüsslers "Datenschutz" durch "Schutz von Persönlichkeitsrechten" und die ganze Konstruktion macht für mich mehr Sinn.

Original:

Der wesentliche Punkt ist, dass Apple uns ermöglicht, die künstliche Intelligenz datenschutzbewusst zu nutzen.

Modifikation:

Der wesentliche Punkt ist, dass Apple uns ermöglicht, die künstliche Intelligenz Persönlichkeitsrechte schützend zu nutzen.

nicht aufregen — wirres.net

Carsten — Sun, 02 Nov 2025 00:00:00 GMT

Ich setze mir Lesezeichen und notiere mir Sachen, über die ich schreiben könnte, und schiebe sie dann vor mir her – bis ich sie im Backlog vergesse: backloggen statt webloggen.

nicht aufregen — wirres.net

Hahaha ich auch. Meine ganzen Notizen sind voll davon. Eigentlich könnte ich diese Notizensammlung auch Backlog nennen. Aber in meinem Backlog sind die Dinge die ich wirklich machen möchte. Für mich passt dieser Begriff nicht so richtig.

Wir haben in der agilen Arbeitsorganisation neben dem Backlog noch einen Funnel. Hier sind die Sachen, die man irgendwann mal angehen könnte und die noch eingehender analysiert werden sollen. Ich verwende das nicht wirklich.

...

Einige Stunden später habe ich hier weitergeschrieben und etwas recherchiert. Ich möchte nicht irgendwelches Halbwissen vorgeben, das ich nicht habe, daher hier meine Erkenntnisse:

Eine Suche bei DuckDuckGo mit „backlog vs funnel“ hatte keine befriedigenden Artikel zeigen können aber in Perplexity hat es annehmbare Antworten dazu:

Mit dem Prompt Was ist ein backlog im vergleich zum Funnel? liefert es dies hier:

Ein Backlog bezeichnet eine Aufgabenliste mit offenen Aufgaben, die im Laufe eines Projekts abgearbeitet wird. Die Aufgaben sind nach Priorität geordnet und werden dynamisch aktualisiert.
Ein Funnel beschreibt eine mehrstufige Journey, bei der potenzielle Kunden durch verschiedene Phasen geleitet werden, um sie zur Zielhandlung zu bewegen. Hier geht es weniger um Aufgaben, sondern um die Qualifizierung und Auswahl.

Es kann sein, dass diese Funnel-Definition sogar auf unsere Arbeitsweise passt um aber eine Einschätzung geben zu können, bin ich zu weit weg von dem, was dort passiert.

Im Kontext des Bloggens jedoch. Wenn ich also etwas finde, wo ich denke „Hui - interessanter Artikel / Gedanke - da müsste man mal was weiterdenken oder schreiben“ dann landet das alles im Funnel. Danach qualifiziere ich und wähle aus. Irgendwann. Ohne einen Plan und nur wenn ich Lust dazu habe. Später haue ich einen Artikel ins Backlog um diesen weiter zu redigieren, zu verfeinern und zu veröffentlichen.

Wenn ich also reagiere, dann je nach dem sofort, sehr zeitversetzt oder nie.

Andere Länder andere Filter

Carsten — Wed, 29 Oct 2025 06:00:00 GMT

In Polen ist es nicht möglich, die wertvollen Inhalte von Herrn Weiss auf konnexus.net abzurufen.

Es gibt eine Umleitung auf den "Orange CyberShield", der davor warnt, dass diese Webseite von Scammern eingerichtet wurde, um wertvolles Cryptogeld zu stehlen:

Screenshot von Konnexus.net am 06.10.2025 aus Polen

Übersetzung mit Apples Safari-Übersetzungswerkzeug:

It wasn't a cryptocurrency exchange website! CyberShield Orange just stopped you from opening a website created by scammers.
Using socio-technical tricks, criminals spread a mirage of great earnings in front of you to convince you to "invest" an amount small enough for the victim to be persuaded. Usually it's about a few hundred zlotys. After the deposit, the fraudsters will show the alleged huge profits on your account, and after some time... disappear, along with the money of the scammers.
To avoid risk, an attempt to enter the site has been blocked by CyberTarcza.
Bad address: ~~http://konnexus.net~~

Die beiden als Buttons getarnten Links unter diesem wertvollen Text zeigen zu weiterführenden Informationen:

Für mich ist das eine interessante Beobachtung, konnte ich bei Herrn Weiss noch keine der beanstandeten Inhalte finden. Vielleicht gibt es ja einen anderen Grund, warum die Seite auf der Block-Liste von Orange Polen gelandet ist?

Fahrrad Auto Bus Bahn

Carsten — Sun, 26 Oct 2025 19:27:00 GMT

Eine Blogparade beschäftigt sich mit dem Thema:

„Fahrrad, Auto, Bus: Wie bewegst du dich fort?“

Das ist eure Aufgabe
Schreibe bis zum 2. November 2025 einen Artikel darüber, mit welchem Verkehrsmittel du am liebsten unterwegs bist. Falls du je nach Strecke andere Fortbewegungsmittel nutzt, kannst du das natürlich erwähnen. Du kannst auch gerne die Vor- und Nachteile nennen.

Tatsächlich ist das schon seit langem mein Lieblingsthema.

Fortbewegung.

Schnell.

Geschwindigkeit.

Rausch.

Am liebsten habe ich immer das Tempolimit ausgereizt. Also die unbegrenzte Geschwindigkeit auf deutschen Autobahnen. Geschwindigkeitsrausch - zumindest als Fahrer.

Den ersten Geschwindigkeitsrausch hatte ich als Sozius auf einem Motorrad. Wir rasten mit 180 Sachen die eine schnurgerade Strecke auf der neuen Thüringerwaldautobahn nach Hause. Der Wind zerrte und wütete an mir. Als ich versuchte am Fahrer vorbei nach vorne zu schauen riss es mich fast vom Motorrad. Mit ganzer Kraft klammerte ich mich an den Fahrer und deutete ihm etwas langsamer zu fahren. Danach dachte ich "Oh, ich hatte solche Angst, nie wieder." - und habe es auch nie wieder gemacht. Kurze Zeit später nahmen mir andere Ereignisse jegliche Lust am der Wahl des Motorrads als Lieblingsfortbewegungsmittel.

Den zweiten hatte ich, als wir - diesmal im Auto und ich als Beifahrer - bei 250 Sachen auf der Sachsenautobahn auf eine leichte Linkskurve zu rasten. Vorne überholten sich gerade zwei LKW. Der schmale Streifen der dritten Spur zwischen dem Lastwagen und der Leitplanke wurde immer schmaler, das langsame, schwere Fahrzeug berührte die gestrichelte weisse Linie, überfuhr sie und schon waren wir vorbei. Danach hatte ich den Fahrer, damals mein Chef gebeten, nicht mehr so schnell zu fahren und er lachte nur und fuhr etwas langsamer. Ich begann 220 Kilometer in der Stunde zu lieben.

Mein Lieblingsfortbewegungsmittel war lange Zeit das Auto. Für die Wege, die ich hatte - zum Einkaufen, zum Gym, zu den Seen in der Umgebung, in die weiter entfernte Umgebung, zu den Eltern, zu Freunden, war das immer die beste Wahl. Zwischen Spass, Bequemlichkeit, Verfügbarkeit und verbrachter Zeit von Tür zu Tür. Selbst in den Ferien, die uns in weiter entfernte Destinationen führten, mieteten wir immer ein Auto ohne in Erwägung zu ziehen, dass es auch Züge, Busse oder Fahrräder gibt. In Geschwindigkeitsrausch kam ich immer - zwar keine 220 km/h aber 180 Sachen laut Tacho waren schon mal drin.

Das ganze änderte sich, als ich aus Deutschland weggezogen bin.

Im ersten Jahr verwendete ich mein eigenes Auto genau vier mal: Einmal, um nach Hause zu fahren, zweimal für Ausflüge und einmal, um es hinter der Grenze, in Deutschland zu verkaufen.

Die Fahrt nach Hause, 120 km in der Schweiz, 600 km in Deutschland war eine Tortour. Mein Auto war dafür nicht gemacht, so lange Strecken bequem zu fahren. Fehlende Assistenten erforderten ständige Aufmerksamkeit und fehlende PS machten es mühsam, bei freier Strecke Kilometer zu schrubben oder anderen, nervenden Fahrern einfach wegzufahren.

Die Ausflüge in die Alpen mit dem Auto waren schön, fast hatte ich es genossen - die Freiheit dorthin zu fahren wohin ich möchte und wann ich möchte und das mitzunehmen, was ich möchte. Bis es nach dem Wochenende Zelten und Fahrradfahren oder dem Wanderausflug wieder nach Hause ging. Alle hatten die gleiche Idee und gleich neben den verschiedenen Staus rasten im Viertelstundentakt die Züge vorbei.

Für alles andere verwendete ich in diesem ersten Jahr das Fahrrad oder öffentliche Verkehrsmittel. Zum Einkaufen gab es Supermärkte in Lauf- oder Fahrradnähe. Das Gym ebenfalls in Laufnähe. Um auf die Arbeit zu kommen, Freunde zu besuchen oder Ausflüge zu machen, erwies sich das verfügbare Netz von Bussen, Strassenbahnen und Zügen als viel bequemer als das Auto zu nehmen. Die verbrachte Zeit von Tür zu Tür war exakt die gleiche oder sogar weniger als mit dem Auto.

Nachdem ich mein Auto verkaufte, sind nun einige Jahre vergangen und ich habe es nicht bereut. Immer noch liebe ich Auto fahren - aber hier macht es keinen Spass und hat seinen Sinn für mich verloren. Immerhin - sollte ich mal kurzfristig ein Auto benötigen, gibt es mit mobility einen Carsharing-Anbieter oder ich miete ein Auto mit Avis oder Europcar oder wer auch immer gerade am günstigsten ist.

Mein Lieblingsverkehrsmittel ist das Fahrrad. Für schöne Tage.

Mein Lieblingsverkehrmittel sind Zug und Bus. Für hässliche Tage, wenn es kalt ist und Hunde und Katzen regnet.

Mein Lieblingsverkehrsmittel ist der Bus. Für die langen Nächte, wenn er mich be- und schlaftrunken nach Hause bringt.

Meine Lieblingsverkehrsmittel sind Zug und Bus. Für Ausflüge. Es gibt nichts schöneres als eine Wanderung über die Alpen von einem Ort zum anderen zu planen und sich unterwegs um zu entscheiden, doch woanders hin zu laufen. Das geht mit dem Auto nicht, denn es möchte gern auf seinem Parkplatz abgeholt werden.

Mein Lieblingsverkehrmittel ist der Zug. Um in die Heimat zu fahren. Auch wenn es mal schwierig ist und die Verbindungen unzuverlässig sein können, ist es doch bequemer, sich im Zug zu beschäftigen, als auf der Autobahn zu rasen.

Mein Lieblingsverkehrsmittel ist das, wo ich die Kosten überschauen und planen kann.
Es ist generell nicht günstig, sich schneller fortzubewegen als mit dem Fahrrad und soll das dann noch bequem sein, ist es auch relativ teuer. Aber. Mit öffentlichen Verkehrsmitteln sind die Kosten ziemlich planbar, hier gibt es Festpreis-Abonnements für jeden Geldbeutel. Mit einem eigenen Auto waren die Kosten für mich nie gut planbar. Das Auto möchte Strom oder Treibstoff, möchte gewartet werden und es dann geht es immer mal kaputt. Daneben braucht es es eine Versicherung, man muss noch Steuern, Strassennutzungsgebühren und Stell- und Parkplätze bezahlen. Hatte meine Versicherung einen Schaden übernommen, stieg die Prämie und ich zahlte den Schaden über längere Zeit ab.

Mein Lieblingsverkehrsmittel gibt mir den Geschwindigkeitsrausch. Als wir mit dem Zug nach Paris fuhren - ab Saarbrücken mit dem TGV - lief ich aus Langeweile nach vorne um über die Schulter des Fahrers zu schauen. Wie eine Achterbahn schlängelten sich die Gleise über Hügel, durch Täler und auf Brücken. Der Tacho zeigte 330 Kilometer in der Stunde an - was mir überhaupt nicht zu schnell vorkam.

Ich dachte: "Gerne wieder".

Zugfahren in Polen

Carsten — Tue, 07 Oct 2025 13:00:00 GMT

Als wir auf dem Bahnsteig ankommen, steht der Zug bereits da. Eine lange, silbern glänzende Maschine mit ein paar wenigen Leuten davor auf dem Bahnsteig. Die Anzeigetafel ist noch schwarz und die Türen gehen nicht auf.

Mit der Zeit finden sich immer mehr Leute ein. Erst zehn Minuten vor Abfahrt werden die Türen ohne weitere Ansage geöffnet. Zum Einsteigen muss jeder seine schweren Koffer über die breite Öffnung zwischen Wagen und Bahnsteig heben. Jeder ist ungeduldig, seinen zugewiesenen Platz zu erreichen. Wie in Italien sind alle Plätze dieser Zugklasse reservierungspflichtig.

Auf die Minute fährt der Zug ruhig ab und schlängelt sich durch die sonnigen Vororte von Krakau in Richtung Warschau. Multilinguales, aufgeregtes Geschnatter erfüllt den Wagon. Die Spanisch sprechenden nebenan werden als Mexikaner identifiziert, die sich über irgendwas streiten. Bald wird es ruhiger. Überraschenderweise werden - ebenfalls wie in Italien - kostenlose Getränke gereicht.

Gegenüber sitzt eine Frau zu der sich nach der Abfahrt ein Mann gesellt. Es sieht aus, als ob sie sich hier im Zug gerade kennengelernt haben. Die beiden unterhalten sich angeregt. Nach einiger Zeit verschwinden sie in Richtung Speisewagen. Des Polnischen nicht mächtig, bleiben nur Vermutungen. Als sie nach langer Zeit zurück kommen erfüllt ein strenger Schweissgeruch den Raum, es scheint als ob sie sich gerade körperlich angestrengt haben.

Nach etwa zwei Stunden und ohne weiteren Stop unterwegs, kommen wir erholt an.