Am 21.10.2026 wurde öffentlich bekannt, dass in PHP kritische Sicherheitslücken vorhanden sind, die laut CVSS‑Rating mit 9,2 als „kritisch“ eingestuft wurden. Entdeckt wurden diese Schwachstellen bereits im August (lt. Wikipedia).Ein Patch war ursprünglich für den 22.10.2026 geplant, wurde jedoch aufgrund eines Leaks bereits am 21.10.2026 vorgezogen.

Warum ist PHP2Shell so gefährlig?

• Remote Code Execution: Angreifer können aus der Ferne beliebigen Code auf PHP-Server ausführen.
• Keine Authentifizierung nötig: Es ist keine Anmeldung nötig, um die Lücke auszunutzen.
• Keine Nutzerinteraktion: Der Angriff funktioniert ohne Klicks oder andere Aktion der Opfer.
• CVSS-Score 9.2: Extrem Kritisch.
• Betrofffen sind alle PHP-Versionen: Es ist dringend nötig die entsprechenden Sicherheitsupdates zu installieren.
• Warnstufe 3 / Orange laut BSI, so müssen Maßnahmen unverzüglich ergriffen werden.

Beschreibung der Sicherheitslücke CVE-2026-109618

Über diese Schwachstelle kann ein Angreifer durch manipulierte Eingaben die PHP‑Engine kompromittieren und eigenen Code ausführen.

Beschreibung der Sicherheitslücke CVE-2026-109619

Eine eng verwandte Schwachstelle ist CVE‑2026‑109619, die denselben Angriffsweg ermöglicht, jedoch über einen anderen internen Mechanismus der PHP‑Verarbeitung ausgenutzt wird.

Für welche PHP Versionen gibt es diesen Patch?

Für folgende PHP Versionen wurden am 21.10.2026 gegen 14 Uhr deutsche Zeit Patches veröffentlicht:

• PHP 8.2.35
• PHP8.3.36
• PHP 8.4.27
• PHP 8.5.12

Betrifft mich das als Benutzer, Anwender?

Es besteht zunächst keine direkte Gefahr für einen normalen Benutzer bzw. Anwender. Der Angriff findet nämlich nicht auf deinem Gerät statt, sondern auf den Servern der Webseiten, die du besuchst.

Was passiert mir als Benutzer im schlimmsten Fall?

Viele Behörden, Kliniken und Firmen haben ihre Webseiten vorsorglich vom Netz genommen. Das bedeutet: Die Seite, die du besuchen möchtest, ist schlicht offline.

Es können jedoch auch Webseiten manipuliert sein. Wenn ein Server kompromittiert wurde, bestehen unter anderem folgende Möglichkeiten:

• Dir werden falsche Seiten oder Informationen angezeigt.
• Du auf andere Seiten geleitet wirst.
• Es wird versucht dich zu täuschen (Phishing)

Sollte extrem selten sein, große Anbieter haben sofort gepatcht.

Kompromittierte Seiten könnten Malware ausliefern

Der extreme Worst Case, du bekommst Malware. Was unwahrscheinlich ist.

• Moderne Browser blockieren oft sowas
• Große Anbieter schützen ihre Seiten sehr schnell, haben also eine schnelle Reaktionszeit
• Du musst nichts spezielles machen, da die Sicherheitslücke auf dem Server meist schon gestern behoben war.

Ich habe mein NAS oder andere Geräte aus meinem Zuhause zugreifbar, passiert mir dann auch nichts?

Wenn du Geräte hast, die PHP verwenden und aus deinem Netzwerk nach außen erreichbar sind, dann hast du ein Problem. Falls du nicht weißt, ob dein Gerät das PHP‑Framework nutzt, oder wenn du sicher weißt, dass du ein solches Gerät öffentlich freigegeben hast: Schließe sofort die entsprechenden Ports in deinem Router und warte auf ein Update des Herstellers.
Mittels der Remote Code Execution-Lücke kann ein Angreifer vom Gerät

• Daten auslesen
• Dateien löschen
• Malware installieren
• Passwörter auslesen
• Backdoors einrichten
• das Gerät vollständig übernehmen

Hier ist es unerheblich, ob es sich um eine Netzwerkfestplatte mit PHP‑basiertem Webinterface handelt, um einen Nextcloud‑ oder OwnCloud‑Server oder um einen Raspberry Pi mit HomeAssistant.

Ihr solltet schnellstmöglich ein Update installieren. Eine kleine Auswahl an Geräten und Tools, die häufig PHP verwenden:

• NAS (Synology, QNAP, TrueNAS, OpenMediaVault)
• Raspberry Pi mit Webserver
• Home‑Server
• Webmin / Cockpit / phpMyAdmin
• Smart‑Home‑Gateways mit PHP‑Webinterface
• selbstgebaute Tools (z. B. PHP‑Dashboard, Pi‑Hole‑Addons)

Wenn ein Gerät aus eurem Netzwerk von außen erreichbar ist (also wenn ihr von überall mit dem Handy darauf zugreifen könnt), solltet ihr den Patch umgehend installieren. Bei IoT‑Geräten empfiehlt es sich, den externen Zugriff vorerst zu deaktivieren und auf den Patch des Herstellers zu warten.

Keine Gefahr besteht, wenn das Gerät:

• nur im LAN erreichbar ist
• keine Portfreigaben hat
• nicht über DynDNS / öffentliche IP erreichbar ist
• hinter einer Firewall ohne Weiterleitungen hängt

Wann besteht Gefahr?

Wenn das Gerät:

• über Portfreigaben erreichbar ist (z. B. 80/443)
• über DynDNS erreichbar ist
• über VPN‑Portweiterleitungen erreichbar ist
• über UPnP automatisch Ports geöffnet hat
• über Reverse Proxy erreichbar ist
• über Cloud‑Relay erreichbar ist

Dann kann ein Angreifer die PHP‑Lücke ausnutzen.

Technisches

Wie wurde der Fehler erkannt?

Im Jahr 2024 bemerkte ein PHP‑Core‑Entwickler einen Speicherfehler, fand jedoch keinen Weg, diesen zu einem funktionierenden Exploit auszubauen. Der Bug wurde daher zunächst zurückgestellt.

Im August 2026 entdeckten Ryan Austin (Forscher der in Kalifornien ansässigen Sicherheitsfirma Calif) sowie die Cloud‑Sicherheitsfirma Wiz, eine Tochtergesellschaft von Alphabet Inc. und Teil von Google Cloud, diese Schwachstelle unabhängig voneinander erneut.

Austin nutzte das OpenAI‑Modell GPT‑5.6 Sol, um bei der Analyse der Schwachstelle zu unterstützen. Die Forscher von Wiz setzten hingegen Gemini 4 Argon, GPT‑5.6 Sol sowie ihr eigenes Analysewerkzeug Wiz Atlas ein. (Quelle: Wikipedia).

Wie installiere ich den Patch (Beispiele)

Die PHP‑Version in der CLI kann sich von der Version unterscheiden, die dein Webserver tatsächlich ausliefert. Je nach Serverkonfiguration zeigt der Befehl php -v nur die CLI‑Version an.

Unter Ubuntu / Debian kann die Version wie folgt geprüft werden:

php -v
php-fpm -v 2>/dev/null
dpkg -l 'php*' | awk '/^ii/{print $2, $3}'

Generelles update mittels apt (Ubuntu / Debian):

sudo apt update
sudo apt install --only-upgrade php*

Den Patch gibt es nur für die oben genannten PHP‑Versionen. Wer ältere Versionen verwendet, muss seine PHP‑Installation zunächst aktualisieren.

Dabei sollte unbedingt geprüft werden, ob die Anwendungen, die noch auf älteren PHP‑Versionen laufen, ebenfalls aktualisiert werden können und nach dem Update weiterhin kompatibel sind.

Der Beitrag PHP2Shell: Die kritische PHP‑Sicherheitslücke 2026 verständlich erklärt erschien zuerst auf Gernardt.net.

Wer das erste Mal eine Binärzahl sieht, denkt oft: „Was soll das mit all den Nullen und Einsen?“ Dabei steckt dahinter nichts Mystisches – es ist einfach nur eine andere Art, Zahlen darzustellen. Computer verstehen keine Zehnerzahlen wie wir Menschen, sondern arbeiten mit Stromzuständen: an (1) oder aus (0). Diese Zustände bilden die Grundlage des Binärsystems.

In diesem Artikel zeige ich, wie man Binärzahlen in Dezimalzahlen umwandelt – und umgekehrt. Wir schauen uns an, warum 01110111 nicht nur eine wilde Folge von Bits ist, sondern tatsächlich die Zahl 119 ergibt. Und du wirst sehen: Mit ein paar einfachen Rechenschritten wird aus dem scheinbaren Chaos schnell Klarheit.

Was ist ein Bit

Ein Bit ist die kleinste Informationseinheit, die ein Computer kennt.
1 bedeutet Strom fließt und 0 bedeutet Strom fließt nicht.
Vergleichen wir es mit etwas was wir alle Kennen: Licht ist an oder Licht ist aus.
Setzen wir mehrere Bits nebeneinander, als Beispiel 8 Bits nebeneinander ergibt das 1 Byte (Beispiel 11111111).
Bei der „Nebeneinanderreihung“ von Bits, erhält stelle ein Wert, der auf der 2er-Potenz basiert, gelesen wird von rechts nach links.

• das Rechte Bit ist 2⁰ = 1
• das nächste ist 2¹ = 2
• dann 2² = 4
• dann 2³ = 8
• und so weiter

Wie rechne ich eine Binärzahl in eine Dezimalzahl um?

Um 01110111 richtig umzurechnen, muss man zuerst verstehen, wofür jede einzelne 0 und jede einzelne 1 steht. Eine Binärzahl ist nämlich nichts anderes als eine Zahl, die aus 2er‑Potenzen besteht. Jede Stelle — jedes Bit — repräsentiert eine bestimmte Potenz von 2.

Beispiel der 01110111(binär):

In Tabelle 1 sehen wir die binäre Zahlenfolge 01110111. Jede Ziffer kann man sich wie einen Lichtschalter vorstellen: 0 = Schalter aus, 1 = Schalter an.
Von rechts aus wird jede 1 mit der Zweierpotenz ihrer Position multipliziert, und das Ergebnis merken wir uns – in der Tabelle sind das die blauen Zahlen in der dritten Zeile. Danach addieren wir alle blauen Zahlen an den Stellen, an denen in der Binärfolge eine 1 steht. Das Ergebnis dieser Addition ist 119 in Dezimalform.
Unten im Listing 1 habe ich die handschriftliche Rechnung zur Binärfolge 01110111 dargestellt.

01110111 in Dezimal Umrechnen:
1. Wir rechnen jede 0 oder 1 in entsprechende Stellenwerte um. Dazu schreiben wir, rückwärts die Binärzahl (8bit) untereinander und berechnen das Ergebnis der Potenzen:
1 | 20 = 1
1 | 21 = 2
1 | 22 = 4
0 | 23 = 8
1 | 24 = 16
1 | 25 = 32
1 | 26 = 64
0 | 27 = 128

Jede 1 bedeutet das der Wert (das Ergebnis der Potenz) zählt, bei einer 0 brauchen wir das Ergebnis nicht.
So haben wird dann 1, 2, 4, 16, 32, 64. Diese addieren wir:
  1
  2
  3
 16
 32
 64
----
119
So ist das Ergebnis von 01110111 = 119.

8 Einsen entsprechen also 8 Bit und können Werte von 00000000 binär = 0 dezimal bis 11111111 binär = 255 dezimal darstellen.

Kleiner Rechner zum auprobieren

Negative Zahlen darstellen

Wie stelle ich eine Zahl Negativ dar? Wie so oft, muss diese errechnet werden.

Dezimalzahl: 119
Binär: 01110111
-----
Um eine Zahl negativ Darzustellen wird die Binäre folge Invertiert (0 zu 1 und 1 zu 0) und +1 addiert:
Dezimalzahl: -119
Binär: 10001001

Bei einer negativen Zahl ist das erste Bit 1, bei einer Positiven Zahl ist das erste Bit 0.

Negative Zahlen in Binär darstellen

/cover

Und genau jetzt kommt der Moment wo der Mops ins Wasser springt. Wann ist 10001001 = -199 und wann ist 10001001 = 137?
Viele Auszubildende, bekommen genau hier anfangs ihre Probleme. Was auch völlig OK ist.

Eine Binärzahl zeigt ihr Vorzeichen nicht selbst.
Erst das Format sagt, ob sie positiv oder negativ ist.

1998 Herr Henke (Lehrer)

Warum dieselbe Bitfolge positiv oder negativ sein kann – einfach erklärt

Wenn wir mit Binärzahlen arbeiten, sieht man ihnen ihr Vorzeichen nicht an. Beispiel: 10001001

10001001 kann sowohl eine positive Zahl als auch eine negative Zahl darstellen.
Die Bits sind identisch – aber die Bedeutung ist unterschiedlich.
Das Vorzeichen entsteht nicht durch die Bits selbst, sondern durch den Datentyp, mit dem sie interpretiert wird.

Datentypen bestimmen die Bedeutung der Bits

In meinem Beitrag über Datentypen habe ich bereits erklärt, dass es verschiedene Typen wie int, short, long usw. gibt.
Wichtig ist: „int“ ist kein einzelner Datentyp, sondern eine ganze Familie von Zahlenformaten.“
Diese Formate unterscheiden sich in zwei Punkten:
1. Bitbreite (z.B. 8-Bit,16-Bit, 32-Bit, 64-Bit)
2. signed oder unsigned
Damit ergeben sich Varianten wie:
– uint8 8-Bit, unsigned
– int8, signed
– uint16, unsigned
– int16, signed
– usw.

Was bedeutet unsigned?

Bei einem unsigned Datentyp werden alle Bits für den Zahlenwert genutzt.

Was bedeutet signed?

Bei einem signed Datentyp wird das höchste Bit als Vorzeichen verwendet.

Gleiche Bits – zwei völlig verschiedene Zahlen

Wichtig zu verstehen ist, das Bits nur Rohdaten sind.
Erst der Datentyp gibt diesen Rohdaten eine Bedeutung.

Warum ist das wichtig?

Diese Unterscheidung spielt eine große Rolle in:

• Speicherverwaltung
• Mikrocontroller-Programmierung
• Netzwerkprotokollen
• Dateifomaten
• Fehlersuche in Softwareprojekten

Wer versteht, wie Datentypen funktionieren, versteht auch, warum Computer manchmal „komische“ Werte anzeigen und wie man solche Fehler schnell findet.

Der Beitrag Binär → Dezimal umrechnen: Erklärung, Rechenweg & Beispiele erschien zuerst auf Gernardt.net.

Schon als Kinder lernen wir, dass 1 km = 1000 m und 1 kg = 1000 g sind. Kaum sitzen wir jedoch im Informatikunterricht, erfahren wir, dass 1 KB = 1024 Byte sind.

Man kauft eine 1-TB-Festplatte, doch das Betriebssystem zeigt nur 931,32 GB an. Ist die Festplatte defekt? Nein, alles in Ordnung – aber warum ist das so?

Präfixe des SI-System

Wir Menschen rechnen mit dem 10er System. Dies ist für und einfach.
Wir haben 10 Finger, 10 Zehen, da liegt das zählen in 10er schritten nahe.
Tabelle zur Erklärung:

Die Tabelle zeigt die Präfixe mit denen wir Menschen häufig konfrontiert werden.

Warum ist 1KB = 1024B und nicht 1000B?

Hierbei liegt der Grund an der Binärlogik von Computern, Computer arbeiten nicht mit Zehnerpotenzen (wie in der Tabelle 1 zu sehen), sondern mit Zweierpotenzen.
Beispiel: 2¹⁰ = 1024
Deshalb haben Informatiker festgelegt, dass 1 Kilobyte 1024 Byte umfasst, da dies exakt 1024 entspricht.
So haben Informatiker die SI-Präfixe zweckentfremdet. Obwohl Kilo = 10³ (also 1000) bedeutet, nutzten frühe Informatiker Kilo für 2¹⁰ (also 1024). Ich habe dazu zwei Tabellen mit Zweierpotenzen erstellt und zu den alten sowie heute noch verwendeten SI-Präfixen die korrekten IEC-Präfixe ergänzt.

Die Tabelle für Informatiker:

IEC Präfixe

Wie bereits in den beiden Tabellen erwähnt, wurden 1998 die IEC-Binärpräfixe offiziell eingeführt (Norm IEC 60027-2). Die International Electrotechnical Commission (IEC) führte diese Ergänzung relativ spät ein, um die ständige Verwechslung zwischen SI-Präfixen (z. B. kilo = 1.000, mega = 1.000.000) und binären Größen (z. B. 1024, 1.048.576) zu vermeiden – insbesondere im IT-Bereich.

Warum verkaufen Festplattenhersteller 1TB Festplatten als 1000GB obwohl Windows 931GB daraus macht?

Festplattenhersteller rechnen in Dezimal, also mit SI-Einheiten.
Da ist dann:

• 1kB = 1000
• 1MB = 1000kB
• 1GB = 1000MB
• 1TB = 1000GB

Festplattenhersteller arbeiten nach dem SI-Standard und können so größere Zahlen auf ihre Etiketten drucken – Marketing liebt große Zahlen. Bietet ein Hersteller eine 931 GiB (IEC-Standard) Festplatte zum gleichen Preis an wie ein anderer Hersteller mit 1000 GB (SI-Standard), greift der Kunde eher zur 1000 GB.
Sobald die Festplatte jedoch im PC eingebaut ist, zeigt sich die wahre Größe:
1TB = 1.099.511.627.776 Byte im Betriebssystem sind 1TiB = 1.000.000.000.000 Byte beim Hersteller.

MacOS hält sich an die SI-Norm.
Linux zeigt entweder die SI-Norm oder IEC-Norm an, rechnet also mal binär und mal decimal, je nach Tool(Beispiele):

• lsblk -> dezimal (GB)
• df -h -> binär (GiB)
• df -H -> dezimal (GB)
• free -h -> binär (GiB)
• KDE GUI -> meist dezimal (GB)

Windows macht sein eigenes Ding, es rechnet zwar Binär, gibt aber „fälschlicherweise“ SI-Präfixe statt IEC-Präfixe an.

Warum ist das bei RAM Speicher anders?

Vielleicht ist es dir schon aufgefallen: Auf RAM-Speichern stehen tatsächlich 1024, 2048, 4096 usw. als Speicherkapazität.
Das ist kein Marketingtrick, sondern echte Elektrotechnik! Jede RAM-Zelle hat eine Adresse, die aus binären Leitungen besteht.

• 1 Leitung – 2 mögliche zustände
• 2 Leitungen – 4 mögliche Zustände
• 3 Leitungen – 8 mögliche Zustände
• n Leitungen – 2ⁿ mögliche Zustände

Die Anzahl der adressierbaren Speicherzellen ist immer eine Zweierpotenz!
Zum Beispiel hat ein RAM-Chip mit 30 Adressleitungen eine Größe von 1 GiB (2³⁰ = 1.073.741.824 Speicherzellen).
Die Hardware arbeitet dabei mit binärer, nicht mit dezimaler Dekodierung.

Warum werden SSDs oder M.2 Speicher mit SI-Einheiten angegeben?

Das ist eine Mischung aus Marketing, Normen, Geschichte und einem technischen Detail.

Die physikalische Struktur beschreibt nicht direkt die nutzbare Kapazität, wie etwa bei RAM-Speicher. RAM besteht aus exakt adressierbaren Speicherzellen, die direkt über binäre Leitungen angesprochen werden. SSDs hingegen bestehen aus NAND-Flash-Blöcken, die zwar binär organisiert sind, aber zusätzlich in Pages, Blocks, Planes, Dies und Packages unterteilt werden.
Die Gesamtgröße ergibt sich aus der Kombination der genannten Strukturen, wodurch keine perfekte Zweierpotenz entsteht.

Eine SSD arbeitet mit folgenden Ebenen:

• Der Controller verteilt die Daten auf viele Dies
• Jeder Dies hat mehrere Planes
• Daten werden in Pages geschrieben
• Pages liegen in Blocks
• Blocks müssen komplett gelöscht werden, bevor eine Page neu beschrieben werden kann.

Der Beitrag Binär vs. Dezimal: Das Speichergrößen‑Chaos einfach erklärt erschien zuerst auf Gernardt.net.

Kommen wir nun zu einem unangenehmen Thema, das auch mich betrifft.

Wer die vorherigen Posts gelesen hat, wird bemerkt haben, dass ich ein positiver Mensch bin und auch mit meinen Einschränkungen gut leben kann. Manchmal schreitet die MS jedoch schneller voran, als einem lieb ist.

Was bedeutet das?

Meist beginnt MS schubartig, das heißt, es treten plötzlich Beschwerden auf, die sich auch wieder zurückbilden können. Oft empfehlen Ärzte in solchen Fällen eine Cortison-Stoßtherapie. Häufig starten sie mit 1.000 mg Infusionen über 5 Tage, manchmal auch nur über 3 Tage. Dabei sollte man bedenken, dass viele Tabletten nur 20 mg enthalten – wer also bei einem Allergieschub 3 bis 4 Tabletten nimmt, kann nachvollziehen, dass 1.000 mg eine sehr hohe Dosis sind. Kein Wunder, dass der Körper während der Therapie manchmal verrückt spielt – schließlich entspricht das etwa 50 Tabletten als Infusion, daher erfolgt die Gabe Intravenös. Auch gibt es hier Spritzen mit Depot Wirkung direkt in den Muskel.

Nach einigen Jahren geht der schubförmige Verlauf (RRMS) oft nach 10–20 Jahren in einen dauerhaft fortschreitenden Verlauf über, die SPMS. Dabei verschlimmern sich die Symptome langsam, auch ohne dass Schübe auftreten. Die Beschwerden bilden sich in der Regel nicht mehr zurück. Dadurch wird der Alltag anstrengender, zum Beispiel lassen Gehen, Denken, Koordination oder Energie nach. Allerdings können der SPMS auch weiterhin Schübe vorkommen. Selbst wenn die Schübe nicht klar abzugrenzen sind, bleibt die MS dennoch aktiv.

Ich selber bin mittlerweile im Progressiven verlauf, also SPMS.
Zum einen wurde es mehrfach durch Ärzte und Krankenhäuser bestätigt und zum anderen merke ich es folgendermaßen:
Einer meiner ersten Einträge in diesem Bereich des Blogs beschrieb ich das ich Bedachter und langsamer an meine Arbeit gehe (hier nachzulesen), heut zu Tage brauche ich jemanden der mir den Rasen mäht oder die restliche Gartenarbeit macht.
Beispiele:
Ein Freund hat mir im Januar 2026 einen Baum für ein Terrassendach gefällt. Normalerweise hätte ich mich mit dem Rollstuhl an den Häcksler gesetzt und die zwei Meter hohe Tanne gehäckselt. Allerdings kann ich nur 10 bis 30 Minuten häckseln und muss dann mindestens 60 Minuten Pause machen. Das ist nicht effektiv, daher lasse ich das von einem Gärtner erledigen. Ein weiteres Beispiel ist eine Trauerweide, die ich früher jedes Jahr selbst stutzte. Seit zwei Jahren übernehmen das entweder Freunde oder ein Gärtner.

Wer rastet der rostet

Ja, dennoch halte ich an diesem Satz fest. Auch wenn Energie und Konzentration schnell erschöpft sind. Ich hatte zwar vor, den Ausbildungsbereich schneller zu schreiben, aber auch das erfordert viel Energie. Deshalb schreibe ich etwas langsamer, und meine Gedanken zur MS sind in der Priorität etwas nach oben gerutscht. Es geht auch um Selbstreflexion, die Beschreibung der Krankheit Multiple Sklerose und vielleicht darum, anderen Betroffenen zu helfen – ungeschönt, aber mit Lebensmut und einer Prise Humor.
Da ich (noch vor 2 Jahren) in Gartenarbeit mein Ruhepol hatte, suche ich heute nach anderen „neuen“ Hobbys.

Der Beitrag MS und die Progression erschien zuerst auf Gernardt.net.

In den Kommentaren auf der Social-Media-Plattform findet sich alles – von positiven über neutrale bis hin zu negativen Meinungen. Die Spannbreite reicht von „Das ist ihr gutes Recht“ bis zu „Verweichlichte Generation“. Da ich selbst als Ausbilder tätig war, möchte ich gern eine Hilfestellung geben und die Rechte aufzeigen, die Bewerber haben.

Rechtliches

(Stand 03.2026)

Personen unter 18 Jahre (16 – 17 Jahre)

Bei Bewerbungen um einen Ausbildungsplatz sind oft auch unter 18-Jährige dabei. Da sie nur eingeschränkt geschäftsfähig sind, muss neben der Unterschrift des angehenden Auszubildenden auch eine erziehungsberechtigte Person unterschreiben. Diese hat zudem ein Informationsrecht und darf daher beim Vorstellungsgespräch anwesend sein. Bei Bewerbern unter 18 Jahren darf eine erziehungsberechtigte Person beim Gespräch den zutritt nicht verweigert werden. Die erziehungsberechtigte Person darf dem Vertreter der Firma (Ausbilder:in, Chef:in, Gesprächsleiter:in) ebenfalls Fragen stellen.

Personen unter 16 Jahre

Bei Personen unter 16 Jahre, ist es Pflicht bei dem Gespräch eine Erziehungsberechtigte Person dabei zu haben.

Personen ab 18 Jahre

Falls eine Erziehungsberechtigte Person dabei ist, kann diese vom Vorstellungsgespräch ausgeschlossen werden.

Quellen der entsprechende Gesetze und Auszüge

Es gibt noch viele weitere Gesetze was minderjährige Auszubildende machen dürfen und was nicht, aber das Beschreibe ich in einem anderen Post.

Was mache ich nun als Bewerber:in?

Wenn du unter 16 Jahre bist, ist es gesetzlich geregelt das ein Elternteil mit ins Gespräch muss. Ich selber würde hier (schon bei der Einladung) darauf verlangen das ein Elternteil oder Erziehungsberechtigte Person beim Vorstellungsgespräch dabei ist. Auch wenn ich es als sehr löblich finde, das eine junge Person versucht selbstständig auf den Beinen zu stehen.

Wenn du zwischen 16 – 18 Jahre bist. Denke bitte darüber nach. Es kann sich nachteilig Auswirken wenn ein Elternteil oder eine erziehungsberechtigte Person dabei ist.
Ich selbst achtete auf, das sich Bewerber selbstbewusst präsentieren. Wenn eine Vertrauensperson mit im Gespräch ist, dann kann es so wirken das du nicht selbstbewusst bist und nicht an deine Stärken glaubst.
Wenn du zum Gespräch gefahren wirst und deine Begleitperson nur im Flur oder Empfangsraum wartet ist es OK.

Es gibt kulante Gesprächsführer, welche es in Ordnung finden wenn die Begleitung auf einige Fragen (bei unter 16 Jährigen) antworten. Bei 16-17 Jährige Bewerber darf die Begleitung mit ins Gespräch aber bedenke das es ein schlechten Eindruck auf dein Selbstbewusstsein machen kann. Noch nach dem Gespräch kann deine Begleitung fragen stellen oder direkt beim Vertragsunterschreiben, solange du noch keine 18 Jahre bist muss ein Elternteil oder Erziehungsberechtigte Person den Ausbildungsvertrag unterschreiben kann somit auch auf die Informationspflicht verweisen.

Wenn du über 18 Jahre bist, ist eine Begleitung zum fahren OK sofern du keine Möglichkeit hattest selbstständig oder nur mit Verspätung zum Gespräch zu erscheinen. Beispiel: Dein eigenen Kraftfahrzeug ist defekt oder die Verbindungen der Öffentlichen sind sehr schlecht. Wobei wenn die Öffentlichen eine schlechte Verbindung haben würde ich mir Gedanken machen ob du auch über die drei Jahre immer pünktlich zur Arbeit und Berufsschule auftauchst. Wenn du Gefahren wirst, solltest du überlegen ob die Begleitung mit in den Betrieb kommt oder doch lieber solange irgendwo ein Kaffee trinken geht oder im Auto wartet.

Allgemeines Verhalten im Bewerbungsgespräch

Unabhängig des Alters solltest du dir vor dem Gespräch Informationen über das Unternehmen einholen, damit du weißt was die Produzieren / machen oder womit sich die Firma abhebt von den Mitbewerbern.
Zeige dich Positiv, präsentiere dich selbstbewusst und hebe deine Stärken im Interview hervor. Aber übertreibe nicht. Du bist weder Chuck Norris, noch John Wick und die Firma hat nicht auf dich gewartet .
Kleide dich ordentlich, ich selber achtete auf saubere Kleidung und Ordentliches aussehen. Ein Anzug, Sakko ist nicht unbedingt Pflicht macht aber ein ordentlichen Eindruck. Wenn im Vorfeld herausgefunden wird ob der Betrieb ein bestimmten Dresscode vorhanden ist, dann sollte man sich danach richten. Bei unter 16 jährige Personen ist oft nur eine Ordentliche Kleidung und gepflegtes Aussehen nötig, alles weiter gibt plus Punkte.

Bewerbungs-/Vorstellungsgespräch

Das ist Aufregend, manchmal Nervenaufreiben und das ist Verständlich. Oft hängt von diesem Gespräch der Werdegang deiner Zukunft ab, da ist es verständlich das du Nervös bist.

• Sei Pünktlich: Pünktlichkeit ist das A und O – sei am besten 10–15 Minuten vor dem Gespräch vor Ort. Komm nicht abgehetzt oder gestresst, sondern ganz entspannt. So zeigst du Respekt und Professionalität.
• Mitnehmen: Nimm einen Notizblock oder je nach Branche vielleicht ein Tablet für Notizen sowie eine Kopie deiner Bewerbung mit. Überlege dir Fragen, die du hast, schreibe sie auf und stelle sie im Gespräch. Praktisch ist es auch, die Telefonnummer deines Gesprächspartners oder des Unternehmens dabei zu haben, falls es bei den öffentlichen Verkehrsmitteln zu Verspätungen kommt oder du im Stau stehst und nicht pünktlich ankommen kannst.
• Auftreten: Schalte dein Handy oder Smartphone in den Flugmodus! Wenn während des Gesprächs ein mobiles Gerät ständig Geräusche macht und deine Aufmerksamkeit fordert, wirkt das desinteressiert. Verzichte auf Kaugummi. Wenn du Raucher bist, rauche nach dem Gespräch nicht vorher! Sei natürlich und authentisch – bleib einfach du selbst.
• Achte auf deine Körpersprache: Selbstbewusste Menschen haben einen festen Händedruck, eine aufrechte Körper Haltung und schauen ihrem Gesprächspartner während des Gesprächs in die Augen, statt auf den Boden oder den Tisch. Sie weichen den Blicken des Gegenübers nicht ständig aus. Dein Gesprächspartner möchte dir nichts Böses, sondern etwas über dich erfahren, wissen, wie du tickst und dich verhältst. Sei selbstbewusst, aber zeige dabei kein aggressives verhalten (tiefdringende Blicke).
• Zeige Dankbarkeit: Zum Ende des Gesprächs zeigt ein Dank für die Zeit und ein Händedruck zum Abschied, begleitet von einem Lächeln, zeigt erneut Respekt und hinterlässt einen positiven Eindruck.

Einige Unternehmen führen vorab elektronische Vorstellungsgespräche durch. Achte dabei auf deinen Hintergrund – Unordnung kann zu Punktabzug führen – und hinterlasse auch hier einen ordentlichen Eindruck. Also nicht im Bett liegen und dort das Gespräch führen oder im Wohnzimmer mit laufender Musik oder Fernseher. Die Plattform für die (eventuelle) Videokonferenz bestimmt der potenzielle Arbeitgeber. Wenn du sagst „habe ich nicht“, wird das Ausbildungsjahr vermutlich ohne dich starten. Prüfe daher vor dem Gespräch deine Technik auf Funktionalität! Wenn sie nicht funktioniert, hast du im Bewerbungsprozess schlechte Karten.

Auch während Videokonferenzen oder Videocalls gelten die gleichen Punkte wie in der Liste. Sorge dafür, dass du etwas zu trinken und gegebenenfalls Taschentücher griffbereit hast. Schalte alle Störgeräusche wie Smartphone, Messenger und Ähnliches aus. Gehe am besten vorher noch einmal auf die Toilette, da Unterbrechungen während des Gesprächs oft zu Punktabzügen führen.

Weitere Hinweise

Auch wenn du als Bewerber mit 16 oder 17 Jahren eine Begleitung zum Gespräch mitbringen darfst (Elternteil oder erziehungsberechtigte Person), hinterlässt das oft keinen guten Eindruck.
Falls ein Elternteil oder eine erziehungsberechtigte Person Fragen hat, können diese nach dem Gespräch oder bei der Vertragsunterzeichnung gestellt werden.
Gehe gut vorbereitet in das Gespräch, informiere dich darüber, was das Unternehmen herstellt oder anbietet, halte Augenkontakt, sei authentisch und selbstbewusst.
Verzichte auf unrealistische Gehaltsvorstellungen und frage nicht während des Gesprächs, ab wann Homeoffice möglich ist. Zieh dich ordentlich an, achte auf ein gepflegtes Erscheinungsbild – dann stehen deine Chancen auf die Stelle gut.

Quellen

• Focus (Bericht): Gen Z nimmt Eltern zum Vorstellungsgespräch mit (extern)
• Gesetze im Internet (zitierte Gesetze): Gesetze im Internet (extern)

Der Beitrag Bewerbungsgespräch zum Ausbildungsplatz erschien zuerst auf Gernardt.net.