Das Steuer und die Lupe – Band 6a
ISO 22000 — Das Vertrauen am Tisch · DIN EN ISO 22000 · ISO 22000:2018 · A1:2024 Klimawandel · Rechtsstand D · A · CH: 3. Oktober 2026
Wie viel Vertrauen darf ein Gast in eine Hotelküche setzen – und wer im Haus sorgt dafür, dass es berechtigt ist? Band 6a zeigt an der ISO 22000 und an dreißig Fällen aus Deutschland, Österreich und der Schweiz, was ein Plan nicht leistet und ein System leisten muss. Geschrieben für Eigentümerschaft, Direktion und Küchenleitung.
Ein Gast, der sich an einen Tisch setzt, prüft nichts. Er liest die Karte, bestellt und isst. Von allem, was ein Hotel verkauft, ist das Essen das Einzige, das der Gast in sich aufnimmt – und das Einzige, bei dem ein Fehler des Hauses binnen Stunden zu einer Krankheit werden kann.
ISO 22000 – Das Vertrauen am Tisch handelt von dem, was ein Haus tun muss, damit dieses Vertrauen berechtigt ist. Jede Hotelküche im deutschsprachigen Raum hat einen Eigenkontrollplan, die meisten einen ordentlichen. Die Frage dieses Bandes ist, was dann noch fehlt: jemand, der entscheidet, was der Plan abdecken muss, der das Geld dafür bewilligt, der merkt, wenn das Haus ein anderes geworden ist, und der prüft, ob das Ganze noch wirkt. Diese Aufgaben liegen zum größten Teil außerhalb der Küche. Darum beginnt das Buch nicht am Herd, sondern am Tisch der Eigentümerschaft.
Im Mittelpunkt stehen zwei Perspektiven. Kapitel 1 gehört der Eigentümerschaft: Anwendungsbereich, Führung, Politik, Rollen, Ziele, Änderungen, Investitionen, Lieferkette, Kompetenz, Managementbewertung und die Frage, was ein Haus ehrlich behaupten darf. Kapitel 2 gehört dem operativen Management: Beschreibung der Küche, Präventivprogramme, Gefahrenanalyse, CCP oder oPRP, Validierung, Allergene, Buffet, Zimmerservice und Bankett, Rückverfolgbarkeit und Rückruf, Notfallvorsorge, Messmittel, Aufzeichnungen, Food Defense, nichtkonforme Produkte, Verifizierung und Aktualisierung.
Dreißig Abschnitte, dreißig Fälle aus Häusern in drei Ländern, dreißig konzeptuelle Karten. Jeder Abschnitt trennt, was die Norm verlangt, was das Recht verlangt und was nur Methode ist, und endet in einem Arbeitsmaterial: Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und eine Modellrechnung. Neun Anhänge, ein Glossar und ein analytischer Index machen das Buch zum Nachschlagewerk.
Das Werk gibt ISO 22000:2018 mit Änderung 1:2024 und das Recht in Deutschland, Österreich und der Schweiz zum Stand vom 3. Oktober 2026 wieder. Es erfindet keine Pflichten und ist keine Beratung. Die Online-Plattform bietet das Arbeitsmaterial in bearbeitbarer Form, die Karten in hoher Auflösung und ein datiertes Update, sobald die überarbeitete Norm erscheint.
Formati disponibili
Le edizioni fisiche e digitali associate a questa scheda.
Contenuto / Contents
La struttura del volume così come presentata nell’edizione pubblicata.
- Vorwort.
- 1.1 Lebensmittelsicherheit als System: der Plan, der die Terrasse nicht kannte
- 1.2 Kontext: warum dieselben Maßnahmen nicht überall halten.
- 1.3 Interessierte Parteien: wer noch am Tisch sitzt.
- 1.4 Anwendungsbereich: wo das System endet.
- 1.5 Führung: Verpflichtung, die im Budget steht.
- 1.6 Lebensmittelsicherheitspolitik: eine Politik, die ein Gericht ablehnen kann
- 1.7 Rollen: der Leiter des Lebensmittelsicherheitsteams ist nicht der Küchenchef
- 1.8 Risiko für den Betrieb, Gefahr für den Gast.
- 1.9 Ziele, die am Pass ankommen.
- 1.10 Planung von Änderungen: die neue Karte ist eine Änderung.
- 1.11 Infrastruktur als Investitionsentscheidung.
- 1.12 Lieferkette: man kann die Lieferung auslagern, nicht die Verantwortung
- 1.13 Kompetenz, Bewusstsein und die Kultur, die niemand verlangt hat. 197
- 1.14 Managementbewertung am Tisch der Eigentümer.
- 1.15 Was ein Eigentümer ehrlich behaupten darf
- 2.1 Beschreibung der Küche: was das Haus wirklich serviert.
- 2.2 Präventivprogramme: die Bedingungen, von denen alles abhängt.
- 2.3 Gefahrenanalyse bei vierhundert Gedecken.
- 2.4 CCP oder oPRP: die Wahl, die alles entscheidet.
- 2.5 Validierung vor dem ersten Teller.
- 2.6 Allergene: vom Lager bis zum Wort des Gastes.
- 2.7 Der letzte Meter: Buffet, Zimmerservice, Bankett.
- 2.8 Rückverfolgbarkeit und der Rückruf, der die Küche erreicht.
- 2.9 Notfallvorsorge: Stromausfall beim Abendessen.
- 2.10 Der Kühlraum, der lügt: Messmittel und Instandhaltung.
- 2.11 Übergabe und Aufzeichnung am Ort der Arbeit.
- 2.12 Food Defense und Food Fraud: was die Norm noch nicht verlangt.
- 2.13 Nichtkonforme Produkte: das Tablett um elf Uhr nachts.
- 2.14 Verifizierung: beweisen, dass der Plan wirkt.
- 2.15 Aktualisierung: der Plan muss das Haus beschreiben, das es gibt.
- Nachwort.
- Anhänge.
- Anhang A — Wo jeder Abschnitt der Norm behandelt wird.
- Anhang B — Temperaturen, Zeiten und Fristen in den drei Ländern.
- Anhang C — Das Blatt zum Anwendungsbereich.
- Anhang D — Die Schleuse für Änderungen.
- Anhang E — Die Probebuchung.
- Anhang F — Die Entscheidung bei einer Abweichung.
- Anhang G — Drei Karten für den Notfall
- Anhang H — Der Verifizierungsplan.
- Anhang I — Die Fragen der Eigentümerschaft und die jährliche Begehung
- Quellen und Forschungsmethodik.
- Glossar.
- Über den Autor.
- Kontakt.
- Die Schriftenreihe.
- Die Online-Plattform..
- Danksagung.
- Analytischer Index.
Estratti / Extracts
Passaggi selezionati dal libro disponibili per la consultazione.
01 Vorwort Apri / Open
Ein Gast, der sich an einen Tisch setzt, prüft nichts. Er liest die Karte, bestellt und isst. Er fragt nicht, bei wie viel Grad der Fisch gelagert war, wie lange die Vorspeise auf dem Wagen stand, wer die Soße gestern abgekühlt hat und ob das Wort «Erdnuss», das er bei der Buchung geschrieben hat, in der Küche angekommen ist. Er könnte es auch nicht prüfen. Von allem, was ein Hotel verkauft, ist das Essen das Einzige, das der Gast in sich aufnimmt, und das Einzige, bei dem ein Fehler des Hauses binnen Stunden zu einer Krankheit werden kann.
Dieser Band handelt von dem, was ein Haus tun muss, damit dieses Vertrauen berechtigt ist. Er zeigt es an der ISO 22000, der internationalen Norm für Managementsysteme für die Lebensmittelsicherheit, und an dreißig Fällen aus Hotels in Deutschland, Österreich und der Schweiz. Wer die früheren Bände der Reihe kennt, findet dieselbe Bauart wieder. Wer mit diesem beginnt, braucht die anderen nicht.
Ein Plan ist noch kein System
Die ISO 22000 ist freiwillig wie alle Normen dieser Reihe. Ihre Lage unterscheidet sich von der fast aller anderen in einem Punkt: Ein Hotel, das sich mit ihr befasst, fängt nie bei null an. Das Recht verlangt von jedem Betrieb, der Lebensmittel abgibt, seit Jahrzehnten ein Verfahren der Eigenkontrolle nach den Grundsätzen des HACCP: in Deutschland und Österreich aus der europäischen Verordnung über Lebensmittelhygiene, in der Schweiz als Selbstkontrolle aus dem Lebensmittelgesetz. Jede Hotelküche in den drei Ländern hat darum einen Plan, die meisten einen ordentlichen, und viele haben ihn von jemandem schreiben lassen, der sein Handwerk verstand.
Die Frage dieses Bandes ist, was dann noch fehlt. Das erste Haus, das er betritt, gibt die Antwort. Sein Plan war klar, ausführlich und richtig, und die Lebensmittelüberwachung lobte die Hauptküche in drei Sätzen. Nur hatte das Haus zwei Jahre zuvor eine Dachterrasse mit hundertvierzig Plätzen gebaut, und der Plan wusste nichts davon. Niemand war nachlässig gewesen. Es hatte nur niemand die Aufgabe, zu bemerken, dass das Haus ein anderes geworden war.
Das ist der Unterschied zwischen einem Plan und einem System. Der Plan sagt, was die Küche tut. Das System sorgt dafür, dass jemand entscheidet, was der Plan abdecken muss, dass jemand das Geld dafür bewilligt, dass jemand merkt, wenn sich etwas ändert, und dass jemand prüft, ob das Ganze noch wirkt. Diese vier Aufgaben liegen zum größten Teil außerhalb der Küche, und darum beginnt dieses Buch nicht am Herd, sondern am Tisch der Eigentümer.
Nicht jedes Haus braucht dafür ein Zertifikat, und dieser Band behauptet es an keiner Stelle. Die meisten Hotels im deutschsprachigen Raum arbeiten mit ihrer Eigenkontrolle und der amtlichen Kontrolle und werden das weiter tun. Für sie ist die Norm ein Denkgerüst, das zeigt, wo ein guter Plan aufhört. Für die Häuser, die ein Zertifikat anstreben oder halten, weil ein Kunde, eine Kette oder die eigene Überzeugung es verlangt, ist sie der Maßstab, an dem sie geprüft werden. Das Buch ist für beide geschrieben und sagt an jeder Stelle, was die Norm verlangt, was das Recht verlangt und was nur eine Methode ist.
Woher diese Norm kommt
Das Verfahren, das im Kern der Norm steckt, ist älter als sie. Es entstand in den Sechzigerjahren in den Vereinigten Staaten, als ein Lebensmittelhersteller zusammen mit der Raumfahrtbehörde und den Laboren der Armee Nahrung für Astronauten entwickeln sollte. Die übliche Prüfung am fertigen Produkt taugte dafür nicht: Um mit einer Stichprobe zu beweisen, dass eine Charge sicher ist, hätte man den größten Teil der Charge zerstören müssen. Also drehte man die Frage um. Man suchte nicht mehr im Erzeugnis nach dem Fehler, sondern im Ablauf nach den Stellen, an denen er entstehen kann, und beherrschte diese Stellen. Aus dieser Umkehrung wurde die Gefahrenanalyse mit ihren kritischen Punkten.
Der Codex Alimentarius, das gemeinsame Regelwerk der Ernährungs- und der Weltgesundheitsorganisation, verabschiedete 1993 Leitlinien für die Anwendung dieses Verfahrens und fügte sie später seinen Allgemeinen Grundsätzen der Lebensmittelhygiene an. Die Europäische Gemeinschaft schrieb die Grundsätze des Verfahrens im selben Jahr in eine Richtlinie, und seit dem 1. Januar 2006 gelten sie unmittelbar aus der Verordnung (EG) Nr. 852/2004. Die Schweiz hat das Verfahren als Selbstkontrolle in ihr eigenes Recht geschrieben.
Die ISO 22000 erschien 2005 und fügte dem Verfahren hinzu, was ihm fehlte: Führung, Zuständigkeiten, Kommunikation entlang der Lebensmittelkette, Verifizierung und laufende Aktualisierung. Die zweite Ausgabe vom Juni 2018 gab ihr den Aufbau, den alle Managementsystemnormen teilen, und trennte zwei Ebenen, die vorher verschwammen: das Risiko für den Betrieb und die Gefahr für den Gast. Eine Änderung von 2024 verlangt, den Klimawandel unter den Themen zu bedenken, die das System prägen. Im deutschsprachigen Raum gilt die Norm als DIN EN ISO 22000, ÖNORM EN ISO 22000 und SN EN ISO 22000.
Der Rechtsstand dieses Bandes
Dieser Band gibt Norm und Recht zum Stand vom 3. Oktober 2026 wieder. Die folgende Übersicht nennt, was sich in den Monaten vor diesem Stichtag bewegt hat oder sich gerade bewegt, und die Abschnitte, in denen es behandelt wird.
Rechtsstand am 3. Oktober 2026
| Was | Stand | Im Band | |
| — | ISO 22000:2018 mit Änderung 1:2024; deutsch DIN EN ISO 22000:2018-09 mit A1:2024-12 | geltende Ausgabe; die Änderung betrifft den Klimawandel | ganzer Band |
| — | Entwurf der neuen Ausgabe: ISO/DIS 22000:2026, deutsch E DIN EN ISO 22000:2026-06 | Entwurf; neue Ausgabe für 2027 erwartet; Übergang noch nicht festgelegt | 1.13, 1.15, 2.12, 2.15 |
| — | ISO 22002-100:2025 und ISO 22002-2:2025: Präventivprogramme, gemeinsamer Teil und Gastronomie | erschienen im Juli 2025; ersetzen die frühere technische Spezifikation; Teil 2 gilt für Küchen mit unmittelbarem Verzehr, bei Produktionsküchen entscheidet der Prozess | 1.11, 2.2 |
| — | ISO 19011:2026, Leitlinien für Audits; deutsch DIN EN ISO 19011:2026-09 | erschienen im Mai 2026 | 2.14, 2.15 |
| EU | Verordnung (EG) Nr. 852/2004, Anhang II | seit März 2021 mit Kultur der Lebensmittelsicherheit, Allergenen an Geräten und Weitergabe von Lebensmitteln | 1.5, 1.13, 2.6, 2.7, 2.13 |
| EU | Verordnung (EG) Nr. 2073/2005, geändert durch Verordnung (EU) 2024/2895 | neue Regel zu Listerien in verzehrfertigen Lebensmitteln seit 1. Juli 2026 | 1.8, 1.12, 2.15 |
| EU | Bekanntmachung der Kommission 2022/C 355/01 | Auslegung der Kommission zu guter Hygienepraxis und HACCP; kein Gesetz | 2.1, 2.3, 2.4, 2.5, 2.10, 2.11 |
| EU | Verordnung (EU) 2024/1143, geschützte Namen; Verordnung (EU) 2024/573, Kältemittel | geltend | 2.12, 2.10 |
| D | LFGB; Infektionsschutzgesetz; Trinkwasserverordnung; Tier-LMHV; Hinweisgeberschutzgesetz | geltend; Auskunft zur Rückverfolgbarkeit elektronisch binnen 24 Stunden | 1.3, 1.4, 1.6, 1.7, 1.12, 1.13, 2.2, 2.8, 2.9, 2.12, 2.13, 2.14 |
| A | LMSVG; Verordnung zur Allergeninformation von 2014; Epidemiegesetz 1950, § 3; HinweisgeberInnenschutzgesetz | geltend | 1.1, 1.3, 1.4, 1.7, 1.10, 2.6, 2.8, 2.13, 2.14 |
| CH | Lebensmittelgesetz, LGV und Hygieneverordnung des EDI | HyV, Anhang 1 in der Änderung von 2025: Listerien in verzehrfertigen Lebensmitteln, Übergangsfrist bis 1. Juli 2026; daneben Weitergabe, Allergene am Gerät; Angabe schmerzhafter Eingriffe seit Juli 2025; konsolidierten Stand vor der Anwendung bei Fedlex prüfen | 1.8, 1.10, 1.12, 2.6, 2.7, 2.13, 2.15 |
| D | DIN 10508:2022-03, Temperaturen; DIN 10506:2023-03, Gemeinschaftsverpflegung | anerkannte Regeln der Technik; kein Gesetz | 1.2, 1.5, 1.11 |
| — | Zertifizierungsprogramm FSSC 22000 | baut auf der Norm auf; bindet durch Vertrag, nicht durch Gesetz | 1.15, 2.12 |
Mehrere Zeilen dieser Übersicht werden sich ändern, bevor viele Leser das Buch in Händen halten. Die wichtigste ist die zweite. Die Norm wird überarbeitet, der Entwurf liegt seit dem Frühjahr 2026 öffentlich vor, und die neue Ausgabe wird für 2027 erwartet. Dieser Band schreibt dem Entwurf keinen Inhalt zu, den er noch nicht trägt. Er trennt, was am Stichtag gilt, von dem, was im Entwurf vorgesehen ist, und macht diese Trennung in jedem Abschnitt sichtbar, in dem sie zählt.
Das Versprechen des Updates
Aus diesem Stand folgt eine Selbstverpflichtung. Sobald die überarbeitete ISO 22000 veröffentlicht ist, erscheint binnen neunzig Tagen auf der Online-Plattform ein datiertes, unterzeichnetes Update: was sich Abschnitt für Abschnitt geändert hat, was ein zertifiziertes Haus neu bearbeiten muss und was nicht, und der Zeitplan des Übergangs, sobald Akkreditierung und Zertifizierungsstellen ihn veröffentlichen. Dasselbe gilt für jede Änderung des europäischen Hygienerechts und des Rechts der drei Länder, die eine Zeile der Tabellen dieses Bandes überholt.
Das Update wird nicht versteckt, nicht hinausgezögert und nicht als Vertiefung verkleidet. Es heißt, was es ist: ein Update. Der Leser hat freien Zugang, auch ohne Registrierung, und wer dieses Buch gekauft hat, muss kein zweites kaufen, um zu erfahren, was sich geändert hat.
Dafür ist der Band gebaut. Jeder Abschnitt enthält eine feste Tabelle mit den Ankern im Recht der drei Länder, in Spalten für Deutschland, Österreich und die Schweiz. Eine Tabelle lässt sich online aktualisieren, ohne die Prosa anzutasten. Wo sich eine Temperatur, eine Frist oder ein Paragraf verschiebt, ändert sich eine Zelle; das Argument des Abschnitts bleibt.
Für wen dieses Buch ist
Für die Inhaberin, die eine Terrasse bauen lässt und nicht weiß, dass sie damit auch über eine Kühlkette entscheidet. Für den Direktor, dem gesagt wird, die Hygiene sei in Ordnung, weil die Listen lückenlos sind. Für den Küchenchef, der den Plan geerbt hat und spürt, dass er die Küche von heute nicht mehr beschreibt. Für die Leiterin des Lebensmittelsicherheitsteams, die das System neben ihrer eigentlichen Arbeit führt. Für den Leiter des Einkaufs, der die Warnung eines Lieferanten am Freitagnachmittag erhält. Für den Haustechniker, der an der Überwachung der Kühlzelle einen Wert verstellt, ohne zu wissen, was die Zahl am Display für die Küche bedeutet. Für die Chefin des Service, bei der die Frage eines Gastes nach den Erdnüssen ankommt. Für die Gesellschafterin, die von einer Managementbewertung mit zweiundvierzig Folien nur das Protokoll erhält, als eine Anlage unter vielen. Und für den Nachtportier, der um elf Uhr abends vor einer Platte steht, von der niemand weiß, seit wann sie dort steht. …
02 1.2 Kontext: warum dieselben Maßnahmen nicht überall halten Apri / Open
1.2 Kontext: warum dieselben Maßnahmen nicht überall halten
| Leitfrage Für welches Haus sind die Standards geschrieben worden, nach denen Ihre Küche arbeitet: für Ihres, oder für eines an einem kühleren Ort? Und wenn es ein anderes war, wer hat aufgeschrieben, was an Ihrem Ort anders ist? |
Eröffnung
Der Verdichter der Fischkühlzelle fiel an einem Samstag im August um zwanzig vor vier am Nachmittag aus, am vierten Tag einer Hitzewelle, bei achtunddreißig Grad im Anlieferhof. Das Hotel hat hundertvierundzwanzig Zimmer am Rand des Schilfgürtels in Neusiedl am See: ein Seminar- und Wellnesshaus mit einem Restaurant, einer Seeterrasse und einer Küchenbrigade von einundzwanzig Menschen, von denen ein gutes Drittel jeden Morgen aus Ungarn über die Grenze kommt. Es wurde im Frühjahr 2023 eröffnet und gehört einer Tiroler Familiengruppe mit sieben Häusern. Die anderen sechs stehen in den Bergen, das niedrigste auf neunhundert Metern.
In der Zelle lagen an jenem Samstag vierzig Kilo Zander für eine Hochzeit am Abend, dazu Saibling, Garnelen und der Fischfond für die Woche. Der Küchenchef Zoltán Németh ließ alles, was noch unter zwei Grad war, auf Eis in die Fleischzelle umräumen und warf den Rest weg. Die Hochzeit bekam Kalbsrücken. Der Schaden an der Ware betrug elftausendvierhundert Euro, und das Haus meldete ihn seiner Versicherung.
Der Sachverständige der Versicherung kam am Dienstag aus Wien. Er sah sich den Verdichter an, dann den Hof, und bat um die Temperaturaufzeichnungen der Kühlzellen. Die Direktorin Marlene Horvath ließ sie ihm bringen, drei Ordner, lückenlos. Die Zellen wurden viermal am Tag abgelesen, und jeder Eintrag trug ein Kürzel. Der Sachverständige las sie zwei Stunden lang, und er las sie anders, als sie geschrieben worden waren: nicht Tag für Tag, sondern Sommer für Sommer.
Von Juni bis Ende August hatte die Fischzelle in jedem der drei Sommer seit der Eröffnung an den Nachmittagen zwischen sechs und neun Grad gestanden. Die Fleischzelle lag kaum darunter. Jeder dieser Werte war eingetragen, jeder abgezeichnet. Neben vielen stand dasselbe Wort in verschiedenen Handschriften: Hitze. In seinem Bericht schrieb der Sachverständige zwei Sätze, die die Direktorin später an die Wand ihres Büros hängte. Die Anlage sei am 16. August nicht ausgefallen. Sie verliere seit drei Sommern, und an diesem Tag habe sie aufgegeben.
Zoltán Németh erklärte ohne Verlegenheit, was in der Küche jeder wusste. Die Verflüssiger der Kühlzellen stehen im Anlieferhof, einem nach Süden offenen Hof mit Asphaltboden und drei weißen Wänden. Die Gruppe hatte sie ausgelegt wie in ihren anderen Häusern, für eine Umgebung von höchstens zweiunddreißig Grad. Im Hof waren es an heißen Nachmittagen vierzig. Die Küche hatte sich geholfen, wie Küchen sich helfen: Fisch kam täglich und lag in der Zelle auf Eis, die Türen blieben zu, heikle Ware wurde am selben Tag verarbeitet. In den meisten Wochen reichte das. Dasselbe galt für die Kühltische an der Seeterrasse und für den Schädlingsplan, der für ein Haus auf elfhundert Metern geschrieben war und die Gelsen vom Schilf nicht kannte.
Am Donnerstag kam Kathrin Egger aus Tirol, die Qualitätsleiterin der Gruppe. Sie brachte die Kontextanalyse mit, die jedes Haus der Gruppe bei der Eröffnung ausfüllt. Die für Neusiedl hatte vier Seiten. Sie behandelte die Mitbewerber am See, den Gästemix, den Arbeitsmarkt beiderseits der Grenze und den Wasserstand. Das Klima kam in einem Satz vor: pannonisch, sonnenreich, ein Vorteil für die Verlängerung der Saison. Marlene Horvath las ihn laut vor und fragte, für welches Haus die Küchenstandards der Gruppe eigentlich geschrieben worden seien.
Kathrin Egger wusste es. Sie waren 2011 entstanden, für das Stammhaus, auf elfhundert Metern.
| Die Hitze stand in drei Ordnern, jeden Nachmittag, mit Kürzel. Im Kontext des Hauses stand sie als Vorteil. |
Das Problem
Der erste Fehler ist, den Kontext für eine Beschreibung zu halten. Die vier Seiten beschrieben das Haus zutreffend. Sie beschrieben es für jemanden, der Zimmer verkauft. Für die Küche folgte aus ihnen nichts, und es war auch nicht vorgesehen, dass etwas folgt. Ein Kontext, aus dem nichts folgt, ist ein Prospekt.
Der zweite Fehler liegt in den Standards der Gruppe, und er ist schwer zu sehen, weil die Standards gut sind. Jede Maßnahme setzt Bedingungen voraus, die niemand aufschreibt, weil sie am Ort ihrer Entstehung selbstverständlich sind. Eine Kühlzelle hält zwei Grad, wenn ihr Verflüssiger die Wärme loswird. Ein Buffet hält seine Temperatur zwei Stunden, wenn die Luft darum herum zweiundzwanzig Grad hat. Ein Schädlingsplan genügt, wenn es die Schädlinge sind, für die er geschrieben wurde. Auf elfhundert Metern stimmen diese Annahmen. Sie reisen mit dem Standard an einen Ort, an dem sie nicht mehr stimmen, und niemand packt sie aus.
Der dritte Fehler ist die Art, wie die Aufzeichnungen gelesen wurden. Jeder Wert wurde am Tag seiner Entstehung gesehen, von dem, der ihn eintrug, und manchmal von der Souschefin. Einzeln betrachtet war jeder erklärbar: ein heißer Tag. Dass es siebzig solche Nachmittage im Jahr waren und dass sie drei Jahre hintereinander zur selben Zeit kamen, konnte nur sehen, wer die Ordner nebeneinanderlegte. Im Haus hatte dazu niemand einen Anlass.
Der vierte Fehler ist das Wort am Rand. «Hitze» war als Erklärung gemeint und wirkte als Entlastung. Wer einen Grund hinschreibt, hat das Gefühl, etwas getan zu haben. Die Abweichung war damit abgelegt, und was abgelegt ist, wird nicht mehr untersucht. Ein Protokoll, das Abweichungen erklärt und nichts auslöst, verwandelt einen Dauerzustand in eine Reihe von Einzelfällen.
Der fünfte Fehler ist die Tüchtigkeit der Küche. Zoltán Németh hatte Wege gefunden, mit der Lage zu leben, und sie waren klug. Sie hatten nur eine Eigenschaft, die jede Behelfslösung hat: Sie hingen an ihm und daran, dass nichts dazwischenkam. Eine Lieferung, die sich verspätet, ein freier Tag, ein Verdichter am vierten Hitzetag, und der Behelf trägt nicht mehr. Je besser eine Küche improvisiert, desto länger bleibt verborgen, dass sie es muss.
Der sechste Fehler ist der Ort, an dem die Entscheidung gefallen war. Die Auslegung der Kälteanlage war 2021 im Technikbüro der Gruppe festgelegt worden, zusammen mit sechs anderen Positionen der Ausstattung, nach dem Muster des letzten Neubaus. Niemand in diesem Büro hatte einen Fehler gemacht. Es hatte ihm nur niemand gesagt, dass Neusiedl ein anderes Haus ist, und in den Unterlagen, die es bekam, stand es nicht.
Der siebte Fehler ist, dass die Lage sich bewegt. Im ersten Sommer verlor die Fischzelle an einundsechzig Nachmittagen ihre Temperatur, im dritten an neunundsiebzig. Was bei der Eröffnung ein knapper Betrieb an zwei von drei Sommertagen war, ist im dritten Sommer der Normalzustand von Juni bis August, und nichts spricht dafür, dass der vierte Sommer kühler wird. Ein Kontext, der einmal geschrieben und dann abgeheftet wird, beschreibt ein Klima, das es so nicht mehr gibt.
Unter allen sieben liegt eine strukturelle Tatsache. Hotelgruppen übertragen Standards von Haus zu Haus, weil genau das ihr Vorteil ist, und mit jedem Standard übertragen sie die Bedingungen seines Ursprungs. Das einzelne Haus ist der einzige Ort, an dem man wissen kann, was dort anders ist. Es ist zugleich der Ort, an dem man am wenigsten Anlass hat, es aufzuschreiben, weil dort alle es wissen.
Tabelle 1 — Was die Aufzeichnungen zeigten, als jemand sie als Reihe las
| Zeitraum | Fischzelle am Nachmittag | Am Rand vermerkt | Was daraus folgte |
| September bis Mai, alle Jahre | 1 bis 2 °C | nichts | nichts nötig |
| Juni bis August 2023 | 6 bis 8 °C an 61 Nachmittagen | «Hitze», «Tür war offen» | nichts |
| Juni bis August 2024 | 6 bis 9 °C an 74 Nachmittagen | «Hitze» | Fisch täglich, auf Eis |
| Juni bis August 2025 | 7 bis 9 °C an 79 Nachmittagen | «Hitze», «Techniker war da» | eine Wartung |
| 16. August 2025 | Ausfall um 15.40 Uhr | kein Vermerk | Ware verworfen, Schaden gemeldet |
Das Prinzip
Der Kontext ist nicht der Hintergrund eines Managementsystems für die Lebensmittelsicherheit. Er ist der Grund, warum das System die Form hat, die es hat. Dieselben Maßnahmen, die eine Küche in den Bergen sicher machen, können in der pannonischen Ebene versagen, ohne dass irgendjemand etwas falsch macht, weil die Bedingungen fehlen, die sie stillschweigend voraussetzen. Den Kontext zu bestimmen heißt, diese Voraussetzungen auszusprechen und durch die Bedingungen zu ersetzen, die am Ort wirklich gelten.
Für eine Hotelküche sind es drei Arten von Themen, und es lohnt sich, sie zu trennen, weil jede woandershin führt. Dauerhafte Bedingungen sind immer da: die Hitze des Sommers, die Höhe, die Härte des Wassers, die Nähe eines Sees mit seinen Insekten. Man kann sie nicht wegorganisieren. Man muss für sie bauen, in Anlagen, Grundrissen und Spezifikationen. Wiederkehrende Störungen kommen und gehen: Stromausfälle bei Gewitter, ein Hochwasser, eine gesperrte Passstraße, die Woche, in der die Lieferanten Betriebsferien haben. Das Haus kann sie nicht verhindern. Es muss für sie planen, in Notfallregeln und in der Wahl seiner Lieferanten. Trends bewegen sich: ein Klima, das wärmer wird, ein Arbeitsmarkt, der dünner wird, Gäste, die älter werden. Sie müssen beobachtet werden, weil aus einem Trend ohne Ankündigung eine dauerhafte Bedingung wird.
Aus einer Beschreibung wird eine Bestimmung durch eine einzige Frage, die man an jedes Thema stellt: Ändert das, was wir beherrschen müssen, oder wie wir es beherrschen? Lautet die Antwort Nein, darf das Thema im Dokument bleiben. Lautet sie Ja, muss es das Dokument verlassen und irgendwo ankommen: in einer Spezifikation, einem Präventivprogramm, der Gefahrenanalyse, einem Notfallplan, einer Einkaufsregel oder einer Zeile im Budget. Und man muss zeigen können, wo es angekommen ist.
Für ein Haus, das nach den Standards einer Gruppe oder einer Marke arbeitet, kommt eine zweite Frage hinzu, und sie wird in umgekehrter Richtung gestellt. Sie geht nicht vom Ort aus, sondern vom Standard: Was muss wahr sein, damit diese Maßnahme wirkt? Eine Kühlzelle braucht eine Umgebung, in der ihr Verflüssiger die Wärme abgeben kann. Eine Standzeit am Buffet braucht eine Raumtemperatur. Ein Lieferrhythmus braucht eine Entfernung. Wer diese Sätze neben die Maßnahmen schreibt, hat in einer Stunde die Liste der Stellen, an denen der eigene Ort geprüft werden muss. Die meisten Annahmen werden halten. Auf die zwei oder drei, die nicht halten, kommt es an. …
Materiali e download
Checklist, modelli, supplementi e file di lavoro collegati al volume.
Ganzer Band Prüf-Checklisten aller dreißig Abschnitte
Die Prüf-Checkliste jedes Abschnitts als Tabellenblatt, mit Spalten für Ja/Nein und Beleg.
Ganzer Band Modellrechnungen aller dreißig Abschnitte
Die Modellrechnung jedes Abschnitts mit Posten, Betrag und Anmerkung; Beträge zum Überschreiben mit eigenen Werten. Modellannahme, kein belegter Branchenwert.
Ganzer Band (Tabelle 5 je Abschnitt, Anhang B) Rechtstabellen D · A · CH, Stand 3. Oktober 2026
Die DACH-Anker aller Abschnitte und die Zahlen von Anhang B in Tabellenform. Vor Anwendung an der geltenden Fassung prüfen.
Abschnitt 1.1 Lebensmittelsicherheit als System — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.2 Kontext — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.3 Interessierte Parteien — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.4 Anwendungsbereich — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.5 Führung — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.6 Lebensmittelsicherheitspolitik — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.7 Rollen — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.8 Risiko für den Betrieb, Gefahr für den Gast — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.9 Ziele, die am Pass ankommen — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung
Abschnitt 1.10 Planung von Änderungen — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.11 Infrastruktur als Investitionsentscheidung — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.12 Lieferkette — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.13 Kompetenz, Bewusstsein und die Kultur, die niemand verlangt hat — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.14 Managementbewertung am Tisch der Eigentümer — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 1.15 Was ein Eigentümer ehrlich behaupten darf — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.1 Beschreibung der Küche — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.2 Präventivprogramme — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.3 Gefahrenanalyse bei vierhundert Gedecken — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.4 CCP oder oPRP — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.5 Validierung vor dem ersten Teller — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung
Abschnitt 2.6 Allergene — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.7 Der letzte Meter — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.8 Rückverfolgbarkeit und der Rückruf, der die Küche erreicht — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.9 Notfallvorsorge — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.10 Der Kühlraum, der lügt — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.11 Übergabe und Aufzeichnung am Ort der Arbeit — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.12 Food Defense und Food Fraud — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.13 Nichtkonforme Produkte — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.14 Verifizierung — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Abschnitt 2.15 Aktualisierung — Arbeitsmaterial
Praktische Anwendung in sieben Schritten, Prüf-Checkliste, häufige Fehler und Modellrechnung.
Anhang A Wo jeder Abschnitt der Norm behandelt wird
Anhang A des Bandes in bearbeitbarer Form.
Anhang B Temperaturen, Zeiten und Fristen in den drei Ländern
Anhang B des Bandes in bearbeitbarer Form.
Anhang C Das Blatt zum Anwendungsbereich
Anhang C des Bandes in bearbeitbarer Form.
Anhang D Die Schleuse für Änderungen
Anhang D des Bandes in bearbeitbarer Form.
Anhang E Die Probebuchung
Anhang E des Bandes in bearbeitbarer Form.
Anhang F Die Entscheidung bei einer Abweichung
Anhang F des Bandes in bearbeitbarer Form.
Anhang G Drei Karten für den Notfall
Anhang G des Bandes in bearbeitbarer Form.
Anhang H Der Verifizierungsplan
Anhang H des Bandes in bearbeitbarer Form.
Anhang I Die Fragen der Eigentümerschaft und die jährliche Begehung
Anhang I des Bandes in bearbeitbarer Form.
Immagini e tavole HD
Apri e proietta le foto direttamente dal sito, a schermo intero, oppure scarica gli originali.
1.1 — Lebensmittelsicherheit als System: der Plan, der die Terrasse nicht kannte
Ein schmaler Raum mit Spüle, Regalen voller Gläser und einem Wärmeschrank. Davor stehen Hordenwagen, und auf ihnen warten unter Folie die angerichteten Vorspeisen: geräuchertes Felchenfilet auf Kartoffel-Gurken-Salat. Die Lebensmittelkontrolleurin in grauer Jacke sticht ein Thermometer in einen der Teller. Neben ihr steht die Inhaberin im Sommerkleid, eine geschlossene Mappe im Arm. Hinter beiden wartet der Küchenchef.
Die Karte zeigt den Raum, den der Plan nicht kannte. Das Terrassenoffice hat eine Spüle, Regale und einen Wärmeschrank; eine Kühlung hat es nicht. An jenem Freitag im Juli standen die Teller seit gut zwei Stunden ungekühlt, und im Sauerrahm maß die Kontrolleurin neunzehn Grad. Zwei Stockwerke tiefer, in der Hauptküche, hatte sie in einer Stunde gefunden, was sie dort seit Jahren fand: lückenlose Listen, einen eingehaltenen Reinigungsplan, ein klares und richtiges Konzept.
Die Täfelchen sagen es in zwei Paaren. Der Plan war richtig und Er galt für ein anderes Haus: Die Fließdiagramme endeten am Pass der Hauptküche, und die Terrasse gab es seit drei Sommern. Ein Plan beschreibt die Küche und Ein System bemerkt, was sich ändert: Das untere Paar nennt den Unterschied, von dem dieser Band handelt.
Die Karte sagt nicht, dass der Küchenchef nachlässig war. Er hatte das Konzept Punkt für Punkt eingehalten, und jeder im Haus hatte getan, was auf seinem Blatt stand. Sie sagt, dass es für diesen Raum kein Blatt gab und niemanden, dessen Aufgabe es gewesen wäre, das zu bemerken. Die Mappe im Arm der Inhaberin ist noch geschlossen. Sie las das Konzept an jenem Abend zum ersten Mal ganz.
1.2 — Kontext: warum dieselben Maßnahmen nicht überall halten
Eine Hotelküche, im Hintergrund die offene Kühlzelle. Auf dem Stahltisch liegen drei aufgeschlagene Ordner. Der Sachverständige der Versicherung, einen dunklen Mantel über dem Arm, legt den Finger auf eine Zeile und hebt mit der anderen Hand die nächste Seite. Die Direktorin steht neben ihm und folgt dem Finger. An der Tür der Zelle hält der Küchenchef eine leere Fischkiste.
Die Karte zeigt, dass man dieselben Aufzeichnungen auf zwei Arten lesen kann. Die Küche hatte sie Tag für Tag geschrieben, jeden Eintrag mit Kürzel. Der Sachverständige las sie Sommer für Sommer. Er fand in der Fischzelle an den Nachmittagen von Juni bis August sechs bis neun Grad, drei Jahre lang, und daneben in verschiedenen Handschriften dasselbe Wort: Hitze. Die Verflüssiger standen in einem nach Süden offenen Hof und waren ausgelegt wie in den Berghäusern der Gruppe.
Die Täfelchen legen zwei Dokumente desselben Hauses nebeneinander. Die Hitze stand in den Ordnern, im Kontext stand sie als Vorteil: Die Kontextanalyse nannte das Klima in einem Satz, als Vorteil für die Verlängerung der Saison. Das untere Paar nennt die Regel. Ein Standard reist mit seinem Ursprung, hier mit einem Stammhaus auf elfhundert Metern, und am neuen Ort prüft ihn jemand, bevor die Anlage es tut.
Die Karte sagt nicht, dass die Küche geschwiegen hat. Sie hat jeden Wert eingetragen und sich geholfen, mit Eis, täglicher Lieferung und geschlossenen Türen. Sie sagt, dass eine Aufzeichnung niemanden erreicht, der nie gefragt hat, was die eigenen Standards voraussetzen. Die Direktorin hat diese Frage später in einem Satz formuliert: Was setzen unsere Standards voraus, das hier nicht gilt?
1.3 — Interessierte Parteien: wer noch am Tisch sitzt
Ein Besprechungsraum im Hotel, auf dem Tisch eine Karaffe Wasser. Die Stationsleiterin der Fluggesellschaft, in dunkler Uniformjacke mit Halstuch, legt den Zeigefinger auf ein dünnes Blatt. Der Direktor neben ihr sieht auf die Stelle, die Hand am Kinn. Der Küchenchef beugt sich von der Seite darüber und liest. Am anderen Ende hält die Verkaufsleiterin den dicken Hauptteil des Vertrags.
Die Karte zeigt eine Anforderung auf dem Weg dorthin, wo sie gebraucht wird. Anhang C hat anderthalb Seiten: nicht dasselbe Gericht für beide Piloten, nichts Rohes vom Tier, gekühlte Frühstücksboxen mit Uhrzeit, eine Meldung an die Station binnen zwei Stunden. Der Vertrag war gut verhandelt und galt seit Oktober 2023. Der Küchenchef liest diese anderthalb Seiten hier zum ersten Mal, am Morgen nach dem Abend, an dem zwei Piloten Tatar mit rohem Eigelb gegessen hatten. Ihr Flug ging sechs Stunden später, mit einer Ersatzbesatzung.
Die Täfelchen folgen dem Blatt durch das Haus. Die Anforderung war unterschrieben, Sie lag in einem Büro, in dem niemand kocht: Der Verkauf hatte sie, die Küche nicht. Das untere Paar zieht die Folgerung. Eine Unterschrift ist eine Entscheidung, und Die Küche muss sie kennen, bevor der Vertrag gilt.
Die Karte sagt nicht, dass das Tatar die Ursache war. Das hat nie jemand festgestellt. Sie sagt auch nicht, dass die Verkaufsleiterin etwas verschwiegen hätte; sie hatte verkauft, was sie verkaufen sollte. Sie sagt, dass die Liste der interessierten Parteien bei den Gästen «sichere Lebensmittel» vermerkte und den Kunden nicht kannte, dessen Anforderungen als einzige schriftlich vorlagen.
1.4 — Anwendungsbereich: wo das System endet
Ein Innenhof in der Altstadt in der Dämmerung, Holzhütten mit Lichterketten und Tannengrün, dahinter der Torbogen. Links wendet ein Standbetreiber Bratwürste auf dem Rost. Der Küchenchef, die Kochjacke unter einer Steppjacke, weist mit offener Hand auf diese Hütte. Vor ihm stehen der Inhaber im Lodenjanker, eine Tasse in der Hand, und die Direktorin im Wintermantel mit einem Klemmbrett.
Die Karte zeigt eine Grenze, die zwei Seiten verschieden ziehen. Zwei der acht Hütten betreibt das Hotel selbst, sechs sind vermietet, und für das Haus endete das System an den Mietverträgen. Der Gast liest am Torbogen den Namen des Hotels, und dort hing auch das Zertifikat. Die Hand des Küchenchefs zeigt auf eine Hütte, die ein anderer führt. Ihre Tassen werden in der Spülküche des Hotels gespült, und im Kühlraum des Hauses liegt seit drei Wintern die Ware einer Nachbarhütte.
Die Täfelchen nennen erst die zwei Grenzen und dann die Pflicht. Die Grenze folgte den Mietverträgen, Der Gast zog sie am Torbogen. Das untere Paar wehrt ein Missverständnis ab: Außerhalb heißt nicht ungeregelt. Wer etwas aus dem Anwendungsbereich nimmt, behält die Frage, und Jemand muss sagen, wer es beherrscht.
Die Karte sagt nicht, dass die fremden Hütten in die Gefahrenanalyse des Hotels gehören. In der Fassung, die der Inhaber wählte, sind sie externe Anbieter mit sechs Bedingungen im Vertrag. Sie sagt, dass eine Grenze eine Entscheidung ist, die jemand trifft und aufschreibt. In Rothenburg gab es vier Zeilen aus dem Frühjahr 2023 und einen Markt, der seither gewachsen war.
1.5 — Führung: Verpflichtung, die im Budget steht
Eine Hotelküche, rechts die offene Tür des Kühlraums. Im Vordergrund stehen drei große Töpfe Voressen in einem Becken mit Eis. Der Küchenchef hält einen aufgeschlagenen Ordner so, dass man drei Blätter nebeneinander sieht. Der Präsident des Verwaltungsrats, im dunklen Anzug, die Hand am Kinn, blickt auf die Töpfe. Zwischen beiden steht die Direktorin mit Stift und Budgetblatt.
Die Karte zeigt drei Blätter und drei Töpfe. Die Blätter sind die Investitionsanträge aus den Budgetrunden für 2023, 2024 und 2025, jeder für denselben Schnellkühler, zuletzt für achtzehntausendvierhundert Franken, jeder mit dem Vermerk «zurückgestellt». Die Töpfe sind, was gekühlt werden muss, wenn eine Küche für hundertvierzig Personen am Vortag kocht. Der Präsident sieht die Anträge zum ersten Mal. Dem Verwaltungsrat wurden nur Vorhaben über fünfzigtausend Franken vorgelegt.
Die Täfelchen stellen zwei Orte gegeneinander. Die Politik hing an der Wand, mit Unterschrift und dem Satz von der obersten Priorität. Der Antrag lag im Ordner, dreimal. Das untere Paar sagt, wo man eine Verpflichtung sucht: Verpflichtung steht im Budget, oder sie steht nirgends.
Die Karte sagt nicht, dass der Küchenchef geschwiegen hat. Er hat dreimal beantragt, und seine Küche hat jede Woche die Abkühlzeiten aufgeschrieben, fünf bis sieben Stunden, wo das eigene Konzept neunzig Minuten verlangte. Sie sagt auch nicht, dass dem Präsidenten die Sicherheit gleichgültig war. Sie sagt, dass eine Schwelle im Berichtswesen bestimmte, was er zu sehen bekam, und dass einunddreißig Gäste krank wurden, bevor ein Antrag über achtzehntausend Franken seinen Tisch erreichte.
1.6 — Lebensmittelsicherheitspolitik: eine Politik, die ein Gericht ablehnen kann
Der getäfelte Saal des Sonntagsbrunchs. Auf dem Buffet stehen eine Form Tiramisu, kupferne Saucenpfännchen und eine Etagere mit Gläsern voll Mousse au chocolat. Die Auszubildende zeigt mit offener Hand auf die Gläser und fragt. Der Küchenchef hält einen Löffel und zögert. Neben ihm steht die F&B-Leiterin mit der aufgeschlagenen Brunchkarte. Dahinter hört der Inhaber im Tweedsakko zu.
Die Karte zeigt eine Frage, auf die niemand im Raum eine Antwort hat. Die Auszubildende hatte in der Berufsschule von der Zwei-Stunden-Regel für Speisen mit rohem Ei gehört und wollte wissen, ob sie im Haus nicht gelte. Die Mousse stand viereinhalb Stunden auf der Etagere, ungekühlt, weil es so schöner aussieht. Das Tiramisu wurde am Freitag gemacht, die Hollandaise um halb zehn aufgeschlagen und bis drei im Wasserbad gehalten. Von fünf Speisen mit rohem Ei entsprach eine der Regel.
Die Täfelchen handeln von einem Blatt, das auf der Karte nicht zu sehen ist. Die Politik hing im Gang und hatte drei Sätze, der erste über höchste Standards. Sie entschied keinen Streit: Küchenchef und F&B-Leiterin hatten beide aus ihrer Sicht recht, und keiner hatte etwas in der Hand. Das untere Paar nennt die Probe. Eine Politik muss ablehnen können, Auch ein beliebtes Gericht.
Die Karte sagt nicht, dass das Tiramisu vom Buffet musste. Es wird seither mit pasteurisiertem Ei gemacht, die Mousse steht in einer gekühlten Vitrine, und das Wort «hausgemacht» ist auf der Brunchkarte geblieben, weil es weiterhin stimmt. Sie sagt, dass eine Politik, der niemand entnehmen kann, was sie verbietet, dem Inhaber die Entscheidung nicht abnimmt. Aufgeworfen hat die Frage die jüngste Person im Raum.
1.7 — Rollen: der Leiter des Lebensmittelsicherheitsteams ist nicht der Küchenchef
Die Anlieferung eines Kongresshotels am Vormittag, ein geschlossenes Rolltor, davor ein Stahltisch. Darauf steht eine offene Styroporkiste mit Lachsforellen auf Eis. Die Souschefin hält ein Thermometer in einen der Fische und sieht auf. Ihr gegenüber schreibt der Küchendirektor auf ein Klemmbrett, ohne zum Thermometer zu blicken. Im Hintergrund wartet der Fahrer mit der Sackkarre vor seinem Lieferwagen.
Die Karte zeigt zwei Aufgaben in einer Person. Bei der Annahme wurden an jenem Samstag neun Grad gemessen. Das Formular nennt für frischen Fisch zwei und lässt für die Abweichung eine Zeile frei: Entscheidung Küchenchef. In acht Stunden saßen zweihundertzwanzig Hochzeitsgäste an gedeckten Tischen, und der Küchendirektor unterschrieb. Als die Souschefin am Montag überlegte, wem sie das melden könne, nannte das Handbuch den Leiter des Lebensmittelsicherheitsteams. Es war derselbe Mann.
Das obere Paar nimmt den Satz auf, mit dem der vorige Abschnitt endete: Er schrieb die Karte, und er prüfte sie selbst. In Bamberg war es die Karte des Brunchs, in Ulm die Zeile im Formular. Wer die Küche führt und zugleich das System, prüft die eigenen Entscheidungen. Wer das Team leitet, darf anhalten, eine Lieferung wie einen Ablauf, und zwar Auch den eigenen Chef.
Die Karte sagt nicht, dass der Küchendirektor leichtfertig war. Er hatte zwei Aufgaben, die sich an jenem Samstag nicht vertrugen, und niemand im Haus hatte ihm je gesagt, welche vorgeht. Sie sagt, dass die Befugnis anzuhalten bei einem Menschen liegen sollte, der den Fisch nicht selbst für den Abend braucht. Das Haus hat es erfahren, als die Souschefin schon gekündigt hatte. In ihrer Personalakte steht als Grund: persönliche Gründe.
1.8 — Risiko für den Betrieb, Gefahr für den Gast
Ein Besprechungsraum, auf dem Tisch ein großer Ausdruck mit grünen, gelben und roten Feldern. Der Küchenchef hat eine vakuumierte Packung Räucherlachs mitten auf das Blatt gelegt und lässt die Hand darauf. Der Geschäftsführer sieht auf die Packung, die Hand am Kinn. Neben ihm hält die Leiterin des Controllings den Stift über ihren Notizen. Die Direktorin des Hauses sitzt mit gefalteten Händen am Tischende.
Die Karte zeigt das eine von zwei Blättern, die nie nebeneinanderlagen, und legt eine Packung Lachs darauf. Das Register der Geschäftsführung führt die lebensmittelbedingte Erkrankung in Zeile 17: Wahrscheinlichkeit zwei, Auswirkung drei, gelb, beobachten. Die Gefahrenanalyse der Küche verlangte für kaltgeräucherten Fisch den Verbrauch binnen zweiundsiebzig Stunden. Mit Verweis auf die gelbe Zeile hatte die Zentrale den Einkauf gebündelt: vakuumverpackte Ware mit achtundzwanzig Tagen Haltbarkeit.
Die Täfelchen stellen die Farbe gegen den Befund. Im Register stand gelb, im Lachs wuchsen Listerien: vierzig koloniebildende Einheiten je Gramm am dreiundzwanzigsten Tag, bei einem Keim, der sich auch im Kühlschrank vermehrt. Das untere Paar trennt zwei Wörter, die die Gruppe für eines gehalten hatte. Das Risiko trägt der Betrieb, Die Gefahr trägt der Gast.
Die Karte sagt nicht, dass die Leiterin des Controllings falsch gerechnet hat. Ihre Drei stand für schlechte Presse und einen Schaden bis zweihundertfünfzigtausend Euro. Sie sagt auch nicht, dass ein Gast erkrankt ist; soweit die Gruppe weiß, wurde niemand krank. Sie sagt, dass mit einer Zahl für den Betrieb über einen Keim entschieden wurde und dass keiner von denen, die entschieden, es gewusst hatte.
1.9 — Ziele, die am Pass ankommen
Ein getäfeltes Restaurant bei Kerzenlicht. Auf dem gedeckten Tisch stehen ein Topf mit Bouillon auf dem Rechaud, eine Platte mit rohem Fleisch in dünnen Scheiben und Schalen mit Saucen. Die Chef de service stellt einen zweiten Teller neben ein Gedeck und hält einen weiteren in der Hand. Links sitzt der Küchenchef und sieht auf die Platte. Rechts hält die Inhaberin eine Tafel mit vier grünen Feldern.
Die Karte zeigt, was vier grüne Zeilen nicht gemessen haben. Null Reklamationen, vollständige Protokolle, alle geschult, keine Beanstandung: Jedes Ziel war seit 2021 erreicht, und keines war falsch. Beim Fondue chinoise aber wurde das rohe Fleisch auf denselben Teller vorgelegt, von dem der Gast danach aß, und das Poulet lag neben dem Rind. Neun Gäste erkrankten um den Jahreswechsel an Campylobacter. Der zweite Teller in der Hand der Chef de service ist die Maßnahme, die in keinem Ziel vorkam.
Die Täfelchen verbinden die Tafel der Inhaberin mit der Platte vor dem Küchenchef. Alle Ziele waren grün, am Tisch lag rohes Fleisch: Beides gehörte zu denselben Abenden. Ein Ziel misst, was am Pass geschieht, und in Thun heißt das: am Tisch, wo der Gast selbst gart. Sonst misst es nichts.
Die Karte sagt nicht, dass der Küchenchef Zahlen geschönt hat. Sein Bonus hing an den vier Zeilen, er hielt sie grün und hielt das für seine Arbeit. Sie sagt, dass ein Ziel das Verhalten dorthin lenkt, worauf es zeigt, und dass vom gefährlichsten Gericht des Hauses keines handelte. Heute beobachtet die Chef de service zwanzig Tische im Monat und meldet die Zahl der Inhaberin.
1.10 — Planung von Änderungen: die neue Karte ist eine Änderung
Der Pass einer Hotelküche unter Wärmelampen. Auf dem Stahl stehen angerichtete Blattsalate, eine Flasche Öl ohne Etikett und eine Schale Sesam. Die neue Küchenchefin hält die frisch gedruckte Speisekarte in der Hand. Ihr gegenüber drückt die stellvertretende Direktorin einen dicken, abgegriffenen Ordner an sich. Hinter beiden steht der Direktor im Anzug und sieht von der einen zur anderen.
Die Karte zeigt zwei Dokumente, die dasselbe Gericht verschieden beschreiben. Der Blattsalat hieß auf der neuen Speisekarte wie auf der alten. Sein Hausdressing bestand jetzt aus Misopaste, Reisessig und geröstetem Sesamöl. Im Ordner am Pass stand unter demselben Namen das alte Dressing mit einem einzigen Allergen: Senf. Der Kellner schlug nach, wie er es gelernt hatte, und sagte einem Gast mit Sesamallergie, Sesam sei nicht enthalten. Flasche und Schale auf dem Pass sind, was im Ordner fehlte.
Die Täfelchen nennen die zwei Dokumente und dann die Regel. Die Karte war neu, Die Mappe war die alte: der Allergenordner am Pass, sauber geführt, mit einem Datum auf jeder Seite, dem Oktober des Vorjahres. Jede neue Karte ist eine Änderung, wie ein neues Gerät, ein neuer Lieferant oder ein neues Garverfahren, und Sie geht durch eine Schleuse, bevor sie gedruckt wird.
Die Karte sagt nicht, dass die Küchenchefin nachlässig war. Sie wusste nicht, dass es einen Ordner am Pass gab; in ihrem letzten Haus hatte sich einmal im Jahr ein Berater darum gekümmert. Auch der Kellner tat, was er gelernt hatte. Sie sagt, dass dreiundzwanzig Änderungen in zehn Wochen das Managementsystem nicht erreicht hatten, weil niemand festgelegt hatte, was eine Änderung ist und wem sie gemeldet wird.
Karte 1.11 — Infrastruktur als Investitionsentscheidung
Der Pass einer Hotelküche, unter den Wärmelampen stehen angerichtete Hauptgänge. Ein Abräumer trägt ein Tablett mit benutzten Tellern und Gläsern dicht an ihnen vorbei. Der Küchenchef weist mit offener Hand auf die Stelle. Neben ihm steht die Tochter, die das Haus heute führt, eine Planrolle in den Händen. Hinter ihr sieht der Vater zu.
Die Karte zeigt eine Kreuzung, die auf keinem Plan stand. Nach acht Monaten Umbau und neun Millionen Euro hatte der Speisesaal zweihundertachtzig Plätze statt hundertachtzig. Die Spülküche lag, wo sie seit 1996 liegt, und der neue Saalteil bekam seinen Zugang auf der Seite des Passes. Seither kreuzten sich der Weg des benutzten Tellers und der des angerichteten an der engsten Stelle der Küche, an jedem Abend viele Dutzend Mal. Im Raumprogramm von vierzehn Seiten hatte die Küche eine halbe.
Die Täfelchen nennen den Befund und dann den Preis. Die Küche war neu, soweit man sie sah: zwei Kombidämpfer, eine zweite Bratstraße. Wege, Kühlraum und Spülküche waren die alten, und Das Geschirr kreuzte den Pass. Sicherheit wird im Entwurf gebaut, Später wird sie teuer: Die Nachbesserung kostete dreihundertzehntausend Euro und vierzehn Tage Schließung. Im Entwurf hätte dasselbe nach der Schätzung des Architekten etwa fünfundneunzigtausend gekostet.
Die Karte sagt nicht, dass der Architekt schlecht gebaut hat. Er lieferte, was im Raumprogramm stand. Sie sagt auch nicht, dass der Küchenchef geschwiegen hätte. Er sah die Pläne zum ersten Mal, als die Baubewilligung erteilt war, und fragte nach dem Weg des Geschirrs. Sie sagt, dass die Frage des Vaters die richtige war: warum bei neun Millionen niemand den Küchenchef gefragt habe.
1.12 — Lieferkette: man kann die Lieferung auslagern, nicht die Verantwortung
Eine getäfelte Gaststube, die Tische sind gedeckt. Im Vordergrund steht der Käsewagen mit angeschnittenen Laiben von Berg- und Alpkäse, Trauben und Nüssen. Der Küchenchef hält auf einem Brett einen kleinen weichen Käse mit gewaschener Rinde. Neben ihm steht die Wirtin und vergleicht zwei kleine Zettel, einen in jeder Hand. Auf keinem Käse und auf keinem Zettel steht ein Name.
Die Karte zeigt, was zwanzig Jahre Vertrauen an Papier hinterlassen hatten. Als die Alpe ihren jungen Rohmilchkäse zurückrief, wollte die Behörde vier Dinge wissen: wie viel das Haus bezogen hatte, an welchen Tagen, wie viel noch da war und an wen der Rest gegangen war. In der Buchhaltung lagen zwei Quittungen vom Block: Käse, vierzehn Kilo, und Käse, elf Kilo. Im Kühlraum lagen vier Laibe ohne Etikett, und die Kasse an der Rezeption kannte «Käse, klein» und «Käse, groß».
Die Täfelchen stellen die Beziehung neben den Beleg. Vertrauen seit vielen Jahren, Kein Blatt nennt den Käse. Das untere Paar ist der Satz, der dem Abschnitt den Titel gibt. Die Lieferung lässt sich auslagern, an eine Alpe, einen Händler, einen Fahrer. Die Verantwortung nicht: Wer den Käse auf den Wagen legt, steht für ihn ein.
Die Karte sagt nicht, dass ein Haus nicht bei einer Alpe kaufen soll. Der weiche Käse liegt wieder auf dem Wagen, mit einem Schild «mit Rohmilch hergestellt», und im Kühlraum trägt jeder Laib ein Datum. Sie sagt auch nicht, dass der Senn unredlich war. Er hatte geglaubt, das Hotel wisse, wem man einen so jungen Käse nicht hinstellt. Sie sagt, dass ein Haus über seine Lieferanten so viel wissen muss, wie es an einem Freitagmorgen am Telefon braucht.
1.13 — Kompetenz, Bewusstsein und die Kultur, die niemand verlangt hat
Ein getäfeltes Büro in einem Berghotel, vor dem Fenster liegt Schnee. Auf dem Schreibtisch liegt ein einzelnes unterschriebenes Formular. Der junge Saisonkoch sitzt davor und erklärt etwas mit beiden Händen. Die Leiterin des Hauses hat eine Hand neben das Blatt gelegt und hört zu. Hinter dem Koch steht der Küchenchef.
Die Karte zeigt ein Formular, das alles Nötige enthält, und einen Menschen, der es verstanden hat. Darin steht, dass bei Erbrechen oder Durchfall nicht mit Lebensmitteln gearbeitet wird und dass es sofort zu melden ist. Zwölf Tage nach der Unterschrift stand der Koch am kalten Posten des Frühstücks, nachdem er sich am frühen Morgen zweimal erbrochen hatte. Er nennt drei Gründe: zwei unbezahlte Krankheitstage im Sommer an der Ostsee, einen Kollegen, der sich im Dezember krankmeldete und nach drei Tagen gehen musste, und ein Zimmer, das er mit einem anderen Koch teilte.
Die Täfelchen trennen, was die Schulung leisten kann, von dem, was sie nicht leistet. Er wusste, was richtig war, Er wusste auch, was es kostet: Das eine hatte ihm das Haus in vierzig Minuten gesagt, das andere hatte es ihm an einem Kollegen gezeigt. Wissen ist nicht der Grund, aus dem jemand krank zur Arbeit kommt. Das Richtige darf nichts kosten, weder den Lohn noch die Stelle.
Die Karte sagt nicht, dass der Koch leichtsinnig war. Er wog ab, was er wusste, und was er nicht wusste, hatte ihm niemand gesagt: dass ihm in Österreich das Entgelt bei Krankheit vom ersten Tag an zusteht. Sie sagt, dass vierunddreißig Gäste und neun Mitarbeiter erkrankten, weil ein Haus über die Pflichten der Mitarbeiter gesprochen hatte und mit keinem Wort über die eigenen.
1.14 — Managementbewertung am Tisch der Eigentümer
Ein Besprechungsraum in einem Stadthotel. Die Qualitätsmanagerin steht vor der Projektion, die Fernbedienung in der Hand; an der Wand wachsen farbige Balken von links nach rechts. Am Tisch sitzt der Geschäftsführer und sieht auf seine Uhr. Auf der anderen Seite steht ein leerer Stuhl. Davor liegt eine geschlossene Mappe, daneben steht ein Glas Wasser, das niemand angerührt hat.
Die Karte zeigt eine Managementbewertung ohne die Person, für die sie gedacht ist. Sie stand als letzter Punkt auf der Tagesordnung, nach dem Budget: zweiundvierzig Folien in fünfundzwanzig Minuten. Die Gesellschafterin war da schon auf dem Weg zum Bahnhof. Die Balken an der Wand steigen. So stiegen in drei Jahren die Schabenbefunde in den Fallen der Spülküche: drei, sieben, fünfzehn. Jede Zahl wurde gezeigt, vollständig und richtig, und jede nur in dem Jahr, zu dem sie gehörte.
Die Täfelchen stellen die Präsentation neben ihr Ergebnis. Alles stand auf den Folien, im Protokoll stand: kein Handlungsbedarf, drei Jahre lang mit demselben Satz. Eine Bewertung endet mit Entscheidungen, und Entscheidungen kosten Geld. Deshalb das letzte Täfelchen: Am Tisch sitzt, wer das Geld hat.
Die Karte sagt nicht, dass die Qualitätsmanagerin etwas verborgen hat. Sie hatte im zweiten Jahr vorgeschlagen, die Spülküche zu sanieren, und der Punkt war mit Hinweis auf das beschlossene Budget vertagt worden. Um Entscheidungen hatte sie nie jemand gebeten. Sie sagt, dass der Geschäftsführer das Protokoll für einen Bericht hielt, den man ihm schuldete, und nicht für sein eigenes Urteil. Die Bewertung findet seither im September statt, vor dem Budget, und der Stuhl ist besetzt.
1.15 — Was ein Eigentümer ehrlich behaupten darf
Ein Büro mit Bücherwand und Tischlampe. Auf dem Schreibtisch liegt der Entwurf einer Agentur, Textspalten neben dem Foto eines gedeckten Tisches. Die stellvertretende Direktorin streicht mit einem roten Stift eine Zeile. Neben ihr sitzt die Inhaberin und hält das gerahmte Zertifikat schräg in beiden Händen, sodass man seine Fläche sieht.
Die Karte zeigt zwei Dokumente, von denen das eine am anderen gemessen wird. Der Entwurf hatte neun Sätze, und die stellvertretende Direktorin schickte ihn mit sieben Anmerkungen zurück: ISO-zertifiziert mit dem Zeichen der ISO, garantiert sichere Speisen, HACCP-geprüft, das gesamte Hotel, der höchste Standard der Branche, sicher für Allergiker, nachhaltig zertifiziert. Auf dem Zertifikat stehen eine Gesellschaft, eine Norm mit Jahreszahl, ein Anwendungsbereich in drei Zeilen, die Zertifizierungsstelle und zwei Daten. Das Wort Garantie steht nicht darauf, die verpachtete Seebar auch nicht.
Die Täfelchen sagen es zuerst als Befund. Der Entwurf versprach viel, Belegen ließ sich weniger. Das untere Paar gibt den Maßstab des Abschnitts in zwei Teilen: Behaupten, was man belegen kann, und zwar Am selben Tag, an dem jemand danach fragt.
Die Karte sagt nicht, dass ein Haus über sein Zertifikat schweigen soll. Es hatte anderthalb Jahre Arbeit gekostet, und die Inhaberin durfte stolz darauf sein. Sie sagt auch nicht, dass die Agentur täuschen wollte; so schrieben es alle. Sie sagt, dass ein Satz auf der Website nur für das Haus gilt, das er beschreibt. Am Ende standen dort drei Sätze, und die Inhaberin nannte sie den ersten Text über ihr Haus, bei dem sie sich vor keiner Frage fürchte.
2.1 — Beschreibung der Küche: was das Haus wirklich serviert
Eine Hotelküche lange vor Tagesanbruch. Auf dem Stahltisch steht eine lange Reihe brauner Papiertüten, davor Bleche mit belegten Brötchen und Obst. Die Souschefin hält ein Blatt mit leeren Kästchen und Pfeilen hoch und sieht von ihm auf die Tüten. Neben ihr steckt der Frühstückskoch ein Brötchen in eine Tüte. Hinten ist der Küchenchef eben hereingekommen, die Jacke über dem Arm.
Die Karte zeigt ein Fließdiagramm neben dem, was es beschreiben soll. Das Blatt «Frühstück» stammte von 2019, hatte sieben Kästchen und war jedes Jahr unverändert bestätigt worden. Als die Souschefin es an einem Dienstag früh zum ersten Mal bei der Arbeit prüfte, fand sie Brötchenkisten auf dem Boden vor der Hintertür, Mett aus einem Lieferwagen ohne Kühlung und Platten vom Vortag. Von den Lunchpaketen, die bis zum Mittag im Lieferwagen der Monteure liegen, erfuhr sie erst an diesem Morgen. Um halb elf standen neunzehn Ergänzungen in Bleistift auf dem Blatt.
Die Täfelchen nennen den Befund und dann die Aufgabe. Das Diagramm zeigte die Küche von damals, Die Lunchpakete fehlten, und mit ihnen drei Produkte, zwei Lieferungen und ein Weg zurück in den Kühlraum. Beschreiben, was das Haus serviert, Wem, und auf welchem Weg: Das letzte Täfelchen meint auch die Busgruppe vom Dienstag, deren jüngster Gast achtundsechzig war.
Die Karte sagt nicht, dass der Berater schlecht gezeichnet hat. Sein Diagramm entstand an einem Nachmittag im Büro, nach zwei Gesprächen mit dem Küchenchef. Sie sagt auch nicht, dass der Küchenchef etwas verbarg; er ging das neue Blatt später selbst mit ab. Sie sagt, dass man eine Küche nur beschreibt, indem man hingeht, zu der Stunde, in der gearbeitet wird.
2.2 — Präventivprogramme: die Bedingungen, von denen alles abhängt
Die Bar eines Hotels, hinter dem Tresen Regale mit Flaschen und Gläsern. Die Eismaschine steht offen, darin liegen Würfel. Die Küchenchefin leuchtet mit einer Taschenlampe hinein. Neben ihr wartet der Barchef in Weste und Krawatte, die Eisschaufel in der Hand. Hinter beiden steht der Direktor, das Hygienehandbuch unter dem Arm.
Die Karte zeigt den Ort, an dem das Handbuch aufhörte. Im Eis der Bar hatte die Lebensmittelüberwachung coliforme Keime und Enterokokken gefunden. Das Handbuch hatte hundertvierzig Seiten, einundzwanzig davon über Reinigung, und in diesem Kapitel kam das Wort Eismaschine einmal vor: Die Eismaschine der Küche wird wöchentlich gereinigt. Die Küche hat seit 2022 keine mehr; sie holt ihr Eis an der Bar. Dort wurde die Maschine gereinigt, wenn Zeit war, außen jeden Abend, innen gelegentlich, ohne Plan und ohne eigenes Mittel.
Die Täfelchen ziehen die Grenze und heben sie auf. Das Handbuch endete an der Küchentür, Die Eismaschine stand an der Bar. Das untere Paar sagt, wie weit Präventivprogramme reichen: Bedingungen gelten im ganzen Haus, Überall, wo ein Gast etwas zu sich nimmt. Das schließt die Minibars, die Kaffeestation der Tagung und das Lager im Keller ein.
Die Karte sagt nicht, dass der Barchef unsauber arbeitete. Er hatte in vier Jahren weder einen Plan noch das Handbuch gesehen; es stand im Büro der Küche. Sie sagt, dass ein Handbuch für die Küche alles sagte und für jeden anderen Ort nichts, und dass niemand das bemerkt hatte, weil niemand die Orte aufgeschrieben hatte. Heute hat das Handbuch zweiundzwanzig Seiten und zwölf Blätter, eines für jeden Ort.
2.3 — Gefahrenanalyse bei vierhundert Gedecken
Der Servicegang hinter dem Saal eines Kongresshotels. Hohe Tellerwagen stehen hintereinander, auf jedem Fach angerichtete Vorspeisen: aufgeschnittene Geflügelbrust auf Kartoffelsalat. Die Qualitätsbeauftragte hält ein Thermometer in einen der Teller. Neben ihr fasst der Leiter der Bankettküche den Griff des Wagens. An der Flügeltür zum Saal wartet ein Kellner, die Hand an der Klinke.
Die Karte zeigt den Gang, der in der Gefahrenanalyse nicht vorkam. Das Blatt von 2021 bewertete das Aufschneiden und Anrichten der Geflügelbrust mit Wahrscheinlichkeit eins, weil auf Bestellung angerichtet wird: nicht signifikant. Für das Restaurant mit zwölf Tellern am Abend stimmt das. Für vierhundert Gedecke wurde von halb zwei bis halb vier angerichtet, auf fünf Wagen. Der Kühlraum des Banketts fasst zwei. Drei standen im Gang, bei sechsundzwanzig Grad, bis die Teller um zehn vor acht hinausgingen. Vierundneunzig Gäste erkrankten.
Die Täfelchen sagen es so knapp, wie es ist. Dasselbe Gericht, Ein anderer Weg: dasselbe Blatt, dieselben zwei Unterschriften, eine andere Menge. Die Gefahr liegt im Weg, Nicht im Rezept. An den Tischen, deren Teller aus den beiden gekühlten Wagen kamen, wurde fast niemand krank.
Die Karte sagt nicht, dass das Blatt für das Restaurant falsch war. Dort stimmt jedes Wort. Sie sagt auch nicht, dass der Leiter der Bankettküche leichtfertig handelte. Anders, sagte er, seien vierhundert Teller nicht zu schaffen, und das Blatt hatte er nie gesehen, weil er dem Team nicht angehörte. Sie sagt, dass eine Analyse für den Weg gilt, den sie beschreibt, und dass die Menge den Weg ändert.
2.4 — CCP oder oPRP: die Wahl, die alles entscheidet
Der offene Grill eines Hotelbistros vor dem Service. Auf dem Rost liegen Burgerpatties, darüber hängt eine Leiste mit leeren Bons. Der junge Koch sticht ein Thermometer in ein Patty und liest ab. Neben ihm hält die Leiterin der Gastronomie einen dicken Stapel Listen auf einem Klemmbrett. Hinter beiden steht der Küchenchef mit einem Stift in der Hand.
Die Karte zeigt eine Messung, die vierzehn Monate lang nur auf dem Papier stattgefunden hatte. Der Ordner des Hauses enthielt neunzehn Listen, eine für jeden kritischen Lenkungspunkt, und der Souschef zeichnete jeden Abend alle neunzehn ab, in vier Minuten. Punkt 11 verlangte für Hackfleisch siebzig Grad im Kern für zwei Minuten. Eingetragen waren an jedem Tag zweiundsiebzig, auch an den Montagen, an denen das Bistro geschlossen ist. Am Grill gab es kein Thermometer, und auf der Speisekarte stand: auf Wunsch medium.
Die Täfelchen erklären, wie es dazu kam. Viele kritische Punkte, Keiner wurde angesehen: Wer neunzehn Punkte kritisch nennt, vom Händewaschen bis zum Ölwechsel der Fritteuse, hat keinen mehr, auf den er wirklich sieht. Wenige Punkte wählen, und sie wirklich beherrschen: Das Haus hat heute drei kritische Lenkungspunkte, acht operative Präventivprogramme und ein Thermometer am Grill.
Die Karte sagt nicht, dass der Burger die beiden Gäste krank gemacht hat. Bewiesen wurde nichts. Sie sagt auch nicht, dass der Koch am Grill sorglos war. Von einem Grenzwert hatte ihm niemand etwas gesagt, wohl aber, dass die Gäste den Burger gern rosa wollten. Sie sagt, dass das Haus selbst nichts beweisen konnte: Sein Plan versprach das eine, seine Speisekarte das andere, und seine Aufzeichnungen bestätigten eine Messung, die es nie gab.
2.5 — Validierung vor dem ersten Teller
Eine ruhige Ecke der Hotelküche mit dem Wasserbad, darin Vakuumbeutel mit Geflügelbrust. Aus einem Beutel führt durch einen Schaumstoffstopfen ein dünnes Kabel zu einem kleinen Messgerät. Die Leiterin des Lebensmittelsicherheitsteams hält es in der Hand und liest ab. Der Küchenchef legt mit der Zange einen weiteren Beutel ein. Rechts schiebt die Auditorin einen dicken Ordner zur Seite.
Die Karte zeigt den Versuch, der achtzehn Monate zu spät kam. Die Perlhuhnbrust lag bei sechzig Grad fünfundzwanzig Minuten im Wasserbad und wurde bis zu einundzwanzig Tage gelagert. Die Minuten stammten aus einem Kurs, die Grade aus dem Handbuch des Geräts, die Tage von den Beuteln eines früheren Lieferanten. Mit dem Fühler im dicksten Stück erreichte der Kern die sechzig Grad nach neunzehn Minuten; es blieben sechs. Die Tabelle, die die Teamleiterin danach fand, verlangt bei dieser Temperatur fünfundvierzig.
Die Täfelchen trennen zwei Wörter, die das Haus verwechselt hatte. Die Protokolle waren lückenlos, Der Beweis fehlte: Der Ordner, den die Auditorin zur Seite schiebt, ist die Überwachung. Gefragt hatte sie nach der Validierung. Erst belegen, dass es wirkt, Dann der erste Teller: Das untere Paar nennt die Reihenfolge, die die Norm verlangt.
Die Karte sagt nicht, dass die Protokolle wertlos waren. Sie bewiesen, dass das Haus getan hatte, was es sich vorgenommen hatte. Sie sagt auch nicht, dass jemand erkrankt ist; die Brust wird vor dem Service nachgebraten, und das mag geholfen haben. Sie sagt, dass niemand gefragt hatte, ob das Vorgenommene genügt, und dass man einer Zahl im Plan nicht ansieht, woher sie stammt.
2.6 — Allergene: vom Lager bis zum Wort des Gastes
Der Pass einer Restaurantküche im Abendservice, unter warmen Lampen. An der Leiste hängt ein einzelner Bon, und der Restaurantleiter im dunklen Anzug zeigt darauf. Die Patissière hält in der einen Hand einen Behälter mit Nüssen und leerem Etikett, in der anderen einen geöffneten Beutel, und vergleicht beide. Neben ihr nimmt der Küchenchef einen Teller Topfenknödel in Butterbröseln vom Pass.
Die Karte zeigt zwei Stellen, an denen ein Wort verloren ging. Die Frau hatte drei Wochen vor der Anreise geschrieben, sie habe eine schwere Erdnussallergie, auch gegen Spuren, und vertrage Haselnüsse und alle anderen Nüsse. Das Feld der Hotelsoftware fasst vierzig Zeichen, und auf der Tischliste stand: 214, Nuss. Die zweite Stelle war das Lager. Der Großhändler hatte statt gemahlener Haselnüsse einen Ersatzartikel geschickt, eine Nussmischung mit Erdnüssen, und der Sack stand dort, wo die Haselnüsse stehen.
Die Täfelchen folgen dem Satz der Frau durch das Haus. Der Gast schrieb einen ganzen Satz, am Pass kam ein Wort an. Das untere Paar nennt die Aufgabe: Dem Wort des Gastes folgen, Bis zum Teller, von der E-Mail über die Tischliste und das Etikett bis zu dem, was der Kellner am Tisch antwortet.
Die Karte sagt nicht, dass der Küchenchef gelogen hat. «Wir haben keine Erdnüsse im Haus» war ehrlich und seit neun Tagen falsch. Sie sagt auch nicht, dass Lagerist und Reservierung nachlässig waren; der eine prüfte die Menge, die andere schrieb, was man in solchen Fällen immer schreibt. Sie sagt, dass eine Auskunft über Allergene eine Kette von Wissen ist und dass niemand im Haus sie hätte halten können, ohne ein Etikett zu lesen.
2.7 — Der letzte Meter: Buffet, Zimmerservice, Bankett
Ein Gästeflur mit Teppich und Wandlampen, die Zimmertüren sind geschlossen. Vor einer Tür steht ein Frühstückstablett auf einem Klappständer: eine Cloche, ein Joghurt, ein Brotkorb, Kaffee, ein Glas Saft. Der Chef de service kniet davor und stellt einen kleinen Temperaturlogger neben die Cloche. Hinter ihm steht die Qualitätsverantwortliche mit einem Klemmbrett.
Die Karte zeigt einen Weg, den der Plan des Hauses nicht kannte. Die Anweisung des Hauses lautete: klopfen, abstellen, gehen. Auf dem Weg in die Seevilla, hundertvierzig Meter durch den Garten, öffnete bei vier von zweiundzwanzig begleiteten Tabletts niemand. Eines stand siebzig Minuten im Gang, bei sechsundzwanzig Grad. Das Rührei darauf war mit achtundsechzig Grad aufgebrochen und hatte einunddreißig, als die Tür aufging. Beim Brunch auf der Terrasse verließ das Birchermüesli den Pass mit vier Grad und hatte nach achtzig Minuten achtzehn.
Die Täfelchen zitieren oben die Anweisung und ihr Ergebnis. Klopfen, abstellen, gehen, Das Tablett stand im Gang. Das untere Paar verlängert den Plan um das Stück, das fehlte: Der Weg gehört zum System, Bis zum Gast. Der Logger auf dem Tablett ist das Werkzeug, mit dem man diesen Weg zum ersten Mal sieht.
Die Karte sagt nicht, dass der Küchenchef seine Arbeit schlecht machte. Was an seinem Pass vorbeiging, war in Ordnung, und er stand dafür ein. Sie sagt auch nicht, dass die Anweisung gedankenlos war; sie war aus Rücksicht auf die Gäste erdacht. Sie sagt, dass das Fließdiagramm mit einem Kästchen endete, in dem «Ausgabe» stand, und dass hinter diesem Kästchen niemand mehr für etwas einstand
2.8 — Rückverfolgbarkeit und der Rückruf, der die Küche erreicht
Der Raum vor der Tiefkühlzelle eines Tagungshotels an einem Montagmorgen. Auf dem Stahltisch liegen große Beutel mit tiefgekühlten Beeren, daneben ein aufgeklappter Laptop mit dunklem Bildschirm. Die Küchenchefin dreht einen Beutel und sucht auf dem Etikett. Neben ihr blättert der Einkäufer in den Lieferscheinen. Hinten trägt die Souschefin einen weiteren Beutel aus der Zelle.
Die Karte zeigt drei Menschen, die eine Nummer suchen. Der Rückruf des Großhändlers wegen des Verdachts auf Hepatitis-A-Viren kam an einem Freitag um zwanzig vor vier in das Postfach des Einkaufs. Gelesen wurde er fünfundsechzig Stunden später. Dazwischen lagen drei Frühstücke und das Dessert einer Hochzeit mit hundertzwanzig Gästen. Als die Behörde fragte, seit wann das Haus die Charge habe, lagen vierzehn Lieferscheine vor, jeder mit Artikelnummer, Menge und Datum. Die Charge stand auf keinem.
Die Täfelchen nennen zwei Lücken und schließen sie. Die Warnung kam am Freitag, Gelesen wurde sie am Montag: Das war die Lücke der Zeit. Eine Spur braucht eine Charge, und jemanden, der liest: Das untere Paar verlangt eine Angabe auf dem Papier und einen Menschen am anderen Ende, auch am Wochenende.
Die Karte sagt nicht, dass der Einkäufer seine Pflicht versäumt hat. Er war am Freitag um zwei gegangen, und die Nachricht ging an die Adresse, an die der Händler immer schrieb. Sie sagt auch nicht, dass ein Gast erkrankt ist; ein Fall, der sich auf das Haus zurückführen ließ, wurde nicht bekannt. Sie sagt, dass das Haus rund 2.600 Gäste nicht ausschließen konnte, bis der Großhändler aus seinem System lieferte, was im eigenen fehlte.
2.9 — Notfallvorsorge: Stromausfall beim Abendessen
Die Küche eines Berghotels während eines Stromausfalls. Licht geben nur zwei Taschenlampen und eine Batterielaterne auf der Arbeitsfläche. Der Küchenchef hält eine Hand flach an die geschlossene Tür des Kühlraums, in der anderen ein kleines Thermometer mit Batterie. Neben ihm steht die Direktorin mit Lampe und einem dicken Ordner. Hinter beiden zeigt der Leiter der Technik zum Gang.
Die Karte zeigt den Abend, wie das Haus ihn heute führen würde: Die Tür bleibt zu, und gemessen wird mit einem Gerät, das vom Netz unabhängig ist. An jenem Samstag im Februar war es anders. Die Kühlräume hingen nicht am Notstrom und blieben sechs Stunden und zwanzig Minuten ohne Kälte, und die Tür wurde während des Service etwa dreißigmal geöffnet. Um halb sechs las der Frühstückskoch an der Anzeige neben der Tür vier Grad und baute das Buffet auf. Die Anzeige ist elektrisch und war sechs Stunden lang dunkel gewesen.
Die Täfelchen beginnen mit einer Liste von 2009. Das Aggregat versorgte den Weinschrank, dazu Lifte, Licht, Brandmeldeanlage und Server. Die Kühlräume nicht. Das untere Paar nennt, was ein Notfallplan für Lebensmittel leisten muss: Vorher entscheiden, was mit der Ware geschieht, nach welcher Zeit, bei welcher Temperatur und durch wen.
Die Karte sagt nicht, dass das Haus den Abend schlecht bewältigte. Mehrere Gäste nannten ihn den schönsten Abend ihrer Ferien, und krank wurde, soweit bekannt, niemand. Sie sagt, dass ein Notfallordner von hundertzehn Seiten das Wort Lebensmittel nicht enthielt und dass der Küchenchef am Morgen nichts in der Hand hatte, keine Zahl und keine Regel, nur ein Gefühl und einen Warenwert.
2.10 — Der Kühlraum, der lügt: Messmittel und Instandhaltung
Der Gang einer Hotelküche vor der Tür des großen Kühlraums. Auf dem Stahltisch steht ein hohes Glas mit Eis und Wasser. Die Küchenchefin hält ihr Einstichthermometer hinein und liest genau ab. Neben ihr steht der Haustechniker, ein Tablet unter dem Arm, und streckt die Hand nach der dunklen Anzeige neben der Tür aus.
Die Karte zeigt die einfachste Prüfung eines Thermometers: Eis und Wasser, in dem es null Grad anzeigen muss. Das Thermometer der Küchenchefin zeigte plus eins Komma zwei. Mit ihm hatte sie im Joghurt neun Komma eins gemessen, während die Anzeige neben der Tür bei fünf Komma vier stand. Der Haustechniker hatte im Jänner einen Korrekturwert von minus drei Grad in das Überwachungssystem eingegeben, weil es jede Nacht Alarm schlug. Acht Monate lang zeigte jede Kurve drei Grad zu wenig, und kein Alarm kam mehr.
Die Täfelchen stellen zwei Geräte gegeneinander und fragen nach dem dritten. Das Display sagte kalt, Das Thermometer widersprach: zwei Zahlen und zunächst kein Grund, der einen mehr zu glauben als der anderen. Messen heißt vergleichen, mit einem Normal: Entschieden hat das Messgerät des Kältetechnikers, zu dem es einen Kalibrierschein gab.
Die Karte sagt nicht, dass der Haustechniker etwas verbergen wollte. Er folgte dem Rat der Hotline und gab ohne Zögern Auskunft. Sie sagt auch nicht, dass das System schlecht war. Der Alarm war das einzige Gerät im Haus, das die Wahrheit gesagt hatte. Sie sagt, dass eine Zahl so viel wert ist wie das Gerät, das sie liefert, und dass ein Haus wissen muss, wer an diesem Gerät etwas ändern darf.
2.11 — Übergabe und Aufzeichnung am Ort der Arbeit
Eine Hotelküche in der Nacht, nach dem Service, die Hälfte der Lichter ist aus. Der neue Schnellkühler steht offen, seine Anzeige ist dunkel. Davor steht auf einem Wagen ein sehr großer Topf mit Deckel. Der Nachtkoch ist allein. Er hat eine Hand am Wagen und sieht zu dem Blatt hinüber, das in einer Klarsichthülle neben dem Gerät an der Wand hängt.
Die Karte zeigt den einzigen Menschen, der in jener Nacht eine Anweisung gelesen hat. Das Blatt hatte drei Zeilen: Behälter einsetzen. Fühler einstecken. Tür schließen, das Gerät startet selbst. Es stammte von 2019 und beschrieb den alten Schnellkühler. Der neue steht seit März an derselben Stelle und startet nicht selbst. Die Anweisung dafür lag im Büro des Küchenchefs, und das Büro ist nachts abgeschlossen. Vierzig Liter Kalbsfond standen gut siebeneinhalb Stunden in einem ausgeschalteten Schrank und wurden am Morgen weggeschüttet.
Die Täfelchen erzählen oben die Nacht und nennen unten die Anforderung. Er befolgte das Blatt an der Wand, Es beschrieb ein anderes Gerät. Die gültige Anweisung, am Ort der Arbeit: Das untere Paar verlangt, dass das Richtige dort hängt, wo jemand nachts allein davorsteht.
Die Karte sagt nicht, dass der Nachtkoch einen Fehler gemacht hat. Er war seit drei Wochen im Haus, gewissenhaft, und tat genau, was an der Wand stand. Sie sagt auch nicht, dass die richtige Anweisung fehlte; es gab sie, zwei Seiten in sorgfältigem Deutsch. Sie sagt, dass ein Dokument dort gilt, wo es gelesen wird, und dass ein altes Blatt an der Wand stärker ist als ein neues im Ordner.
2.12 — Food Defense und Food Fraud: was die Norm noch nicht verlangt
Der Gang vor dem Kühlraum einer Hotelküche. Auf dem Stahltisch liegt ein halber Laib Raclettekäse mit glatter Rinde. Der Küchenchef hebt einen zweiten halben Laib an und dreht die Rinde zum Inspektor. Der Inspektor, in dunkler Jacke, hält die aufgeschlagene Speisekarte in den Händen. Neben ihm steht die stellvertretende Direktorin mit einem Lieferschein.
Die Karte zeigt drei Dinge, die übereinstimmen müssten: eine Speisekarte, einen Lieferschein und eine Rinde. Auf der Speisekarte stand: Walliser Raclette AOP, vom Laib geschabt. Im Kühlraum lagen vier halbe Laibe aus pasteurisierter Milch, hergestellt in einem anderen Kanton, und auf den Lieferscheinen hieß der Artikel seit vierzehn Monaten so. Der Küchenchef hatte den Käse gewechselt, als der Preis stieg, für dreizehn Franken achtzig das Kilogramm statt einundzwanzig fünfzig. Der Inspektor fand noch drei Zeilen dieser Art.
Die Täfelchen beschreiben den Befund und dann eine einfache Arbeit. Die Karte nannte einen Namen, Der Käse trug ihn nicht. Die Karte neben den Lieferschein legen, Zeile für Zeile, Bevor es ein anderer tut. In Brig tat es ein Inspektor des Kantons.
Die Karte sagt nicht, dass jemand die Gäste täuschen wollte. Der Küchenchef dachte nicht an die Speisekarte, und die wurde im Büro der Direktion gemacht. Sie sagt auch nicht, dass die Norm diese Prüfung in dieser Form verlangt; das Lebensmittelrecht verlangt, dass die Angaben stimmen. Sie sagt, dass die Frage des Inspektors bleibt: ob das Haus es bemerkt hätte, wenn der Tausch die Speise gefährlicher gemacht hätte statt harmloser.
2.13 — Nichtkonforme Produkte: das Tablett um elf Uhr nachts
Das Office neben der Rezeption, spät in der Nacht. Der Kühlschrank steht halb offen, voller Flaschen. Auf der Arbeitsfläche steht eine Platte mit Schinken, Käse und einem halbierten Ei, daneben ein Zettel. Der Nachtportier hebt mit einer Hand die Folie und legt die andere an den Rand der Platte. Durch die offene Tür sieht man einen späten Gast an der Rezeption warten.
Die Karte zeigt eine Entscheidung, die in keinem Plan des Hauses vorkam. Die Küche schließt um zehn, und was danach bestellt wird, richtet der Nachtportier an. Die Platte «für Nacht» gehörte in den Kühlschrank, und der war belegt. Der Nachtportier fühlte, dass der Teller so warm war wie der Raum, und warf die Platte weg. Er schnitt frisch auf und schrieb den Vorgang in das Nachtbuch. Am Morgen ergab sich: Sie hatte fünfeinhalb Stunden bei vierundzwanzig Grad gestanden.
Die Täfelchen sind auf dieser Karte vier Fragen. Die ersten drei stellt sich der Nachtportier seit vielen Jahren, und niemand hat sie ihm beigebracht: Seit wann steht es hier, Wie warm ist es geworden, Für wen ist es. Die vierte hat ihm nie jemand beantwortet, und er hat sie jedes Mal selbst entschieden. Wer darf entscheiden ist die Frage, auf die das Haus ihm die Antwort schuldig geblieben war.
Die Karte sagt nicht, dass der Service nachlässig war; die Platte sollte dem Nachtportier die Arbeit erleichtern. Sie sagt, dass ein Mann neunmal in einem Jahr richtig entschied, ohne Regel, ohne Thermometer und ohne Auftrag, und dass das System von keinem dieser Male wusste. Er stand in keiner Liste und hatte in einunddreißig Jahren keine Schulung erhalten. Ein System, das sich auf einen solchen Menschen verlässt, ist noch keines.
2.14 — Verifizierung: beweisen, dass der Plan wirkt
Die kalte Küche eines Hotels am frühen Nachmittag. Auf der Arbeitsfläche stehen ein tiefer Behälter mit gekochtem Reis und ein Rahmbläser. Die Lebensmittelinspektorin des Kantons, im weißen Kittel und mit Handschuhen, füllt einen Löffel Reis in einen sterilen Beutel. Der Küchenchef sieht zu, die Hände auf der Arbeitsfläche. Gegenüber hält die Qualitätsverantwortliche einen dicken Ordner im Arm.
Die Karte zeigt zwei Arten, eine Küche zu befragen. Im Ordner liegen hundertzwölf Befunde aus sieben Jahren, kein einziger auffällig. Es waren achtundzwanzig Besuche des Labors, und bei jedem dieselben vier Produkte. Der Kurier kam am Dienstag um zehn, angekündigt, und für die Probe wurde der Rahm frisch geschlagen. Die Inspektorin kam an einem Donnerstag um halb drei, ohne Anmeldung, und nahm Reis vom dritten Tag und Rahm aus dem Bläser, der seit dem Morgen in Gebrauch war. Beide Proben wurden beanstandet.
Die Täfelchen erklären den Widerspruch und ziehen die Regel daraus. Viele gute Befunde, Immer dieselben Proben: Die Zahl war groß und die Frage immer dieselbe. Dort suchen, wo man unsicher ist, Nicht dort, wo man es weiß: Verifizieren heißt, eine Antwort zu riskieren, die man noch nicht kennt.
Die Karte sagt nicht, dass die hundertzwölf Befunde falsch waren. Jeder war echt. Sie sagt auch nicht, dass der Küchenchef seine Küche schlecht führte; in elf Jahren hatte sich kein Gast gemeldet. Sie sagt, dass das Haus immer dieselben vier Fragen gestellt hatte, an Dienstagen und mit frischer Ware, und dass ein Haus, das seine Schwächen nicht selbst sucht, von ihnen als Letztes erfährt.
2.15 — Aktualisierung: der Plan muss das Haus beschreiben, das es gibt
Die Anlieferung eines Hotels an einem Herbstmorgen, im Hintergrund die Rampe eines Lieferwagens. Auf dem Stahltisch steht eine Fischkiste mit Eis. Die stellvertretende Direktorin hält den aufgeschlagenen Plan in der einen Hand und einen Stift in der anderen. Neben ihr zeigt die Inhaberin in der Steppjacke mit dem Finger auf eine Zeile. Hinten trägt ein junger Koch eine Kiste in den Kühlraum.
Die Karte zeigt, wie eine Aktualisierung aussieht: der Plan in der Hand, an dem Ort, den er beschreibt. In der Gefahrenanalyse vom Frühjahr 2025 stand, das Felchen komme vom Fischer am Ort und werde am Tag des Fangs verarbeitet. Der Fischer ist im April in den Ruhestand gegangen, und seither kommt der Fisch vom Großhandel, mit einem Weg von drei Tagen. Am Ende ihres Gangs hatte die stellvertretende Direktorin sechs Stellen, an denen der Plan ein anderes Haus beschrieb als das, durch das sie gegangen war.
Die Täfelchen schließen den Band mit zwei kurzen Paaren. Ein Plan altert nicht, Das Haus schon: ein Lieferant, eine Stelle, die Größe der Hochzeiten, der Rechtsstand. Jedes Jahr hingehen, mit dem Plan in der Hand: Das untere Paar beschreibt genau, was auf der Karte geschieht.
Die Karte sagt nicht, dass der Plan schlecht war. Das Team hatte ein halbes Jahr daran gearbeitet, und der Auditor hatte ihn gelobt. Sie sagt auch nicht, dass jemand eine Änderung verschwiegen hat. Keine der sechs ging auf eine Entscheidung zurück, die man hätte anmelden können. Sie sagt, was die Inhaberin heute versteht: dass das Zertifikat an der Rezeption ein Datum hat und kein Ende