diff --git a/community_gesundheitsämter_17_06_2026/aitm-schaubild.svg b/community_gesundheitsämter_17_06_2026/aitm-schaubild.svg
index be6f336..4e521b5 100644
--- a/community_gesundheitsämter_17_06_2026/aitm-schaubild.svg
+++ b/community_gesundheitsämter_17_06_2026/aitm-schaubild.svg
@@ -20,7 +20,7 @@
 
   <!-- Proxy -->
   <rect x="285" y="62" width="150" height="106" rx="7" fill="#faf2f2" stroke="#c0392b" stroke-width="2.5"/>
-  <text x="360" y="88" text-anchor="middle" font-size="14" font-weight="700" fill="#c0392b">Angreifer-Proxy</text>
+  <text x="360" y="88" text-anchor="middle" font-size="14" font-weight="700" fill="#c0392b">Bad-Actor-Proxy</text>
   <text x="360" y="108" text-anchor="middle" font-size="11.5" fill="#444">leitet alles 1:1 weiter</text>
   <text x="360" y="132" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">stiehlt das</text>
   <text x="360" y="148" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">Session-Cookie</text>
@@ -53,7 +53,7 @@
   <!-- Ergebnis -->
   <rect x="150" y="196" width="420" height="48" rx="7" fill="#fff8e1" stroke="#d29200" stroke-width="2"/>
   <text x="360" y="216" text-anchor="middle" font-size="12" font-weight="700" fill="#9a6a00">Ergebnis</text>
-  <text x="360" y="234" text-anchor="middle" font-size="11.5" fill="#444">Mit dem Cookie ist der Angreifer angemeldet – ohne Passwort, ohne erneute MFA.</text>
+  <text x="360" y="234" text-anchor="middle" font-size="11.5" fill="#444">Mit dem Cookie ist der Bad Actor angemeldet – ohne Passwort, ohne erneute MFA.</text>
 
   <text x="360" y="272" text-anchor="middle" font-size="11.5" font-weight="700" fill="#0b5fa5">
     Schutz: Passkeys / FIDO2 sind phishing-resistent · URL immer prüfen
diff --git a/community_gesundheitsämter_17_06_2026/cybersecurity-vortrag.html b/community_gesundheitsämter_17_06_2026/cybersecurity-vortrag.html
index a301b1f..9dc87e8 100644
--- a/community_gesundheitsämter_17_06_2026/cybersecurity-vortrag.html
+++ b/community_gesundheitsämter_17_06_2026/cybersecurity-vortrag.html
@@ -261,10 +261,10 @@
         <h2>Wer greift an?</h2>
         <ul>
           <li><strong>Organisierte Kriminalität</strong> – finanziell motiviert (Ransomware, Erpressung)</li>
-          <li><strong>Staatliche Akteure</strong> – Spionage, Sabotage kritischer Infrastruktur</li>
-          <li><strong>Innentäter</strong> – fahrlässig oder vorsätzlich</li>
-          <li><strong>Hacktivisten</strong> – Forschung</li>
-          <li><strong>Einzeltäter</strong> – individuell motiviert</li>
+          <li><strong>Staatliche Akteur*innen</strong> – Spionage, Sabotage kritischer Infrastruktur</li>
+          <li><strong>Innentäter*innen</strong> – fahrlässig oder vorsätzlich</li>
+          <li><strong>Hacktivistis</strong> – Forschung</li>
+          <li><strong>Einzeltäter*innen</strong> – individuell motiviert</li>
         </ul>
         <p class="platzhalter"></p>
         <aside class="notes">Motivation der Angreifer differenzieren – nicht jeder Angriff ist gezielt.</aside>
@@ -284,12 +284,12 @@
       <!-- 6. Social Engineering -->
       <section>
         <section>
-          <h2>Angriffsvektor: Social Engineering</h2>
+          <h2>Social Engineering</h2>
           <p>Manipulation von Menschen statt Technik.</p>
           <ul>
             <li>Vortäuschen von Autorität oder Dringlichkeit</li>
             <li>Ausnutzen von Hilfsbereitschaft und Vertrauen</li>
-            <li>Beispiel: Besuch der "IT Abteilung", Besucher mit Sicherheitsweste</li>
+            <li>Beispiel: Besuch der "IT Abteilung", Besucher*in mit Sicherheitsweste</li>
           </ul>
           <aside class="notes">Beispiel: Pizzalieferant wird bei Regen rein gelassen und überall wird nachgefragt wer bestellt hat.<br></aside>
           <aside class="notes">Beispiel Nationale Ebene: Bauschaum in Auspuff vor Wahlen</aside>
@@ -744,11 +744,11 @@
       <!-- 7. Phishing -->
       <section>
         <section>
-          <h2>Angriffsvektor: Phishing</h2>
+          <h2>Phishing</h2>
           <p>Gefälschte Nachrichten zum Abgreifen von Zugangsdaten.</p>
           <ul>
             <li>E-Mail, SMS, Telefon</li>
-            <li>Erkennungsmerkmale: Absender, Links, Druckaufbau, Anhänge</li>
+            <li>Erkennungsmerkmale: Quelle, Links, Druckaufbau, Anhänge</li>
             <li>Spear-Phishing: gezielt auf einzelne Personen zugeschnitten</li>
           </ul>
           <aside class="notes">Optional: echtes (anonymisiertes) Phishing-Beispiel zeigen.</aside>
@@ -771,7 +771,7 @@
 
       </section>
       <section>
-        <h2>Angriffsvektor: QR-Code-Angriffe</h2>
+        <h2>QR-Code-Angriffe</h2>
         <p>„Quishing" – manipulierte QR-Codes führen auf gefälschte Seiten.</p>
         <iframe data-src="https://forms.microsoft.of-ms.de/stats" width="20%" height="300px" style="float: right;"></iframe>
         <img src="qr-code-attack.png" alt="QR-Code-Angriff" width="20%" height="300px" style="float: right;" class="printonly">
@@ -786,7 +786,7 @@
       <!-- 9. WLAN-Hijacking -->
       <section>
         <section>
-          <h2>Angriffsvektor: WLAN-Hijacking</h2>
+          <h2>WLAN-Hijacking</h2>
           <p>Abfangen von Daten über manipulierte Funknetze.</p>
           <ul>
             <li>„Evil Twin": gefälschter Hotspot mit vertrautem Namen</li>
@@ -806,7 +806,7 @@
                 <rect x="-10" y="0" width="110" height="70" rx="6" fill="#e9eef5" stroke="var(--akzent)" stroke-width="2"/>
                 <rect x="0" y="9" width="90" height="46" rx="3" fill="#fff" stroke="#aab4c0"/>
                 <rect x="-18" y="74" width="126" height="7" rx="3" fill="var(--akzent)"/>
-                <text x="45" y="38" text-anchor="middle" font-size="13" fill="var(--akzent)" font-weight="700">Mitarbeiter</text>
+                <text x="45" y="38" text-anchor="middle" font-size="13" fill="var(--akzent)" font-weight="700">Mitarbeiter*in</text>
               </g>
               <!-- Legitimer Access Point -->
               <g transform="translate(430,110)">
@@ -837,7 +837,7 @@
               <g class="s-attacker" transform="translate(250,300)" style="display:none">
                 <circle cx="0" cy="0" r="16" fill="#2b2b2b"/>
                 <path d="M -22 46 C -22 16, 22 16, 22 46 Z" fill="#2b2b2b"/>
-                <text x="0" y="70" text-anchor="middle" font-size="12" fill="var(--warnung)" font-weight="700">Angreifer</text>
+                <text x="0" y="70" text-anchor="middle" font-size="12" fill="var(--warnung)" font-weight="700">Bad-Actor</text>
               </g>
               <!-- Verbindungslinien -->
               <path class="flow legit line-legit" d="M 178 140 H 426"/>
@@ -852,7 +852,7 @@
               <!-- Verändern -->
               <image class="evil2" href="image.png" height="100" width="100" x="750" y="250"/>
               <g class="evil2" transform="translate(800,320)" style="display:none">
-                <text x="0" y="20" text-anchor="middle" font-size="11" fill="var(--warnung)">Server Angreifer</text>
+                <text x="0" y="20" text-anchor="middle" font-size="11" fill="var(--warnung)">Server Bad-Actor</text>
               </g>
               <!-- Schritt 5: verschlüsselter Weg über das Angreifer-WLAN -->
               <path class="flow secure line-secure" d="M 200 150 C 430 150, 320 300, 420 300" style="display:none"/>