Notausgang-Dokumentation: JavaScript/serverseitig verschluesselte E-Mail-Adresse
Quelle: https://stadt.weimar.de/de/leistung/leistung/1234/zustaendigestelle/336/betreuungsrecht.html
Abgerufen (Rohabruf via bs.py beleg-hole, archiviert als Beleg 1777): 19.08.2026

Auf der Seite sind vier "E-Mail"-Links fuer die Betreuungsrecht-Zustaendigkeit als
crypted-Links hinterlegt (class="email-link crypted"), je einer bei:
- Frau K. Fuernberg (Buchstaben O-Z)
- Frau L. Kanitz (Buchstaben A-N)
- Frau M. Plaul
- (ein vierter, allgemeiner "Jetzt senden"-Link im Adress-/Faxblock der Seite)

Alle vier Links tragen denselben href-Wert (verifiziert per Browser-Werkzeug,
document.querySelectorAll('a.email-link.crypted') auf der lebenden Seite):

  rfnqyt?gjywjzzslxgjmtjwijExyfiy|jnrfw3ij

Dieser String ist NICHT roh lesbar (kein direkter mailto:-Link, keine Klartext-Adresse
im archivierten HTML). Er folgt erkennbar einem simplen Caesar-Chiffre (ASCII-Shift)
ueber die komplette Zeichenkette (Buchstaben und Satzzeichen gleichermassen), Shift 5:

  Entschluesselung: fuer jedes Zeichen c im Chiffretext -> chr(ord(c) - 5)

  r->m  f->a  n->i  q->l  y->t  t->o  ?->:  (ergibt "mailto:")
  g->b  j->e  y->t  w->r  j->e  z->u  z->u  s->n  l->g  x->s  g->b  j->e  h->c
  o->j  e->r  d->y  (ergibt "betreuungsbehoerde")
  E->@  x->s  y->t  f->a  i->d  y->t  |->w  j->e  n->i  r->m  f->a  w->r  3->. ij->de

Vollstaendig entschluesselt ergibt sich eine wohlgeformte, plausible mailto-Adresse:

  mailto:betreuungsbehoerde@stadtweimar.de

Der Shift ist durchgaengig konsistent (5 Positionen fuer alle Buchstaben UND
Sonderzeichen einschliesslich '?'->':' und 'E'->'@'), das Ergebnis ist syntaktisch
eine gueltige mailto-URI mit einer fachlich plausiblen Funktionsadresse
("betreuungsbehoerde@" + Domain der Stadt Weimar, "stadtweimar.de" - Stadt Weimar
nutzt diese Zweitdomain nachweislich, siehe Impressum/Fax-Block derselben Seite).

Ein Klick-Test im Browser (document.querySelectorAll + dispatchEvent bzw. echter
Seitenaufruf des dekodierten Pfads) fuehrte NICHT zu einer serverseitigen Aufloesung
(404), d. h. die Entschluesselung erfolgt vermutlich rein clientseitig ueber ein nicht
per jQuery-Delegation, sondern anders gebundenes Skript, das im automatisierten
Chrome-Werkzeug dieses Laufs nicht auswertbar war. Die Entschluesselung selbst wurde
daher manuell/rechnerisch nachvollzogen, nicht per Klick im Browser sichtbar gemacht.

Einordnung nach RECHERCHE-REGELN.md Abschnitt 3 Schritt 5 (Notausgang): Der Wert wird
mit Konfidenz "mittel" und gefunden_als "sichtbarer_text" erfasst, da er nicht als
rohes Klartext-mailto im Seitenquelltext steht, sondern nur ueber Entschluesselung
der Verschleierung zugaenglich ist. Es ist DIESELBE Funktionsadresse fuer alle drei
namentlich genannten Mitarbeiterinnen (Fuernberg, Kanitz, Plaul) - ein gemeinsames
Funktionspostfach, keine Personenadresse.