Der Fall

In der Nacht vom 12. auf den 13. April 2026 wird gegen 00:30 Uhr ein junger Mann in der Nähe des Rosa-Luxemburg-Platzes in Berlin-Mitte schwer verletzt aufgefunden. Ein Zeuge hatte über Notruf eine Schlägerei gemeldet, bei seinem Eintreffen waren die Angreifer bereits geflohen. Das Opfer kann sich nur bruchstückhaft erinnern — drei Männer, einer davon trug eine helle Jacke.

Zwei Wochen später liegt der Fall auf dem Schreibtisch von Kriminalhauptkommissarin Dr. Andrea Lichtner. Bisherige Ermittlungen haben fragmentarische Bausteine ergeben:

• Zwei Zeugenaussagen (der Notrufer und eine Passantin, die den Vorfall vom Fenster gesehen hat)
• Zwei Überwachungskameras in der Umgebung
• Eine Funkzellenabfrage für den Tatortbereich zum Tatzeitraum
• Aufnahmen aus der BVG-Videoüberwachung der U-Bahn-Station Rosa-Luxemburg-Platz

Jede Quelle liefert Einzelstücke. Keines davon ergibt allein ein Bild. Lichtner öffnet SpectralQ und legt das Projekt an: „Ermittlung 2026-04-13 — KV Rosa-Luxemburg-Platz".

Das Briefing

Das Briefing fasst den Ermittlungsstand strukturiert zusammen:

„Tatzeitpunkt ca. 00:30 Uhr, 13.04.2026. Tatort: Rosa-Luxemburg-Straße Höhe Hausnummer 32. Opfer: männlich, 22 Jahre. Täter: drei unbekannte männliche Personen, einer mit heller Jacke. Fluchtrichtung unklar. Bisherige Quellen: zwei Zeugenaussagen, zwei Kameraaufnahmen, Funkzellendaten, BVG-Aufnahmen. Ziel: Rekonstruktion der Bewegungen aller Beteiligten vor, während und nach der Tat."

Lichtner lädt als Quell-URLs die bereits digital vorliegenden Zeugenaussagen hoch (als PDF) und startet den Board-Setup-Assistenten (Kapitel 3). Die KI scrapt die PDFs, erkennt Personen, Orte und Zeitangaben und schlägt eine Grundstruktur vor.

Die erste Stunde: Grundgerüst

Die KI hat folgende Elemente vorgeschlagen:

• Opfer (grün, gesichert)
• Täter 1 — helle Jacke (rot, ungesichert — nur vage beschrieben)
• Täter 2 (rot, ungesichert)
• Täter 3 (rot, ungesichert)
• Zeuge Notrufer (grün, gesichert)
• Zeugin Fenster (grün, gesichert)
• Tatort Rosa-Luxemburg-Str. 32 (grün, gesichert)
• Tatzeitraum 00:20–00:35 (grün, gesichert)

Dazu eine Karte und eine Chronologie.

Lichtner prüft die Vorschläge. Der Tatzeitraum ist aus ihrer Sicht zu eng gefasst — sie erweitert auf 00:15 bis 00:45, weil Fluchtbewegungen vor und nach dem eigentlichen Vorfall ebenso relevant sind. Den Rest übernimmt sie.

Sie fügt manuell drei weitere Elemente hinzu:

• Kamera A (Hauseingang gegenüber dem Tatort) — gesichert
• Kamera B (Bäckerei ca. 40m weiter) — gesichert
• BVG-Kamera U-Bahn-Station Rosa-Luxemburg-Platz — gesichert

Das Grundgerüst steht.

Tag 2: Die Bewegungsdaten

Der Kern der Rekonstruktion wird die räumlich-zeitliche Abfolge. Lichtner arbeitet systematisch durch die Quellen.

Kamera A auswerten

Kamera A zeigt den Tatort schräg von vorne. Lichtner und ihr Kollege Jakob sichten die Aufnahmen. Relevante Zeitpunkte:

• 00:22:14 — Opfer erscheint von Süden kommend
• 00:22:58 — Opfer überquert die Straße
• 00:23:40 — drei Männer erscheinen aus Richtung Norden
• 00:24:12 — erste körperliche Konfrontation beginnt
• 00:27:03 — die drei Männer fliehen in südlicher Richtung
• 00:27:47 — Opfer bleibt am Boden liegen

Lichtner legt in Element Opfer einen Bewegungspfad an: Startpunkt 00:22:14 an dem Ort, an dem das Opfer von Kamera A erstmals erfasst wird. Weitere Wegpunkte entsprechend der Aufnahmen.

Bei den Tätern legt sie drei separate Bewegungspfade an — einer pro Element. Die Zeitpunkte stammen aus derselben Kameraaufnahme. Die genaue Position des Eintretens in die Szene ist noch ungenau, weil die drei Männer vor Kamera A erst aus einer nicht einsehbaren Richtung kommen.

Kamera B auswerten

Kamera B steht 40 Meter nördlich und zeigt die Straße in südlicher Richtung. Hier sieht man:

• 00:21:57 — drei Männer gehen südlich
• 00:22:40 — sie erreichen einen Bereich außerhalb des Kamerawinkels
• 00:27:10 — drei Männer kommen von Süden zurück, laufen
• 00:27:40 — verlassen den Kamerawinkel nördlich

Lichtner fügt die Wegpunkte bei den Täter-Elementen an. Jetzt sind die Bewegungen der Täter auf beiden Kameras dokumentiert — zwischen 00:22:40 und 00:23:40 liegen etwa eine Minute, in der sie außerhalb beider Kamerawinkel waren (im Bereich des Tatorts). Zwischen 00:27:03 (Flucht Tatort) und 00:27:10 (Sichtung Kamera B) sind sieben Sekunden — passt zur Distanz von ca. 40 Metern bei Laufgeschwindigkeit.

BVG-Kamera

Die BVG-Kamera zeigt den U-Bahn-Zugangsbereich Rosa-Luxemburg-Platz, etwa 180 Meter vom Tatort entfernt. Lichtner sichtet die Aufnahmen von 00:25 bis 00:45.

Um 00:28:47 erscheinen drei Männer im Bild. Sie gehen schnell, eine Person trägt eine deutlich erkennbare helle Jacke. Sie fahren mit der nächsten U-Bahn ab, die um 00:30:12 die Station verlässt — Richtung Alexanderplatz.

Die drei Männer sind damit über drei Kameras hinweg identifiziert. Lichtner fügt diese Wegpunkte bei den Täter-Elementen an.

Tag 3: Die ÖPNV-Spur

Die drei Täter sind in eine U-Bahn eingestiegen. Das ist forensisch ein Glücksfall — sie haben damit potenzielle Zeugen produziert: andere Fahrgäste dieser Bahn.

Lichtner aktiviert das ÖPNV-Plugin (Kapitel 19) auf der Karte. Die U-Bahn um 00:30:12 ist die U2 Richtung Pankow bzw. nach der anderen Ausstiegsseite die U2 Richtung Ruhleben. Die Linie ist damit identifiziert.

Das Plugin zeigt die weiteren Haltestellen und Abfahrtszeiten:

• 00:31:45 — Alexanderplatz
• 00:33:10 — Klosterstraße
• 00:34:58 — Märkisches Museum
• 00:36:22 — Spittelmarkt
• 00:37:58 — Hausvogteiplatz
• 00:39:30 — Stadtmitte

Bis hier haben die Täter ausgestiegen sein können, oder sie sind weiter gefahren. Lichtner erweitert ihre Ermittlung: An jeder möglichen Ausstiegsstation braucht sie Kameraauswertungen der U-Bahn-Ausgänge.

Sie legt dafür eine Hypothese an: „Die drei Täter sind gemeinsam bis Station X ausgestiegen" — wobei X noch unbekannt ist. Diese blaue Hypothese erzeugt automatisch Bedingungen: „Alle drei müssen auf derselben Kamera-Ausstiegsaufnahme erscheinen", „Zeitpunkt muss zur U-Bahn-Ankunft passen".

Tag 4–5: Funkzellendaten

Die Funkzellenabfrage ist einer der heikelsten Datensätze — sie betrifft grundsätzlich alle Handys, die sich zur Tatzeit im Funkzellenbereich befanden. Bei Lichtners Ermittlung liegt die richterliche Anordnung vor.

Die Daten werden als CSV importiert. Jede Zeile: eine MSISDN-Kennung (anonymisiert bis zur richterlichen Freigabe), Zeitstempel, Funkzelle. Im relevanten Zeitraum 00:15 bis 00:45 sind etwa 240 Geräte erfasst.

Lichtner legt ein neues Element an: „Funkzellendaten Tatort 00:15–00:45", verbindet es mit einem Verlaufsgraphen. Sie stellt fest: Die Anzahl der Geräte in der Funkzelle schwankt leicht, aber drei auffällige Muster zeichnen sich ab:

• Drei Geräte, die um 00:21 bis 00:28 in der Funkzelle eingebucht sind und dann gleichzeitig verschwinden (passt zum Weg zur U-Bahn, wo die Funkzelle wechselt)
• Ein Gerät, das exakt zum Tatzeitpunkt stationär in der Funkzelle bleibt — das Opfer (identifiziert über die bekannte Nummer)
• Ein weiteres Gerät, das ebenfalls den gesamten Zeitraum über stationär bleibt — wahrscheinlich die Zeugin am Fenster

Die drei Geräte, die zur Flucht passen, sind der interessanteste Befund. Lichtner legt drei Elemente an: „Gerät A (TelefonnummerXXX)", „Gerät B", „Gerät C" — alle mit Konfidenz-Typ Ungesichert, weil die Zuordnung zu den Tätern erst noch belegt werden muss.

Sie verbindet die drei Geräte-Elemente mit den drei Täter-Elementen, jeweils als Bedingung: „Gerät A gehört zu Täter 1", „Gerät B gehört zu Täter 2", „Gerät C gehört zu Täter 3".

R/Z-Analyse zwischen Funkzellen und Kamerasichtungen

Jetzt wird es interessant. Lichtner startet die R/Z-Analyse (Kapitel 17) zwischen den drei Geräte-Elementen und den drei Täter-Elementen.

Das Ergebnis: Jedes Gerät bewegt sich zeitlich exakt so, wie die Kamerasichtungen es vermuten lassen. Die Einbuchung um 00:21 passt zum Zeitpunkt der Kamera-B-Sichtung (00:21:57). Das Verschwinden aus der Funkzelle passt zum Eintreten in die U-Bahn (00:28:47).

Die Bedingung „Die Geräte bewegen sich zeitlich konsistent mit den Kamerasichtungen" wird erfüllt. Konfidenz-Typ der drei Geräte-Elemente ändert sich: Was vorher Ungesichert war, wird jetzt zu Bedingung → und nach weiterer Prüfung zu Gesichert.

Damit liegt etwas vor, was vorher nicht da war: drei konkrete Telefonnummern. Sobald die richterliche Freigabe zur Entanonymisierung vorliegt, werden daraus Namen.

Tag 6: Die Kartenanimation baut den Tathergang auf

Mit allen Bewegungsdaten kann Lichtner jetzt die Karten-Animation (Kapitel 15) konfigurieren. Alle Elemente mit Bewegungspfad sind mit der Hauptkarte verbunden. Sie aktiviert Story-Modus und Tag/Nacht-Simulation.

Beim Abspielen entsteht zum ersten Mal ein geschlossenes Bild:

• Um 00:22:14 erscheint das Opfer auf der Karte, wandert nördlich
• Um 00:22:40 kommen die drei Täter von Norden
• Zwischen 00:23:40 und 00:27:03 sind alle vier am Tatort konzentriert
• Um 00:27:03 trennen sich die Bewegungen: Opfer bleibt, Täter fliehen südlich
• Um 00:28:47 erreichen die Täter die U-Bahn-Station
• Ab 00:30:12 bewegen sie sich auf der U-Bahn-Linie

Die Tag/Nacht-Simulation zeigt deutlich: Die Nacht war dunkel. Um 00:22 Uhr, weit nach Sonnenuntergang. Die Sichtverhältnisse waren schlecht — das erklärt, warum die Zeugin am Fenster nur vage Beschreibungen liefern konnte.

Lichtner prüft zusätzlich das automatisch integrierte Wetter: klar, 7 Grad, keine Niederschläge. Die Beleuchtung an der Straße ist also im normalen Zustand gewesen, nicht durch Regen oder Schnee beeinträchtigt.

Tag 7: Zeugenaussagen abgleichen

Jetzt kommt der schwierigste Teil: Die Zeugenaussagen müssen mit der rekonstruierten Chronologie abgeglichen werden.

Der Notrufer gab an, zwischen 00:28 und 00:32 die Schlägerei bemerkt zu haben — das ist deutlich zu spät. Die Tat war laut Kamerachronologie um 00:27:03 vorbei. Möglich, dass er erst die Flucht mitbekommen hat, oder dass er Zeit überschätzt hat.

Die Zeugin am Fenster nennt den Zeitraum 00:23 bis 00:26 — das passt eng zur rekonstruierten Abfolge. Sie ist die verlässlichere Zeugin.

Lichtner legt für beide Zeugenaussagen eigene Elemente an und nutzt den Time-Shift-Slider (Kapitel 16), um zu prüfen: Passen die Angaben des Notrufers, wenn man sie um 2 Minuten vorverschiebt? Ja — dann passt der Tatzeitraum exakt. Der Notrufer hat vermutlich das Ende des Vorfalls gesehen und den Anruf etwas später abgesetzt.

Sie macht das nicht mit Freeze (dauerhaftem Übernehmen), sondern nur als Prüfung. Die Zeugenaussage bleibt im Original dokumentiert, die Abweichung wird kommentiert.

Tag 8: Isochronen für die Fluchtwege

Nach der U-Bahn-Fahrt ist unklar, wo die Täter ausgestiegen sind. Lichtner nutzt Erreichbarkeits-Isochronen (Kapitel 18), um den möglichen Aufenthaltsbereich einzugrenzen.

Sie setzt an jeder möglichen Ausstiegsstation eine „Wohin"-Isochrone mit 15 Minuten zu Fuß. Die Gebiete überlappen sich, bilden aber charakteristische „Fingerformen" entlang der Verkehrsachsen. Das ergibt ein Gesamtgebiet, in dem die Täter spätestens um 00:45 gewesen sein müssen.

Das ist noch zu weitläufig für eine konkrete Eingrenzung. Aber es hilft für die nächsten Schritte — etwa bei der Priorisierung von Überwachungskameras, die noch geprüft werden sollen.

Lichtner ergänzt eine weitere Isochrone: „Woher" mit 5 Minuten zu Fuß, ausgehend vom Tatort, für den Zeitraum 00:15 bis 00:22. Das zeigt den Bereich, aus dem die Täter in den Tatbereich eingetreten sein müssen. Auch hier: Hinweis für weitere Kameraauswertungen.

Tag 9: Hypothesen-Arbeit

Nach einer Woche Ermittlung formuliert Lichtner drei konkurrierende Hypothesen (Kapitel 22):

1. „Die drei Täter kannten sich und haben die Tat geplant" — blau
2. „Die Täter trafen sich zufällig kurz vor der Tat" — blau
3. „Die Tat war eine Abrechnung, das Opfer kannte mindestens einen der Täter" — blau

Mit dem Hypothesen-Assistenten generiert sie Bedingungen und Annahmen für jede. Der Assistent schlägt unter anderem vor:

Für Hypothese 1:

• Die Geräte-Bewegungen der drei müssen vor dem Tatabend regelmäßige Überschneidungen zeigen
• Kommunikationsmetadaten (Rufnummernverbindungen, Telegram, Signal) könnten Koordination belegen

Für Hypothese 2:

• Die Geräte-Bewegungen dürfen keine auffälligen Überschneidungen zeigen
• Die drei müssten aus unterschiedlichen Richtungen zum Tatort gekommen sein

Für Hypothese 3:

• Das Opfer müsste mit mindestens einem der Täter-Geräte frühere Kommunikations-Berührungen gehabt haben
• Möglicherweise müssten Zeugenaussagen im näheren Umfeld Hinweise auf Konflikte enthalten

Die Prüfung dieser Bedingungen erfordert weitere Datenanfragen — erweiterte Funkzellenanalysen über mehrere Wochen, Prüfung der Mobilfunk-Historie. Lichtner bereitet die richterlichen Anträge vor.

Tag 14: Die Erweiterungsdaten kommen

Nach einer Woche sind die erweiterten Daten da. Die Funkzellen-Historie zeigt: Zwei der drei Täter-Geräte haben sich in den vergangenen drei Monaten 17-mal in derselben Funkzelle aufgehalten — ein Stadtteil etwa 5 km vom Tatort entfernt. Das dritte Gerät zeigt nur zwei Überschneidungen, aber immerhin.

Hypothese 1 gewinnt damit Substanz: Zwei der drei kennen sich offensichtlich gut, das dritte zumindest sporadisch. Die Bedingung „Regelmäßige Überschneidungen" wird für Täter 1 und 2 erfüllt.

Für Täter 3 bleibt das Bild ambivalent. Er könnte ein Gelegenheits-Mittäter sein, der durch die anderen beiden rekrutiert wurde.

Lichtner aktualisiert die Konfidenz-Typen. Hypothese 1 wandert von Blau/„offen" zu Blau/„wahrscheinlich gestützt" — ein visueller Hinweis für sie selbst, ohne die Hypothese formal zu bestätigen.

Tag 20: Der Zeugenaufruf

Inzwischen sind die Namen der drei Verdächtigen bekannt (durch die Entanonymisierung). Ein Verdächtiger konnte festgenommen werden, die anderen beiden sind untergetaucht.

Für die Fahndung nach den beiden anderen bereitet Lichtner einen Press-Artikel (Kapitel 29) vor. Die Veröffentlichung soll helfen, weitere Zeugen zu finden — Menschen aus der U-Bahn, vom U-Bahn-Ausgang, aus der Umgebung des Tatorts.

Sie extrahiert aus dem Ermittlungs-Board eine öffentlich unproblematische Teilrekonstruktion in ein neues Projekt:

• Der Tatort und die Fluchtroute als Karte
• Die Karten-Animation von 00:22 bis 00:30, ohne die Funkzellendaten (die rechtlich sensibler sind)
• Die ÖPNV-Integration (Kapitel 19) zeigt die fragliche U-Bahn mit ihrer Ankunftszeit — als Zeugenhinweis: „Fahrgäste der U2 Richtung Ruhleben, 00:30 Uhr ab Rosa-Luxemburg-Platz"
• Ein gesperrter Bereich auf der Karte für das Gesicht des Opfers (Persönlichkeitsrechte)

Der Press-Artikel bekommt:

• Timeline-Links im Beschreibungstext: „Wer sich um 00:30 in der U-Bahn U2 Richtung Ruhleben befand, könnte wichtige Beobachtungen gemacht haben."
• Die anonyme Hinweisfunktion aktiviert
• News-Schlagzeilen vom Tag integriert (damit Erinnerung an den Zeitpunkt aktiviert wird)

Vor Veröffentlichung geht der Artikel durch die Pressestelle der Staatsanwaltschaft — für datenschutzrechtliche und ermittlungstaktische Prüfung.

Tag 22: Die Freigabe und Veröffentlichung

Die Pressestelle gibt frei. Der Press-Artikel wird über die Website der Polizei Berlin verlinkt und parallel an lokale Medien weitergereicht.

In den ersten 48 Stunden gehen 23 anonyme Hinweise ein. Die meisten sind vage, einige unbrauchbar, aber drei sind konkret:

• Ein U-Bahn-Fahrgast, der einen der Täter fotografiert hat und das Foto einreicht
• Eine Zeugin aus einer Kneipe unweit des Tatorts, die drei Männer zur relevanten Zeit dort erinnert
• Ein Autofahrer, der die drei beim Überqueren der Straße 200m vor dem Tatort gesehen hat

Der zweite Hinweis ist besonders wertvoll. Die Zeugin gibt an, die drei hätten etwa um 00:05 Uhr die Kneipe verlassen — und hätten Alkohol konsumiert und dabei kontrovers diskutiert. Das spricht gegen die Hypothese der geplanten Tat und eher für eine spontane Eskalation.

Lichtner legt einen neuen KI-Analyst auf dem Board an, der die drei Hinweise analysiert und mit den bisherigen Rekonstruktions-Elementen verbindet. Daraus entsteht eine Modifikation: Hypothese 2 („zufälliges Treffen") wird unwahrscheinlicher, aber eine neue Hypothese taucht auf: „Die drei hatten ein gemeinsames Gespräch in der Kneipe, möglicherweise ein Streit, der zur späteren Aggression führte".

Tag 30: Die Beweissicherung

Als die Ermittlung einen Stand erreicht, der für die Anklage reicht, sichert Lichtner das Ermittlungs-Projekt:

• Projekt-ZIP-Export (Kapitel 33) an zwei voneinander getrennten Speicherorten
• Audit-Trail-Integritätsprüfung — die Verkettung ist lückenlos
• Vertrauenswürdiger Zeitstempel (TSA) auf die Hash-Kette

Für die Anklage wird zusätzlich ein Scientific-Paper-Export generiert — der fasst die Rekonstruktion methodisch zusammen. Ein Word-Dokument dient als Beweismittelanlage. Die Kamera-Aufnahmen selbst sind separat gesichert, die Rekonstruktion verweist auf sie.

Die Verteidigung der Verdächtigen wird später Einsicht in das Projekt bekommen — in SpectralQ als Live-Projekt oder als ZIP-Export. Das Read-Only-Prinzip der Gast-Freigaben (Kapitel 28) stellt sicher, dass sie das Projekt sehen, aber nicht verändern kann.

Für den Gerichtstermin bereitet Lichtner die Präsentation vor, die sie Monate zuvor als Arbeitsbegleiter angelegt hatte — jetzt als Plädoyer-Grundlage. Vor Gericht kann sie die rekonstruierten Bewegungen live vorführen, mit Karten-Animation, die allen Beteiligten das Geschehen erfahrbar macht.

Was dieses Fallbeispiel zeigt

Der Fall illustriert mehrere Besonderheiten der Ermittlungsarbeit, die SpectralQ adressiert:

Vielfalt der Datenquellen. In einer kriminalistischen Ermittlung kommen Quellen zusammen, die in anderen Kontexten nie gemeinsam auftreten: private Überwachungskameras, öffentliche Verkehrskameras, Funkzellendaten, Zeugenaussagen, ÖPNV-Fahrpläne. SpectralQ bringt sie auf einer gemeinsamen Zeitachse zusammen — das ist der entscheidende Integrationsgewinn.

Konsistenzprüfung als forensisches Prinzip. Die R/Z-Analyse zwischen Funkzellen und Kamerachronologie ist nicht Bestätigung, sondern Falsifikationsmöglichkeit. Hätten die Zeiten nicht zusammengepasst, wäre die Geräte-zu-Täter-Zuordnung erschüttert gewesen. Konsistenz ist in forensischer Arbeit oft wertvoller als neue Beweise.

Zeugenaussagen als kalibrierte Quelle. Der Time-Shift-Slider macht Zeugenerinnerung interpretierbar, ohne sie zu verfälschen. Original und angepasste Version bleiben nebeneinander sichtbar — der Richter später kann beide prüfen.

Der öffentliche Rückkanal. Der Press-Artikel mit anonymer Hinweisfunktion schließt einen Rückkanal zur Öffentlichkeit, der bei rein interner Ermittlung nicht existiert. Aus 23 Hinweisen werden 3 relevante — ein realistisches Verhältnis, das ohne das interaktive Format wahrscheinlich nicht zustande gekommen wäre.

Gerichtsfeste Dokumentation. Der Audit Trail, der ZIP-Export und der externe Zeitstempel machen die Ermittlung gerichtsfest rekonstruierbar. Falls später Manipulationsvorwürfe kommen, ist mathematisch beweisbar: Die Daten lagen zum Zeitpunkt X genau so vor.

Nicht-lineare Ermittlung. Die Hypothesen haben sich im Laufe der Ermittlung gewandelt. Aus „zwei konkurrierenden Hypothesen" wurde nach dem Zeugenaufruf eine neue Hypothese. SpectralQ erlaubt diese Dynamik — die Konfidenz-Typen wandern, die Beweislage wird entsprechend neu gewichtet, ohne dass vorherige Zustände verloren gehen.