diff --git a/src/app/page.tsx b/src/app/page.tsx
index fdce1e9..c2368cf 100644
--- a/src/app/page.tsx
+++ b/src/app/page.tsx
@@ -63,7 +63,7 @@ export default async function HomePage() {
       <Sustainability />
       <BusinessTeaser />
       <Reviews />
-      <NewsletterSignup />
+      <NewsletterSignup turnstileSiteKey={process.env.NEXT_PUBLIC_TURNSTILE_SITE_KEY} />
     </>
   );
 }
diff --git a/src/app/unternehmen/page.tsx b/src/app/unternehmen/page.tsx
index 0335970..f43fab7 100644
--- a/src/app/unternehmen/page.tsx
+++ b/src/app/unternehmen/page.tsx
@@ -51,7 +51,7 @@ export default async function UnternehmenPage() {
 
         <ScrollReveal className="mt-20 max-w-2xl">
           <h2 className="text-2xl text-forest mb-8">{t.unternehmenPage.inquiryHeading}</h2>
-          <BusinessInquiryForm />
+          <BusinessInquiryForm turnstileSiteKey={process.env.NEXT_PUBLIC_TURNSTILE_SITE_KEY} />
         </ScrollReveal>
       </Container>
     </div>
diff --git a/src/components/business-inquiry-form.tsx b/src/components/business-inquiry-form.tsx
index d3f994a..f4e827c 100644
--- a/src/components/business-inquiry-form.tsx
+++ b/src/components/business-inquiry-form.tsx
@@ -7,9 +7,24 @@ import { useI18n } from "@/i18n/i18n-provider";
 
 type Status = "idle" | "loading" | "success" | "error";
 
-const TURNSTILE_SITE_KEY = process.env.NEXT_PUBLIC_TURNSTILE_SITE_KEY;
-
-export function BusinessInquiryForm() {
+/**
+ * Der Turnstile-Sitekey kommt als Prop vom Server und NICHT aus
+ * process.env in dieser Datei.
+ *
+ * Grund: NEXT_PUBLIC_-Variablen werden in Client Components zur BUILD-Zeit
+ * ins Bundle eingebacken. Der Wert wird hier aber erst zur Laufzeit gesetzt
+ * (k8s/01-configmap.yaml). Ein Zugriff auf process.env an dieser Stelle
+ * ergibt deshalb dauerhaft undefined — das Widget erschiene nie, waehrend die
+ * Serverseite bei gesetztem TURNSTILE_SECRET_KEY sehr wohl einen Token
+ * verlangt. Das Formular waere damit unabsendbar, ohne dass irgendwo ein
+ * Fehler auftaucht.
+ *
+ * Alle uebrigen Formulare (Login, Registrierung, Passwort-Reset, Zwei-Faktor,
+ * Checkout, Verfuegbarkeits-Benachrichtigung) lesen den Wert bereits im
+ * Server Component und reichen ihn als Prop weiter. Diese Datei folgt jetzt
+ * demselben Muster.
+ */
+export function BusinessInquiryForm({ turnstileSiteKey }: { turnstileSiteKey?: string }) {
   const { t } = useI18n();
   const [status, setStatus] = useState<Status>("idle");
   const [errorMessage, setErrorMessage] = useState<string | null>(null);
@@ -96,8 +111,8 @@ export function BusinessInquiryForm() {
 
       {errorMessage ? <p className="text-sm text-red-700">{errorMessage}</p> : null}
 
-      {TURNSTILE_SITE_KEY ? (
-        <TurnstileWidget siteKey={TURNSTILE_SITE_KEY} onVerify={setTurnstileToken} />
+      {turnstileSiteKey ? (
+        <TurnstileWidget siteKey={turnstileSiteKey} onVerify={setTurnstileToken} />
       ) : null}
 
       <Button type="submit" disabled={status === "loading"}>
diff --git a/src/components/newsletter-signup.tsx b/src/components/newsletter-signup.tsx
index 13f8268..407543b 100644
--- a/src/components/newsletter-signup.tsx
+++ b/src/components/newsletter-signup.tsx
@@ -8,9 +8,24 @@ import { useI18n } from "@/i18n/i18n-provider";
 
 type Status = "idle" | "loading" | "success" | "error";
 
-const TURNSTILE_SITE_KEY = process.env.NEXT_PUBLIC_TURNSTILE_SITE_KEY;
-
-export function NewsletterSignup() {
+/**
+ * Der Turnstile-Sitekey kommt als Prop vom Server und NICHT aus
+ * process.env in dieser Datei.
+ *
+ * Grund: NEXT_PUBLIC_-Variablen werden in Client Components zur BUILD-Zeit
+ * ins Bundle eingebacken. Der Wert wird hier aber erst zur Laufzeit gesetzt
+ * (k8s/01-configmap.yaml). Ein Zugriff auf process.env an dieser Stelle
+ * ergibt deshalb dauerhaft undefined — das Widget erschiene nie, waehrend die
+ * Serverseite bei gesetztem TURNSTILE_SECRET_KEY sehr wohl einen Token
+ * verlangt. Das Formular waere damit unabsendbar, ohne dass irgendwo ein
+ * Fehler auftaucht.
+ *
+ * Alle uebrigen Formulare (Login, Registrierung, Passwort-Reset, Zwei-Faktor,
+ * Checkout, Verfuegbarkeits-Benachrichtigung) lesen den Wert bereits im
+ * Server Component und reichen ihn als Prop weiter. Diese Datei folgt jetzt
+ * demselben Muster.
+ */
+export function NewsletterSignup({ turnstileSiteKey }: { turnstileSiteKey?: string }) {
   const { t } = useI18n();
   const [email, setEmail] = useState("");
   const [status, setStatus] = useState<Status>("idle");
@@ -63,9 +78,9 @@ export function NewsletterSignup() {
               <Button type="submit" disabled={status === "loading"} className="flex-shrink-0 whitespace-nowrap">
                 {status === "loading" ? t.home.newsletter.subscribing : t.home.newsletter.subscribe}
               </Button>
-              {TURNSTILE_SITE_KEY ? (
+              {turnstileSiteKey ? (
                 <div className="w-full flex justify-center">
-                  <TurnstileWidget siteKey={TURNSTILE_SITE_KEY} onVerify={setTurnstileToken} />
+                  <TurnstileWidget siteKey={turnstileSiteKey} onVerify={setTurnstileToken} />
                 </div>
               ) : null}
             </form>