Besser mit prepared params? Ggf. dann aber in separatem PR