pw ist 32Byte fix, nicht varchar