+ d3 als Asset. + Python-Script um neue Messung zu posten + Kein CSRF bei API-Controller.