unnötiges gelöscht, security in web.xml auskommentiert
@RequestScoped bei KvR zugefügt