diff --git a/Dockerfile b/Dockerfile
index d50ea7e..16c5fbb 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -1,7 +1,7 @@
 # syntax=docker/dockerfile:1
 
 # Minimales und gehärtetes Runtime-Image
-FROM debian:bookworm-slim AS runtime
+FROM debian:trixie-slim AS runtime
 
 # CA-Zertifikate und minimale dynamische Laufzeitbibliotheken installieren
 RUN apt-get update && \
diff --git a/README.md b/README.md
index 9777714..6948abd 100644
--- a/README.md
+++ b/README.md
@@ -120,7 +120,7 @@ Der Container wurde nach höchsten Sicherheitsstandards aufgebaut:
 - **Read-Only Root-Dateisystem**: Voll funktionsfähig mit `--read-only` / `read_only: true`.
 - **Keine Capabilities**: Sämtliche Linux-Capabilities können sicher entzogen werden (`--cap-drop=ALL`).
 - **Keine Rechteausweitung**: Erzwingt `no-new-privileges:true`.
-- **Minimale Image-Größe**: Basiert auf Debian Bookworm Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB).
+- **Minimale Image-Größe**: Basiert auf Debian Trixie Slim und enthält nur CA-Zertifikate und notwendige dynamische Bibliotheken (~40 MB).
 
 ### 4. Ausführung über Docker CLI