diff --git a/CHANGELOG.md b/CHANGELOG.md
index 567dbec..2e26f74 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -48,6 +48,7 @@ By: Codex (GPT-5)
 | 30.12.2025 | 🎨 UI | ID: TASK_000038 Logo im Header und Favicon eingebunden. By: Codex (GPT-5) |
 | 30.12.2025 | 🎨 UI | ID: TASK_000039 Login-Text reduziert, Buttons symmetrisch, Panels/Metrics harmonisiert. By: Codex (GPT-5) |
 | 30.12.2025 | 🏗️ Planning | ID: EPIC_000010/US_000034/US_000035 Update-Service v1 Migration dokumentiert. By: Codex (GPT-5) |
+| 30.12.2025 | 🏗️ Planning | ID: TASK_000040/TASK_000041 fuer Enrollment und v1 Endpunkte angelegt. By: Codex (GPT-5) |
 
 ---
 ## Legende
diff --git a/project-management/requirements/tasks/TASK_000040.md b/project-management/requirements/tasks/TASK_000040.md
new file mode 100644
index 0000000..35ffbff
--- /dev/null
+++ b/project-management/requirements/tasks/TASK_000040.md
@@ -0,0 +1,21 @@
+ID: TASK_000040 | Version: 0.1.5 | Status: Draft
+By: Codex (GPT-5)
+
+# TASK_000040: Enrollment-Flow implementieren
+
+## Outcome
+Der Update-Client kann einmalig per Enrollment einen Langzeit-Token beziehen und lokal speichern.
+
+## Story-Bezug
+US_000034
+
+## Beschreibung
+- POST /v1/enroll mit { project_id, client_id, software_id, enroll_token }.
+- Langzeit-Token in lokaler Datei speichern (Pfad und Berechtigung definieren).
+- Token fuer alle weiteren Update-Requests nutzen.
+- Fehlercodes behandeln (unauthorized, invalid_payload, already_enrolled).
+
+## Definition of Done (DoD)
+- Enrollment laeuft mit Pre-Shared Token durch und liefert Langzeit-Token.
+- Token ist persistent und wird fuer Manifest/Artifact/Status verwendet.
+- Fehlerszenarien sind nachvollziehbar geloggt.
diff --git a/project-management/requirements/tasks/TASK_000041.md b/project-management/requirements/tasks/TASK_000041.md
new file mode 100644
index 0000000..5f43281
--- /dev/null
+++ b/project-management/requirements/tasks/TASK_000041.md
@@ -0,0 +1,22 @@
+ID: TASK_000041 | Version: 0.1.5 | Status: Draft
+By: Codex (GPT-5)
+
+# TASK_000041: v1 Endpunkte im Update-Client umstellen
+
+## Outcome
+Manifest, Artefakt-Download und Status-Reporting laufen ueber die v1 Endpunkte des Update-Services.
+
+## Story-Bezug
+US_000035
+
+## Beschreibung
+- Manifest: GET /v1/projects/{project_id}/manifest.
+- Artifact: GET /v1/projects/{project_id}/releases/{version}/artifact.
+- Status: POST /v1/projects/{project_id}/status mit neuem Payload.
+- Auth: Bearer Token ist Pflicht fuer alle Requests.
+- project_id ist fix: safe-kiddo-control.
+
+## Definition of Done (DoD)
+- Update-Client nutzt v1 Endpunkte fuer alle Requests.
+- Status-Payload entspricht dem neuen Schema.
+- Fehlermeldungen sind klar und retry-faehig.