diff --git a/monitoring-datenfluss.md b/monitoring-datenfluss.md
new file mode 100644
index 0000000..739330b
--- /dev/null
+++ b/monitoring-datenfluss.md
@@ -0,0 +1,30 @@
+# CK Monitoring-Datenfluss
+
+Datenfluss vom Standort A und Heimnetz zum Monitoring-Stack auf dem VPS.
+
+```mermaid
+flowchart LR
+    subgraph StandortA["Standort A · 10.128.40.x"]
+        XGS40[Sophos XGS-40]
+        rpp1[rpp1 · Probe]
+    end
+    subgraph Heim["Heimnetz · 192.168.178.x"]
+        Pi5[raspip5 · Smart Home]
+    end
+    subgraph VPSBox["VPS sck-debian-nbg"]
+        Prom[(Prometheus)]
+        Loki[(Loki)]
+        AM[Alertmanager]
+        Graf[Grafana]
+    end
+
+    XGS40 -.Syslog.-> rpp1
+    rpp1 -->|TCP 5514| Loki
+    rpp1 -->|metrics| Prom
+    Pi5 -->|WireGuard| Prom
+    Prom --> Graf
+    Prom --> AM
+    Loki --> Graf
+    AM -->|Push| ntfy[ntfy-ak]
+    AM -->|E-Mail| GMX[GMX]
+```