Versionen & Änderungen

Diese Seite dokumentiert die Entwicklung der Anwendung seit dem ersten Tag. Sie richtet sich an alle, die mit dem System arbeiten – nicht an Entwickler. Jede Version nennt, was neu ist, was sich geändert hat und wo etwas repariert wurde.

Der Weg in Kürze: Aus einem Werkzeug für Zeltlager-Material ist in vier Wochen eine vollständige Vereinsverwaltung geworden – mit Mitgliedern, Veranstaltungen, Buchhaltung, Dokumenten und einem Portal für Familien.

Wie die Nummern zu lesen sind

Eine Version besteht aus drei Zahlen, etwa 0.9.2:

Stelle	Bedeutung
0	Die Anwendung ist im Aufbau. Eine 1.0 ist bewusst noch nicht vergeben.
9	Springt, wenn ein neuer Bereich dazukommt oder ein bestehender grundlegend umgebaut wird.
2	Zählt Ergänzungen, Feinschliff und Korrekturen innerhalb dieses Abschnitts.

Die 1.0 bleibt dem Stand vorbehalten, der sich über längere Zeit im Alltag mehrerer Vereine bewährt hat. Bis dahin heißt es 0.x – auch wenn der Funktionsumfang längst über das hinausgeht, was eine Erstfassung üblicherweise mitbringt.

Früher anders gezählt

Bis Anfang August 2026 liefen dieselben Stände unter einer anderen Zählung, zuletzt unter 1.4. Steht in deiner Seitenleiste noch eine 1.x, entspricht sie dem hier als 0.9.0 bzw. 0.9.1 beschriebenen Stand.

Welche Version habe ich?

Die Versionsnummer steht unten links in der Seitenleiste der Anwendung, in derselben Zeile wie Impressum und Datenschutz. Ein Klick darauf führt genau hierher.

Die Liste beginnt beim allerersten Stand und läuft chronologisch nach unten – die neueste Version steht also am Ende.

Zeitraum	Versionen	Was dazukam
9.–10. Juli 2026	0.1.0 – 0.1.2	Material, Sets, Packlisten, Artikel-Modell, Sicherheitspaket
10. Juli 2026	0.2.0 – 0.2.1	Mitglieder, Mails, NAMI, Veranstaltungen mit Online-Anmeldung
12.–15. Juli 2026	0.3.0 – 0.3.2	Dashboard, Nachweise, Buchhaltung bis zur EÜR und den Beiträgen
15.–18. Juli 2026	0.4.0 – 0.4.2	Detailansichten, Barkasse, Datenschutz, Abrechnung, Dunkelmodus
19.–21. Juli 2026	0.5.0 – 0.5.2	SSO, Mitgliederportal, Kalender-Abo, Verleih, Kalkulation
22.–25. Juli 2026	0.6.0 – 0.6.1	Dokumente, Cloudspeicher, Support-Zugang, Datenauskunft
26. Juli – 1. Aug. 2026	0.7.0 – 0.7.1	Zwei-Faktor, SEPA, REST-Schnittstelle, automatische Updates
2.–3. Aug. 2026	0.8.0 – 0.8.1	Belegerkennung, Spenden, Fahrtkosten, Papierkorb
3.–4. Aug. 2026	0.9.0 – 0.9.1	Teilnahmebescheinigungen, Vorlagen, Doppeleinträge, Nachweis-Mails, neue Startseite
5.–9. Aug. 2026	0.9.2 – 0.9.6	Eigene und wiederkehrende Termine, Kalender-Einbettung, Handy-Oberfläche, Server-Log
10. Aug. 2026	0.9.7 – 0.9.9	Rückfragen im Gewand der Anwendung, Datenschutz-Bereich, ToDos & Erweiterungen
11. Aug. 2026	0.9.10 – 0.9.11	ToDos als Board: Boards, freie Listen, @-Erwähnungen, Sortierung und Papierkorb
11. Aug. 2026	0.10.0	Belegungsplan: Räume, Plätze und Geräte stundenweise belegen
12. Aug. 2026	0.10.1	Leitungsteams als eigenes Modul; Belegungsplan mit mehreren Räumen je Belegung
12.–17. Aug. 2026	0.10.2	Export & Auswertung statt Finanzamt, Nextcloud-Benutzerabgleich, sichtbare Support-Sitzungen, Archivieren als Löschzeitpunkt
18. Aug. 2026	0.10.3	Warteschlange für den Mailversand, Neuigkeiten beim Anmelden, Hinweise vom Betreiber und mit Weblink, Rechtstexte auf allen öffentlichen Seiten
19.–20. Aug. 2026	0.10.4	Gebuchte Bereiche je Instanz, Belegungen im Kalender-Abo, Passwort vor dem Modulschalter, eine Datenschutz-Vorlage, Sicherheits-Durchgang
20. Aug. 2026	0.10.5	Neue Passwörter werden gegen bekannte Datenlecks geprüft
21. Aug. – 9. Sep. 2026	0.10.6	Gruppen als Feld im Anmeldeformular, Formular-Baukasten als eigene Seite, sicherer Anmeldeweg; Veranstaltungen mit Uhrzeit, Familienanmeldung, Mail-Verlauf, Veranstalter-Anschrift, abschaltbare Bescheinigungen; schnellere Ladezeit, abgeschlossene Packlisten zählen nicht mehr
10. Sep. – 2. Okt. 2026	0.10.7	Umsätze direkt von der Bank (FinTS), CAMT.052/.054 und MT940 im Import; kompaktere Dialoge und Listen, Labels wie bei den Veranstaltungen, Material-Export mit Spaltenauswahl, Sicherheits-Vollcheck
3.–6. Okt. 2026	0.10.8	Mitgliederbereich einstellbar, Anmeldung per E-Mail-Link, Einwilligungen pflegbar, NAMI beidseitig; Ordner und offene Anmeldungen bei den Veranstaltungen, Filterleiste für Bankumsätze, Materialliste ohne Blättern
6.–7. Okt. 2026	0.10.9	Angemeldete ändern und stornieren selbst, Antworten als Mail-Platzhalter, unzustellbare Mails sichtbar, Auswertungen mit Diagrammen, Belege ablehnen, Vorschau für Anmeldelinks, Sicherheits-Durchgang

Version 0.1.0

Der Anfang: Material im Griff · 9. Juli 2026

Die erste Fassung löst genau ein Problem: Wer hat welches Material, wo liegt es, und ist es zum Lager schon verplant?

Neu

Material und Artikel – Bestand mit Kategorien, Lagerorten, Zustand und Pflichtfeldern, die jeder Verein selbst festlegt.
Sets – wiederkehrende Zusammenstellungen (Küchenkiste, Erste-Hilfe-Set) einmal definieren und als Ganzes verplanen.
Packlisten – Material für einen Zeitraum zusammenstellen, drucken, abhaken.
Kalender mit Konflikterkennung – doppelt verplantes Material fällt sofort auf, statt erst beim Verladen.
Fahrzeuge mit Zuladungsberechnung – passt das Material ins Auto?
QR-Scanner – Material am Handy scannen statt in Listen suchen.
Import und Export – CSV-Import, Export als CSV, Excel und PDF.
Freigabe-Links – eine Packliste teilen, ohne dass die Gegenseite ein Konto braucht.
Benutzer und Rechte, Aktivitätsprotokoll, Profil, Passwort-Reset per E-Mail.
Einstellungen – eigenes Branding, Pflichtfelder, SMTP-Zugang.

Version 0.1.1

Packen, wie es in der Realität abläuft · 9. Juli 2026

Neu

Set-Substitution – ist der eingeplante Gegenstand vergeben, schlägt das System einen gleichwertigen vor, statt die Liste blockiert zu lassen.
Materialstatus und externe Materialien – auch Geliehenes und Gemietetes lässt sich mitführen.
Pack-Scan – beim Scannen in der Packliste wird die Position direkt als gepackt markiert.
Temporäre Materialien – was nur für dieses eine Lager gebraucht wird, muss nicht dauerhaft in den Bestand.
Feinere Rechte – einzelne Oberflächenbereiche lassen sich gezielt freigeben oder sperren.
SMTP-Diagnose – der Mailversand sagt jetzt, warum er nicht funktioniert.

Unter der Haube

Der Datenbankzugriff wurde von der Anwendung entkoppelt. Damit wurde MariaDB als Datenbank möglich – die Grundlage für den Betrieb im eigenen Container.

Version 0.1.2

Artikel statt Einzelstücke, und ein Sicherheitspaket · 10. Juli 2026

Neu

Automatische Artikel-Gruppierung – 30 gleichnamige Isomatten erscheinen als ein Artikel mit Bestand 30, nicht als 30 Zeilen.
Stückzahl-Materialien werden konsequent als Bestand behandelt.
Farbcode hinter dem Titel – in Packliste, Freigabe-Ansicht und PDF.

Verbessert

Die Oberfläche lädt spürbar schneller (Caching der Programmdateien).
Die Datenbankverbindung bricht bei längerer Pause nicht mehr weg.

Sicherheit

Mailversand-Bibliothek aktualisiert.
Eine Lücke geschlossen, über die sich Benutzer höhere Rechte hätten geben können.
Sitzungs-Cookies standardmäßig nur noch verschlüsselt.
Ausführliche Fehlermeldungen gelangen nicht mehr nach außen.
Anmelde- und Formularversuche werden begrenzt.
CSV-Exporte können in Excel keinen Schadcode mehr auslösen.
Das SMTP-Passwort liegt verschlüsselt in der Datenbank.
Passwort-Reset-Links werden aus der konfigurierten Adresse gebildet.

Version 0.2.0

Mitglieder, Kontakte und Rundmails · 10. Juli 2026

Das System wird zum ersten Mal mehr als Materialverwaltung.

Neu

Mail-Modul – Kontakte, Verteiler, Vorlagen, Platzhalter und Versand. Serienmails an Gruppen mit persönlicher Anrede.
Mitglieder – als eigener Bereich, getrennt von den Kontakten, mit eigenen Einstellungen.
Formular-Baukasten für den Mitgliedsantrag – der Aufnahmebogen wird zusammengeklickt statt programmiert.
NAMI-Import (DPSG) – Mitgliederdaten werden aus der NAMI übernommen.
Mehrfachgruppen – ein Mitglied kann in mehreren Gruppen sein.
Familien-Verknüpfungen – Geschwister und Eltern hängen zusammen.

Behoben

Beim Tippen im Mitglieder-Formular sprang der Cursor aus dem Feld.

Version 0.2.1

Veranstaltungen mit Online-Anmeldung · 10. Juli 2026

Neu

Veranstaltungen – Stammdaten, Status, Banner, Kapazität, Gruppen und Veranstalter, mit eigener Rechtegruppe.
Öffentliche Anmeldeseite – pro Veranstaltung eine eigene Adresse, per QR-Code teilbar oder auf der Vereinsseite einbettbar.
Formular-Baukasten je Veranstaltung – jede Anmeldung fragt genau das ab, was sie braucht.
Preisstufen, Warteliste und Nachrücken.
Teilnehmerverwaltung – Detailansicht mit Kommentaren, Historie und Dokumenten, Filter, Labels.
Exporte – Teilnehmerlisten als CSV, Excel und PDF, dazu Namensschilder.
Zahlungen – Zahlungsarten, Buchungshistorie, Rabattcodes und Anzahlung.
Mailvorlagen je Veranstaltung – zehn Vorlagen, pro Veranstaltung anpassbar.

Version 0.3.0

Dashboard, Nachweise und der Einstieg in die Buchhaltung · 12. Juli 2026

Neu

Dashboard – frei zusammenstellbare Kacheln, die sich nach den Rechten des Angemeldeten richten.
Nachweise – Führungszeugnisse und befristete Nachweise (Erste Hilfe, Juleica) mit Pflicht je Gruppe und Person.
Bankbuchhaltung – Konten, Import von Kontoauszügen (CAMT) und eine Struktur, die später weitere Banken zulässt.
Mitglieder-Übersicht mit Gruppen-Diagramm und neuer Optik.

Verbessert

Veranstaltungen: tagesgenaue Termine, Einleitungstext, Teilnehmende lassen sich auf „Angemeldet" zurückstufen.
„Anmeldeformular aktiv" bedeutet jetzt schlicht „veröffentlicht".

Behoben

Die Teilnehmerzahl in der Veranstaltungsübersicht zählte nicht die tatsächlichen Anmeldungen.
Der Mailversand scheiterte nach einem Neustart am verschlüsselten SMTP-Passwort.

Version 0.3.1

Belege und eine gründliche Härtung · 13. Juli 2026

Neu

Belege – Rechnungen und Quittungen erfassen und Buchungen zuordnen, als eigener Bereich unter der Buchhaltung.

Verbessert

Packlisten am Handy: eigene Mobilansicht, Suche und Sortierung.
Beim Scannen wird erst festgelegt, welches konkrete Exemplar mitgeht.

Sicherheit

Strenge Inhaltsrichtlinie (CSP) im Browser, überarbeitete Rechteprüfungen, abgesicherte Dateiuploads, verschlüsselte Datenbankverbindung und sofort ungültige Sitzungen nach Passwortwechsel.

Version 0.3.2

Die Buchhaltung wird vollständig · 15. Juli 2026

Neu

Berichte und Auswertungen – Jahresbericht, Einzelnachweise, Belegübersicht, Kassenprüfung und Einnahmen-Überschuss-Rechnung.
Kostenstellen und Kategorien – verschachtelt, damit sich Lager, Gruppen und Projekte sauber trennen lassen.
Bereich Finanzamt – GoBD-konformer Belegexport und die Aufteilung auf die vier Sphären der Gemeinnützigkeit.
Beiträge – Sammlungen und Forderungen, mit automatischer Zuordnung eingehender Zahlungen über den Verwendungszweck.
Auslagen – Belege mit Erstattung, Kostenstellen-Auswahl, Aufteilung auf mehrere Kostenstellen und Bildvorschau.
Stichtag je Konto – ältere Zahlungen ausblenden.

Verbessert

Anmeldungen zu Veranstaltungen erzeugen automatisch einen Beitrag; der passende Verwendungszweck steht in der Bestätigungsmail.
Das Menü lässt sich nach Bereichen ein- und ausklappen.

Version 0.4.0

Mitglieder und Veranstaltungen neu gedacht · 15. Juli 2026

Neu

Mitglieder: Labels, Kündigungs-Ablauf, frei wählbare Listenspalten und Sammelaktionen für mehrere Mitglieder auf einmal.
Eigene Felder mit Feldtyp – jeder Verein erfasst, was er braucht.
Detailansicht zum Lesen gebaut – zweispaltig, mit Beiträgen, Beitragszeiträumen, Telefonnummern samt Typ und vollständigem Verlauf.
Gruppen per Ziehen sortieren.
Veranstaltungen duplizieren, Anmeldebedingungen nach Alter und Familie, Formular-Baukasten per Ziehen und Ablegen, Kachel mit Bannerbild und Statusanzeige, aufklappbare Teilnehmerliste, Archivierung und ein Anmeldelink direkt auf der Kachel.
Bearbeiten geschieht abschnittsweise dort, wo man liest – ohne Formularseite dazwischen.

Version 0.4.1

Barkasse, Datenschutz, Hinweise und Warteliste · 16. und 17. Juli 2026

Neu

Barkasse – Einnahme oder Ausgabe auswählen, statt ein Minus zu tippen; jede Zahlung braucht einen geprüften Beleg, Betrag und Datum kommen von dort.
Aufbewahrungsfristen mit automatischem Löschlauf – personenbezogene Daten werden nach Ablauf anonymisiert; Führungszeugnis-Dateien sind besonders gesperrt.
Datenschutzerklärung als Standardvorlage im System hinterlegt.
Hinweise fürs Dashboard – dauerhaft oder befristet, gezielt an Rollen oder einzelne Personen.
Warteliste je Gruppe – mit automatischem Aufrücken nach Alter.
Antwort-an-Adresse für Mails zentral hinterlegbar.

Verbessert

Menü umsortiert: aus „Rundmails" wird Mail Versand, aus „Bankbuchhaltung" wird Buchhaltung.
An jeder Zahlung gibt es ein Plus-Menü: Beleg direkt anlegen, umbuchen oder eine Falschüberweisung erfassen.
Sets: Name und Beschreibung sind nachträglich änderbar; Positionen dürfen auch automatisch gebildete Artikel sein.
Mail, Veranstaltungen, Nachweise, Buchhaltung, Kontakte und Kalender nutzen die volle Bildschirmbreite.

Version 0.4.2

Abrechnung und ein neues Erscheinungsbild · 18. Juli 2026

Neu

Abrechnung – Belege und Geldeingänge eines Lagers sammeln, mit fortlaufender Nummer, Pflichtkategorie je Beleg und PDF-Export. Die Beleg-Mappe wird mit aufgestempelten Nummern ausgegeben, wie es die Zuschussstellen verlangen.
Warteliste: CSV-Import in den Einstellungen, inklusive Excel-Dateien mit Semikolon und gemeinsamer Namensspalte.

Verbessert

Neues Design-System mit Hell- und Dunkelmodus. Seitenköpfe und Kennzahlen-Kacheln sehen jetzt in der gesamten Anwendung gleich aus.

Version 0.5.0

Anmeldung über Nextcloud, eigener Zeitplan, Mail-Ordner · 19. Juli 2026

Neu

Anmeldung über Nextcloud (Single Sign-on) – ein Konto weniger, und die Nextcloud-Gruppen bestimmen die Rolle im System.
Wiederkehrende Läufe im Container – Erinnerungen, Löschläufe und Abgleiche starten von selbst, ohne externen Dienst.
Mails: Ordner, Tags, Archiv und Konversationen – der Postausgang wird zum Verlauf.
Kontoauszüge als ZIP – ganze Sammelarchive laufen im Hintergrund ein.
Excel-Importe (XLSX) und ein neuer Mitglieder-Import.

Verbessert

Neues Menü – klare Abschnitte, einheitliche Linien-Icons, aufklappbare Gruppen und kompaktere Einträge. Alle Emojis wurden durch einheitliche Symbole ersetzt.
Familien-Verknüpfungen gelten für die ganze Familie, ohne dass ein Beziehungstyp gepflegt werden muss.
Belegzuordnung zeigt das Belegdatum und öffnet den Beleg per Klick.
Warteliste nach Alter, Wartezeit und Status sortierbar.
Auf breiten Bildschirmen stehen vier Veranstaltungskarten nebeneinander.
Große Materiallisten laden beim Scrollen nach.

Version 0.5.1

Das Mitgliederportal · 20. Juli 2026

Neu

Mitgliederportal – Mitglieder und Eltern melden sich unter einer eigenen Adresse an und sehen ihre eigenen Daten. Der Zugang wird ausdrücklich freigegeben, nie automatisch vergeben.
- Postfach – gespiegelte Kopien der versendeten Mails, im Wortlaut des Versandtags eingefroren.
- Meine Beiträge – Zahlungsübersicht für die eigene Familie.
- Nachrichten und Infos – Veröffentlichungen und angepinnte Hinweise.
- Portal-Zugänge verwalten – auch Mitglieder ohne Zugang sind sichtbar.
Kalender-Abo – Veranstaltungen im Raster und ein Abo für den Handy-Kalender; Inhalte des Abos sind einstellbar, Geburtstage erscheinen ohne Jahrgang.
Vollständiges Aktivitätsprotokoll – alle Benutzeraktionen inklusive Anmeldung und Passwort-Reset, mit Vorher-Nachher-Vergleich.

Verbessert

Packlisten: Zeitraum verpflichtend, Mengen nie über dem Bestand, doppelt verplantes Material wird gemeldet statt stillschweigend gekürzt.
Hinweise erscheinen auf Wunsch auch auf der Anmeldeseite.
Belege am Handy: Zahlweg, IBAN und Notiz direkt bei der Erfassung.
Abrechnungen lassen sich mit einer Veranstaltung verknüpfen.
Bei Mitgliedern hinterlegte Zweitadressen gehen tatsächlich in Kopie mit.
Doppelt angelegte Veranstaltungen werden erkannt und zur Prüfung gemeldet.

Version 0.5.2

Verleih, Kalkulation und Beitragsregeln · 21. Juli 2026

Neu

Verleih – Material und Fahrzeuge an Mitglieder und Externe ausleihen, mit öffentlichem Anfrageformular. Verleih und Lager teilen sich dieselbe Verfügbarkeitsrechnung, doppelt vergeben wird nichts.
Kalkulation – Lager und Fahrten budgetieren statt in Excel rechnen, mit Unterkategorien, eigenen Zeilen und hinterlegten Angeboten.
Beitragsregeln – Beiträge nach Familiengröße, Alter, Gruppe, Zahlungsart oder Eintrittsdatum. Beim Stornieren fragt das System, ob der Familienrabatt angepasst werden soll.
Gruppen-Historie – wer war wann in welcher Stufe, mit Zeiträumen und Stufenwechsel im Protokoll. NAMI-Tätigkeiten fließen mit ein.
Bedingte Formularfelder bei Veranstaltungen (Wenn-Dann) und Extraposten im Anmeldeformular.
Diskret-Modus – Konto- und Kassenstände ausblenden, etwa bei Bildschirmfreigaben.

Verbessert

Mailvorlagen und Signaturen zentral verwaltbar, Absender sichtbar, Vorschau auch für Veranstaltungs- und automatische Mails.
Belegfotos und PDFs lassen sich in der Ansicht drehen.
Der Rollen-Editor gruppiert Rechte nach Modulen statt nach Ansehen und Bearbeiten.
Material-Einstellungen als eigener Dialog statt versteckt in den Systemeinstellungen.
Kategorien werden archiviert statt gelöscht, wenn ihnen schon etwas zugeordnet ist.

Version 0.6.0

Dokumente und Cloudspeicher · 22. Juli 2026

Neu

Dokumente – ein Datei-Explorer im System, wahlweise mit Nextcloud oder lokalem Speicher.
- Vorschau und Detailbereich, Lightbox für Bilder und PDFs.
- Dateien mit Mitgliedern, Veranstaltungen oder Belegen verknüpfen.
- Freigabelinks mit verpflichtendem Ablaufdatum und optionalem Passwort.
- Sammel-Download als ZIP und Wiederherstellen älterer Versionen.
- Nächtlicher Abgleich mit dem Speicher, damit außerhalb geänderte Dateien nicht auseinanderlaufen.
- Anzeige des freien Speicherplatzes.
Einheitlicher Spalten-Assistent für Exporte von Mitgliedern und Teilnehmenden.
Berichte mit Jahres- und Monatsverlauf sowie einer Kontenübersicht, in neuer Gestaltung.

Verbessert

Portal-Hinweise können PDF-Dokumente aus dem Speicher mitgeben.
Mail-Anhänge liegen in eigenen, versteckten Systemordnern und können nicht mehr versehentlich verschoben werden.
Die Sekundärfarbe des Vereins wirkt in der gesamten Anwendung.

Version 0.6.1

Support-Zugang, Demo-Instanzen und Datenschutz · 23. bis 25. Juli 2026

Neu

Hilfe und Support – der Verein kann dem Support befristet Zugriff auf die eigene Instanz freigeben. Während einer Support-Sitzung zeigt ein Banner deutlich an, dass jemand mitschaut.
Demo-Instanzen mit vollständigen Beispieldaten, damit sich das System ohne eigene Daten ausprobieren lässt.
Datenauskunft je Person nach Art. 15 DSGVO bzw. § 17 KDG – auf Knopfdruck als vollständige Auskunft.

Sicherheit

Alle verwundbaren Abhängigkeiten aktualisiert – die Sicherheitsprüfung meldet keine Funde mehr.
Passwörter von Freigabelinks werden mit bcrypt gespeichert.

Verbessert

Die Datenschutzvorlage gibt es in einer DSGVO- und einer KDG-Fassung; die Protokollierung von IP-Adressen ist korrekt beschrieben.
Wird eine Kostenstelle umbenannt, zieht die Änderung durch alle Auswertungen mit.

Version 0.7.0

Eine Datenbank, ein Update-Weg, eine Schnittstelle nach außen · 26. und 27. Juli 2026

Der Sprung vom Werkzeug zur Anwendung, die sich wirklich betreiben lässt: nur noch eine Datenbank, Updates ohne Handarbeit und eine Schnittstelle für alles, was außen dranhängt.

Neu

Zwei-Faktor-Anmeldung – per E-Mail-Code oder Authenticator-App, mit Wiederherstellungscodes; auf Wunsch für alle verpflichtend.
SEPA-Dateien – Lastschriften (pain.008) und Sammelüberweisungen (pain.001) für die Bank.
GiroCode in Mails – Zahlungsaufforderungen mit QR-Code zum Abscannen in der Banking-App.
Automatische Zahlungserinnerungen mit Mahnstufen.
Spamschutz für alle öffentlichen Formulare.
Gespeicherte Filter und Export-Vorlagen, Filter auch mit UND/ODER.
Seitenumbruch im Anmeldeformular – lange Formulare in Schritten.
Neu-Markierung ungelesener Anmeldungen.
Testmail an die eigene Adresse – SMTP prüfen, ohne jemanden anzuschreiben.
Eigene Textbausteine als Platzhalter für Mails.
Papierkorb für Veranstaltungen – 30 Tage Frist statt sofortiger Löschung.
REST-Schnittstelle für externe Werkzeuge, mit Tokens, die spätestens nach sechs Monaten ablaufen müssen.
Benachrichtigungen – jede Person legt im Profil fest, worüber sie informiert wird und auf welchem Weg (E-Mail, Telegram, Signal).

Verbessert

Datenbank-Updates laufen beim Start automatisch mit. Ein Update einzuspielen heißt ab jetzt: neue Version starten.
Nachweise: eine Tabelle statt zweier Reiter, mit Filtern und Gesamtexport.

Unter der Haube

Der zweite Datenbank-Anbieter wurde entfernt; MariaDB ist die einzige unterstützte Datenbank.

Version 0.7.1

Feinschliff · 29. Juli bis 1. August 2026

Verbessert

Alle Oberflächentexte – Suchfelder, Platzhalter, Hinweise – wurden überarbeitet und eigenständig formuliert.
Demo-Instanzen zeigen dauerhaft einen Hinweisbanner und enthalten deutlich mehr Beispieldaten.
Der Profilbereich ist in drei Reiter aufgeteilt.

Behoben

Der Dokumentenbereich zeigte bei einem Ladefehler eine leere Seite statt einer Meldung.

Version 0.8.0

Spenden, Fahrtkosten und Belegerkennung · 2. August 2026

Neu

Belegerkennung – E-Rechnungen (ZUGFeRD/XRechnung) werden direkt ausgelesen, fotografierte Belege per Texterkennung vorausgefüllt. Beides läuft ohne externe KI-Dienste.
Spendenbescheinigungen – Zuwendungsbestätigungen nach § 10b EStG im amtlichen Muster: Geld- und Sachzuwendung, Aufwandsverzicht und Sammelbestätigung mit Anlage. Bescheinigungen werden storniert statt gelöscht, damit der Nummernkreis lückenlos bleibt; Name und Anschrift frieren beim Ausstellen ein, und eine bereits bescheinigte Buchung wird kein zweites Mal angeboten.
Fahrtkosten – Erstattung nach Kilometern für den häufigsten Fall ohne Beleg: die Fahrt mit dem eigenen Auto. Das PDF folgt der Trägervorlage mit Fahrtentabelle und Empfangsbestätigung, ein Haken verdoppelt Hin- und Rückweg, und der Kilometersatz wird je Abrechnung eingefroren. Am Ende entsteht eine Auslage, die über dieselbe Sammelüberweisung ausgezahlt wird wie jeder andere Beleg.
Freigrenzen der Gemeinnützigkeit – eine Ampel warnt, bevor die Grenze nach § 64 Abs. 3 AO gerissen ist, und meldet sich nur dann, wenn es etwas zu melden gibt.
Berichte im Browser ansehen – Auswertungen müssen nicht mehr heruntergeladen werden. Bildschirm und Ausdruck entstehen aus derselben Berechnung und können nicht auseinanderlaufen.
Zugriff je Veranstaltung – wer Veranstaltungen sehen darf, sieht nicht mehr zwangsläufig alle. Ohne Konfiguration ändert sich nichts.

Verbessert

Bei Spenden- und Fahrtkosten-Vorgaben werden Kostenstelle und Kategorie ausgewählt statt eingetippt.
Die Mitglieder-Übersicht zeigt eine Karte statt vier; die Zahlen folgen dem gewählten Gruppenfilter.
Die Werkzeugleiste der Mitgliederliste hat zwei feste Zonen und bricht nicht mehr um.

Version 0.8.1

Papierkorb für Packlisten und optischer Feinschliff · 3. August 2026

Neu

Papierkorb für Packlisten – gelöschte Listen bleiben 30 Tage wiederherstellbar und blockieren in dieser Zeit kein Material mehr.
Packlisten erscheinen als vier Kacheln nebeneinander, wie die Veranstaltungen.
Fahrtkosten: Kilometer wahlweise selbst eintragen oder berechnen lassen.

Verbessert

Beitragsregeln berücksichtigen die Familiengröße, arbeiten mit einer Richtung statt mit Vorzeichen und sind direkt beim Mitglied sichtbar.
Auf die Warteliste kommt jemand erst, wenn Stammdaten und Beitrittsdatum vorliegen.
Ausgetretene Mitglieder werden nur noch bei Bedarf mitgeladen.
Die Hilfe-Seite verweist auf dieses Handbuch.
Optischer Feinschliff: weichere Lichtführung, getönte Schatten und eine Akzentkante.

Behoben

Gekündigte Mitglieder ließen sich nicht mehr anklicken.
Kleinere Textkorrekturen in der gesamten Oberfläche.

Version 0.9.0

Teilnahmebescheinigungen, Vorlagen und ein eigenes Adressbuch · 3. August 2026

Neu

Teilnahmebescheinigungen – Leitungspersonen brauchen für ihren Arbeitgeber regelmäßig eine Bescheinigung über die Teilnahme, meist zur Beantragung von Sonderurlaub. Bisher wurde dafür jedes Mal ein Dokument von Hand angepasst; jetzt entsteht es auf Knopfdruck aus den Daten der Veranstaltung.
- Drei Vorlagen sind fertig hinterlegt und lassen sich frei umschreiben: Teilnahmebescheinigung, Bescheinigung zur Beantragung von Sonderurlaub und Nachweis, dass der Sonderurlaub tatsächlich dafür genutzt wurde.
- Anschrift, Ort, Unterzeichner und ein Unterschriftsbild werden einmal hinterlegt. Ohne Bild druckt das PDF eine Linie zum Unterschreiben von Hand.
- Im Anmeldeformular lässt sich abfragen, wer eine Bescheinigung braucht – auf Wunsch nur für die Gruppe „Leitung".
- Ausgabe einzeln bei der Person oder als Stapel: alle angeforderten Bescheinigungen einer Veranstaltung in einer ZIP-Datei.
Eigene Felder und eigene Gruppen für das Adressbuch – im Adressbuch stehen Eltern, Externe und Ehemalige. Bisher standen beim Anlegen trotzdem die Stufen des Vereins zur Auswahl. Kontakte haben jetzt ihre eigenen Gruppen und ihre eigenen Felder; wer die Namen der Mitglieder-Gruppen übernehmen will, kann sie einmalig kopieren.
Vorlagen für Veranstaltungen – ein Lager sieht jedes Jahr gleich aus: dieselben Stufen, dieselben Preisstufen, dasselbe Anmeldeformular. Bisher half nur „Duplizieren", und das setzt voraus, dass die Veranstaltung vom Vorjahr überhaupt noch existiert.
- Der übliche Weg ist „Als Vorlage speichern" im Menü einer Veranstaltungskarte – dass etwas wiederverwendbar ist, merkt man erst, wenn es fertig dasteht.
- Übernommen werden Stammdaten, Gruppen mit Kapazität und Warteliste, Preisstufen, Leitung, das komplette Anmeldeformular und die Mailtexte. Termine, Anmeldezeitraum und Adresse der Anmeldeseite bleiben absichtlich außen vor; eine neue Veranstaltung startet immer unveröffentlicht.
- Im Assistenten steht die Vorlage als Kachel und füllt die folgenden Schritte vor, statt sie zu überspringen – man sieht also vorher, was man bekommt, und kann es ändern.
- Eine Vorlage ist ein Schnappschuss: Wer sie später ändert, schreibt keine laufende Veranstaltung um.
Standardtexte für Zustimmungen – Datenschutz, Teilnahmebedingungen und Bildrechte standen bisher als Beschriftung in jedem Formular einzeln; eine Textänderung hieß, jede Veranstaltung einzeln anzufassen. Jetzt werden Beschriftung, ausführlicher Text und der Link auf das vollständige Dokument einmal zentral hinterlegt und wirken sofort auf alle Anmeldeformulare, auch auf die bestehenden. Steht am Baustein selbst ein Text, hat dieser Vorrang – so lässt sich ein einzelnes Formular bewusst abkoppeln. Auf der Anmeldeseite erscheint der Text in einem eigenen Kasten über dem Häkchen, lange Texte bekommen einen Rollbalken.

Verbessert

Die Aufnahme von der Warteliste zeigt dieselben Felder wie „Mitglied hinzufügen" – bisher fehlten dort genau die Angaben, die sich ein Verein selbst eingerichtet hat: eigene Felder, Telefonnummern mit Typ, SEPA-Mandat und die weiteren Angaben. Ein neu angelegtes Feld erscheint ab jetzt überall von selbst.
Die Teilnehmerliste lässt sich danach filtern, wer eine Bescheinigung angefordert hat, und der Export kennt die passenden Spalten.
Eigene Felder werden in Mitglieder- und Kontaktformular gleich eingegeben und gleich dargestellt.

Achtung beim Umstieg

Bestehende Zuordnungen von Kontakten zu Mitglieder-Gruppen werden beim Umstellen entfernt – die beiden Bereiche sind ab dieser Version getrennt. Mitglieder und ihre Stufen sind davon nicht betroffen.

Version 0.9.1

Doppeleinträge, Nachweis-Mails und eine Startseite nach Dringlichkeit · 4. August 2026

Neu

Doppelte Personen erkennen und zusammenführen – im Adressbuch entstehen Doppeleinträge fast zwangsläufig: CSV-Import, NAMI-Import, Aufnahmeformular und Warteliste legen jeweils neue Sätze an. Eine Prüfung listet verdächtige Paare auf, sortiert nach Wahrscheinlichkeit.
- Verglichen wird der Name; das Geburtsdatum entscheidet über die Einstufung. Gleiches Geburtsdatum gilt als sehr wahrscheinlich, ein widersprechendes als eher nicht – das ist der Vater-Sohn-Fall, und der steht damit unten statt oben.
- E-Mail und Telefon sind bewusst keine Vergleichsmerkmale: Geschwister und Eltern teilen sich Adresse und Festnetzanschluss, das gäbe reihenweise falsche Treffer.
- Ausgetretene sind absichtlich dabei – Wiedereintritte sind eine der häufigsten Ursachen.
- Beim Zusammenführen bleibt ein Satz bestehen, und je Feld lässt sich wählen, welcher Wert gilt; wo der bleibende Satz leer ist, springt der andere ein. Beiträge, Anmeldungen, Nachweise und alle weiteren Bezüge werden mit umgehängt, der Vorgang steht im Aktivitätsprotokoll.
- Geprüfte Paare bleiben als erledigt gemerkt. Kommt später eine weitere Person dazu, gilt die Prüfung als überholt und die Gruppe erscheint erneut.
Eigene Mails je Nachweis – bisher gab es genau eine Erinnerung, die alle offenen Nachweise einer Person in einer Sammelmail aufzählte. Wer gezielt ein einzelnes Führungszeugnis anmahnen wollte, schrieb von Hand. Jeder Nachweis hat jetzt zwei eigene Texte, die auch nur von diesem einen Nachweis sprechen.
- „Angefordert" verschickt der Knopf Anfordern in der Übersicht – er erscheint nur bei den Zeilen, bei denen wirklich etwas offen ist und eine E-Mail-Adresse hinterlegt ist. „Bitte nachreichen" an jemanden mit gültigem Nachweis ist immer ein Versehen.
- Auf Wunsch übernimmt das die Anwendung selbst: „Automatisch per Mail anfordern" schreibt täglich alle an, bei denen der Nachweis fehlt, bald abläuft oder abgelaufen ist. Dieselbe Person wird frühestens nach dem eingestellten Abstand erneut angeschrieben – niemand bekommt jeden Morgen dieselbe Mahnung.
- „Erhalten" bestätigt das Eintragen eines Nachweises. Der Text ist abschaltbar und ab Werk aus; beim reinen Nachbessern eines schon erfassten Eintrags geht nichts raus, und bei „nicht erforderlich / befreit" ebenfalls nicht.
- Beide Texte werden wie überall mit Platzhaltern geschrieben – neu sind der Name des Nachweises, sein Status und das Datum „gültig bis". Vorschau und Testmail an mich zeigen vorher, was ankommt.
- Bleibt ein Feld leer, gilt der mitgelieferte Standardtext. Er wächst mit: Wird er später verbessert, verschicken auch Nachweise die neue Fassung, die seit Monaten niemand mehr angefasst hat. Erst wer selbst schreibt, bekommt seinen eigenen Text – „Auf Standard zurücksetzen" macht das rückgängig.
- Nachweise, die es schon gibt, behalten ihre bisher gespeicherten Texte; die neuen Standardtexte holt man sich dort einmalig über „Auf Standard zurücksetzen".
- Die bekannte Sammel-Erinnerung bleibt unverändert – sie ist weiter das Mittel, um einer Person alle offenen Nachweise auf einmal zu schicken.
Veranstaltungen anpinnen – eine angepinnte Veranstaltung steht in der Übersicht ganz vorn, unabhängig vom Termin. Der Pin gilt für alle Konten und löst sich beim Archivieren, damit eine zurückgeholte Veranstaltung nicht ungefragt wieder oben steht.
Die Schnittstelle kennt die neueren Bereiche – alles, was seit Ende Juli dazugekommen ist, war für eigene Werkzeuge bisher unerreichbar. Neu freigebbar sind Spendenbescheinigungen, Fahrtkosten, Teilnahmebescheinigungen und die Vorlagen für Veranstaltungen; dazu kommen Zahlungen einer Anmeldung, das Beleg-Bild zum Herunterladen und Nachreichen, Mail-Anhänge und das Kündigen einer Mitgliedschaft.
- Wie alle Bereiche stehen die neuen zunächst auf aus. Wer sie braucht, gibt sie unter Einstellungen → Schnittstelle frei; bestehende Schlüssel bekommen sie nicht von selbst.
- Zwei Vorgänge greifen über ihren Bereich hinaus und verlangen deshalb beide Freigaben: „als Beleg ablegen" braucht zusätzlich die Buchhaltung, die Teilnahmebescheinigung zusätzlich die Bescheinigungs-Vorlagen.
- Ein Werkzeug kann jetzt auch die Beitragsstufen und die selbst angelegten Felder abfragen. Ohne sie ließ sich beides zwar beschreiben, aber die gültigen Werte waren von außen nicht herauszufinden.
- Nicht über die Schnittstelle, und das mit Absicht: die Angaben, mit denen Bestätigungen ausgestellt werden (Anschrift, Unterschriftsbild, Nummernkreise, Kilometersatz), lassen sich lesen, aber nicht ändern. Und eine ausgestellte Spendenbescheinigung wird nie gelöscht, sondern storniert.

Verbessert

Die Startseite ist nach Dringlichkeit gegliedert statt nach Modulen. Oben steht, was eine Reaktion verlangt (Hinweise, Handlungsbedarf), danach der Blick nach vorn („Demnächst"), erst dann die Zahlen zum Nachschlagen und die Bereichskarten.
- Der Handlungsbedarf sammelt jetzt auch ablaufende und abgelaufene Nachweise, sortiert nach Fälligkeit statt nach Bereich und schneidet keine Quelle mehr nach drei Einträgen ab, sondern klappt auf.
- Aus den fünf Schnellaktions-Kacheln ist das Menü „Neu" in der Kopfzeile geworden, daneben „Anpassen": Jede Kachel lässt sich einzeln ab- und wieder anwählen. Die Auswahl merkt sich der jeweilige Browser, am Tablet darf die Startseite also anders aussehen als am Rechner. Hinweise und Handlungsbedarf bleiben immer sichtbar – sie zeigen ohnehin nur etwas, wenn etwas offen ist.
Der Fuß der Seitenleiste ist kompakter – alle Einträge stehen auf einem Raster statt in drei verschiedenen Größen, Profil und Abmelden teilen sich eine Zeile, ebenso Impressum, Datenschutz und die Version. „Mitgliederbereich" wird jetzt als aktiv markiert, wenn man dort ist.

Behoben

„Demnächst" zeigte Veranstaltungstermine im Sommer einen Tag zu früh – in der Veranstaltungsliste stand ein anderes Datum als auf der Startseite.
Das neue Klappmenü der Startseite ragte am Handy links aus dem Bild.
Die Schnittstelle hielt bei Listen nicht, was sie zusagte. Wer nur die Änderungen seit dem letzten Abgleich abholen wollte, bekam bei Mitgliedern, Material, Mails und dem Protokoll jedes Mal den vollen Bestand – der Zeitpunkt wurde stillschweigend ignoriert, genau wie eine gewünschte Sortierung. Beides wirkt jetzt. Wo ein Bereich gar keinen Änderungszeitpunkt führt, sagt die Antwort das ausdrücklich, statt eine leere Liste vorzutäuschen.
Die Gesamtzahl einer Liste war bei Mails und im Protokoll nur die Länge der gerade abgerufenen Seite – wer daraus die Zahl der Seiten errechnete, rechnete falsch.
Unterlisten wie die Teilnehmenden einer Veranstaltung oder die Buchungen eines Kontos ließen sich nicht seitenweise abrufen und meldeten keine Gesamtzahl.
Die Verfügbarkeitsprüfung des Verleihs schrieb bei jedem Aufruf „Ausleihe angelegt" ins Aktivitätsprotokoll, obwohl sie nichts anlegt.
Ein über die Schnittstelle angelegter Beleg verlor Bezeichnung und Notiz.

Sicherheit

Rollenverwaltung: Wer Benutzer verwalten durfte, konnte einer Rolle – auch der eigenen – jedes Recht außer „Administrator" eintragen. Damit waren Führungszeugnis-Daten, Mitgliederdaten samt IBAN, die Bank und die Speicheranbindung erreichbar, ohne Administrator zu sein. Vergeben lässt sich jetzt nur, was man selbst besitzt; eine Rolle, die schon heute mehr gewährt als der Bearbeiter, bleibt für ihn unantastbar – beim Anlegen, Ändern und Löschen.
Angebote in der Kalkulation: Der Dateityp kam ungeprüft vom Browser und wurde in der Vorschau unverändert wieder ausgeliefert. Damit hätte sich über zwei hochgeladene Angebote Schadcode unter der Adresse der eigenen Anwendung ausführen lassen. Beim Hochladen gilt jetzt dieselbe Liste erlaubter Dateitypen wie überall sonst (Bilder und PDF); beim Ausliefern wird nur eine engere Auswahl direkt angezeigt, alles andere geht als Download heraus. Die zweite Prüfung greift auch für bereits hochgeladene Dateien.

Version 0.9.2

Eigene Termine im Kalender – und der Kalender auf der Vereinsseite · 5. August 2026

Neu

Eigene Termine im Kalender – der Kalender zeigte bisher nur, was anderswo entsteht: Veranstaltungen, Packlisten, Geburtstage. Alles ohne eigenen Bereich – Gruppenstunde, Leiterrunde, Abgabefrist, Ferien – ließ sich gar nicht eintragen.
- Ein Termin und sonst nichts: ganztägig oder mit Uhrzeit, auch über mehrere Tage, mit Ort, Notiz und Farbe. Angelegt wird über den Knopf in der Kopfzeile oder das Pluszeichen am jeweiligen Tag, ein Klick öffnet ihn wieder.
- Zum Anlegen und Ändern gibt es ein eigenes Recht „Kalender verwalten"; zum Mitlesen genügt weiterhin der Zugriff auf den Kalender.
- Eigene Termine gehen auf Wunsch auch ins Kalender-Abo mit. Sie sind die einzige Quelle mit Uhrzeit – das Abo kann jetzt Zeitpunkte statt nur ganze Tage.
Kalender auf der Vereinsseite einbetten – eine Seite zum Einbinden per iframe, dazu eine Datei für Seiten mit eigenem Layout.
- Die Einbettung ist ausdrücklich nicht dasselbe wie das Kalender-Abo: Ein Abo gibt man bewusst weiter, eine eingebettete Seite sieht jeder Besucher. Deshalb eigener Zugangsschlüssel, eigene Quellen – und die Auswahl einzelner Termine.
- Voreingestellt ist „nur ausgewählte Termine" bei leerer Auswahl: Direkt nach dem Einschalten zeigt die Seite nichts. Ein Kalender, der beim Aktivieren die komplette interne Planung veröffentlicht, wäre die falsche Vorgabe.
- Geburtstage gibt es dort überhaupt nicht – auch nicht als ausgeschalteten Schalter. Namen und Daten auf einer öffentlichen Website sind etwas anderes als in einem Abo-Link.
- Darstellung wahlweise als Monatsraster oder Liste, hell, dunkel oder passend zur Website; Ort und Notiz lassen sich abschalten und werden dann gar nicht erst ausgeliefert.

Nach dem Update

Das neue Recht „Kalender verwalten" ist zunächst nur bei Administratoren gesetzt – wer eigene Termine anlegen soll, braucht es in seiner Rolle. Die Einbettung ist ab Werk aus, und selbst nach dem Einschalten zeigt die Seite erst etwas, wenn Termine ausgewählt sind.

Version 0.9.3

Die Oberfläche am Handy · 6. August 2026

Verbessert

Auslöser war das Menü, das sich „hin und wieder" nicht scrollen ließ.
- Die Schublade scrollt am Handy jetzt als Ganzes. Vorher bewegte sich nur der mittlere Teil; wer den Fuß oder den Logo-Bereich erwischte, bewegte gar nichts.
- Der Rahmen folgt dem tatsächlich sichtbaren Bereich statt der Bildschirmhöhe. Die Seite ließ sich sonst unter der Adressleiste verschieben, und diese Geste stritt mit dem Scrollen im Menü – mal gewann das eine, mal das andere.
- Dazu am Menü: ein Schließen-Knopf (vorher ging nur „daneben tippen"), Escape schließt, der Hintergrund ist gesperrt, solange es offen ist. Eine Gruppe aufzuklappen schließt die Schublade nicht mehr – vorher sah man die gerade aufgeklappten Unterpunkte nie. Zeilen und Breite sind etwas größer.
Kein Querscrollen mehr: An 130 Stellen ragten Inhalte über den Rand, das Dashboard war auf einem 375 Pixel breiten Schirm 509 Pixel breit.
Eingabefelder sind bei Fingerbedienung größer gesetzt – sonst zoomt iOS beim Antippen jedes Feldes hinein und bleibt vergrößert stehen. Kästchen und Auswahlpunkte sind ebenfalls größer, der graue Blitz beim Antippen ist weg.
Meldungen klebten am unteren Rand hinter der Browserleiste – Fehlermeldungen kamen dort nie an. Die Dateiauswahl in Profil und Einstellungen bricht jetzt um.
Geprüft bei 320, 375, 430 und 768 Pixeln: 49 Seiten ohne Querscrollen, breite Tabellen scrollen im eigenen Rahmen statt die Seite mitzunehmen. Am Schreibtisch ändert sich nichts.

Version 0.9.4

Ein Log, mit dem sich arbeiten lässt · 7. August 2026

Neu

Server-Log mit sechs Stufen – bei einer Störung im Betrieb war das Protokoll des Containers bisher kaum zu gebrauchen: keine Stufen, keine Zeitstempel, und nicht zu erkennen, welcher Aufruf eine Meldung ausgelöst hat.
- Die Ausführlichkeit steht unter Einstellungen → Server-Log, gilt sofort nach dem Speichern und übersteht einen Neustart. Bisher ging das nur über eine Umgebungsvariable, also über die Container-Verwaltung und ein erneutes Ausrollen – für eine Fehlersuche von zehn Minuten ein unverhältnismäßiger Eingriff, und ohne Zugang dort gar nicht.
- Die Auswahl spricht Klartext statt Fachvokabular („Wichtige Ereignisse" statt „info"), und darunter steht, was die gewählte Stufe alles einschließt.
- Ausnahmen je Bereich: global auf „Wichtige Ereignisse" bleiben und nur den Mailversand aufdrehen, wenn eine Mail nicht ankommt.
- Jede Anfrage bekommt eine Kennung, die jede Zeile bis hinunter in Datenbank und Mailversand mitträgt und auch in der Antwort steht – aus einer Fehlermeldung heraus lässt sich damit der ganze Vorgang suchen.
- Passwörter, Token, Schlüssel und IBANs werden beim Schreiben unkenntlich gemacht. Dazu wahlweise ein maschinenlesbares Format für Log-Sammler, eine Logdatei mit Rotation und Schwellen, ab denen ein Aufruf als langsam gilt.

Behoben

Beim Aufbau des Logs kam ein Dutzend still verschluckter Fehler ans Licht, etwa Änderungen, die nicht ins Aktivitätsprotokoll geschrieben werden konnten.

Version 0.9.5

Zwei Dinge, die niemand so wollte · 8. und 9. August 2026

Behoben

Mitglieder mit Label ließen sich am Handy nicht mehr öffnen. Die Kürzel für Labels und Gruppen gaben keinen Platz ab, der Name wurde auf null Pixel gequetscht – und der Name ist die einzige Stelle, über die sich die Details öffnen. Labels und Gruppen stehen jetzt erst ab Tablet-Breite in der Zeile, am Handy nur noch in den Details. Auch am Schreibtisch höchstens drei Kürzel, der Rest als „+N". Dasselbe bei Anträgen und Ausgetretenen: Dort rutscht das Datum am Handy unter den Namen.
Neue Instanzen starteten mit erfundenen Beispieldaten – 18 Materialien, 9 Kategorien, 5 Lagerorte und 2 Packlisten, ohne Demo-Hinweis und mit dem eigenen Administrator als Ersteller, also nicht als Beispiel erkennbar. Echte Instanzen starten jetzt leer; Beispieldaten gibt es nur noch, wo sie ausdrücklich gewünscht sind.

Version 0.9.6

Wiederkehrende Termine · 9. August 2026

Neu

Wiederkehrende Termine – die Gruppenstunde jeden Freitag war bis hierher 40-mal dasselbe Formular. Jetzt trägt ein Eintrag die ganze Reihe.
- Täglich, wöchentlich, alle zwei Wochen, monatlich, jährlich – oder frei eingestellt mit Abstand, Wochentagen, „am dritten Montag" und einem Ende (nie, bis zu einem Datum, nach einer Anzahl).
- Darunter steht die Regel als Satz zum Gegenlesen, damit vor dem Speichern klar ist, was entsteht.
- Gespeichert wird die Regel, nicht das Ergebnis: Eine geänderte Uhrzeit ist eine Änderung und nicht vierzig – und „jeden Freitag, unbefristet" ist anders gar nicht abzubilden.
- Einzelne Termine lassen sich ausfallen lassen und wieder aufnehmen. Bearbeiten trifft dagegen immer die ganze Reihe.
- Im Kalender-Abo steht die Reihe als Regel, nicht als vierzig Einzeltermine – das Kalenderprogramm schreibt sie selbst fort.
- Bewusst so entschieden: Der 31. fällt in Monaten ohne 31. aus, statt auf den 30. vorgezogen zu werden – ein geratener Termin ist schlimmer als ein fehlender. Der fünfte Montag gilt als „der letzte". Und wer die Regel ändert, verliert die Ausnahmen; sie zeigten sonst auf Tage, die es nicht mehr gibt.

Version 0.9.7

Nachfragen, die zur Anwendung gehören · 10. August 2026

Geändert

Rückfragen und Eingaben sehen endlich aus wie der Rest der Anwendung. Wer eine Kontaktgruppe anlegte oder etwas löschte, bekam das graue Fenster des Browsers zu sehen – mitsamt der Zeile „Auf … wird Folgendes angezeigt", in jedem Browser anders, ohne Dunkelmodus und mit „OK" als einziger Beschriftung. Diese Nachfragen stellt jetzt die Anwendung selbst:
- ein richtiges Eingabefeld mit Beschriftung, Platzhalter und Vorgabewert, statt der nackten Browser-Zeile;
- Knöpfe, die sagen, was passiert: „Anlegen", „In den Papierkorb", „Endgültig löschen", „Neuen Link erzeugen" – und ein roter Knopf überall dort, wo wirklich etwas verschwindet;
- Escape und ein Klick daneben brechen ab, Eingabetaste bestätigt.
Betrifft rund 90 Stellen quer durch alle Bereiche – von der Kontaktgruppe über den Papierkorb bis zum Widerrufen eines Zugangsschlüssels.
Die Mitgliederliste ist kompakter. Eine Zeile brauchte 65 Pixel, davon den größten Teil Luft; jetzt sind es knapp 56, ohne dass etwas weichen musste. Anträge und Ausgetretene stehen in derselben Dichte darüber und darunter.
Kontakte öffnen sich per Klick auf die Zeile, wie in der Mitgliederliste. Die Spalte mit dem Bearbeiten-Knopf entfällt. Der Hinweis auf mögliche Doppeleinträge liegt jetzt im Reiter „Kontakte" und öffnet die angeklickte Person direkt – auch dann, wenn Suche oder Gruppenfilter sie gerade ausblenden.

Behoben

Beim Ablehnen einer Ausleihe lehnte „Abbrechen" trotzdem ab. Die Frage nach dem Grund kam im Browser-Fenster, und wer sie wegklickte, schickte die Absage ohne Grund los. Jetzt bricht Abbrechen die Ablehnung ab; ein leerer Grund bleibt erlaubt, wenn man ihn bewusst leer lässt.

Version 0.9.8

Datenschutz an einer Stelle · 10. August 2026

Neu

Ein eigener Bereich für die Rechte betroffener Personen – Einstellungen → Datenschutz. Er beantwortet die drei Fragen, die eine Datenschutzanfrage stellt: Welche Daten habt ihr über mich, berichtigt bitte diese eine Angabe, löscht bitte alles.
- Suche über die ganze Anwendung. Eine Anfrage kommt mit einem Namen, nicht mit einer Mitgliedsnummer – und oft von jemandem, der gar kein Mitglied ist: der Vater eines Teilnehmers, jemand von der Warteliste, eine Lehrerin, die einmal Material ausgeliehen hat. Gesucht wird deshalb in Mitgliedern, Kontakten, Anmeldungen, Warteliste, Ausleihen, Benutzerkonten und der Buchhaltung.
- Treffer werden zu einer Person zusammengefasst – über die Verknüpfung zum Mitglied, ersatzweise über die E-Mail-Adresse, ersatzweise über Name und Geburtsdatum. Der letzte Weg ist eine Vermutung und wird als solche gekennzeichnet; zwei Menschen können denselben Namen tragen.
- Auskunft als PDF – lesbares Deutsch statt Datenbankspalten, jede Fundstelle Feld für Feld, die verknüpften Daten hinterher.
- Daten als JSON – dieselbe Auskunft maschinenlesbar. Damit ist auch das Recht auf Datenübertragbarkeit erfüllt.
- Musteranschreiben in DSGVO- und in KDG-Fassung. Ein Datenbankauszug beantwortet nur „welche Daten"; Zwecke, Empfänger, Herkunft und Speicherdauer muss der Verein selbst beantworten. Die Fristen im Brief kommen aus eurer Einstellung unter Aufbewahrung, stimmen also mit dem überein, was die Anwendung tut.
- Berichtigen je Fundstelle, mit den Feldern, die zur Person gehören.
- Löschen mit Ansage. Vor dem Löschen steht jede Fundstelle einzeln zum Abwählen, mitsamt dem Satz, was mit ihr passiert: löschen, anonymisieren – oder eben nicht.

Geändert

Die Datenauskunft ist vom einzelnen Mitglied in diesen Bereich umgezogen. Der Knopf im Mitglieder-Dialog entfällt. Er half nur bei Mitgliedern und lieferte eine JSON-Datei, die niemand einer betroffenen Person zumuten möchte.
Buchhaltung wird nicht mehr angeboten, wo sie nicht angefasst werden darf. Belege, Kontoumsätze, Zuwendungsbestätigungen und Fahrtkostenabrechnungen erscheinen in der Auskunft, sind aber gegen Ändern und Löschen gesperrt – die steuerliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB) geht dem Löschrecht vor. Der Bereich sagt das dazu, statt es stillschweigend zuzulassen oder zu verschweigen.
Bei Mitgliedern und Kontakten könnt ihr zwischen vollständig löschen und anonymisieren wählen. Anonymisieren hält Beitragshistorie und Auswertungen schlüssig – so arbeitet auch der automatische Löschlauf.

Behoben

Geburtsdaten standen in der Datenauskunft einen Tag zu früh. Ein Datum aus der Datenbank wurde beim Ausgeben in Weltzeit umgerechnet; aus dem 30. Januar wurde so der 29. In einem Dokument, das der betroffenen Person zugeht, ist das keine Schönheitssache. Betroffen waren alle reinen Datumsangaben der Auskunft – Geburtstag, Eintritt, Austritt, Belegdatum.

Unter der Haube

Der neue Bereich führt eine Registry der Fundstellen: An einer Stelle steht, welche Tabellen einen Menschen mit eigenem Namen führen, welche Felder sich berichtigen lassen und was „löschen" dort jeweils bedeutet. Kommt ein Modul mit Personendaten hinzu, wird es dort eingetragen – und ist damit sofort in der Auskunft, statt jahrelang übersehen zu werden.
Suche und Auskunft laufen als POST-Anfragen, damit gesuchte Namen nicht im Zugriffsprotokoll des Servers landen. Im Aktivitätsprotokoll stehen sie ebenfalls nicht – dort erscheinen nur Berichtigungen und Löschungen, also das, was später belegt werden muss.

Version 0.9.9

Aufgaben – und ein Baukasten für Erweiterungen · 10. August 2026

Neu

Erweiterungen: ein Ort für optionale Module. Einstellungen → Erweiterungen. Nicht jede Gruppe braucht jedes Werkzeug, und was niemand nutzt, kostet trotzdem einen Menüpunkt und eine Zeile in der Datenschutzerklärung. Hier lässt sich einschalten, was gebraucht wird. Mit dabei sind von Anfang an das Mitgliederportal und die Dokumente – ihre Schalter lagen bisher an drei verschiedenen Stellen.
- Aus heißt aus. Ein abgeschaltetes Modul verschwindet nicht nur aus dem Menü, sondern antwortet auch über die Adresse mit „nicht gefunden". Beim Dokumente-Modul war das bisher nur ein ausgeblendeter Menüpunkt.
- Aus heißt nicht weg. Die Daten bleiben erhalten und sind nach dem Einschalten wieder da. Auskunft und Löschlauf erfassen sie unverändert weiter – ein abgeschaltetes Modul darf keine Lücke in der Datenauskunft sein.
- Rechte abgeschalteter Module verschwinden aus der Rollenmaske. Bereits vergebene bleiben sichtbar, mit Hinweis – eine unsichtbare Berechtigung, die beim Einschalten wieder greift, wäre die schlechtere Überraschung.
Aufgaben – das erste Modul in diesem Baukasten, standardmäßig aus.
- Frist mit Erinnerung. Zu jeder Aufgabe lässt sich ein Fälligkeitstag setzen und dazu, wie viele Tage vorher erinnert wird. Die Erinnerung geht morgens per E-Mail an die zuständige und die erstellende Person. Bewusst per Mail und nicht über die Benachrichtigungen: eine Frist soll sich nicht darauf verlassen, dass jemand einen Zustellweg eingerichtet hat.
- Sichtbarkeit je Aufgabe. Nur für dich, für einzelne ausgewählte Personen oder für alle. Der Standard ist „nur für dich". Wer eine Aufgabe zugewiesen bekommt, sieht sie ebenfalls – sonst wäre die Zuweisung wirkungslos.
- Kommentare, Unteraufgaben und Anhänge. Die Checkliste zeigt ihren Fortschritt in der Liste; angehängt werden können Bilder und PDF bis 10 MB.
- Tags als Kategorie oder Zuständigkeitsbereich, mit Farbe und Filter. Eine gepflegte Liste statt freier Texte – sonst stehen „Lager", „lager" und „Lager " nebeneinander und kein Filter trifft mehr.
- Meine Aufgaben auf der Startseite: was offen ist, was überfällig ist, was als Nächstes ansteht.
- Anhänge wahlweise in der Datenbank oder im Speicher. Voreingestellt ist die Datenbank; ist das Dokumente-Modul eingeschaltet, lässt sich auf Nextcloud bzw. den lokalen Speicher umstellen. Die Umstellung gilt für neue Anhänge – den Bestand holt ein eigener Knopf nach, damit ein Häkchen nicht unbemerkt hunderte Dateien verschiebt.

Unter der Haube

Wer welche Aufgabe sieht, hängt am einzelnen Datensatz und nicht am Recht. „Aufgaben nutzen" öffnet das Modul, entscheidet aber nicht über fremde Inhalte. Auch eine Verwaltungsrolle liest keine privaten Aufgaben mit; verwalten darf sie, was ohnehin für alle sichtbar ist.
Dieselbe Prüfung läuft vor jedem Versand mit – Erinnerung wie Benachrichtigung. Eine entzogene Zuständigkeit soll keine Mail mit dem Titel einer inzwischen privaten Aufgabe auslösen.
Zwei neue Aufbewahrungsfristen: erledigte Aufgaben (Standard 2 Jahre) und das Protokoll der Erinnerungen (Standard 1 Jahr). Offene Aufgaben verschwinden nie von selbst – eine Frist, die niemand erledigt hat, ist kein Altdatum.

Version 0.9.10

ToDos werden zum Board · 11. August 2026

Neu

Aus „Aufgaben" wird „ToDos" – und aus der Liste ein Board. Statt einer Aufzählung stehen die Karten jetzt in Listen nebeneinander und werden mit der Maus dazwischen gezogen. Alte Lesezeichen auf /aufgaben und die Links in bereits versendeten Benachrichtigungen landen weiterhin richtig.
Mehrere Boards. Ein Arbeitsbereich je Vorhaben – „Sommerlager 2027", „Vorstand", „Materialpflege". Jedes Board bringt drei Listen mit (Offen, In Arbeit, Erledigt); ein leeres Board wäre eine Sackgasse, weil sich ohne Liste keine Karte ablegen lässt.
Frei benennbare Listen. Umbenennen, dazunehmen, löschen. Eine Liste lässt sich als Erledigt-Liste markieren: Karten, die dorthin gezogen werden, gelten als erledigt – damit hängen Erinnerungen, die Startseite und die Aufbewahrungsfrist weiter an einer einzigen Wahrheit und nicht am Namen einer Spalte. Mehrere Erledigt-Listen je Board sind erlaubt („Fertig" und „Verworfen" sind beides nicht mehr offen).
Erwähnungen mit @. Im Beschreibungsfeld und in Kommentaren tippt man @ und wählt eine Person aus; sie bekommt eine Benachrichtigung und der Name ist im Text hervorgehoben. Wer erwähnt wird, bekommt genau diese eine Nachricht – nicht zusätzlich die allgemeine Kommentar-Meldung.

Geändert

Sichtbarkeit gilt jetzt auf zwei Ebenen. Das Board entscheidet, wer den Arbeitsbereich betritt; die Karte, wer darin dieses eine ToDo sieht. Beides muss aufgehen.
- Dadurch verschiebt sich die Bedeutung von „alle" auf einer Karte: es heißt alle, die dieses Board sehen – nicht mehr jedes Konto mit ToDo-Zugang. Im Dialog steht das jetzt auch so.
- Folgerichtig ist auch die Rechtefrage eine Ebene hochgewandert: ein Board für alle anzulegen braucht das Recht, ToDos zu verwalten – eine Karte darauf nicht mehr. Sonst könnte niemand ohne Verwaltungsrecht eine ganz normale Karte anlegen.
- Bestehende Karten bleiben, wie sie waren. Wer bisher „nur ich" stehen hatte, behält das auch auf einem gemeinsamen Board.
Eine volle Liste zu löschen verschiebt ihre Karten in die erste Liste, statt sie mitzunehmen – und sagt hinterher, wie viele es waren. Die letzte Liste eines Boards lässt sich nicht löschen.
Ein Board zu löschen nimmt seine Karten mit. Danach gefragt wird mit der Anzahl im Text, weil das nicht rückgängig zu machen ist.

Unter der Haube

Verschoben wird mit den Bordmitteln des Browsers, ohne zusätzliche Bibliothek. Am Handy gibt es kein Ziehen – dort sitzt auf jeder Karte ein kleines Menü, das sie in eine andere Liste schickt.
Erwähnungen laufen nicht über eine Textsuche: die Auswahl beim Schreiben entscheidet, wer gemeint ist, und der Server prüft jede einzelne noch einmal gegen die Sichtbarkeit der Karte. Jemanden zu erwähnen, der die Karte nicht sehen darf, bleibt wirkungslos – sonst wäre die Erwähnung ein Weg, den Titel einer privaten Karte nach draußen zu tragen.

Version 0.9.11

ToDos: Reihenfolge, Sortierung und ein Papierkorb · 11. August 2026

Neu

Karten lassen sich auch innerhalb einer Liste umsortieren. Bisher konnte man sie nur in eine andere Liste ziehen. Beim Ziehen zeigt ein Strich, wo die Karte landet – und sie landet auch genau dort.
Sortieren nach Fälligkeit, Titel, zuletzt angelegt oder zuletzt geändert. Die Sortierung ist eine Ansicht: sie schreibt die von Hand gezogene Reihenfolge nicht um. Wer zurück auf „Von Hand" schaltet, findet sein Board unverändert vor. Solange sortiert wird, ist das Umsortieren per Hand ausgeschaltet – eine Karte an eine Stelle zu ziehen, an der sie nicht liegen bleibt, wäre eine Lüge. In eine andere Liste ziehen geht weiter, das ändert ja den Bearbeitungsstand.
Papierkorb. Gelöschte ToDos wandern in den Papierkorb, statt sofort zu verschwinden – mitsamt Kommentaren, Unteraufgaben und Anhängen, die sonst über die Datenbank-Verknüpfung mitgegangen wären. Von dort lassen sie sich zurückholen; endgültig entfernt werden sie erst nach Ablauf der Frist.
- Standard sind 30 Tage, einstellbar zwischen 1 und 365 unter ToDos → Tags → Papierkorb.
- An jeder Karte im Papierkorb steht, wie lange sie noch da ist, woher sie kommt und wer sie gelöscht hat. Die letzten drei Tage sind rot.
- Zurückgeholt wird in die ursprüngliche Liste – oder, wenn es die nicht mehr gibt, in die erste Liste des Boards. Eine Karte ohne Liste wäre sonst unsichtbar da.
- Im Papierkorb steht nur, was man auch vorher sehen durfte. Löschen ist kein Weg, fremde private Karten sichtbar zu machen.

Geändert

Eine volle Liste zu löschen verlangt jetzt, ihren Namen abzutippen. Dabei steht dabei, wohin die Karten wandern – verloren geht keine. Eine leere Liste geht weiterhin mit einer einfachen Rückfrage.
Beim Löschen einer Karte sagt die Meldung, wie viele Tage sie sich noch zurückholen lässt. „Gelöscht" allein ließe offen, ob das endgültig war.

Unter der Haube

Beim Umsortieren innerhalb einer Liste rutschte die Karte eine Stelle zu weit, weil sie vor dem Einsortieren schon aus der Reihe genommen war und alles dahinter nachgerückt ist. Die Zielstelle wird jetzt gegen die Liste einschließlich der gezogenen Karte gerechnet.
Karten im Papierkorb sind für alles unsichtbar: Board, Suche, Startseite, Zähler, Fristerinnerungen und die Prüfung beim Versand von Benachrichtigungen. Eine gelöschte Karte löst keine Erinnerung mehr aus.
Der Aufräumlauf läuft täglich um 4:45 Uhr und nur bei eingeschaltetem Modul – wer die ToDos abschaltet, findet seinen Papierkorb später unangetastet vor.

Version 0.10.0

Belegungsplan: Räume, Plätze und Geräte · 11. August 2026

Neu

Ein Belegungsplan für alles, was mehrere Gruppen nacheinander benutzen – Gruppenraum, Turnhalle, Zeltplatz, Beamer. Anzulegen unter Belegungsplan → Ressourcen, einzuschalten unter Einstellungen → Erweiterungen. Bis hierher gab es dafür Zettel an der Tür und Nachrichten in drei Chatgruppen.
Gerechnet wird in Stunden, nicht in Tagen. „Dienstag 17:00–18:30" und „Dienstag 19:00–20:30" sind zwei Belegungen desselben Raums und gerade kein Konflikt. Die Verleih-Belegung bleibt tagesgenau – für Material ist das richtig: ein Zelt, das am Samstag zurückkommt, ist am Samstag nicht halb verfügbar.
Zwei Ansichten. Woche mit einer Zeile je Ressource und einer Spalte je Tag – der Plan zum Aushängen, in dem eine Lücke ins Auge fällt. Monat im selben Raster wie der Kalender. Einzelne Ressourcen lassen sich ein- und ausblenden.
Wiederholungen wie im Kalender. Die Gruppenstunde jeden Dienstag wird einmal eingetragen, nicht vierzigmal; ändert sich die Uhrzeit, ist das eine Änderung und nicht vierzig. Einzelne Termine lassen sich ausfallen lassen und wieder aufnehmen.
Doppelbelegung wird verhindert, bevor sie entsteht. Kollidiert etwas, steht im Dialog, was im Weg ist – mit Datum und Uhrzeit – und der Dialog bleibt offen, damit sich daneben eine andere Zeit einstellen lässt.
Öffentlicher Ansichtslink für die Website oder das schwarze Brett: eine Woche als Tabelle, ohne Anmeldung, im <iframe> einbettbar. Freigegeben wird je Ressource, und ob die Titel der Belegungen erscheinen oder nur „belegt", ist ein eigener Schalter. Wer belegt hat, steht dort nie.
Einblendung im Kalender. Die Schaltfläche Belegungen zeigt sie neben Terminen, Veranstaltungen und Packlisten. Die Einstellung merkt sich der eigene Browser.

Geändert

Der Kalender und der Belegungsplan teilen sich dieselbe Bedienung für Wiederholungen. Zwei getrennte Fassungen wären der Anfang zweier Regeln, die auseinanderlaufen.

Unter der Haube

Der öffentliche Link ist nur zum Ansehen: kein Formular, kein Weg, von außen etwas einzutragen. Belegt wird ausschließlich angemeldet. Das ist der bewusste Unterschied zum Ausleihformular des Verleihs.
Buchungszeiten einer Ressource („buchbar 08:00–22:00") sind ein Hinweis, keine Sperre. Aufbau um 6 Uhr ist Alltag, und eine harte Sperre führt nur dazu, dass er am Plan vorbei stattfindet.
Bei Reihen wird jeder einzelne Termin gegen jeden anderen geprüft, bis zwölf Monate voraus – „jeden Montag" und „jeden Dienstag" überschneiden sich als Zeitraum vollständig und kollidieren trotzdem nie.
Eine Belegung nennt keinen Menschen: Titel, optional eine Gruppe, sonst nur das Konto, das sie angelegt hat. Es kommen also keine neuen personenbezogenen Daten dazu.
Im dunklen Design war die Spalte des heutigen Tages ein hellgrauer Block – die Tagesfarbe hatte keinen Darkmode-Ersatz.

Version 0.10.1

Leitungsteams, und ein Lager belegt mehr als einen Raum · 12. August 2026

Neu

Leitungsteams: wer leitet im kommenden Jahr welche Stufe? Ein neues, optionales Modul für die Frage, die jede Gruppe einmal im Jahr auf einem Flipchart beantwortet. Erfasst werden Gruppenwünsche (1., 2., 3.), Wunsch-Mitleitende und Ausschlüsse; dazu kommen Mindest- und Höchstgrößen je Gruppe und Vorgaben zu Erfahrung und Geschlecht. Daraus rechnet die Anwendung eine Aufteilung, die alle harten Regeln einhält und möglichst viele Wünsche erfüllt.

Wichtig dabei:
- Kein Zufall. Zweimal derselbe Knopf ergibt dasselbe Ergebnis – sonst wäre die Frage „warum steht Lena bei den Wölflingen?" nicht zu beantworten, und genau diese Frage ist der Grund, warum die Aufteilung sonst von Hand entsteht.
- Einzelne Teams fixieren, den Rest neu rechnen. Das ist der übliche Ablauf: ein Team ist besprochen, die anderen sollen sich darum herum ordnen.
- Von Hand umsetzen ist erlaubt und wird nicht blockiert – nur angezeigt, wenn dabei eine Regel bricht. Wer ein Team umbaut, weiß meist mehr über den Fall als jede Regel.
- Geht es nicht, steht dort warum – „Die Regel ‚mindestens 1 erfahrene Person je Team' verlangt über 4 Teams hinweg 4 erfahrene Personen. Ausgewählt sind 3." Die bisherige Aufteilung bleibt dabei unangetastet.
- Eine Planung schreibt ihre Regeln und Namen mit: Wer in zwei Jahren hineinschaut, sieht die Aufteilung mit den Vorgaben, die damals galten – nicht mit den heutigen.
- Abgeschlossene Planungen werden nach 6 oder 12 Monaten automatisch gelöscht. Wer mit wem ausdrücklich nicht zusammenarbeiten möchte, ist nichts, was jahrelang herumliegen sollte.
Siehe Leitungsteams.
Eine Belegung kann mehrere Ressourcen belegen. Ein Lager braucht Gruppenraum, Küche und Platz – zur selben Zeit, unter demselben Titel. Bisher hieß das: dreimal dasselbe Formular ausfüllen und beim Verschieben dreimal dieselbe Änderung, mit der sicheren Aussicht, dass eine der drei vergessen wird. Jetzt hakst du im Belegen-Dialog einfach alle drei an; es bleibt eine Belegung, die in jeder betroffenen Zeile des Wochenrasters erscheint.
Die Gruppe steht vor dem Titel – „Wölflinge: Gruppenstunde". In einem Haus mit fünf Stufen stand sonst viermal Gruppenstunde untereinander, ohne dass jemand wusste, wessen. Auf dem öffentlichen Ansichtslink erscheint sie weiterhin nicht: dort steht nie, wer belegt hat.

Aus dem Knopf Ressourcen wird Einstellungen. Dahinter liegen drei Reiter: Plan, Ressourcen (die bisherige Liste) und Öffentlicher Link. Neu einstellbar sind:

Einstellung	Wirkung
Startansicht	Ob die Seite mit der Woche oder dem Monat aufgeht
Wochenende zeigen	Aus: Montag bis Freitag. Wer nur werktags öffnet, gewinnt zwei Spalten Platz.
Beginn und Dauer	Vorbelegung für neue Belegungen; die Öffnungszeit der Ressource sticht sie
Doppelbelegung	Verhindern (wie bisher) oder zulassen und nur darauf hinweisen

Doppelbelegung lässt sich zulassen. Für Räume, die sich wirklich teilen lassen – ein großer Saal, eine Wiese. Dort führte die harte Sperre nur dazu, dass die zweite Gruppe gar nicht erst eingetragen wurde und der Plan überhaupt nicht mehr stimmte.

Geändert

Der Belegen-Dialog ist dichter gesetzt. Datum und Uhrzeit stehen in einer Zeile statt in vier Blöcken untereinander, Wiederholung und Gruppe nebeneinander, und Erklärtexte erscheinen nur noch dort, wo es etwas zu erklären gibt. Ein Dialog, der über den Bildschirmrand hinausreicht, versteckt seinen Speichern-Knopf.
Kollisionsmeldungen nennen den Raum, sobald mehrere angehakt sind: „Küche" – Belegt: „Chorprobe" am 14.08.2026, 17:00–18:30 Uhr. „Gruppenraum frei, Küche belegt" ist die häufigste Antwort überhaupt und wäre ohne diese Angabe nicht zu gebrauchen.
Eine Ressource zu löschen ist nicht mehr alles oder nichts. Die Rückfrage unterscheidet jetzt: Belegungen, die nur diesen Raum haben, verschwinden mit; Belegungen, die auch andere belegen, verlieren nur diesen einen und bleiben bestehen.
Der alte Pfad /belegungsplan/ressourcen leitet auf die Einstellungen um – gesetzte Lesezeichen laufen nicht ins Leere.

Unter der Haube

Welche Ressourcen eine Belegung belegt, steht in einer eigenen Zuordnung statt in einer Spalte der Belegung. Zwei Quellen für dieselbe Aussage wären zwei Gelegenheiten, sich zu widersprechen – und wenn die Konfliktprüfung sich irrt, steht eine zweite Gruppe im selben Raum.
Wie der Plan aussieht, darf jeder lesen, der ihn sehen darf – sonst wüsste die Seite nicht einmal, ob sie mit der Woche oder dem Monat aufgehen soll. Der öffentliche Link bleibt dem Recht Einstellungen & Ressourcen verwalten vorbehalten: wer ihn hat, sieht den Plan ohne Anmeldung.
Belegt eine Belegung einen freigegebenen und einen nicht freigegebenen Raum, zeigt die öffentliche Seite nur den freigegebenen. Ein nicht veröffentlichtes Büro bleibt unsichtbar, auch wenn es zur selben Belegung gehört.
Unterschiedliche Zeiten je Raum gibt es bewusst nicht: „Küche schon ab 15 Uhr, Saal erst ab 17 Uhr" sind zwei Belegungen und keine mit zwei Uhrzeiten.

Version 0.10.2

Klarere Namen, sichtbarer Support, aufgeräumte Archive · 12. bis 17. August 2026

Neu

Archivieren kann löschen. Eine Veranstaltung zu archivieren war bisher ein reiner Sicht-Schalter: Die Kachel verschwand, Allergien und Medikamente blieben unverändert lesbar. Dabei ist genau das der Zeitpunkt, an dem der Zweck entfällt. Jetzt lässt sich daran eine Löschung hängen – was verschwindet, wählt ihr aus einer Liste, mit einer Empfehlung für die Gesundheitsangaben. Wer archiviert, sieht vorher, welche Angaben es betrifft und ab wann. Name, Anmeldestatus, Einwilligungen und Zahlungsstände bleiben immer; sie sind der Nachweis. Ab Werk ist alles aus. Siehe Aufbewahrung.
Veranstaltungen wandern von selbst ins Archiv, wahlweise X Tage nach ihrem Ende. Sie löscht nichts – erst zusammen mit der Regel oben entsteht ein Ablauf, an den niemand mehr denken muss.
Zwei weitere Fristen ab dem Ende einer Veranstaltung: Dokumente zu Anmeldungen (180 Tage) und interne Kommentare zu Teilnehmenden (365 Tage). In Kommentaren steht erfahrungsgemäß ebenfalls Gesundheitliches im Freitext.
Benutzer aus Nextcloud übernehmen. Ein SSO-Konto entstand bisher erst bei der ersten Anmeldung – wer sich nie angemeldet hatte, war nirgends auswählbar, weder als Zuständige einer Aufgabe noch als Erwähnung in einem Kommentar. Der neue Abgleich legt die Konten der zugeordneten Gruppen vorab an: erst Vorschau, dann Übernehmen, wahlweise täglich um 5:30 Uhr. Wer wegfällt, wird deaktiviert und nie gelöscht. Siehe Benutzer & Rechte.
Eine Support-Sitzung sieht jetzt jeder. Der Hinweisbanner hing bisher am Zugang des Supports und war damit nur für ihn selbst sichtbar – ausgerechnet für die Person, die es ohnehin wusste. Jetzt steht er bei allen angemeldeten Benutzern, mit Betreiber, Umfang, freigebender Person und Ende. Die Seite /hilfe steht ebenfalls allen offen und zeigt den Verlauf aller Support-Sitzungen; freigeben und ablehnen bleibt der Administration vorbehalten. Siehe Hilfe & Support.
E-Mail bei Erwähnung und Zuweisung. Eine @-Erwähnung in einer Aufgabe kommt immer per Mail, und zwar einmal je Person – erneutes Speichern schickt nichts nach. Bei einer neuen Zuständigkeit entscheidet ein Häkchen im Dialog. Siehe ToDos.

Sicherheit

Zwei Runden einer Sicherheitsprüfung mit Schwerpunkt Anmeldung, Sitzungen und Cookies:

Abmelden beendet die Sitzung wirklich. Bisher wurden nur die Cookies gelöscht – der Sitzungsschlüssel blieb sieben Tage gültig. Wer ihn einmal abgegriffen hatte, kam auch nach dem Abmelden wieder herein.
Eine Support-Freigabe lässt sich zurücknehmen. Vorher lief sie bis zu zwölf Stunden weiter, auch wenn die Freigabe längst zurückgenommen war; und beenden konnte nur der Support selbst. Jetzt steht der Knopf im Banner – bei den Administratoren, die die Freigabe erteilt haben.
Mindestens zwölf Zeichen für neue Passwörter, an allen Stellen dieselbe Regel, dazu eine kleine Sperrliste offensichtlicher Wörter. Bestehende Passwörter bleiben gültig.
Die Anmeldung wird auch je Konto gebremst, nicht nur je Anschluss. Und eine unbekannte Adresse braucht genauso lange wie eine bekannte – die Antwortzeit verrät nicht mehr, wer ein Konto hat.
Rücksetz- und Einladungslinks entstehen im Betrieb nur noch aus der konfigurierten Adresse der Instanz. Bisher stammte sie aus dem Aufruf – wer ihn fälschte, bekam einen echten Link mit gültigem Schlüssel auf die eigene Domain.
Verändernde Anfragen aus fremder Herkunft werden abgewiesen.
Wird ein Sitzungsschlüssel zweimal eingelöst, wertet die Anwendung das als Diebstahl und entwertet alle Sitzungen des Kontos. Nebenbei behebt das einen alten Fehler: Liefen mehrere Anfragen gleichzeitig in die Erneuerung, bekamen alle bis auf eine ein „nicht angemeldet".
Wer Benutzer verwalten darf, kann keine Administratoren mehr herabstufen oder deaktivieren – der Reihe nach alle, wie es vorher möglich war.
Freigabe-Token in Adressen – etwa der Link einer geteilten Packliste – stehen nicht mehr unmaskiert im Zugriffsprotokoll.
Der Rückfall „Anmeldung ohne zweiten Faktor zulassen" steht in den Einstellungen als Warnung statt als grauer Hinweis. Er schwächt den zweiten Faktor bewusst ab, und das darf nicht wie eine Nebensache aussehen.
Aktualisierte Abhängigkeiten wegen bekannter Lücken.

Behoben

Zeitstempel waren im Sommer zwei Stunden zu früh – im Aktivitätsprotokoll, bei „angelegt am" und bei „zuletzt angemeldet". Ursache war ein Zusammenspiel aus Datenbankzeit und Anwendungszeit, das nur zur Hälfte griff. Neben der Anzeige hatte das eine handfeste Folge: Alte Zugriffsschlüssel, die eine Passwortänderung entwerten soll, blieben bis zu zwei Stunden gültig. Bestandsdaten zieht ein eigenes Werkzeug nach – bewusst nichts, was beim Start von allein loslegt.
Auf einer frischen Datenbank brach die Einrichtung ab. Eine Migration scheiterte, und weil der Lauf beim ersten Fehler stoppt, kam danach keine weitere mehr dran.
Die Hilfe-Seite war im Dunkelmodus dunkle Schrift auf dunklem Grund.

Datenschutz

Gesundheitsangaben stehen nicht mehr im Klartext im Aktivitätsprotokoll – bei Mitgliedern wie bei Teilnehmenden. Sonst hätte das Protokoll mit seiner eigenen, längeren Frist jede Löschung unterlaufen. Dass geändert wurde, bleibt sichtbar.
Eigene Formularfelder lassen sich als sensibel markieren und werden dann mit den Gesundheitsangaben zusammen gelöscht. Ein Feld „Sonstige Erkrankungen" wäre sonst stehen geblieben, während die Spalten daneben leer sind. Einwilligungs-Bausteine lassen sich bewusst nicht so markieren.

Geändert

Aus Finanzamt wird Export & Auswertung. Der Name versprach eine Verbindung, die es nicht gibt: An das Finanzamt übermittelt die Anwendung nichts. Sie erzeugt Ausgaben – das Belegarchiv und den Sphären-Bericht –, die ihr mitnehmt oder auf Anforderung vorlegt. Die Adresse bleibt /bank/finanzamt, gesetzte Lesezeichen laufen also nicht ins Leere. Siehe Export & Auswertung.
Die Konto-Kacheln lassen sich sortieren. Das Konto, mit dem ihr täglich arbeitet, gehört nach vorn und nicht dorthin, wo es zufällig angelegt wurde. Am Rechner zieht ihr eine Kachel am Griff auf ihren Platz, auf dem Handy schieben zwei Pfeile in der Kachel sie nach links oder rechts – Ziehen mit dem Finger kennt der Browser an dieser Stelle nicht. Die Reihenfolge gilt für alle und braucht das Recht Konten, Regeln & Stammdaten verwalten. Siehe Konten & Buchungen.
Der Mitglieds-Dialog zeigt keine leeren Zeilen mehr. „Keine Angabe" war eine ganze Zeile für eine Nicht-Information; bei einem durchschnittlich gefüllten Mitglied ging so ein gutes Drittel der Ansicht für nichts drauf. Wer nachsehen will, ob wirklich keine E-Mail hinterlegt ist, holt sie mit Felder ohne Angabe einblenden zurück.
Der Mitglieds-Dialog ist insgesamt dichter gesetzt – engere Zeilen, kompaktere Karten. Zusammen mit den eingeklappten Leerfeldern passt die Übersicht damit meist ohne Scrollen auf den Bildschirm. Die enger gesetzten Felder wirken auch beim Anlegen und bei der Aufnahme von der Warteliste.

Version 0.10.3

Kein Versand geht verloren, keine Ankündigung geht unter · 18. August 2026

Neu

Der Mailversand hat eine Warteschlange bekommen. Bisher war jeder Versand ein einziger Versuch: War der Mailserver in genau dieser Sekunde nicht erreichbar – Wartung beim Anbieter, kurze Netzstörung, ein abgelaufenes Passwort –, war die Mail weg. Die Erinnerung an ein Führungszeugnis, die Bestätigung einer Online-Anmeldung, die Rundmail an 200 Adressen. Im Protokoll stand ein Fehler, und niemand schickte sie erneut.

Jetzt wandert eine Mail, die gerade nicht angenommen wird, in eine Warteschlange und wird von selbst wiederholt – zuerst nach einer Minute, dann in wachsenden Abständen bis zu zwölf Stunden, insgesamt bis zu sieben Tage lang. Ihr müsst dafür nichts tun. Kommt der Mailserver zurück, gehen die liegengebliebenen Mails nach und nach hinaus. Siehe Allgemeine Einstellungen.
Ihr seht, was noch aussteht. Über der Mail-Liste erscheint ein Streifen, sobald etwas wartet, und unter den SMTP-Angaben in den Einstellungen steht die vollständige Liste: Betreff, Empfänger, Zahl der Versuche und wann der nächste ansteht. Von dort lässt sich alles sofort erneut versuchen – praktisch, wenn ihr gerade einen Zahlendreher im Servernamen behoben habt – oder eine einzelne Mail endgültig verwerfen. Von allein verschwindet nichts.
Neuigkeiten zur Anwendung beim Anmelden. Was eine neue Version gebracht hat, steht jetzt beim Anmelden in einem kleinen Fenster – einmal lesen, einmal wegklicken, fertig. Geschrieben werden diese Texte nicht im Verein, sondern zentral vom Betreiber der Anwendung. Wer zu schnell wegklickt, findet sie über Neuigkeiten in der Seitenleiste wieder; sobald es nichts mehr zu zeigen gibt, verschwindet der Menüpunkt von selbst – ein Menüpunkt, der ein leeres Fenster öffnet, wäre schlimmer als keiner.
Hinweise vom Betreiber. Ankündigungen wie „Wartungsarbeiten am Sonntag" erscheinen in derselben Anzeige oben auf dem Dashboard und der Anmeldeseite wie eure eigenen Hinweise – vorn einsortiert und mit der Marke Betreiber. Zwei Kästen mit demselben Zweck wären nur im Weg. Ändern oder löschen lässt sich ein solcher Hinweis im Verein nicht, auch nicht als Administrator: zurückgenommen wird er dort, wo er geschrieben wurde. Und er erreicht auch die, die längst angemeldet sind – die Anzeige holt neue Meldungen im laufenden Betrieb, nicht erst bei der nächsten Anmeldung.
Ein Hinweis kann auf eine Seite verweisen. Das Eigentliche steht oft woanders: die Anmeldung im Formular, der Zeitplan auf der Homepage, das Protokoll in der Cloud. Mit dem neuen Feld Weiterführender Link wird die ganze Karte anklickbar und öffnet das Ziel in einem neuen Tab – auf der Anmeldeseite wäre ein halb ausgefülltes Formular sonst weg. Erlaubt sind nur Web-Adressen (http und https); fehlt das Schema, wird es ergänzt. Siehe Hinweise.
Impressum und Datenschutz stehen auf allen Seiten ohne Anmeldung. Mitgliedsantrag, Anmeldung zu einer Veranstaltung, Ausleihformular, Beleg-Scan und die Freigabe-Seiten hatten bisher gar keine Rechtstexte, die Anmeldeseiten nur ein nacktes Linkpaar ohne Absender. Wer ein Formular ausfüllt, muss sehen können, wem er seine Daten gibt: Jetzt steht unter jeder dieser Seiten eine Fußzeile mit eurem Vereinsnamen und den beiden Rechtstexten. Neue Einstellungen braucht es dafür nicht – es sind die vorhandenen.
Einzelne Konten lassen sich vom Nextcloud-Abgleich ausnehmen. Ein Notzugang oder ein Dienstkonto wurde bisher zwangsläufig übernommen, sobald es in Nextcloud dieselbe E-Mail-Adresse gab – samt Rolle aus den Gruppen und ohne eigenen Anmeldeweg. Der neue Schalter im Bearbeiten-Dialog unter Benutzer (sichtbar nur bei aktivem SSO) nimmt ein Konto davon aus: Der Abgleich lässt es in Ruhe und deaktiviert es auch nicht, und die Anmeldung über Nextcloud weist es ab. Setzen lässt sich die Ausnahme nur bei einem Konto, das ein eigenes Passwort hat – sonst käme niemand mehr hinein. Siehe Benutzer & Rechte.

Geändert

Eine Rundmail meldet ehrlicher, was passiert ist. Statt „versendet mit Fehlern" heißt es jetzt „X sofort zugestellt, Y warten auf den Mailserver". Die Mail steht so lange auf Wartet auf Versand; sobald die Nachzügler draußen sind, springt sie von selbst auf Versendet, und im Empfängerprotokoll wird aus dem Wartezustand ein Häkchen.
Eine unbekannte Adresse landet weiterhin sofort im Fehler. Wiederholt wird nur, was vorübergehend sein kann. Sagt der Mailserver dauerhaft nein – „Postfach existiert nicht", „Nachricht zu groß" –, ändert auch der zwanzigste Versuch nichts daran; solche Mails stehen wie bisher gleich als fehlgeschlagen da.
Testmail und Anmeldecode gehen bewusst nicht durch die Warteschlange. Ein Test soll die Wahrheit sagen und nicht zwei Minuten später doch noch ankommen; und ein Anmeldecode, der eine Stunde zu spät eintrifft, ist ohnehin abgelaufen – dort greift weiterhin der eingestellte Rückfall. Der Link zum Zurücksetzen des Passworts wird eingereiht, verfällt in der Warteschlange aber nach einer Stunde, genau wie der Link selbst.
Nach einem Update muss sich jeder neu anmelden. Bisher überstand eine Anmeldung jeden Versionswechsel: Im Browser lief danach die alte Oberfläche gegen einen Server der neuen Fassung. Jetzt erkennt die Anwendung beim Start, dass sie neu aufgebaut wurde, und beendet die Sitzungen. Zusammen mit dem Fenster oben ergibt das einen runden Ablauf – einmal anmelden, und dabei sehen, was sich geändert hat. Ein bloßer Neustart derselben Fassung meldet weiterhin niemanden ab; ein Absturz um drei Uhr nachts soll keine Folgen haben.
Die Hinweis-Karten sind deutlich enger gesetzt. Eine einzeilige Meldung brauchte rund 70 Pixel Höhe, jetzt sind es 42 – fünf Hinweise passen damit in den Platz von vorher dreien, und die Kennzahlen auf dem Dashboard stehen wieder ohne Scrollen im Bild.

Behoben

Der QR-Scanner erkannte den zweiten Code nicht mehr. Nach einem Scan stand das Bild still, und erst ein Neuladen der Seite half. Ursache war ein stiller Ausfall des Kamerabildes – Bildschirmsperre, App im Hintergrund, eine zweite Anwendung an derselben Kamera –, den die Scan-Bibliothek selbst nicht bemerkt. Jetzt wacht die Anwendung darüber und startet die Kamera von sich aus neu; gelingt das dreimal nicht, erscheint ein Knopf Kamera neu starten. Betrifft den Material- und den Packlisten-Scan, und auf der Scan-Seite läuft die Kamera durchgehend weiter, statt nach jedem Code zu stoppen.

Version 0.10.4

Nur das, was gebucht ist – und kein Schalter aus Versehen · 19.–20. August 2026

Neu

Der Leistungsumfang eurer Instanz steht jetzt fest. Bisher trug jede Installation alles, auch wer nur einen Teil davon brauchte. Ganz oben unter Erweiterungen steht jetzt, welche Bereiche gebucht sind – Material, Mitglieder, Bank, Veranstaltungen und so fort.

Was nicht gebucht ist, ist nicht da: kein Menüpunkt, über die Adresse nicht gefunden, und im Rollen-Editor stehen die zugehörigen Rechte gar nicht erst zur Auswahl. Wer nur die Materialverwaltung abonniert hat, bekommt damit auch nur sie zu sehen, statt sich durch Bereiche zu arbeiten, die für den Verein nie eine Rolle spielen.

Diese Auswahl trifft der Betreiber, nicht der Verein – sie ist Vertragssache, und in der Anwendung gibt es dafür bewusst keinen Schalter, auch nicht für die Administration. Das ist etwas anderes als die Erweiterungen darunter: Dort entscheidet ihr, was ihr von dem, was ihr habt, nutzen wollt.

Nicht gebucht heißt nicht weg. Die Daten bleiben stehen, bleiben für Datenauskunft und Löschlauf auffindbar und sind nach dem Zubuchen wieder da, wo sie waren. Und ist der Betreiber gerade nicht erreichbar, gilt der zuletzt bekannte Stand weiter – eine Störung dort darf euch nichts wegnehmen. Siehe Erweiterungen.
Das Kalender-Abo kann die Belegungen mitliefern. Wer den Gruppenraum jeden Dienstag belegt, hat den Termin bisher zweimal gepflegt: einmal im Belegungsplan und einmal im eigenen Kalender. Der neue Schalter Belegungen unter Inhalte des Abos holt sie direkt ins Handy – mit Uhrzeit und als Wiederholungsregel, die die Kalender-App selbst fortschreibt.

Unter Diese Ressourcen: lässt sich einschränken, worum es geht; ohne Auswahl sind alle aktiven Ressourcen dabei. Die Gruppe steht im Titel vorn („Wölflinge: Gruppenstunde") – sonst stehen im Telefon fünf Termine namens „Gruppenstunde" –, die Räume im Feld Ort. Nicht übertragen werden die internen Notizen und wer gebucht hat: In einer Notiz steht schnell „Schlüssel liegt bei Anna", und der Abo-Link ist ohne Anmeldung abrufbar. Siehe Kalender-Abo.
Erweiterungen umschalten verlangt das eigene Passwort. Ein Klick nimmt einer ganzen Gruppe einen Bereich weg oder gibt ihn ihr zurück – dafür soll weder ein verirrter Klick reichen noch eine Sitzung, die in der Pfarrheimküche offen stehen geblieben ist. Gefragt wird in beide Richtungen und an allen drei Stellen, an denen derselbe Schalter liegt: unter Erweiterungen, beim Mitgliederbereich in den Einstellungen und bei den Dokumenten in der Speicher-Konfiguration. Die beiden letzten fragen nur, wenn sich der Schalter wirklich bewegt; wer daneben Farben oder SMTP speichert, tippt nichts.

Konten mit Nextcloud-Anmeldung haben in der Anwendung kein Passwort, das sich prüfen ließe – sie bekommen stattdessen eine schlichte Rückfrage. Support-Sitzungen kommen gar nicht durch: Bereiche ein- und auszuschalten ist eine Entscheidung des Vereins. Siehe Erweiterungen.

Geändert

Eine Datenschutz-Vorlage statt zweier. Bisher standen dort zwei Knöpfe – KDG (kath. Träger) und DSGVO – und damit gleich zu Beginn eine Rechtsfrage, die an dieser Stelle selten jemand sicher beantwortet. Jetzt gibt es nur noch Vorlage einfügen. Der Text nennt zu jeder Verarbeitung beide Fundstellen („Art. 6 Abs. 1 lit. b DSGVO / § 6 Abs. 1 lit. c KDG") und folgt dort, wo die Gesetze unterschiedlich streng sind, der strengeren Vorgabe: Die datenschutzbeauftragte Person wird benannt, Auftragsverarbeiter werden auf KDG-Niveau verpflichtet, beide Aufsichtsbehörden sind aufgeführt. Nebenbei setzt die Vorlage ihre Absätze jetzt selbst um, statt einzelne Zeilen über die Breite hinauslaufen zu lassen. Siehe Allgemeine Einstellungen.

Sicherheit

Ein Durchgang durch Anmeldung, Sitzungen und Auslieferung – vier Stellen, an denen die Anwendung nachgab:

Das ausgelieferte Standardpasswort muss gewechselt werden. Eine frische Installation bekommt einen Administrator mit einem Passwort, das in der Betriebsanleitung steht – wer die Anwendung kennt, kennt also auch das Passwort. Bisher stand dagegen nur der Hinweis, es zu ändern. Jetzt kommt ein solches Konto zwar herein, aber nirgendwo hin: Bis das Passwort gewechselt ist, gibt es nur diese eine Seite und das Abmelden.

Das greift auch auf bestehenden Installationen, die das Standardpasswort seit dem ersten Tag tragen – erkannt wird es beim Anmelden. Ein selbst vergebenes Passwort ist nicht betroffen, auch wenn es beim Einrichten gesetzt wurde; Demo-Instanzen ebenso wenig, dort ist das gemeinsame Passwort der Zweck. Siehe Anmelden.
Abmelden beendet jetzt auch eine Support-Sitzung. Bisher sah es nur so aus: Der Betreiber war beim nächsten Aufruf wieder im Verein unterwegs, und im Protokoll fehlte das Ende der Sitzung – für alle anderen lief sie damit scheinbar weiter. Beide Wege hinaus – Abmelden und Sitzung beenden – räumen sie nun tatsächlich ab, und der Banner der übrigen Benutzer verschwindet zuverlässig mit.
Die Bremse gegen Überlastung greift früher. Große Anfragen wurden vollständig eingelesen, bevor überhaupt geprüft wurde, wie viele davon jemand schickt. Wenige gleichzeitige Aufrufe konnten den Server so über den Speicher kippen – ohne Anmeldung. Gezählt wird jetzt, bevor etwas eingelesen wird.
Antworten der Anwendung landen nicht mehr im Browser-Zwischenspeicher. Ohne Angabe zur Haltbarkeit legt ein Browser sie trotzdem ab: Der Zurück-Knopf zeigte nach dem Abmelden noch Mitgliederlisten, Gesundheitsangaben oder Kontodaten. Nur die bewusst öffentlichen Antworten – Kalender-Abo und Kalender-Einbettung – dürfen weiterhin zwischengespeichert werden.

Version 0.10.5

Passwörter, die schon jemand anderem gehören · 20. August 2026

Neu

Neue Passwörter werden gegen bekannte Datenlecks geprüft. Bisher achtete die Anwendung auf die Form eines Passworts: mindestens zwölf Zeichen, keine offensichtlichen Wörter. Über das Entscheidende sagte das nichts. Sommerlager2026 erfüllt jede Formvorschrift – und ist trotzdem wertlos, sobald es irgendwo einmal abgeflossen ist, denn genau solche Listen probiert ein Angreifer als Erstes durch.

Beim Festlegen eines Passworts gleicht die Anwendung deshalb gegen die Sammlung von „Have I Been Pwned" ab. Ein Treffer wird abgewiesen, samt Zahl der Funde: „steht in bekannten Datenlecks (dort 3.303-mal gefunden)". Unter dem Eingabefeld zeigt ein Balken außerdem schon beim Tippen, wie tragfähig das Passwort ist – und ein Treffer sticht diese Einschätzung aus: Was in einer Liste steht, ist unsicher, auch wenn es lang und bunt ist.

Gilt an allen Stellen, an denen ein Passwort gesetzt wird: beim Zurücksetzen, bei der Einladung ins Mitgliederportal, im eigenen Profil und beim Anlegen eines Kontos.

Das Passwort verlässt die Anwendung nicht
Übermittelt werden die ersten fünf Zeichen einer Prüfsumme. Zurück kommen rund 800 Prüfsummen, die genauso beginnen, und verglichen wird erst hier. Der Dienst erfährt weder das Passwort noch, ob ein Treffer dabei war – und nichts über euren Verein oder die Person. Für den Hinweis beim Tippen rechnet sogar der Browser selbst, sodass auch der eigene Server das Passwort erst beim Absenden sieht.

Die Prüfung ist abschaltbar (Einstellungen → Passwortprüfung), und sie sperrt niemanden aus: Ist der Dienst gestört oder die Instanz ohne Internetzugang, gilt das Passwort als ungeprüft und lässt sich normal setzen. Mindestlänge und Sperrliste gelten unabhängig davon weiter. Siehe Passwortprüfung.

Geändert

Abgelehnte Eingaben sagen jetzt, woran es lag. Wo das Formular vorher nur „Ungültige Eingabe" meldete, steht nun der tatsächliche Grund – bei Passwörtern also die Mindestlänge oder der Fund im Datenleck. Vorher blieb nur Raten, und geraten wird in solchen Fällen erfahrungsgemäß in Richtung „noch zwei Ziffern anhängen".
Der Knopf „Passwort ändern" im Profil gab schon ab acht Zeichen frei, was der Server anschließend zurückwies. Er richtet sich jetzt nach derselben Regel wie alle anderen Stellen.

Version 0.10.6

Gruppen im Anmeldeformular, ein Baukasten mit Platz – und Veranstaltungen mit Uhrzeit, Familien und Verlauf · 21. August – 9. September 2026

Neu

Die Gruppen einer Veranstaltung stehen als Feld im Anmeldeformular. Bisher saß die Gruppenwahl fest über den Feldern: immer ganz oben, immer „Gruppe" beschriftet, immer Pflicht. Im Baukasten gibt es jetzt den Baustein Gruppe (Palette, unter Empfohlen). Er zeigt die Gruppen genau dieser Veranstaltung zur Auswahl – samt freien Plätzen, etwa „Wölflinge (20 frei)"; eine volle Gruppe ohne Warteliste steht sichtbar da, ist aber nicht wählbar.

Wo das Feld steht, wie es heißt, ob es einen Hilfetext trägt und ob es Pflicht ist, entscheidet ihr. Wer sich anmeldet und eine Gruppe wählt, landet in dieser Gruppe – die Teilnehmerliste lässt sich danach filtern und sortieren, wie man es von den Mitgliedern kennt. Bedingungen („Nur anzeigen, wenn Gruppe ist Leitung") beziehen sich weiterhin auf die Gruppe, stehen aber nur noch Feldern unterhalb des Bausteins zur Verfügung – davor ist schlicht noch nichts gewählt.

Bestehende Formulare bleiben, wie sie sind
Formulare ohne diesen Baustein zeigen die Gruppenwahl weiterhin fest über den Feldern. Hat eine Veranstaltung gar keine Gruppen, erscheint das Feld auf der Anmeldeseite nicht und hält niemanden auf.
Teilnehmerliste nach Gruppe filtern und sortieren. Unter Erweiterte Filter gibt es die Auswahl Gruppe, im Sortiermenü den Eintrag Gruppe. Sortiert wird in der Reihenfolge, die an der Veranstaltung eingestellt ist – Wölflinge, Jungpfadfinder, Leitung also in dieser Folge und nicht alphabetisch –, innerhalb einer Gruppe nach Nachname. Teilnehmende ohne Gruppe stehen am Ende.
Bild und Beschreibung der Anmeldeseite lassen sich im Baukasten ändern. Über der Vorschau steht jetzt der Kopf der Anmeldeseite, so wie Anmeldende ihn sehen: das Bild (wählen, austauschen, entfernen), die Kurzbeschreibung unter dem Titel und die Beschreibung unter den Eckdaten. Wer die Anmeldeseite gestaltet, schaut ohnehin auf die ganze Seite – der Umweg über die Stammdaten entfällt. Es sind dieselben Felder wie dort, keine Kopie: Eine Änderung hier wirkt überall, wo die Veranstaltung auftaucht.
Beginn und Ende haben eine Uhrzeit. Bisher ließ sich nur ein Datum eintragen – „wann genau geht es los?" musste jedes Mal per Mail geklärt werden. Neben Beginn und Ende steht jetzt je ein Feld für die Uhrzeit. Es ist freiwillig: Ein Wochenende hat oft schon ein Datum, aber noch keine Ankunftszeit. Angegeben, erscheint die Uhrzeit überall, wo der Zeitraum steht – auf der Kachel in der Übersicht, in den Einstellungen und auf der Anmeldeseite.
Wer zusammen angemeldet wurde, bleibt zusammen. Meldet jemand mehrere Personen in einem Vorgang an, standen danach nur einzelne Zeilen in der Teilnehmerliste; bei einer Rückfrage musste man über Nachname oder E-Mail-Adresse raten – und lag bei Patchwork-Familien daneben. Jetzt zeigt die Liste an der Zeile Familie (3), die Akte nennt die übrigen Personen namentlich, ein Klick wechselt zu ihnen.

Die Familie lässt sich auch von Hand pflegen: + Person stellt Geschwister zusammen, die getrennt angemeldet wurden (Suche über die Teilnehmenden dieser Veranstaltung), lösen nimmt eine falsch verknüpfte Person wieder heraus. Zugehörigkeit gilt für alle untereinander – wer „Ben gehört zu Anna" sagt, meint nicht, dass Bens Geschwister zurückbleiben. Das alles bleibt innerhalb der Veranstaltung: Eine Anmeldung zum Lager macht niemanden zum Mitglied und legt keine Familie in den Stammdaten an.
Der Verlauf einer Teilnahme zeigt jede Mail – mit „Erneut senden". Ob die Anmeldebestätigung überhaupt hinausging, war in der Akte nicht zu sehen; ein Fehlschlag verschwand im Serverprotokoll. Jetzt steht dort jeder Versuch: versendet, in der Warteschlange (der Mailserver war gerade nicht erreichbar) oder fehlgeschlagen samt Grund. Dazu kommen die Mails aus dem Mail-Bereich, die an diese Veranstaltung oder von Hand an genau diese Adresse gingen – sichtbar nur für Konten, die Mails versenden dürfen, denn Betreffzeilen sind Inhalt.

An jedem Eintrag steht Erneut senden, auch an erfolgreichen – der häufigste Anlass ist, dass jemand die Mail gelöscht hat. Bei einer Rundmail entsteht dabei eine Kopie an genau eine Adresse; das Erneut senden im Mail-Bereich ginge an den ganzen Verteiler.
Gruppen als Reiter über der Teilnehmerliste. Die Gruppe war nur ein Auswahlfeld in den erweiterten Filtern – man musste sie aufklappen, um zu sehen, dass es Gruppen gibt. Jetzt stehen sie als Reiter über Warteliste und Teilnehmenden, dazu Alle und Ohne Gruppe. Auch leere Gruppen bekommen einen Reiter: „Ist bei den Bibern schon jemand dabei?" lässt sich nur so mit nein beantworten. Export und Bescheinigungen folgen dem gewählten Reiter.
Eine eigene Antwortadresse je Veranstaltung. Antworten auf eine Anmeldebestätigung gehören zum Lagerteam und nicht in den allgemeinen Vereinsposteingang, wo sie liegen bleiben, bis sie jemand weiterleitet. Über der Vorlagenliste der Veranstaltung steht jetzt ein Feld Antwort an; es gilt für alle automatischen Mails dieser Veranstaltung und auch für die Testmail. Bleibt es leer, greift die allgemeine Adresse aus dem Mail-Bereich.
Der Veranstalter hat Adresse und Website – und wird auf Wunsch genannt. Bisher war er eine reine Namensliste, die außerhalb der Einstellungen nirgends auftauchte. Jetzt trägt er Anschrift und Website, und ein Schalter je Veranstaltung entscheidet, ob die Angaben nach draußen gehen: auf die Anmeldeseite und in die neuen Platzhalter {{event.veranstalter}} und {{event.veranstalter_kontakt}} für Mails. Ein Schalter für beides, denn es ist dieselbe Frage, ob diese Anschrift veröffentlicht werden darf. In der Voreinstellung aus – was bisher intern war, bleibt es.
Freie Plätze nur, wenn ihr das wollt. Die Anmeldeseite nannte ungefragt die Zahl der freien Plätze – in den Eckdaten und hinter jeder Gruppe. „Noch 2 frei" erzeugt Druck, „noch 47 frei" den gegenteiligen Eindruck. Ein neuer Schalter in den Anmelde-Optionen zeigt die Zahlen an; in der Voreinstellung sind sie aus, auch bei bestehenden Veranstaltungen. Ausgebucht, Warteliste und (voll) bleiben davon unberührt – das ist keine Zahl, sondern die Auskunft, ob eine Anmeldung überhaupt möglich ist.
Teilnahmebescheinigungen lassen sich abschalten. Nicht jede Gruppe stellt welche aus, trotzdem standen Knopf, Karte in jeder Teilnehmerakte und zwei Bausteine im Baukasten für alle da. Jetzt gibt es einen Eintrag in den Erweiterungen – als einziges Modul in der Voreinstellung an, denn ein Update darf niemandem wortlos ein Werkzeug wegnehmen. Zusätzlich lassen sich die Bescheinigungen je Veranstaltung abschalten (Einstellungen → Bescheinigungen): Für ein Lager braucht man sie, für den Gruppenabend nicht. Vorlagen und abgelegte PDFs bleiben in beiden Fällen erhalten.
Die Übersicht einer Veranstaltung zeigt den Anmeldestatus als Balken – Bestätigt, Angemeldet, Warteliste –, auch dann, wenn alles bestätigt ist.

Geändert

Der Formular-Baukasten ist eine eigene Seite. Er lag bisher als Fenster über der Veranstaltung, mit zwei Rollbalken nebeneinander; wer ihn über Einstellungen → Anmeldung öffnete, hatte sogar ein Fenster im Fenster. Jetzt führt beides auf eine richtige Seite mit Rückweg zur Veranstaltung: Die Vorschau rollt mit der Seite, die Palette bleibt beim Rollen in Reichweite, und Speichern steht ruhig am Ende des Formulars. Die Adresse lässt sich verlinken und als Lesezeichen ablegen.

Weil man eine Seite leichter aus Versehen verlässt als ein Fenster, steht neben den Knöpfen ein Hinweis Nicht gespeichert, sobald etwas geändert wurde – und Abbrechen fragt dann nach, bevor es die Änderungen verwirft.

Genauso der Baukasten des Aufnahmeformulars für neue Mitglieder: Formular-Baukasten in der Kopfzeile der Mitgliederliste führt jetzt auf /mitglieder/formular statt in ein Fenster.
Eine Person aus einer Familienanmeldung zu entfernen, fragt jetzt nach. Entfernen löschte die Angaben zur zweiten oder dritten Person sofort – und da nichts davon zwischengespeichert wird, waren sie mit dem Klick weg. Sind schon Angaben gemacht, kommt vorher die Rückfrage „Die Angaben zu Person 2 (Timo Klein) werden dabei gelöscht. Das lässt sich nicht rückgängig machen." Eine leere Person verschwindet weiterhin wortlos – da gibt es nichts zu verlieren.
Die Anmeldeseite warnt vor der häufigsten Fehlerquelle. Ist die Feststelltaste gedrückt, steht es am Passwortfeld; ein Auge blendet das Passwort bei Bedarf ein. Wird die Seite ohne Verschlüsselung geladen (http:// statt https://), sagt die Seite das ebenfalls – bei selbst betriebenen Instanzen ist das sonst nicht zu erkennen.
Ernährung wird angeklickt statt getippt. Der Baustein war ein leeres Textfeld – und lieferte entsprechend „vegetarisch", „Vegi", „kein Fleisch" und „esse alles" nebeneinander, was sich vor einer Lagerküche nicht auszählen lässt. Jetzt stehen dort drei Kacheln zum Antippen: Vegetarisch, Vegan und Mit Fleisch. Ist das Feld freiwillig, hebt ein zweiter Klick auf dieselbe Kachel die Auswahl wieder auf.

Darunter steht ein freiwilliges Textfeld für Unverträglichkeiten – Laktose, Nüsse, Zöliakie passen in keine der drei Kacheln, sind für die Küche aber das Wichtigste. Es schreibt dorthin, wo auch der eigene Baustein Unverträglichkeiten hinschreibt; im Baukasten lässt es sich am Baustein Ernährung abschalten, wenn beide im Formular stehen. Formulare, die vorher gestaltet wurden, bleiben unverändert – dort erscheint das Zusatzfeld erst, wenn ihr es einschaltet.

Gilt in beiden Formularen: in der Anmeldung zu einer Veranstaltung und im öffentlichen Aufnahmeformular für neue Mitglieder.
Über dem Titel einer Anmeldeseite steht jetzt der Untertitel, nicht der Systemname. Dort stand bisher der Name der Anwendung – wer sich zum Lager anmeldet, kennt aber den Verein und nicht die Software. Gezeigt wird nun der Untertitel aus Einstellungen → Allgemein, also in der Regel der Vereins- oder Stammesname. Ist keiner gesetzt, bleibt es beim Systemnamen.
Beim Bearbeiten einer Teilnahme lässt sich jetzt alles ändern. Das Formular deckte nur einen Teil der Akte ab: Allergien, Medikamente, Schwimmen, T-Shirt-Größe, Notfallkontakt und Gesundheitsangaben standen nur lesbar da – wer eine Allergie nachtragen wollte, schrieb sie in die Notizen. Die Gruppe war nur beim Anlegen wählbar, Umgruppieren hieß löschen und neu erfassen. Und die eigenen Felder des Anmeldeformulars ließen sich gar nicht korrigieren. Jetzt ist alles dabei, die eigenen Felder mit demselben Bedienelement wie auf der Anmeldeseite.

Die Ernährung wird dabei wie auf der Anmeldeseite angeklickt statt getippt. Alte Freitext-Angaben („kein Schwein, aber Fisch") bekommen eine eigene, ausgewählte Kachel, damit nichts unbemerkt verschwindet. Und die Gesundheitsfelder erscheinen nur noch, wenn das Anmeldeformular der Veranstaltung danach fragt – ein Feld mit Inhalt bleibt immer sichtbar.
Die Einstellungen einer Veranstaltung sind aufgeräumt. Neun Abschnitte waren es, zwei davon doppelten den Baukasten. Stammdaten und Bilder fallen weg: Titel, Beschreibung und Bild stehen nur noch im Kopf des Baukastens, dort, wo Anmeldende sie später sehen. Zwei Orte für denselben Text waren eine Fehlerquelle. Veranstaltungsort und Veranstalter – je ein Abschnitt für eine Zeile – stehen jetzt in Ort, Zeitraum & Anmeldung. Und + Teilnehmer hinzufügen ist aus dem Menü der Teilnehmerliste verschwunden; Anmeldungen kommen über die Anmeldeseite.

Die Kategorie entfällt
Das Feld Kategorie wurde nirgends gebraucht und ist komplett entfernt – auch aus der REST-Schnittstelle. Bereits eingetragene Kategorien gehen mit dem Update verloren; die Suche in der Übersicht läuft weiterhin über den Titel.
Einwilligungen lesen sich wie eine Unterschrift. Der ausformulierte Text ließ sich bisher nur bei den Bausteinen DSGVO, AGB und Bildrechte eintragen; der freie Baustein Einwilligung hatte nur die kurze Beschriftung. Jetzt hat auch er einen Text – die Beschriftung ist der Titel, der Text steht vollständig neben dem Häkchen. Beides ist kompakter geworden: kleinere Schrift, engerer Zeilenabstand, rund ein Drittel weniger Höhe. Auch die Ernährungs-Kacheln sind flacher und passen auf dem Handy in eine Zeile.
Teilnehmerliste und Akte brauchen weniger Platz. Engere Zeilen, die E-Mail neben dem Namen statt darunter; beim Bearbeiten steht die Beschriftung links neben dem Feld, und die Karte springt beim Wechsel zwischen Lesen und Bearbeiten nicht mehr in der Höhe. Auf schmalen Bildschirmen rutscht die Übersicht nicht mehr unter die Teilnehmerliste, sondern darüber – als flache Querleiste mit Zahlen und Balken, damit die Liste, um die es geht, nicht aus dem Bild geschoben wird.
Die Anwendung lädt spürbar schneller. Jede Seite kommt erst, wenn sie aufgerufen wird; Texteditor und QR-Scanner erst, wenn man sie öffnet. Der Server liefert alle Dateien vorkomprimiert aus und komprimiert auch seine Antworten. Das Startpaket schrumpft von rund 2,5 MB auf etwa 100 kB – auf dem Handy im Lager macht das den Unterschied. Nach einem Update lädt die Seite einmal von selbst neu, falls ein Teil noch aus der alten Fassung stammt.

Behoben

Ein Sitzungsende führt jetzt zurück auf die Anmeldeseite. Wer seine Sitzung verlor, während die Seite offen war, saß danach in einer vollständig aufgebauten Oberfläche – Name und Rolle in der Ecke –, in der jede Kachel „Nicht angemeldet" meldete. Zur Anmeldeseite kam man nicht. Auslöser waren etwa ein Neustart des Servers nach einem Update, das Abmelden in einem zweiten Tab oder ein deaktiviertes Konto. Jetzt erscheint die Anmeldeseite mit dem Hinweis „Die Sitzung ist beendet. Bitte melde dich erneut an."

Nebenbei geräumt: Meldet sich am selben Rechner jemand anderes an, zeigte die Oberfläche für einen Moment noch Listen aus der vorigen Sitzung.
Abgeschlossene Packlisten zählen nicht mehr als aktiv. Wer eine Packliste auf Abgeschlossen stellte, sah sie auf der Startseite trotzdem weiter: Die Kennzahl Aktive Packlisten zählte sie als „in Vorbereitung" mit, und unter Handlungsbedarf stand nach wie vor der Terminkonflikt „3 Materialien doppelt verplant" – obwohl das Lager längst vorbei war. Als erledigt galt bisher nur, was archiviert wurde; der Status spielte keine Rolle.

Jetzt bedeutet Abgeschlossen, was es sagt: Die Liste fällt aus der Kennzahl und aus den Terminkonflikten heraus – auf der Startseite, im Kalender und in der Packliste selbst. Und weil ihr Material zurück im Lager ist, blockiert sie es auch nicht mehr für andere Packlisten oder den Verleih; dasselbe gilt für eingeplante Fahrzeuge. Die Liste bleibt dabei in der Übersicht und im Kalender stehen, bis ihr sie archiviert. Wird sie wieder auf Geplant gestellt, sind Zähler, Konflikt und Sperre sofort wieder da.
„Mail an alle" über der Teilnehmerliste erreichte niemanden. Die Mail galt als versendet – sie hatte nur keine Empfänger, weil der Verteiler aus einer Tabelle gelesen wurde, die nie gefüllt wird. Sie geht jetzt an alle Angemeldeten samt Warteliste; Stornierte und Abgelehnte bleiben außen vor, verknüpfte Kontakte kommen weiterhin dazu.
„Formular anpassen" aus dem Vorschau-Fenster öffnete den Baukasten mitten im Fenster. Seit der Baukasten eine eigene Seite ist, führt der Knopf dorthin – wie der auf der Veranstaltungsseite.
Frisch aufgesetzte Instanzen bekamen eine unvollständige Datenbank. Beim ersten Einrichten brachen sechs Migrationsdateien mittendrin ab, vier davon ohne jede Meldung. Bestehende Instanzen sind nicht betroffen; der Erststart nutzt jetzt denselben Migrationslauf wie jedes Update und bricht bei einem Fehler laut ab, statt eine halbe Instanz zurückzulassen.

Sicherheit

Zwei Durchgänge durch den Anmeldeweg – Passwort, zweiter Faktor, Zurücksetzen, Anmeldung über Nextcloud, Support-Zugang. Zwölf Befunde, alle behoben. Die wichtigsten:

Anmeldung über Nextcloud: ein fremdes Konto konnte sich als Administrator ausgeben. Ein bestehendes Konto wurde allein aufgrund der übereinstimmenden E-Mail-Adresse mit der Nextcloud-Identität verknüpft. Diese Adresse stellt in Nextcloud aber jeder Nutzer selbst ein: Wer dort in einer zugeordneten Gruppe war, konnte sie auf die des Administrators setzen und sich als dieser anmelden – an Passwort, Anmeldebremse und zweitem Faktor vorbei. Über die Adresse verknüpft die Anwendung jetzt nur noch dort, wo nichts zu holen ist. Für alle anderen Konten zählt der Nextcloud-Benutzername, den dort niemand selbst setzen kann; eintragen dürfen ihn nur echte Administratoren (Einstellungen → Benutzer), denn eine Verknüpfung ist ein Anmeldeweg und kein Stammdatenfeld.
Der zweite Faktor hat jetzt eine Bremse am Konto. Die Anmeldebremse zählt nur Fehlversuche – damit niemand ein fremdes Konto zusperren kann. Beim zweiten Faktor drehte das den Spieß um: Wer das Passwort bereits hatte, konnte sich beliebig oft „erfolgreich" anmelden und bekam jedes Mal einen frischen Code samt neuer Rateversuche – und die betroffene Person eine Mail nach der anderen. Jetzt greifen zwei Grenzen je Konto und Viertelstunde: acht angeforderte Codes, zehn falsche Eingaben. Auslösen kann beides nur, wer das Passwort kennt.
Der Link in den Support-Zugang war ungebremst. Er liegt bewusst neben der übrigen Schnittstelle und war damit von keinem Zähler erfasst, obwohl jeder Aufruf unangemeldet eine Anfrage auslöst und die Tür zu einem Administratorkonto führt.
Die Anmeldebremse sperrte ganze Vereine aus. Sie zählte auch erfolgreiche Anmeldungen – zwanzig je Viertelstunde. Hinter einem gemeinsamen Internetanschluss war der Leiterabend damit schnell am Limit. Gezählt werden jetzt nur noch Fehlversuche.
Die Beispielwerte aus der Konfigurationsvorlage kamen an der Prüfung beim Start vorbei. Sie sind lang genug, um wie ein echter Schlüssel auszusehen, stehen aber öffentlich im Quelltext. Wer sie übernommen hatte, betrieb seine Instanz mit fälschbaren Sitzungen. Der Start weist sie jetzt ab.
Wird der zweite Faktor erzwungen, sagt die Anwendung, dass er bei der Anmeldung über Nextcloud nicht greift. Das ist richtig so – dort prüft Nextcloud die Identität –, geschah aber stillschweigend.
Das Widerrufen einer Support-Sitzung hing an den 60 neuesten Protokollzeilen. Bei regem Betrieb rutschte der passende Eintrag heraus und der Widerruf lief ins Leere. Eine Sicherheitsprüfung darf keine Grenze haben, die vom Betrieb abhängt.

Für selbst betriebene Instanzen

Läuft die Anwendung hinter einem Reverse Proxy, muss sie dessen Weiterleitung vertrauen, um die echte Absender-Adresse zu sehen – ist sie direkt erreichbar, darf sie das keinesfalls, sonst kann sich jeder Aufrufer seine Adresse ausdenken und alle Bremsen je Adresse sind wirkungslos. Das war bisher fest eingestellt und lässt sich nun über die Variable TRUST_PROXY setzen.

Version 0.10.7

Die Umsätze kommen von der Bank selbst – und die Oberfläche wird dichter · 10. September – 2. Oktober 2026

Neu

Umsätze direkt von der Bank abrufen (FinTS). Bisher war der Weg: bei der Bank einloggen, Datei herunterladen, in die Anwendung hochladen – jede Woche von Hand. Jetzt lässt sich ein Bankzugang einrichten (Bankleitzahl, Zugangsdaten, TAN-Verfahren; freigegeben wird in der Banking-App oder per TAN) und mit den vorhandenen Konten verknüpfen. Ein bestehendes Konto mit derselben IBAN wird übernommen, es entsteht also kein Doppel. Am Konto steht danach Zahlungen abrufen; die Umsätze laufen durch denselben Import wie eine Datei, samt Dublettenerkennung und Zuordnung. Siehe Konten & Buchungen.

Ist die PIN gespeichert, holt die Anwendung die Umsätze zusätzlich jeden Morgen um 6 Uhr – aber nur, wenn der Zugang zuletzt in Ordnung war, und beim ersten Fehler bricht der Lauf ab. Banken sperren einen Zugang nach wenigen falschen Versuchen; ein Automat, der es trotzdem weiter probiert, würde genau das auslösen.

Zugangsdaten
Die PIN liegt verschlüsselt in der Datenbank, der TAN-Vorgang nur im Arbeitsspeicher und höchstens zehn Minuten. PIN und TAN erscheinen weder im Aktivitätsprotokoll noch im Server-Log.

Für selbst betriebene Instanzen
FinTS verlangt eine beim Zentralen Kreditausschuss registrierte Produktkennung. Sie wird über die Variable FINTS_PRODUCT_ID gesetzt; ohne sie bleibt der Abruf aus, der Import von Dateien funktioniert unverändert.
CAMT.052 und .054 sowie MT940 im Import. Bisher ließ sich nur der Tagesauszug CAMT.053 einlesen. Dazu kommen jetzt der Zwischenstand (.052), die Einzelbuchungen zu einer Sammelbuchung (.054) und das ältere MT940, das viele Banken als einziges Format anbieten – mit eigenem Leser für Stornos, Jahreswechsel, SEPA-Felder und den Windows-Zeichensatz. Dateien gehen unverändert zum Server, der den Zeichensatz selbst erkennt; vorher gingen Umlaute je nach Bank verloren.

Vorgemerkte Umsätze werden dabei nicht gebucht – sie ändern sich noch. Bei Sammelbuchungen steht jeder Posten mit seinem eigenen Betrag da, und derselbe Umsatz aus einem Tagesauszug und einer Aufschlüsselung zählt trotzdem nur einmal.

Weniger falsche Dubletten
Viele Banken liefern als Referenz die Platzhalter NOTPROVIDED oder NONREF. Die galten bisher als Erkennungsmerkmal – zwei Überweisungen mit demselben Platzhalter hielt der Import damit für denselben Umsatz und verwarf eine davon.
Einen Beitrag direkt in der Teilnehmerakte erstellen. Wofür und Betrag, fertig – etwa ein Fahrtkostenanteil oder ein nachträglich gebuchtes T-Shirt. Solche Zusatzbeiträge bleiben bewusst aus Zahlungsbuch, Mail-Platzhaltern und Nachtrag heraus; sonst stimmte der Lagerbeitrag in jeder Bestätigungsmail nicht mehr.
Der Material-Export läuft über den Export-Assistenten. Mit Spaltenauswahl, statt immer dieselbe feste Spaltenliste auszugeben. Siehe Materialien.
Farben in der Mitgliederübersicht. Je Gruppe und Segment lässt sich eine Farbe festlegen – die Auswertung liest sich damit auf einen Blick statt über die Legende.
Labels bedienen sich wie bei den Veranstaltungen. + Label ist ein Eingabefeld mit Vorschlägen; ein neuer Name legt das Label an und weist es gleich zu – im Detail-Dialog, beim Anlegen und bei der Aufnahme von der Warteliste. Die Labels stehen als Chips in der Aktionsleiste, der Filter der Liste ist ein Auswahlfeld, und die Teilnehmerliste zeigt Labels ebenfalls an. Siehe Mitglieder.
Die Übersicht einer Veranstaltung folgt der gewählten Ansicht. Die Karte rechts zählte immer die ganze Veranstaltung, auch wenn daneben nur eine Gruppe oder ein gefilterter Ausschnitt stand – zwei Zahlen für dasselbe, direkt nebeneinander. Jetzt richtet sie sich nach Gruppenreiter, Filter und Suche und nennt die Auswahl in der Überschrift, etwa „Übersicht · Wölflinge".

Geändert

Dialoge und dichte Seiten brauchen weniger Platz. Eingabefelder in Fenstern sind 30 statt 38 Pixel hoch, die Abstände enger, Schaltflächen auf Zeilenhöhe, und im Mitglieder-Detail sind Lese- und Bearbeitungsmodus gleich breit – die Karte springt beim Umschalten nicht mehr. Dazu: Materialliste mit Suche und Filtern in einer Leiste und einzeiligen Kennzahlen, zweispaltiger Material-Dialog, kompaktere Packliste und ein aufgeräumtes Fenster für das Anmeldeformular. Auf einem Laptop passt damit wieder ein ganzer Datensatz ins Bild, ohne zu rollen.
Eine Teilnahme wird storniert, nicht gelöscht. Löschen ist aus dem Teilnehmer-Dialog verschwunden. Eine Anmeldung ist eine Willenserklärung mit Zahlungen, Mails und Bescheinigungen daran; sie verschwinden zu lassen, nimmt die Möglichkeit, später zu belegen, was passiert ist. Zurück auf Angemeldet gibt es nur noch, wenn die Veranstaltung nicht automatisch bestätigt – sonst wäre der Schritt in derselben Sekunde wieder rückgängig gemacht.
Neueste Anmeldungen stehen oben. Die Teilnehmerliste sortiert standardmäßig nach Anmeldedatum absteigend. Wer eine Liste öffnet, will in der Regel wissen, was dazugekommen ist.
Bei kostenlosen Veranstaltungen ist der Zahlungsbereich zugeklappt. Sichtbar bleibt kostenlos samt Zahl erfasster Zahlungen; Statusmarke, Liste und Erfassungsformular klappen bei Bedarf auf. Kostenpflichtige Anmeldungen sehen unverändert aus.
Geschlechts- und Ernährungsverteilung erscheinen nur, wenn das Anmeldeformular danach fragt. Vorher standen beide Abschnitte immer da – auch bei einer Veranstaltung, die die Frage nie gestellt hat.
Die Beitragsregeln in den Mitglieder-Einstellungen sind zugeklappt und nennen im zugeklappten Zustand die Zahl der gespeicherten Regeln.
Kategorien und Lagerorte in Verwendung lassen sich nicht mehr löschen. Bisher ging das und die Zuordnung der betroffenen Gegenstände war anschließend leer. Jetzt sagt die Anwendung, wie viele daran hängen.
Bilder werden beim Hochladen im Browser verkleinert, wenn sie als Kopfbild einer Anmeldeseite dienen – ein Foto aus dem Handy wiegt sonst mehrere Megabyte, die jede Anmeldeseite mitlädt. Die Datei-Felder eines Formulars laden unverändert hoch: Dort ist oft genau die Auflösung der Zweck.

Behoben

Eine frisch bereitgestellte Instanz blieb beim Erststart stehen. Das Grundschema legte einen Index auf eine Spalte, die es noch nicht gab – der Lauf brach mit einem Datenbankfehler ab und ließ eine halbe Instanz zurück. Bestehende Installationen waren nicht betroffen.
Demo-Instanzen trugen Unsinn im Kalender. Die Beispielveranstaltungen bekamen die Uhrzeit des Einrichtungslaufs – seit Uhrzeiten angezeigt werden, begann damit jedes Lager „um 22:19 Uhr". Außerdem schrieb der Beispieldatensatz noch in ein Feld, das es nicht mehr gibt. Beides behoben, und die Geschwister im Sommerlager sind jetzt als Familie verknüpft, damit die Funktion im Beispiel auch zu sehen ist.

Sicherheit

Ein vollständiger Durchgang durch Dateien, Teilnehmer-Routen, die öffentlichen Formulare und die Schnittstellen: drei hohe und rund fünfzehn weitere Befunde, alle behoben. Die wichtigsten:

Hochgeladene Dateien werden nicht mehr im Browser ausgeführt. Sie wurden mit dem Typ ausgeliefert, den der Upload mitbrachte – eine als Anhang hochgeladene HTML-Datei lief damit im Browser unter der Adresse der Anwendung und konnte auf die Sitzung des Betrachters zugreifen. Angezeigt werden jetzt nur noch PDF und Bilder, alles andere kommt als Download mit neutralem Typ; an 14 Stellen über denselben Weg, damit keine davon wieder ausbricht.
Teilnehmer-Kennungen sind an ihre Veranstaltung gebunden. Wer eine Veranstaltung sehen durfte, konnte über eine geratene Kennung Akte, Dokument oder Zahlung einer fremden Veranstaltung aufrufen – auch einer, die ihm gesperrt war. Jede dieser Adressen prüft jetzt die Zugehörigkeit und antwortet sonst mit nicht gefunden.
Die öffentliche Anmeldung nimmt nur noch an, was das Formular hergibt. Dazu Längengrenzen, höchstens zehn Personen je Anmeldung und eine Bremse für die Preisabfrage. Archivierte Veranstaltungen sind nicht mehr öffentlich erreichbar – ein gemerkter Link führte sonst Jahre später noch zu einem offenen Formular.
Das Aktivitätsprotokoll zeigt nur, was man sehen darf. Es listete alle Bereiche, auch die, für die das eigene Konto keine Rechte hat – und ein Protokolleintrag nennt Namen.
Eine Löschung im Datenschutz-Bereich verlangt das eigene Passwort. Sie ist endgültig und über mehrere Module hinweg; ein offen gelassener Rechner reichte bisher.
Links im Formular-Baukasten und in den Neuigkeiten dürfen nur noch http und https sein.
Abrufe nach draußen – FinTS, NAMI, Nextcloud – prüfen jetzt die tatsächlich aufgelöste Adresse und folgen keinen Umleitungen mehr. Ein Name, der auf eine interne Adresse zeigt, machte die Anwendung sonst zum Boten in ihr eigenes Netz.
Aktualisierte Bausteine: React Router auf 7.18.3 – damit ist die offene Weiterleitung über einen Backslash in Links geschlossen –, dazu Vite 8 und das React-Plugin gegen die Meldungen zum Entwicklungsserver.

Für selbst betriebene Instanzen

Mit Vite 8 braucht der Build Node 22.12 oder neuer. Das mitgelieferte Container-Abbild bringt es mit; wer selbst baut, hebt seine Node-Fassung an.

Version 0.10.8

Der Mitgliederbereich wird einstellbar – und drei Listen lernen filtern · 3.–6. Oktober 2026

Neu

Anmeldung per E-Mail-Link im Mitgliederbereich (optional, in der Voreinstellung aus). Wer sich zweimal im Jahr anmeldet, scheitert selten am Portal und meistens am vergessenen Passwort. Neben dem Passwort gibt es deshalb einen zweiten Weg: Adresse eingeben, Link aus der Mail anklicken, drin. Einzuschalten unter Einstellungen → Mitgliederbereich.

Der Link gilt eine Stunde und einmal – Mailprogramme öffnen Links von selbst, ein zweites Mal zählt also nicht als Anmeldung. Die Antwort kommt immer gleich schnell und gleich freundlich, egal ob zu der Adresse ein Konto gehört; sonst wäre das Formular eine Auskunft darüber, wer im Verein ein Konto hat. Jede Anforderung und jede Einlösung steht im Protokoll.

Nur für reine Portal-Konten
Eine Leiterin, die zugleich Mutter ist, hat ein Verwaltungskonto mit Portal-Freigaben – für sie wäre derselbe Link ein Schlüssel zur ganzen Verwaltung. Der Weg gilt deshalb ausschließlich für Konten, die nur ins Portal führen. Geprüft wird beim Verschicken und beim Einlösen, denn dazwischen liegt bis zu eine Stunde.

Dazu kommt der Mail-Platzhalter {{portal_link}} – bewusst ohne Schlüssel. Der Versand friert den Text je Empfänger ein; ein fertiger Anmeldelink stünde damit dauerhaft in der Datenbank und im Postfach. Der Platzhalter führt auf die Anmeldeseite und öffnet dort gleich das Formular, den kurzlebigen Link fordert die Person selbst an. Siehe Mitgliederportal.
Fünf Schalter entscheiden, was Mitglieder im Portal dürfen. Bisher konnte man den Bereich nur ganz ein- oder ausschalten. Unter Einstellungen → Mitgliederbereich steht jetzt die Liste Mitglieder dürfen: Persönliche Angaben ändern (an), Neue Bankverbindung für Lastschriften hinterlegen (aus), Mitgliedschaft kündigen (aus), Auch Familienmitglieder bearbeiten (an) und Beitrittsdatum anzeigen (an).

Die Vorgaben sind so gewählt, dass eine bestehende Installation ihr Verhalten mit dem Update nicht ändert. Was ausgeschaltet ist, verschwindet nicht nur aus der Oberfläche, sondern wird auch abgewiesen, wenn es jemand trotzdem versucht.
Bankverbindung und Kündigung gehen als Antrag an die Leitung. Beides sind keine Stammdaten wie eine Telefonnummer: Eine neue IBAN entwertet das bestehende SEPA-Mandat, und eine Kündigung hängt an Beitragslauf, NAMI-Abgleich und Gruppen-Historie. Sie landen deshalb unter Portal-Zugänge → Änderungswünsche. Erst mit Übernehmen passiert etwas – und dann genau dasselbe wie beim Knopf in der Verwaltung, samt Auto-Mail. Zum Kündigen-Schalter gehört die Frage, bis wann die Mitgliedschaft noch läuft: Ende des laufenden Monats, Ende des Jahres oder Tag der Kündigung.

Die hinterlegte IBAN verlässt den Server nur maskiert – auch im Vorher-Wert eines Änderungswunsches. Eine neu eingetippte wird über die Prüfsumme geprüft, bevor sie überhaupt als Wunsch entsteht.
Welche Einwilligungen gefragt werden, pflegt ihr selbst. Die drei Einwilligungen (Datenschutz, Fotos, Hinweise) standen im Quelltext: Wer den Fototext anpassen oder eine vierte Frage ergänzen wollte, brauchte ein Update. Jetzt gibt es Einstellungen → Einwilligungen mit Titel, ausformuliertem Text, Reihenfolge und dem Vermerk nur Minderjährige.

Der Schlüssel einer Einwilligung steht nur beim Anlegen zur Wahl und ist danach unveränderlich – an ihm hängen alle bereits erteilten Antworten. Wird eine Einwilligung inhaltlich etwas anderes, ist sie eine neue; die alte wird auf Nicht mehr fragen gestellt, nicht umgeschrieben. Genau das ist auch der Normalfall: Ausgeschaltet wird nicht mehr gefragt, der Nachweis bleibt. Löschen entfernt nur die Frage, nie die Zustimmungen. An jeder Zeile steht, wie viele Personen zugestimmt haben.
Der NAMI-Abgleich schreibt auf Wunsch auch zurück. Bisher war die NAMI-Anbindung eine Einbahnstraße: Änderungen hier mussten dort von Hand nachgezogen werden. Jetzt lässt sich je Feld freigeben, was zurückgeschrieben werden darf. Hat sich ein Feld auf beiden Seiten geändert, wird nichts geschrieben und der Konflikt gemeldet – ein automatischer Sieger wäre hier geraten. In der Voreinstellung ist das Rückschreiben aus: Hinterlegte Zugangsdaten allein sind keine Erlaubnis, in der Mitgliederverwaltung des Verbands zu schreiben.

Der nächtliche Abgleich läuft neu um 02:30, vor allen anderen Tagesläufen – was aus NAMI kommt, soll in den Mahnungen und Erinnerungen desselben Morgens schon enthalten sein.
Veranstaltungen lassen sich in Ordner legen. Nach zwei Jahren stehen in der Übersicht dreißig Kacheln, und Sommerlager findet man nur noch über die Suche. Über den Kacheln liegt jetzt eine Leiste mit den Ordnern samt Anzahl, dazu Ohne Ordner und Ordner verwalten; verschoben wird über das Menü einer Kachel.

Bewusst eine Ebene und kein Baum: Eine Veranstaltung gehört ohnehin in genau eine Schublade, ein Baum bräuchte dagegen Pfade, Umbenennen beim Verschieben und vererbte Freigaben. Löschen räumt die Schublade, nicht ihren Inhalt – die Veranstaltungen liegen danach unter Ohne Ordner.

Ein Ordner ist Ablage, keine Zugriffsgrenze
Wer eine Veranstaltung sieht, entscheiden weiterhin die Zugriffsliste und der Schalter Zugriff beschränken. Auch die Zahl an einem Ordner zählt nur, was ihr sehen dürft – eine Zahl, die mehr nennt als die Liste zeigt, wäre selbst eine Auskunft.
Offene Anmeldungen über alle Veranstaltungen. Wer drei Lager gleichzeitig betreut, musste in jede Veranstaltung einzeln hineinsehen, um zu wissen, ob jemand auf eine Antwort wartet. Die neue Seite Veranstaltungen → Offene Anmeldungen zeigt alles, was auf eine Entscheidung wartet: über alle Veranstaltungen, älteste zuerst, nach Veranstaltung gebündelt, mit Bestätigen und Ablehnen direkt in der Liste. Die Kachel in der Übersicht nennt dieselbe Zahl, ein Klick auf eine Zeile öffnet die Akte.

Sortiert wird nach Eingang und nicht nach Termin: Ein Lager im nächsten Sommer kann durchaus die älteste unbeantwortete Anmeldung haben.

Nicht dasselbe wie die Neu-Markierung
Die blaue Neu-Markierung gilt je Konto – zwei Leute sähen dieselbe Anmeldung jeweils als neu und könnten sich nicht entlasten. Diese Liste richtet sich nach dem Status der Anmeldung und ist damit für ein Team brauchbar.
Die Übersicht einer Veranstaltung nennt Plätze und Auslastung – etwa 6 / 10 und 60 %, ab 100 % in Bernstein. Maßgeblich ist dieselbe Auswahl, die die Karte zählt: im Gruppenreiter die Plätze dieser Gruppe. Bei aktivem Filter oder aktiver Suche erscheint keine Auslastung – eine Quote neben einer eingeschränkten Menge wäre die Antwort auf eine Frage, die niemand gestellt hat.
Bankumsätze haben eine Filterleiste. Suchen ging, filtern nicht – obwohl die Zahlen längst danebenstanden. Unter Filter liegen jetzt Datum von/bis, Betrag von/bis, Kostenstelle, Kategorie, Richtung (nur Eingänge / nur Ausgänge), Zuordnung, geprüft und der Bezug zu Beiträgen (mit Beitrag, ohne Beitrag oder aus einer bestimmten Sammlung). Kostenstelle und Kategorie kennen zusätzlich — ohne —, womit sich genau die Arbeitsliste bauen lässt, die man abarbeiten will. Über der Liste steht die Summe der gefilterten Auswahl, und eine Filterkombination lässt sich wie in den anderen Listen speichern. Siehe Konten & Buchungen.
Die Materialliste blättert nicht mehr, sie lädt nach. Zurück und Weiter entfallen; beim Scrollen kommen je 50 weitere Zeilen, am Fuß steht Weitere laden bzw. Alle N geladen. Alle auswählen erfasst damit das Geladene statt einer Seite. Siehe Materialien.
Kennzahlen über der Materialliste. Statt vier blasser Kacheln eine Leiste mit sechs Feldern: Artikel, Einsatzbereit mit Anteilsbalken, Defekt/Reparatur, Gewicht, Kategorien, Lagerorte. Das Feld Defekt / Reparatur ist zugleich der Filter dorthin.
Handlungsbedarf lässt sich wegklicken – und geht trotzdem nicht verloren. Der Material-Punkt im Widget der Startseite ist ausblendbar; gemerkt wird das im Browser je Benutzer. Ändert sich die Lage – ein Gegenstand mehr oder ein anderer –, erscheint der Punkt wieder. Sind alle Punkte weggeklickt, verschwindet der Block ganz; eine grüne Alles erledigt-Meldung wäre dort schlicht falsch.

Stattdessen trägt das Menü eine rote Marke an Materialien (zugeklappt an der Gruppe Material), und auf der Materialseite selbst steht ein roter Hinweis mit Namen, ausklappbaren Details und In der Liste zeigen. Der Statusfilter nimmt dafür jetzt mehrere Werte auf einmal, im Auswahlfeld als Defekt oder in Reparatur.
Unter einem Geburtsdatum steht das heutige Alter – in der Akte eines Mitglieds und in der einer Teilnahme. Bisher rechnete man im Kopf, und zwar jedes Mal falsch, wenn der Geburtstag kurz bevorstand.
„Meine Daten" im Portal ist vollständig. E-Mail-Adresse (Kopie), weitere Telefonnummern mit Typ, Adresszusatz und Land waren nur in der Verwaltung pflegbar, obwohl das Portal die Felder kennt. Sie laufen wie die übrigen Stammdaten als Änderungswunsch. Dazu steht dort neu die eigene Mitgliedsnummer, nur lesend – sie steht auf jedem Beitragsbescheid.
Das Portal zeigt, wer aus dem Haushalt schon angemeldet ist. Bei einer Veranstaltung stehen Name und Adresse der bereits angemeldeten Familienmitglieder – die Frage „hab ich Lena eigentlich angemeldet?" beantwortet sich damit, ohne im Verein nachzufragen.
Benutzer & Rechte nennt die Zahl der angelegten Konten und, sobald es deaktivierte gibt, wie viele davon tatsächlich Zugriff haben.

Geändert

Doppelte Anmeldungen lassen sich auflösen statt nur bestätigen. Duplikat bestätigen fragt jetzt, welche der Anmeldungen die richtige ist, und löscht die übrigen. Offene Beiträge der gelöschten werden vorher storniert, bereits gezahlte gemeldet – da muss ein Mensch entscheiden, ob zurückgezahlt oder umgebucht wird. Eine Absagemail geht bewusst nicht hinaus: Wer sich zweimal angemeldet hat, versteht eine Absage als Absage.
Die Anwendung lädt noch einmal schneller, vor allem am Handy. Logo, Favicon und das Kopfbild einer Veranstaltung reisten als Bilddaten in jeder Antwort mit; sie liegen nun unter einer eigenen, dauerhaft zwischenspeicherbaren Adresse. Impressum und Datenschutzerklärung kommen nur noch, wenn sie jemand aufruft. Das Startpaket der Anmeldeseite schrumpft dadurch von 29,3 auf 15,1 kB; das Gerüst der Verwaltung wird nachgeladen und im Hintergrund vorgeladen, sobald man nicht in einem Formular steht.
Die Suchfelder am Schreibtisch sind breiter – in der Veranstaltungsübersicht, der Mitgliederliste und der Teilnehmendensuche. Auf dem Handy bleibt alles, wie es war.
Die Startseite ist kompakter. Begrüßung und Datum in einer Zeile, engere Abstände zwischen den Zonen, flachere Widget-Karten, und die Kennzahlen als schmale Kacheln – wodurch die Zwischenüberschrift Kennzahlen entfallen konnte.
Die Voreinstellung des Systemnamens heißt Vereinsverwaltung statt Materialverwaltung. Am Material fing es an, danach kamen Mitglieder, Veranstaltungen, Buchhaltung und ein Portal dazu. Ein eigener Name in Allgemeine Einstellungen sticht die Vorgabe weiterhin.
„Ernährungsverteilung" heißt nur noch Ernährung.

Behoben

Das Portal zeigte überall nur die erste Gruppe. Mitglieder in zwei Stufen – im Übergang keine Seltenheit – sahen nur eine davon. Betroffen war auch der Filter für Hinweise: Eine Information an die zweite Stufe kam bei diesen Familien nie an.
Die Duplikatswarnung stand in jeder Gruppenansicht. Duplikate (1) erschien auch dort, wo die betroffene Person gar nicht zu sehen war. Erkannt wird weiter über alle Anmeldungen – zwei Anmeldungen derselben Person können in verschiedenen Gruppen liegen –, angezeigt nur noch unter Alle und in den betroffenen Gruppen. Ein Gruppenwechsel hebt den Duplikat-Filter jetzt auf; sonst blieb er in einer Gruppe ohne Duplikate aktiv, während der Knopf dazu verschwand.
Die Ernährungsangaben zeigten dauerhaft „Noch keine Angaben". Sobald das Formular danach fragte, stand der Abschnitt da – auch wenn niemand etwas angegeben hatte, denn die Frage ist freiwillig. Ohne Angaben blendet er sich jetzt aus. Die Geschlechterverteilung bleibt unverändert.
Die Teilnehmendensuche war rund 200 px breit und ließ sich nicht verbreitern, egal wie viel Platz daneben frei war.
Die Liste der Änderungswünsche zeigte „[object Object]", wo ein Feld mehrere Werte trägt – etwa bei den Telefonnummern. Sie nennt jetzt lesbare Feldnamen und formatiert solche Werte.

Version 0.10.9

Angemeldete erledigen es selbst – und der Mailversand sagt, wo er nicht ankommt · 6.–7. Oktober 2026

Neu

Angemeldete können ihre Angaben selbst ändern und selbst stornieren. Bisher führte jede Rückmeldung über die Leitung: „Wir können am Wochenende doch nicht" und „Timo möchte in die andere Zeltgruppe" kamen per Mail und wurden von Hand nachgetragen. Jede Anmeldung kann jetzt einen eigenen Link bekommen, der genau diese zwei Dinge erlaubt.

Freigegeben wird je Veranstaltung unter Anmeldung → Was Angemeldete selbst dürfen: Teilnahme selbst stornieren und die Auswahl der eigenen Formularfelder, die sich nachträglich ändern lassen. Dazu Möglich bis – leer heißt: bis zum Beginn der Veranstaltung. Verschickt wird der Link über den Platzhalter {{teilnehmer_link}} in einer beliebigen Veranstaltungs-Mail oder über die neue Vorlage Link zur eigenen Anmeldung; einzeln geht er über Link für Teilnehmende in der Akte einer Teilnahme.

Eine Stornierung gibt den Platz frei, storniert eine offene Forderung im Beitragsmodul und meldet sich bei der Leitung – ein frei gewordener Platz ist genau die Nachricht, auf die eine Warteliste wartet. Nachgerückt wird weiterhin von Hand: Wer nachrückt, ist eine Entscheidung.

Der Link ist kein Login
Die Seite zeigt Vorname, Veranstaltung und die freigegebenen Felder – nie Anschrift, Gesundheitsangaben oder die Mitanmeldungen der Familie. Wer den Link in die Hände bekommt, soll daraus nichts erfahren, was nicht ohnehin in der Mail stand. Er gilt 60 Tage, in der Datenbank steht nur seine Prüfsumme, und jeder neu verschickte Link entwertet den vorherigen. Die Frist der Leitung schlägt den Link: Danach öffnet auch ein gültiger nichts mehr.

Felder mit Aufpreis stehen nicht zur Wahl
Eine Änderung daran verschöbe den Betrag der Teilnahme, die Forderung im Beitragsmodul und womöglich eine schon gestellte Rechnung. Das ist keine Ergänzung mehr, sondern eine Umbuchung – die gehört in die Verwaltung.
Antworten aus dem Anmeldeformular lassen sich in Mails einsetzen. Neben {{teilnehmer.vorname}} gibt es jetzt {{antwort.<feld>}} für jedes eigene Feld des Formulars – „du hast Zeltgruppe B gewählt" steht damit in der Bestätigung, ohne dass jemand die Liste abschreibt. Die Auswahl im Mail-Editor führt die Felder dieser Veranstaltung auf, die Vorschau setzt Beispielwerte ein. Ein Dateifeld liefert den Dateinamen, nicht die Datei; eine unbeantwortete Frage bleibt leer statt den Platzhalter stehen zu lassen.

Sensible Felder sind ausgenommen
Felder, die im Baukasten als sensibel markiert sind (Medikamente, Gesundheitsangaben), stehen gar nicht zur Wahl. Eine Mail wird im Versandprotokoll gespeichert und liegt im Postfach des Mitgliederbereichs – dorthin reicht der Löschlauf der Veranstaltung nicht.
Unzustellbare Mails werden sichtbar. Ein Rundschreiben ging an 120 Adressen, drei kamen zurück – und zwar in das Postfach, aus dem verschickt wurde, wo sie niemand nachsah. Unter Mails → Rückläufer steht jetzt, welche Adresse Ärger macht, wann es zuletzt passierte und was der Mailserver der Gegenseite gemeldet hat. Erledigte Einträge verschwinden aus der Liste, bleiben aber nachlesbar.

Eingerichtet wird das Postfach darüber unter Rückläufer-Postfach (IMAP) mit Server, Port, Verschlüsselung, Benutzer, Passwort und Ordner. Abgeholt wird alle 15 Minuten; Rückläufer abholen macht es sofort. Dass es funktioniert, steht an der Karte – sonst merkt man einen kaputten Zugang erst daran, dass wochenlang nichts auftaucht, und hält das für eine gute Nachricht.

Keine Adresse wird automatisch abgeschaltet
Erkannt werden nur echte Unzustellbarkeitsmeldungen; Freitext wird nicht geraten, denn eine falsch als tot markierte Adresse ist schlimmer als ein übersehener Rückläufer. Was nicht erkannt wird – eine echte Antwort auf das Rundschreiben etwa – bleibt ungelesen im Postfach liegen und ist für einen Menschen noch da. Ob eine Adresse korrigiert oder entfernt wird, entscheidet weiterhin die Leitung.
Auswertungen mit vier Diagrammen. Die neue Seite Auswertungen zeigt die letzten zwölf Monate: Mitglieder (Bestand am Monatsende), Zu- und Abgänge je Monat, Beiträge nach Fälligkeit (bezahlt gegen offen) und die Auslastung der Veranstaltungen (belegte von vorhandenen Plätzen). Jedes Diagramm lässt sich als Tabelle aufklappen – für den Jahresbericht ist die Zahl brauchbarer als das Bild.

Bestand und Bewegung stehen bewusst in zwei Diagrammen: Ein Bestand um 100 und drei Zugänge auf einer Achse wären eine Lüge über das Verhältnis.

Jeder Block hängt an seinem eigenen Recht
Die Seite hat kein eigenes Recht. Wer nur die Buchhaltung sehen darf, bekommt den Beitragsverlauf – die Mitgliederentwicklung fehlt dann in der Antwort, statt leer zu erscheinen. Zugriffsbeschränkte Veranstaltungen zählen nirgends mit, auch nicht in der Summe der Beiträge.
Belege lassen sich ablehnen statt löschen. Nicht jeder eingereichte Beleg gehört in die Buchhaltung: der private Kassenbon, der doppelt fotografierte, der unleserliche. Bisher blieb nur Löschen – damit war auch die Begründung weg, und die einreichende Person stand ohne Antwort da. Ablehnen verlangt eine Begründung und lässt den Beleg samt Datei liegen: Er zählt nicht mehr als ungeprüft, wird keiner Buchung mehr vorgeschlagen und trägt in der Liste sichtbar den Grund. Zurücknehmen geht jederzeit – eine Ablehnung ist ein Urteil, kein Löschvorgang. Siehe Belege.
Anmeldelinks zeigen in Chats eine Vorschau. Wer den Link zur Anmeldeseite in eine Elterngruppe stellte, bekam eine nackte Adresse mit dem Titel „Vereinsverwaltung". Jetzt stehen dort Titel, Kurzbeschreibung, Termin, Ort und das Kopfbild der Veranstaltung. Gezeigt wird nur, was ohnehin öffentlich auf der Anmeldeseite steht; ist die Veranstaltung nicht (mehr) öffentlich, bleibt es bei der schlichten Adresse.

Geändert

Handlungsbedarf steht im Menü als Warndreieck, nicht mehr als rote Zahl. Die Zahl neben Materialien las sich wie ein Zähler für Neues – gemeint war aber „hier liegt etwas quer". Ein Dreieck sagt das ohne Rechenaufgabe; die Einzelheiten stehen weiterhin auf der Materialseite und in der Startseite.

Sicherheits-Durchgang über alles, was in den letzten Wochen dazukam. Zehn Punkte, gefunden und behoben. Für den Alltag sichtbar sind drei davon:

Was	Warum
Ein gespeichertes SMTP- oder IMAP-Passwort folgt dem Server nicht an eine neue Adresse: Wer Server oder Benutzer ändert, gibt das Passwort erneut ein.	Sonst hätte sich das gespeicherte Passwort über einen eigenen Mailserver abholen lassen. Für die NAMI-Anbindung gilt die Regel seit September.
Rückläufer werden nur für Adressen verbucht, an die auch tatsächlich geschrieben wurde.	Dem Rückläufer-Postfach kann jeder schreiben; andernfalls ließe sich jede beliebige Adresse als tot markieren.
Einen neuen Teilnehmer-Link gibt es höchstens fünfmal pro Stunde je Adresse.	Eine Grenze nur je Absender schützt nicht den Empfänger – und jeder neue Link entwertet den vorherigen.

Der Rest betrifft Innereien: Grenzen beim Abholen des Rückläufer-Postfachs, der NAMI-Zugriff prüft jetzt die aufgelöste Adresse seines Ziels und nicht nur den Namen, die Selbstbedienungsseite liegt hinter demselben Riegel wie die übrigen Veranstaltungs-Adressen, und unzustellbare Mails erscheinen in der Datenauskunft und haben eine Aufbewahrungsfrist (Vorgabe: ein Jahr, einzuschalten unter Einstellungen → Aufbewahrung).

Behoben

Der NAMI-Abgleich lief ins Leere, ohne es zu sagen. Die Anmeldung bei NAMI scheiterte an einer Umleitung des Verbands: Sie zeigt auf http://, obwohl die Anfrage über https lief. Der Abgleich brach deshalb ab, bevor ein Mitglied feststand – und weil kein Datensatz betroffen war, stand der Grund nur im Server-Log. Vorgemerkte Änderungen blieben wochenlang auf wartet, ohne dass das irgendwo auffiel.

Die Umleitung wird jetzt auf dasselbe Schema zurückgebogen, mit dem die Anfrage begann (ein fremder Server bricht weiterhin ab – die Sitzung reist mit). Und das Ergebnis des letzten Laufs steht in den Mitglieder-Einstellungen: Zeitpunkt, Ergebnis und der Fehlertext, dazu die offenen Vormerkungen, Konflikte und Fehlversuche je Person.

Hat dies deine Frage beantwortet?

Wie die Nummern zu lesen sind​

Version 0.1.0​

Version 0.1.1​

Version 0.1.2​

Version 0.2.0​

Version 0.2.1​

Version 0.3.0​

Version 0.3.1​

Version 0.3.2​

Version 0.4.0​

Version 0.4.1​

Version 0.4.2​

Version 0.5.0​

Version 0.5.1​

Version 0.5.2​

Version 0.6.0​

Version 0.6.1​

Version 0.7.0​

Version 0.7.1​

Version 0.8.0​

Version 0.8.1​

Version 0.9.0​

Version 0.9.1​

Version 0.9.2​

Version 0.9.3​

Version 0.9.4​

Version 0.9.5​

Version 0.9.6​

Version 0.9.7​

Version 0.9.8​

Version 0.9.9​

Version 0.9.10​

Version 0.9.11​

Version 0.10.0​

Version 0.10.1​

Version 0.10.2​

Version 0.10.3​

Version 0.10.4​

Version 0.10.5​

Version 0.10.6​

Version 0.10.7​

Version 0.10.8​

Version 0.10.9​

Wie die Nummern zu lesen sind

Version 0.1.0

Version 0.1.1

Version 0.1.2

Version 0.2.0

Version 0.2.1

Version 0.3.0

Version 0.3.1

Version 0.3.2

Version 0.4.0

Version 0.4.1

Version 0.4.2

Version 0.5.0

Version 0.5.1

Version 0.5.2

Version 0.6.0

Version 0.6.1

Version 0.7.0

Version 0.7.1

Version 0.8.0

Version 0.8.1

Version 0.9.0

Version 0.9.1

Version 0.9.2

Version 0.9.3

Version 0.9.4

Version 0.9.5

Version 0.9.6

Version 0.9.7

Version 0.9.8

Version 0.9.9

Version 0.9.10

Version 0.9.11

Version 0.10.0

Version 0.10.1

Version 0.10.2

Version 0.10.3

Version 0.10.4

Version 0.10.5

Version 0.10.6

Version 0.10.7

Version 0.10.8

Version 0.10.9