VertragsWerk - Releases

Added

• Kalender-Abo: Vertragsfristen lassen sich als schreibgeschützter Kalender (ICS) in der Nextcloud-Kalender-App abonnieren. Pro Vertrag erscheint ein Ganztags-Termin an der Kündigungsfrist (bzw. dem Vertragsende). Enthalten sind nur die Verträge, für die man ohnehin Erinnerungen erhält, damit der Kalender nicht überläuft. Die Abo-URL wird in den Einstellungen erzeugt, trägt einen geheimen Token und lässt sich bei Bedarf neu erzeugen (invalidiert die alte) (#68)

Added

• Automatisches Backup: Auf Wunsch sichert VertragsWerk die eigenen Vertragsdaten regelmäßig als JSON-Datei in einen wählbaren Nextcloud-Ordner, damit der aktuelle Stand in jedem normalen Nextcloud-Backup landet, ohne jedes Mal einen vollen Account-Export anzustoßen. Aktivierbar in den Einstellungen (Ordner + Intervall täglich/wöchentlich/monatlich); es werden die letzten 30 Sicherungen behalten. Zusätzlich gibt es den Befehl occ contractmanager:export für Admin/Automatisierung. Das Serialisierungsformat ist identisch mit dem der Datenmigration (#296)

Changed

• Zusatzfelder in den Administrator-Einstellungen haben jetzt ein echtes „aktiviert"-Flag statt der bisherigen Ableitung „Label leer = aus". Anhaken öffnet ein leeres Feld mit grauem Platzhalter (kein vorbefüllter Text mehr, den man erst löschen muss), Leerlöschen des Namens lässt das Feld offen, und ein abgehaktes Feld verschwindet aus dem Vertragsformular, behält aber seinen Namen fürs spätere Wiedereinschalten. Bestehende Konfigurationen bleiben unverändert (#368)
• Der Hinweis unter der Vorlaufzeit im Vertragsformular lautet jetzt schlicht „Standard: X Tage.“ statt „Leer lassen = Standard (X Tage).“. Das graue X im Feld ist nur ein Platzhalter, kein fester Wert; die alte Formulierung wirkte dadurch widersprüchlich, als ließe sich der voreingetragene Wert nicht löschen (#364)

Added

• Verträge lassen sich jetzt per Ziehen aus der Liste auf einen Kategorie-Eintrag in der Seitenleiste einer Kategorie zuordnen oder umsortieren. Ein Ziehen auf „Ohne Kategorie" entfernt die Zuordnung. Das Ziel wird beim Drüberziehen hervorgehoben. Das ist eine Ergänzung zum Bearbeiten-Formular, das die Kategorie weiterhin setzt (Touch- und Tastatur-Weg bleiben unverändert). Nur Bearbeiter können auf diesem Weg umsortieren (#359)

Changed

• Die Administrator-Einstellungen speichern jetzt einheitlich: Erinnerungstage, Zusatzfeld-Angaben und der Nachfolger bei gelöschtem Konto werden automatisch beim Verlassen des Feldes gesichert, wie die übrigen Einstellungen. Der leicht zu übersehende Sammel-Button „Admin-Einstellungen speichern" entfällt dadurch. Die KI-Vertragsanalyse behält bewusst einen eigenen „KI-Einstellungen speichern"-Schritt, weil Provider, API-Key, URL und Modell nur als vollständiger Satz sinnvoll sind, und zeigt darüber klar an, ob sie aktiv ist oder mangels API-Key nur konfiguriert aussieht (#151)

Fixed

• Auf Nextcloud 34 legte sich der Titel des Vertragsfensters („Neuer Vertrag", „Vertrag bearbeiten", „Vertragsdetails") quer über die Suchleiste im Kopfbereich. Ursache war nicht die App: Nextcloud hat die Suchleiste in die Mitte verschoben, wo das Fenster seinen Titel zeichnete. Der Titel wird jetzt nicht mehr sichtbar dort dargestellt; das Fenster trägt seine Kopfzeile ohnehin selbst. Für Vorlesesoftware bleibt es benannt (#337)
• Auf Nextcloud 34 kamen alle Benachrichtigungen von VertragsWerk ohne Symbol und ohne anklickbaren Link an, und im Server-Log stapelte sich im Minutentakt eine Verfallswarnung. Ursache: Das Symbol wurde mit einer relativen Adresse gesetzt, die Nextcloud 34 nicht mehr annimmt — der abgewiesene Wert brach die Aufbereitung ab, bevor der Link gesetzt war. Das Symbol wird jetzt als vollständige Adresse gesetzt; Symbol und Link erscheinen wieder, und die Log-Warnung entfällt (#357, #358)
• Meldungen des Servers erschienen auf Englisch, auch wenn die App auf Deutsch lief: „Name is required" statt „Name ist erforderlich", „Contract not found" statt „Vertrag nicht gefunden". Betroffen waren 29 Texte aus der Vertragsprüfung, der Rechteprüfung und der Dokumentenerkennung sowie 18 weitere, die gar nicht übersetzbar angelegt waren. Sie sind jetzt durchgängig deutsch und in beiden Sprachen hinterlegt. Ursache war eine Umstellung vom März, die die Texte ins Englische übersetzte, ohne die Übersetzungsdateien nachzuziehen — die deutschen Fassungen lagen seither unerreichbar daneben (#340)

Changed

• Die Übersetzungsprüfung der CI sieht jetzt auch den Serverteil der App und nicht mehr nur die Oberfläche. Zusätzlich läuft sie bereits beim Commit statt erst im Pull Request. Der bisherige Prüfer meldete „in Ordnung", während die 29 englischen Meldungen ausgeliefert wurden (#340)

Changed

• Anzeigename der App auf „VertragsWerk" umgestellt (App-ID bleibt contractmanager)

Security

• Die mitgelieferte Bibliothek dompurify wurde auf 3.4.13 gehoben. Die Vorversion konnte unter bestimmten Umständen Schadcode in einem abgetrennten Teilbaum ausführbar lassen. Der Bump allein hätte nicht gereicht: dompurify steckt im ausgelieferten JavaScript, deshalb wurde es neu gebaut

Fixed

• Ein archivierter Vertrag ließ sich nicht mehr ansehen: Der Klick darauf öffnete ein leeres Formular. Das Archiv zeigt Verträge jetzt wieder vollständig an, allerdings nur noch lesend. Wer einen archivierten Vertrag ändern will, stellt ihn vorher wieder her. Die Einträge „Duplizieren“ und „Bearbeiten“ sind dort entfallen, sie waren ohnehin wirkungslos. „Wiederherstellen“ und „Löschen“ bleiben (#328)
• 41 Texte der Oberfläche waren nie in die Übersetzungsdateien eingetragen und erschienen deshalb in jeder Sprache auf Deutsch, darunter „Betrag“, „Gekündigt am“, „Aktive Verträge“ und die Beschriftungen der Einstellungen. Sie sind jetzt vollständig hinterlegt und übersetzt. Damit die Lücke nicht erneut entsteht, prüft die CI ab sofort bei jedem Pull Request, ob jeder übersetzbare Text in allen vier Übersetzungsdateien steht (#334)
• Eine leere Vertragsliste behauptet nicht mehr, es gebe noch keine Verträge, wenn in Wahrheit nur ein Filter, eine Kategorie oder die Suche greift. Sie nennt jetzt die Einschränkung als Ursache und bietet an, die Filter zurückzusetzen. Der Administratoren-Filter „Ohne aktiven Eigentümer“ wird außerdem nicht mehr dauerhaft gespeichert: Er ist ein Diagnosewerkzeug, das im Normalbetrieb fast immer null Treffer liefert, und filterte einmal angetippt über Monate stumm weiter. Er gilt nur noch für die laufende Ansicht (#332)
• Beim Duplizieren eines Vertrags werden Start- und Enddatum sowie die Kündigungsdaten nicht mehr aus dem Original übernommen. Bisher stand im Startdatum der Kopie das alte Datum, und der Kalender des Browsers öffnete sich deshalb im damaligen Monat, sodass man bis zum heutigen Tag vorblättern musste. Bei leeren Feldern öffnet er sich von selbst im aktuellen Monat. Die Kopie eines gekündigten Vertrags trägt außerdem nicht länger dessen Kündigungsdaten mit sich, sondern startet als laufender Vertrag. Alles Übrige, also Anbieter, Kategorie, Kosten, Kündigungsfrist, Erinnerungen und Notizen, wird weiterhin übernommen (#307)
• Beträge mit zwei Nachkommastellen bleiben erhalten: „10,50" wurde im Vertragsformular als „10,5" angezeigt und blieb auch nach dem Korrigieren und Speichern so. Das Feld nimmt jetzt auch die deutsche Komma-Schreibweise entgegen und zeigt Beträge einheitlich mit zwei Nachkommastellen (#305)
• Ein Betrag, der sich nicht als Zahl lesen lässt oder über 99.999.999,99 liegt, wird beim Speichern mit einem Hinweis abgewiesen, statt zu einem Serverfehler zu führen (#315)
• Das ausgelieferte JavaScript enthielt Entwicklungscode: Die App lädt jetzt ein kleineres Paket und läuft im Browser schneller. Fehlermeldungen der Oberfläche, die nur im Entwicklungsmodus auftraten, sind damit ebenfalls verschwunden (#306)
• Wird ein Nutzerkonto gelöscht, verlieren dessen Verträge nicht mehr stillschweigend ihren Eigentümer: Die Zuständigkeit geht an einen Nachfolger über, der per occ config:app:set contractmanager deletion_successor --value=<Nutzer> festgelegt wird. Ohne festgelegten Nachfolger bleibt alles unverändert. Verträge werden dabei nie gelöscht, auch nicht die im Papierkorb, und der Ersteller bleibt als Angabe erhalten. Verträge mit einem anderen Verantwortlichen sowie private Verträge bleiben unberührt (#299)
• Verträge im Papierkorb werden nicht mehr automatisch nach 30 Tagen endgültig gelöscht, wenn ihr Ersteller kein Konto mehr hat. Endgültig löschen kann sie damit nur noch ein Administrator (#299)

Added

• Die eigenen Vertragsdaten lassen sich jetzt über Nextclouds App user_migration mit exportieren und wieder einspielen: occ user:export legt sie ins Standard-Archiv, occ user:import spielt sie samt Kategorien zurück, ohne die vorhandene Kategorienliste zu verdoppeln. Verträge im Papierkorb bleiben außen vor, angehängte Dateien nimmt Nextcloud selbst mit (#273)
• Neue Administrator-Einstellung „Nachfolger bei gelöschtem Konto": Wer hier eingetragen ist, übernimmt die Zuständigkeit für die Verträge gelöschter Konten. Ohne Eintrag bleibt alles unverändert (#299)
• Administratoren werden benachrichtigt, wenn ein Konto gelöscht wurde, samt Anzahl der übertragenen Verträge und derer, die noch eine Zuordnung brauchen (#299)
• Neuer Filter „Ohne aktiven Eigentümer" in der Vertragsliste, nur für Administratoren: zeigt Verträge, deren Zuständiger beziehungsweise Ersteller kein Konto mehr hat, und macht sie über „Verträge übertragen" weiterreichbar (#299)

Added

• Neuer Status „Geplant" für Verträge, deren Startdatum noch in der Zukunft liegt: Sie werden in Liste und Formular als „Geplant" angezeigt statt „Laufend" und lassen sich gezielt filtern. Am Startdatum wechseln sie automatisch auf „Laufend" (#109)

Fixed

• Ein gekündigter Vertrag wird ab seinem Wirksamkeitsdatum („Gekündigt zum") sofort als „Beendet" angezeigt, statt bis zum Folgetag noch als „Gekündigt" zu erscheinen (#288)

Security

• Abhängigkeiten aktualisiert (axios, immutable, brace-expansion); npm audit meldet keine Schwachstellen mehr (#289, #290, #293)

Added

• Befristete Verträge zeigen jetzt einen eigenen Frühwarn-Chip „endet", wenn ihr Enddatum ins Erinnerungsfenster fällt — bisher gab es diesen Hinweis nur bei Verträgen mit Kündigungsfrist (#238)
• Status-Chips und Akzentbalken haben jetzt eigene Dark-Mode-Farben und bleiben im dunklen Nextcloud-Theme gut lesbar (#204)

Changed

• Währungsbeträge werden jetzt in der Sprache/Region der Nextcloud-Oberfläche formatiert statt fest in deutschem Format (#204)
• Datumsangaben folgen jetzt ebenfalls der Sprache/Region der Nextcloud-Oberfläche statt fest im deutschen Format (Nachgang zu #204)

Security

• Abhängigkeiten aktualisiert und alle offenen Sicherheitswarnungen behoben (u.a. dompurify, form-data, vite, esbuild, js-yaml, fast-xml-parser); npm audit meldet keine Schwachstellen mehr

Added

• Befristete Verträge sind in der Vertragsliste und im Formular jetzt auf einen Blick erkennbar: Der Status-Chip „Laufend" und der farbige Akzentbalken erscheinen bei ihnen in einem dunkleren Grün, ein Tooltip erklärt die Befristung (#277)

Changed

• Das Datums-Label „Kündigen bis" heißt jetzt „Kündbar bis" — es beschreibt neutral, bis wann gekündigt werden kann, statt wie eine Aufforderung zu klingen. Gilt für die Vertragsliste und das Formular (dort auch „Kündbar bis (berechnet)") (#275)

Fixed

• Tab-Taste funktionierte in der gesamten App nicht mehr (seit 1.2.0): Die dauerhaft gemounteten, unsichtbaren Formular-Modals aktivierten ihre Fokus-Fallen schon beim Seitenladen und verschluckten jeden Tab-Druck. Die Modals werden jetzt erst beim Öffnen erzeugt; Esc schließt das Formular außerdem auch dann, wenn der Fokus in einem Eingabefeld steht (#266)
• Datumseingabe: Beim Ziffer-für-Ziffer-Eintippen wurde das Jahr auf 19XX umgeschrieben (z.B. 1906 statt 2026) und die laufende Eingabe zerstört. Das Jahr lässt sich jetzt normal eintippen (#258)

Fixed

• Gekündigte Verträge zeigten ihr „gekündigt zum"-Datum unter dem irreführenden Spaltenkopf „Kündigen bis". Jede Zeile der Vertragsliste trägt jetzt ein kleines Label, das benennt, welches Datum gezeigt wird („Gekündigt zum" / „Kündigen bis" / „Läuft bis"); der Spaltenkopf heißt neutral „Frist / Ende" (#252)
• Unbefristete Verträge ließen sich nicht anlegen, wenn (z.B. durch eine fehlerhafte Jahres-Eingabe) ein Enddatum im Feld stand: Bei Vertragstyp „Unbefristet" ist das Enddatum-Feld jetzt deaktiviert und wird nie gespeichert — ein versehentliches Enddatum kann das Anlegen nicht mehr blockieren. Bei befristeten Verträgen nennt die Fehlermeldung jetzt den Ausweg (Enddatum per ×-Symbol entfernen) (#257)

Changed

• Release-Härtung: Die Composer-Runtime-Abhängigkeiten (vendor/, u.a. der PDF-Parser) werden jetzt wie das kompilierte CSS mit ausgeliefert und sind über einen Packaging-Guard gegen versehentliches Weglassen im Release-Paket abgesichert. Verhindert eine Wiederholung der 1.2.0-Regression (#249, Follow-up zu #245)
• Intern: Der automatische PR-Review-Workflow wurde gehärtet (Diff-Beschaffung, Berechtigungen, Abbruch-Verhalten) — keine Auswirkung auf die App selbst

Fixed

• Oberfläche seit 1.2.0 komplett ohne Styling (kaputtes Layout, Nextcloud-Hintergrund scheint durch): das kompilierte CSS-Bundle fehlte im Release-Paket. Das CSS wird jetzt wie das JavaScript mit ausgeliefert (#245)

Added

• „Gekündigt zum" wird beim Eintragen von „Gekündigt am" automatisch mit dem Enddatum des Vertrags vorbelegt und bleibt änderbar – das Datum muss nicht doppelt eingegeben werden (#213)

Fixed

• Sortierung nach „Kündigen bis" berücksichtigt jetzt auch befristete Verträge: sie landeten zuvor am Listenende, obwohl die Spalte ihr Enddatum anzeigte (#217)
• Monatliche Kosten: Verträge mit automatischer Verlängerung, die mit ihrem ursprünglichen (abgelaufenen) Enddatum eingetragen sind, werden wieder eingerechnet (#215)

Changed

• Status „Kündigung fällig" heißt jetzt einheitlich „Kündigungsfrist endet", passend zum gleichnamigen Filter (#216)
• Die Kennzahl „Monatliche Kosten" ist als grobe Orientierung gekennzeichnet („ca.", Untertitel „Grobe Orientierung"), da sie Netto/Brutto und unterjährige Effekte nur näherungsweise abbilden kann (#215)

Added

• Kalender-Abo: Vertragsfristen lassen sich als schreibgeschützter Kalender (ICS) in der Nextcloud-Kalender-App abonnieren. Pro Vertrag erscheint ein Ganztags-Termin an der Kündigungsfrist (bzw. dem Vertragsende). Enthalten sind nur die Verträge, für die man ohnehin Erinnerungen erhält, damit der Kalender nicht überläuft. Die Abo-URL wird in den Einstellungen erzeugt, trägt einen geheimen Token und lässt sich bei Bedarf neu erzeugen (invalidiert die alte) (#68)

Added

• Automatisches Backup: Auf Wunsch sichert VertragsWerk die eigenen Vertragsdaten regelmäßig als JSON-Datei in einen wählbaren Nextcloud-Ordner, damit der aktuelle Stand in jedem normalen Nextcloud-Backup landet, ohne jedes Mal einen vollen Account-Export anzustoßen. Aktivierbar in den Einstellungen (Ordner + Intervall täglich/wöchentlich/monatlich); es werden die letzten 30 Sicherungen behalten. Zusätzlich gibt es den Befehl occ contractmanager:export für Admin/Automatisierung. Das Serialisierungsformat ist identisch mit dem der Datenmigration (#296)

Changed

• Zusatzfelder in den Administrator-Einstellungen haben jetzt ein echtes „aktiviert"-Flag statt der bisherigen Ableitung „Label leer = aus". Anhaken öffnet ein leeres Feld mit grauem Platzhalter (kein vorbefüllter Text mehr, den man erst löschen muss), Leerlöschen des Namens lässt das Feld offen, und ein abgehaktes Feld verschwindet aus dem Vertragsformular, behält aber seinen Namen fürs spätere Wiedereinschalten. Bestehende Konfigurationen bleiben unverändert (#368)
• Der Hinweis unter der Vorlaufzeit im Vertragsformular lautet jetzt schlicht „Standard: X Tage.“ statt „Leer lassen = Standard (X Tage).“. Das graue X im Feld ist nur ein Platzhalter, kein fester Wert; die alte Formulierung wirkte dadurch widersprüchlich, als ließe sich der voreingetragene Wert nicht löschen (#364)

Added

• Verträge lassen sich jetzt per Ziehen aus der Liste auf einen Kategorie-Eintrag in der Seitenleiste einer Kategorie zuordnen oder umsortieren. Ein Ziehen auf „Ohne Kategorie" entfernt die Zuordnung. Das Ziel wird beim Drüberziehen hervorgehoben. Das ist eine Ergänzung zum Bearbeiten-Formular, das die Kategorie weiterhin setzt (Touch- und Tastatur-Weg bleiben unverändert). Nur Bearbeiter können auf diesem Weg umsortieren (#359)

Changed

• Die Administrator-Einstellungen speichern jetzt einheitlich: Erinnerungstage, Zusatzfeld-Angaben und der Nachfolger bei gelöschtem Konto werden automatisch beim Verlassen des Feldes gesichert, wie die übrigen Einstellungen. Der leicht zu übersehende Sammel-Button „Admin-Einstellungen speichern" entfällt dadurch. Die KI-Vertragsanalyse behält bewusst einen eigenen „KI-Einstellungen speichern"-Schritt, weil Provider, API-Key, URL und Modell nur als vollständiger Satz sinnvoll sind, und zeigt darüber klar an, ob sie aktiv ist oder mangels API-Key nur konfiguriert aussieht (#151)

Fixed

• Auf Nextcloud 34 legte sich der Titel des Vertragsfensters („Neuer Vertrag", „Vertrag bearbeiten", „Vertragsdetails") quer über die Suchleiste im Kopfbereich. Ursache war nicht die App: Nextcloud hat die Suchleiste in die Mitte verschoben, wo das Fenster seinen Titel zeichnete. Der Titel wird jetzt nicht mehr sichtbar dort dargestellt; das Fenster trägt seine Kopfzeile ohnehin selbst. Für Vorlesesoftware bleibt es benannt (#337)
• Auf Nextcloud 34 kamen alle Benachrichtigungen von VertragsWerk ohne Symbol und ohne anklickbaren Link an, und im Server-Log stapelte sich im Minutentakt eine Verfallswarnung. Ursache: Das Symbol wurde mit einer relativen Adresse gesetzt, die Nextcloud 34 nicht mehr annimmt — der abgewiesene Wert brach die Aufbereitung ab, bevor der Link gesetzt war. Das Symbol wird jetzt als vollständige Adresse gesetzt; Symbol und Link erscheinen wieder, und die Log-Warnung entfällt (#357, #358)
• Meldungen des Servers erschienen auf Englisch, auch wenn die App auf Deutsch lief: „Name is required" statt „Name ist erforderlich", „Contract not found" statt „Vertrag nicht gefunden". Betroffen waren 29 Texte aus der Vertragsprüfung, der Rechteprüfung und der Dokumentenerkennung sowie 18 weitere, die gar nicht übersetzbar angelegt waren. Sie sind jetzt durchgängig deutsch und in beiden Sprachen hinterlegt. Ursache war eine Umstellung vom März, die die Texte ins Englische übersetzte, ohne die Übersetzungsdateien nachzuziehen — die deutschen Fassungen lagen seither unerreichbar daneben (#340)

Changed

• Die Übersetzungsprüfung der CI sieht jetzt auch den Serverteil der App und nicht mehr nur die Oberfläche. Zusätzlich läuft sie bereits beim Commit statt erst im Pull Request. Der bisherige Prüfer meldete „in Ordnung", während die 29 englischen Meldungen ausgeliefert wurden (#340)

Changed

• Anzeigename der App auf „VertragsWerk" umgestellt (App-ID bleibt contractmanager)

Security

• Die mitgelieferte Bibliothek dompurify wurde auf 3.4.13 gehoben. Die Vorversion konnte unter bestimmten Umständen Schadcode in einem abgetrennten Teilbaum ausführbar lassen. Der Bump allein hätte nicht gereicht: dompurify steckt im ausgelieferten JavaScript, deshalb wurde es neu gebaut

Fixed

• Ein archivierter Vertrag ließ sich nicht mehr ansehen: Der Klick darauf öffnete ein leeres Formular. Das Archiv zeigt Verträge jetzt wieder vollständig an, allerdings nur noch lesend. Wer einen archivierten Vertrag ändern will, stellt ihn vorher wieder her. Die Einträge „Duplizieren“ und „Bearbeiten“ sind dort entfallen, sie waren ohnehin wirkungslos. „Wiederherstellen“ und „Löschen“ bleiben (#328)
• 41 Texte der Oberfläche waren nie in die Übersetzungsdateien eingetragen und erschienen deshalb in jeder Sprache auf Deutsch, darunter „Betrag“, „Gekündigt am“, „Aktive Verträge“ und die Beschriftungen der Einstellungen. Sie sind jetzt vollständig hinterlegt und übersetzt. Damit die Lücke nicht erneut entsteht, prüft die CI ab sofort bei jedem Pull Request, ob jeder übersetzbare Text in allen vier Übersetzungsdateien steht (#334)
• Eine leere Vertragsliste behauptet nicht mehr, es gebe noch keine Verträge, wenn in Wahrheit nur ein Filter, eine Kategorie oder die Suche greift. Sie nennt jetzt die Einschränkung als Ursache und bietet an, die Filter zurückzusetzen. Der Administratoren-Filter „Ohne aktiven Eigentümer“ wird außerdem nicht mehr dauerhaft gespeichert: Er ist ein Diagnosewerkzeug, das im Normalbetrieb fast immer null Treffer liefert, und filterte einmal angetippt über Monate stumm weiter. Er gilt nur noch für die laufende Ansicht (#332)
• Beim Duplizieren eines Vertrags werden Start- und Enddatum sowie die Kündigungsdaten nicht mehr aus dem Original übernommen. Bisher stand im Startdatum der Kopie das alte Datum, und der Kalender des Browsers öffnete sich deshalb im damaligen Monat, sodass man bis zum heutigen Tag vorblättern musste. Bei leeren Feldern öffnet er sich von selbst im aktuellen Monat. Die Kopie eines gekündigten Vertrags trägt außerdem nicht länger dessen Kündigungsdaten mit sich, sondern startet als laufender Vertrag. Alles Übrige, also Anbieter, Kategorie, Kosten, Kündigungsfrist, Erinnerungen und Notizen, wird weiterhin übernommen (#307)
• Beträge mit zwei Nachkommastellen bleiben erhalten: „10,50" wurde im Vertragsformular als „10,5" angezeigt und blieb auch nach dem Korrigieren und Speichern so. Das Feld nimmt jetzt auch die deutsche Komma-Schreibweise entgegen und zeigt Beträge einheitlich mit zwei Nachkommastellen (#305)
• Ein Betrag, der sich nicht als Zahl lesen lässt oder über 99.999.999,99 liegt, wird beim Speichern mit einem Hinweis abgewiesen, statt zu einem Serverfehler zu führen (#315)
• Das ausgelieferte JavaScript enthielt Entwicklungscode: Die App lädt jetzt ein kleineres Paket und läuft im Browser schneller. Fehlermeldungen der Oberfläche, die nur im Entwicklungsmodus auftraten, sind damit ebenfalls verschwunden (#306)
• Wird ein Nutzerkonto gelöscht, verlieren dessen Verträge nicht mehr stillschweigend ihren Eigentümer: Die Zuständigkeit geht an einen Nachfolger über, der per occ config:app:set contractmanager deletion_successor --value=<Nutzer> festgelegt wird. Ohne festgelegten Nachfolger bleibt alles unverändert. Verträge werden dabei nie gelöscht, auch nicht die im Papierkorb, und der Ersteller bleibt als Angabe erhalten. Verträge mit einem anderen Verantwortlichen sowie private Verträge bleiben unberührt (#299)
• Verträge im Papierkorb werden nicht mehr automatisch nach 30 Tagen endgültig gelöscht, wenn ihr Ersteller kein Konto mehr hat. Endgültig löschen kann sie damit nur noch ein Administrator (#299)

Added

• Die eigenen Vertragsdaten lassen sich jetzt über Nextclouds App user_migration mit exportieren und wieder einspielen: occ user:export legt sie ins Standard-Archiv, occ user:import spielt sie samt Kategorien zurück, ohne die vorhandene Kategorienliste zu verdoppeln. Verträge im Papierkorb bleiben außen vor, angehängte Dateien nimmt Nextcloud selbst mit (#273)
• Neue Administrator-Einstellung „Nachfolger bei gelöschtem Konto": Wer hier eingetragen ist, übernimmt die Zuständigkeit für die Verträge gelöschter Konten. Ohne Eintrag bleibt alles unverändert (#299)
• Administratoren werden benachrichtigt, wenn ein Konto gelöscht wurde, samt Anzahl der übertragenen Verträge und derer, die noch eine Zuordnung brauchen (#299)
• Neuer Filter „Ohne aktiven Eigentümer" in der Vertragsliste, nur für Administratoren: zeigt Verträge, deren Zuständiger beziehungsweise Ersteller kein Konto mehr hat, und macht sie über „Verträge übertragen" weiterreichbar (#299)

Added

• Neuer Status „Geplant" für Verträge, deren Startdatum noch in der Zukunft liegt: Sie werden in Liste und Formular als „Geplant" angezeigt statt „Laufend" und lassen sich gezielt filtern. Am Startdatum wechseln sie automatisch auf „Laufend" (#109)

Fixed

• Ein gekündigter Vertrag wird ab seinem Wirksamkeitsdatum („Gekündigt zum") sofort als „Beendet" angezeigt, statt bis zum Folgetag noch als „Gekündigt" zu erscheinen (#288)

Security

• Abhängigkeiten aktualisiert (axios, immutable, brace-expansion); npm audit meldet keine Schwachstellen mehr (#289, #290, #293)

Added

• Befristete Verträge zeigen jetzt einen eigenen Frühwarn-Chip „endet", wenn ihr Enddatum ins Erinnerungsfenster fällt — bisher gab es diesen Hinweis nur bei Verträgen mit Kündigungsfrist (#238)
• Status-Chips und Akzentbalken haben jetzt eigene Dark-Mode-Farben und bleiben im dunklen Nextcloud-Theme gut lesbar (#204)

Changed

• Währungsbeträge werden jetzt in der Sprache/Region der Nextcloud-Oberfläche formatiert statt fest in deutschem Format (#204)
• Datumsangaben folgen jetzt ebenfalls der Sprache/Region der Nextcloud-Oberfläche statt fest im deutschen Format (Nachgang zu #204)

Security

• Abhängigkeiten aktualisiert und alle offenen Sicherheitswarnungen behoben (u.a. dompurify, form-data, vite, esbuild, js-yaml, fast-xml-parser); npm audit meldet keine Schwachstellen mehr

Added

• Befristete Verträge sind in der Vertragsliste und im Formular jetzt auf einen Blick erkennbar: Der Status-Chip „Laufend" und der farbige Akzentbalken erscheinen bei ihnen in einem dunkleren Grün, ein Tooltip erklärt die Befristung (#277)

Changed

• Das Datums-Label „Kündigen bis" heißt jetzt „Kündbar bis" — es beschreibt neutral, bis wann gekündigt werden kann, statt wie eine Aufforderung zu klingen. Gilt für die Vertragsliste und das Formular (dort auch „Kündbar bis (berechnet)") (#275)

Fixed

• Tab-Taste funktionierte in der gesamten App nicht mehr (seit 1.2.0): Die dauerhaft gemounteten, unsichtbaren Formular-Modals aktivierten ihre Fokus-Fallen schon beim Seitenladen und verschluckten jeden Tab-Druck. Die Modals werden jetzt erst beim Öffnen erzeugt; Esc schließt das Formular außerdem auch dann, wenn der Fokus in einem Eingabefeld steht (#266)
• Datumseingabe: Beim Ziffer-für-Ziffer-Eintippen wurde das Jahr auf 19XX umgeschrieben (z.B. 1906 statt 2026) und die laufende Eingabe zerstört. Das Jahr lässt sich jetzt normal eintippen (#258)

Fixed

• Gekündigte Verträge zeigten ihr „gekündigt zum"-Datum unter dem irreführenden Spaltenkopf „Kündigen bis". Jede Zeile der Vertragsliste trägt jetzt ein kleines Label, das benennt, welches Datum gezeigt wird („Gekündigt zum" / „Kündigen bis" / „Läuft bis"); der Spaltenkopf heißt neutral „Frist / Ende" (#252)
• Unbefristete Verträge ließen sich nicht anlegen, wenn (z.B. durch eine fehlerhafte Jahres-Eingabe) ein Enddatum im Feld stand: Bei Vertragstyp „Unbefristet" ist das Enddatum-Feld jetzt deaktiviert und wird nie gespeichert — ein versehentliches Enddatum kann das Anlegen nicht mehr blockieren. Bei befristeten Verträgen nennt die Fehlermeldung jetzt den Ausweg (Enddatum per ×-Symbol entfernen) (#257)

Changed

• Release-Härtung: Die Composer-Runtime-Abhängigkeiten (vendor/, u.a. der PDF-Parser) werden jetzt wie das kompilierte CSS mit ausgeliefert und sind über einen Packaging-Guard gegen versehentliches Weglassen im Release-Paket abgesichert. Verhindert eine Wiederholung der 1.2.0-Regression (#249, Follow-up zu #245)
• Intern: Der automatische PR-Review-Workflow wurde gehärtet (Diff-Beschaffung, Berechtigungen, Abbruch-Verhalten) — keine Auswirkung auf die App selbst

Fixed

• Oberfläche seit 1.2.0 komplett ohne Styling (kaputtes Layout, Nextcloud-Hintergrund scheint durch): das kompilierte CSS-Bundle fehlte im Release-Paket. Das CSS wird jetzt wie das JavaScript mit ausgeliefert (#245)

Added

• „Gekündigt zum" wird beim Eintragen von „Gekündigt am" automatisch mit dem Enddatum des Vertrags vorbelegt und bleibt änderbar – das Datum muss nicht doppelt eingegeben werden (#213)

Fixed

• Sortierung nach „Kündigen bis" berücksichtigt jetzt auch befristete Verträge: sie landeten zuvor am Listenende, obwohl die Spalte ihr Enddatum anzeigte (#217)
• Monatliche Kosten: Verträge mit automatischer Verlängerung, die mit ihrem ursprünglichen (abgelaufenen) Enddatum eingetragen sind, werden wieder eingerechnet (#215)

Changed

• Status „Kündigung fällig" heißt jetzt einheitlich „Kündigungsfrist endet", passend zum gleichnamigen Filter (#216)
• Die Kennzahl „Monatliche Kosten" ist als grobe Orientierung gekennzeichnet („ca.", Untertitel „Grobe Orientierung"), da sie Netto/Brutto und unterjährige Effekte nur näherungsweise abbilden kann (#215)

Added

• Übersichts-Kennzahlen über der Vertragsliste: Anzahl aktiver Verträge, monatliche Gesamtkosten und anstehende Kündigungen auf einen Blick. Die Kennzahlen beziehen sich auf die aktuell gewählte Ansicht und passen sich Kategorie-Auswahl, Filtern und Suche an. Monatliche Kosten werden je Zahlweise auf den Monat umgerechnet; bei Fremdwährungen und gemischten Netto/Brutto-Beträgen wird das transparent ausgewiesen (#112, #170)

Changed

• Überarbeitetes Oberflächen-Design: Vertragsliste als übersichtliche Tabelle, Vertrags-Dialog mit einheitlichen Eingabefeldern und der Detail-Übersicht oben, Einstellungen mit klarer zweispaltiger Navigation (#170, #198)
• Erinnerungs-Einstellungen im Vertrag verständlicher: ein globaler Schalter (gilt für alle Berechtigten) und ein persönlicher „nicht erinnern"-Schalter, jeweils mit kurzer Erklärung; die persönliche Vorlaufzeit zeigt den geltenden Standardwert (#198)
• Benutzer-Auswahlfelder (Zuständig, Verträge übertragen) zeigen Vorschläge bereits beim Öffnen, ohne dass man erst tippen muss (#205)

Fixed

• Genauere Erkennung der Server-Adresse für Erinnerungs-Links (Normalisierung), dadurch weniger falsche Hinweise zu overwrite.cli.url; zusätzlich robustere Berechnung des Kündigungsdatums (#201)

Added

• Neues Feld „Kündigen zum" pro Vertrag (bei automatischer Verlängerung): „Tagesgenau" (wie bisher) oder „Zum Monatsende" – das Kündigungsdatum landet dann auf dem letzten Tag des Monats statt auf dem rückgerechneten Tag. Hilft bei Verträgen, die nur zum Monatsende kündbar sind (#159)
• Hinweis in den Administrator-Einstellungen, wenn die für Erinnerungs-Links genutzte Server-Adresse (overwrite.cli.url) fehlt oder vom tatsächlichen Zugriff abweicht – andernfalls führen Links in Erinnerungs-E-Mails zur falschen Adresse (#194)

Added

• Zuständigkeit pro Vertrag: neues Feld „Zuständig" – der effektive Eigentümer für Sichtbarkeit und „nur meine"-Erinnerungen ist die zuständige Person, der Ersteller bleibt als Nachweis erhalten (#173)
• Administratoren können Verträge von einem Nutzer auf einen anderen übertragen (mit Vorschau-Zähler); „Zuständig" steht zudem in Liste, Filter und Suche zur Verfügung (#174)

Fixed

• Der Button in der Erinnerungs-Mail führt jetzt zuverlässig in die App und direkt zum betroffenen Vertrag – zuvor landete man auf der Startseite/dem Dashboard, weil der Link im Hintergrund-Versand nicht korrekt aufgebaut wurde (#187)
• Die Lese-Ansicht eines Vertrags war kaum lesbar (sehr blasse Felder); die Werte werden jetzt mit vollem Kontrast dargestellt (#187)

Changed

• Aus der Erinnerungs-Mail öffnet sich der Vertrag direkt: bei Bearbeitungsrecht im Bearbeiten-Formular, sonst in der Lese-Ansicht (#187)
• Mail-Texte und der Nextcloud-Talk-Absender heißen jetzt „Verträge" statt „ContractManager" (#187)

Fixed

• Erinnerungen lassen sich pro Vertrag wieder dauerhaft deaktivieren; der Schalter „Erinnerung aktivieren" bleibt nach dem Speichern auch beim erneuten Öffnen aus (#180)
• Regulär ausgelaufene befristete Verträge werden jetzt automatisch ins Archiv verschoben, wie es bei gekündigten Verträgen bereits geschah (#176)

Changed

• Das Listen-Badge „Kündigung naht" heißt jetzt „Kündigungsfrist endet" – treffender, da ohne aktive Kündigung nichts passiert (#179)

Added

• Persönliches Erinnerungs-Modell: Jeder Nutzer legt in den Einstellungen selbst fest, für welche Verträge er Erinnerungen erhält – alle sichtbaren, nur eigene oder keine (#157)
• Eigene Vorlaufzeit pro Nutzer; der vom Administrator eingestellte Wert dient nur noch als Standard für alle, die nichts Eigenes hinterlegen (#172)
• Erinnerungen wahlweise zusätzlich über einen persönlichen Nextcloud-Talk-Chat (pro Nutzer konfigurierbar)
• Opt-out pro Vertrag: einzelne Verträge gezielt von den eigenen Erinnerungen ausnehmen

Changed

• Erinnerungen gehen nicht mehr nur an den Ersteller eines Vertrags, sondern an alle berechtigten Empfänger gemäß ihrem persönlichen Modus
• Nextcloud-Talk-Benachrichtigungen sind jetzt pro Nutzer statt admin-global; private Verträge erscheinen dadurch nicht mehr in einem geteilten Chat

Fixed

• Jahresbasierte Kündigungsfristen über den 29. Februar werden korrekt berechnet (z. B. 29.02. minus 1 Jahr → 28.02.)

Changed

• Frontend komplett auf den aktuellen Nextcloud-Stack migriert: Vue 2 → Vue 3, webpack → Vite, Vuex → Pinia, @nextcloud/vue 8 → 9, Stores in TypeScript. Keine funktionalen Änderungen für Nutzer; die App ist damit technologisch auf aktuellem Stand und das Vue-2-EOL-Risiko entfällt (#150)

Fixed

• Benutzer-/Gruppen-Suche in den Berechtigungs-Einstellungen lädt die Auswahl wieder (an @nextcloud/vue 9 angepasst)

Fixed

• Gekündigte Verträge mit automatischer Verlängerung wurden in der Liste falsch einsortiert und mit einem in die Zukunft gerollten Enddatum angezeigt. Gekündigte Verträge verlängern sich nicht mehr; ihr effektives Ende ist das „Gekündigt zum"- bzw. reguläre Enddatum (#145)
• Die beiden Kündigungs-Datumsfelder „Gekündigt am" und „Gekündigt zum" werden jetzt gleich breit dargestellt (#144)

Added

• Datumsfelder (Start, Ende) nutzen jetzt einen Kalender-Datepicker statt manueller TT.MM.JJJJ-Eingabe — einheitlich mit der Kontakte-App (#137)
• Kündigungs-Automatik: Neue Felder „Gekündigt am" und „Gekündigt zum" (z. B. bei Sonderkündigung). Gekündigte Verträge werden am Laufzeitende bzw. zum „Gekündigt zum"-Datum automatisch beendet und archiviert (#136)

Fixed

• Vertragsdialog: Die Buttons „Abbrechen" und „Speichern" bleiben auf kleinen Fensterhöhen als fixierte Fußleiste sichtbar; der Dialog nutzt die verfügbare Höhe adaptiv statt eines festen Limits (#134)

Security

• AI-API-URL wird beim Speichern gegen Schema und Host validiert: nur https oder http auf localhost/127.0.0.1/[::1]/.local/.localhost (#123)
• Schutz gegen Prompt-Injection in der KI-Extraktion: PDF-Text wird in <document>-Tags gekapselt, eingebettete schliessende Tags werden neutralisiert (#124)
• Weniger personenbezogene Daten in Logs: E-Mail-Adressen werden maskiert, Vertragsnamen aus Reminder-Logs entfernt, Erfolgs-Logs auf Debug-Level (#125)
• API-Key-Maske als einheitliche Konstante (Single Source of Truth) statt hartkodierter Werte an mehreren Stellen (#126)

Added

• Vertragspartner-Feld jetzt als Autocomplete mit Vorschlaegen aus bestehenden Vertraegen (#107)
• URLs in Notizen werden in der Leseansicht als anklickbare Hyperlinks gerendert (#108)

Fixed

• Doppelte Erinnerungs-Mails: wenn beide Reminder-Fenster gleichzeitig aktiv sind, wird nur noch die finale Erinnerung verschickt (#111)
• Per-Vertrag reminderDays-Override wirkt jetzt korrekt auf die finale Erinnerung — kein verfruehter "letzter Hinweis" mehr wenn ein eigener Wert gesetzt ist (#116)

Changed

• Screenshots im App Store aktualisiert (saubere Demo-Daten, Autocomplete sichtbar)

Added

• Aktive Sortierung wird im Sort-Button angezeigt (Feldname + Richtungspfeil), nach Nextcloud Tasks Pattern (#82)

Fixed

• Kuendigungsdatum bei auto_renewal-Vertraegen springt jetzt automatisch zur naechsten Periode, wenn die Frist bereits abgelaufen ist (#80)
• Vertraege ohne Kuendigungsfrist (z.B. befristete Vertraege) werden bei Sortierung "Kuendigen bis" ans Ende sortiert statt an den Anfang (#93)

Fixed

• KRITISCH (#86): App-Update und occ app:enable crashten auf Nextcloud 33, weil der Repair-Step die seit NC 11 deprecated und in NC 33 entfernte OC_App::getAppPath() nutzte. Betroffene User mussten die App disablen und auf v0.4.0 ausweichen. Fix nutzt jetzt die OCP-API IAppManager::getAppPath().

Fixed

• Automatische Bereinigung von Extra-Dateien aus frueheren Releases via RepairStep

Fixed

• Integritaetspruefung: test-results/ aus Tarball entfernt

Added

• Suchfeld in der Sidebar: Client-seitige Volltextsuche ueber Name, Vertragspartner, Notizen und Zusatzfelder (#60)
• Globale Nextcloud-Suche: Vertraege erscheinen in der einheitlichen NC-Suche (#60)
• Vertragstyp "Unbefristet": Enddatum ist kein Pflichtfeld mehr (#49, #67)
• Filter "Ohne Kategorie" in der Sidebar mit Counter (#71)
• Sortieroption "Kuendigen bis" in der Vertragsliste (#70)
• Archiv-Counter in der Sidebar
• Editoren koennen Vertraege in den Papierkorb verschieben (Soft-Delete)

Fixed

• Kuendigungsdatum-Berechnung bei Monatsende korrigiert (z.B. 31.03 minus 1 Monat = 28.02 statt 03.03) (#72)
• Browser-Confirm-Dialoge durch Nextcloud NcDialog ersetzt (Archivieren, Wiederherstellen, Kategorie loeschen)
• NcDialog-Buttons nutzen buttons-Prop statt actions-Slot (verhindert Re-Trigger beim Schliessen)
• Papierkorb nutzt ContractListItem (konsistentes Layout mit Vertragsliste und Archiv)
• Erinnerung wird automatisch deaktiviert wenn Enddatum entfernt wird
• Datumsvalidierung: Ungueltige Eingaben werden geleert mit Fehlermeldung

Changed

• Loeschen-Dialog zeigt Hinweis auf 30-Tage Auto-Cleanup

Added

• Benutzerdefinierte Zusatzfelder: Bis zu 3 admin-konfigurierbare Felder pro Vertrag (#58)
• Zahlweise (Zahlungsintervall): Monatlich, Quartalsweise, Halbjaehrlich, Jaehrlich, Einmalig (#59)
• Externer Link Button: Externe URLs als Vertragsdokument hinterlegen

Changed

• Formular-Redesign: Zusatzfelder in Grunddaten integriert, Kuendigen-bis in Laufzeit-Zeile, Kosten/Dokumente/Erinnerung als 3-Spalten-Layout
• Vertragsdokument oeffnet im Nextcloud Viewer Overlay statt in neuem Tab
• File Picker statt Smart Picker fuer Dokumentauswahl (weniger irrelevante Optionen)

Fixed

• Vertragsordner "Oeffnen" Button funktioniert wieder (fehlende Methode)
• Rote Pflichtfeld-Markierung bei leerem Formular entfernt (HTML5 required Bug)

Added

• Smart Picker fuer Vertragsdokument: Unterstuetzt jetzt externe URLs zusaetzlich zu Nextcloud-Dateien (#48)
• Automatische Statusaenderung: Abgelaufene befristete Vertraege werden taeglich auf "Beendet" gesetzt (#53)

Fixed

• Falsche Datumsberechnung bei monatlichen Vertraegen aelter als ~8 Jahre durch Iterations-Limit (#51)

Fixed

• Vertragsdokument öffnet jetzt im Nextcloud Viewer als Overlay statt nur den Ordner anzuzeigen (#43)
• Fallback bei fehlendem Viewer nutzt File-ID (/f/{id}) statt Parent-Ordner
• "In Nextcloud öffnen" im Formular nutzt ebenfalls File-ID für zuverlässiges Öffnen
• AI-Extraktionshinweise werden jetzt auf Deutsch angezeigt statt Englisch
• Validierungsfehler (Enddatum) nutzt NcNoteCard statt schwer lesbarem eigenen Styling

Changed

• Nextcloud Viewer wird auf der Verträge-Seite geladen (LoadViewer Event)

Fixed

• Fix "Extracted app has more than 1 folder" installation error caused by macOS metadata in tarball (#41, #38)

Fixed

• Fix app update error by repackaging with correct code signature (#38)

Fixed

• Repackaged release tarball to fix "Extracted app has more than 1 folder" update error (#38)

Added

• Support for fixed-term contracts without cancellation period (#28)
• Dynamic reminders: cancellation deadline for auto_renewal, expiry date for fixed contracts (#27)
• Code review documentation (docs/20260303_code-review.md)

Changed

• Settings link moved to navigation footer (#1)
• Improved privacy toggle UX (#30)
• Cancellation period field only shown for auto_renewal contracts
• Email and Talk reminder messages now differentiate by contract type

Security

• Added userId null-check in ContractController (H1)
• Added try-catch for DateTime parsing in validation (H2)
• Added noopener/noreferrer to all window.open() calls (M4)
• Added htmlspecialchars for email URLs (N1)

Removed

• Unused CSS class .form-row--thirds (N3)

Added

• Filterable contract list with vendor, status, and contract type filters (#22)
• Sortable contract list with persistent user preference (#21)
• Duplicate contract action (#18)
• Folder icon in contract list to open contract folder (#15)

Changed

• Display name renamed to "Verträge" (#17)
• Filter and sort preferences persist per user across page reloads
• Updated screenshots for App Store listing

Fixed

• Categories now sorted alphabetically (#8)
• Invalid JSON in l10n translation files (#16)

Fixed

• FilePicker not opening on certain hosting providers due to extremely long webpack chunk filenames
• Selected folder/file name not visible after FilePicker selection (only in tooltip)

Changed

• Nextcloud 33 compatibility added (max-version raised to 33)
• Webpack chunk filenames shortened to hash-based naming

Added

• Permission system with Editor/Viewer roles
• Trash functionality with 30-day auto-cleanup
• Private contracts (only visible to creator)
• Read-only contract view for users with Viewer permission
• Nextcloud Initial State API for admin detection

Changed

• Improved E-Mail reminder texts with personal greeting
• Viewer users can now view contract details (read-only)
• "New Contract" button hidden for Viewer users

Fixed

• Mount point conflict between header height and admin detection
• Permission dropdown now loads all users/groups on open