<!-- portal_v141b.html | FIX-1268: stille Ueberschreiber entfernt (Kasse-Kaskade aus Rechtsform/GW, SKR03-Zwang); Default Kasse=ja, fKasse-Start 1000. DB-Wert bleibt sichtbar — G-5. | 29.07.2026 | Kassenkonto-Vorbelegung vom Server (GET /admin/buchungsregeln/kasse, api_v991) statt Frontend-Hardcode; Map als Notfall-Fallback; Label "Kassenkonto / Verrechnungskonto"; Bearbeiten-Vorbelegung ohne 1000/1371-Hardcode. Basis v140. -->
<!-- portal_v140.html | FIX-1262 | 28.07.2026 | Menuepunkt "Rechnungen" (Verwaltung): Liste ueber GET /rechnung/liste, PDF via GET /rechnung/:id/pdf als Blob (Authorization-Header). Nutzt bestehende sv()-Mechanik; keine Aenderung an Auth/Login (G-6). Basis: -->
<!-- portal_v139.html | FIX-1254 | 27.07.2026 | Zeiterfassungs-Kopfzeilen-Element: script-Tag /js/13_zeit_kopf.js nach 12_auth_menu (Self-Init, das EINE geteilte UI-Element aus Spec v2 Teil A; sichtbar nur galona_admin/kunde_*; login-Ereignis + Ping 5min + Status 60s). Zusammen mit admin_v86 + 13_zeit_kopf_v1.js in BEIDEN js/-Verzeichnissen. Basis: -->
<!-- portal_v138.html | FIX-1251 | 27.07.2026 | Lernvorschlag-Status-WERTE auf ENUM kunde_uebernommen (FIX-926) umgestellt: Filter-value Z.774, Zaehler-Key Z.4373, Vergleiche Z.4434/4447/4781. Sichtbare Labels Kanzlei-uebernommen UNVERAENDERT. Zusammen mit api_v986 + admin_v85. Basis: -->
<!-- portal_v137.html | FIX-1242 | 24.07.2026 | Todo-Badge ohne Mandanten-Neuladen aktuell (Wolfgang): sofort nach Export-Konten-Warnung + zyklisch 30s via bestehendem todoBadge_1187 (G-7); hbKopf-Badge der blauen Leiste in Default-Liste ergaenzt; Warntext praezisiert (auto-Anlage GALONA, manuelle Anlage Lexware). Basis: -->
<!-- portal_v136.html | FIX-1238 | 24.07.2026 | Export-Maske: DATEV-Berater-/Mandantennummer als Felder — vorgeschlagen aus Stammdaten (GET /datev-export/:nr/nummern), abaenderbar, Server persistiert Eingaben als neuen Vorschlag. Basis: -->
<!-- portal_v135.html | FIX-1237 | 24.07.2026 | Export-Warnung: Konten, die im Mandanten-Kontenplan fehlen (Header X-Galona-Konten-Fehlend aus api v979), werden nach dem Download sichtbar angezeigt. Basis: -->
<!-- portal_v134.html | FIX-1235 | 24.07.2026 | DATEV-Export-Maske: JAHR-Auswahl + Monatsbereich (Wolfgang: Lexware importiert nur EIN Jahr je Datei). Vorbelegung Vorjahr, Monate Jan-Dez, Validierung von<=bis, Monatsletzter korrekt berechnet (statt "-31"). Basis: -->
<!-- portal_v133.html | FIX-1234 | 24.07.2026 | "Alle NEU auf GEPRUEFT" reparierte 0 Gruppen: map(Number) zerstoerte alphanumerische journal_index-Werte (R0004-Serie) -> NaN -> JSON null -> Server 400. Indizes jetzt als Strings; Teilfehler werden mit Index+Grund angezeigt statt still gezaehlt. Basis: -->
<!-- portal_v132f.html | FIX-1231f | 23.07.2026 | Leisten-Hintergrund = exakt Topbar-Navy (statt card-hdr-Verlauf) — beide Balken EIN Blau; Uebersichts-Karte unveraendert. Basis: -->
<!-- portal_v132e.html | FIX-1231e | 23.07.2026 | Leiste FIX unter der Topbar verankert (position:fixed, top=Topbar-Hoehe, left=Sidebar, right=0): weisser Zwischenraum konstruktiv unmoeglich (EIN blaues Feld), Breite folgt IMMER dem Fenster (Buttons ohne Scrollen sichtbar, unabhaengig von der Tabellenbreite), Kontext bleibt beim Scrollen stehen; vJournal erhaelt dynamisches paddingTop. Basis: -->
<!-- portal_v132d.html | FIX-1231d | 23.07.2026 | Leiste schliesst NAHTLOS an die blaue Topbar an (Wolfgang: "ein grosses blaues Feld"): negative Raender gegen das .main-Padding (24px), border-radius/border 0. Basis: -->
<!-- portal_v132c.html | FIX-1231c | 23.07.2026 | KORREKTUR nach Wolfgang-Bild: gewuenscht war
     die BLAUE Detail-Kopfleiste (card-hdr: Name/Nr, SKR, AKTIV, Bankbuch/Todo/Buecher/Bearbeiten),
     nicht die Listenzeile. Leiste ist 1:1-Kopie des Uebersichts-Markups (IDs hbKopf*); Befuellung
     in ladeJournal; Buch-Sichtbarkeit+Todo-Zaehler via bestehender Praefix-Mechanik
     setzeBuchButtons_1111('hbKopfBtn') -> todoBadge_1187 (G-7, keine neue Logik). Basis: -->
<!-- portal_v132b.html | FIX-1231b | 23.07.2026 | Mandanten-Kopfleiste im HAUPTBUCH. NEUBAU aus v131 nach fehlerhafter v132/v132a (Block-Schnitt hatte die Zeilen-ERZEUGUNG mit in die Funktion verschoben -> renderMandList ReferenceError -> Uebersicht leer). Jetzt sauber: baueMandantZeile_1231 liefert NUR HTML (Badge+Spalten), Uebersicht behaelt createElement/className/dataset; Hauptbuch-Leiste + ladeJournal-Befuellung mit _aktuellMandantNr-Fallback wie v132a. Basis v131: -->
<!-- portal_v131.html | FIX-1222 | 22.07.2026 | Kanzlei-Einmal-PW erreicht den Einmal-Pfad: Generator (FIX-739) merkt sich das erzeugte PW (_letztesEinmalPw_1222); speicherePortalPw_1211 (der EINE Speicherweg, auch Aenderungen-speichern) sendet einmal:true bei unveraendertem Generator-PW -> api v974 -> 12h muss_passwort_aendern=1 -> Pflichtdialog mandant v19 greift. Manuell eingegebene/editierte Passwoerter unveraendert (einmal:false). 4 Aenderungen ggue v130d. Basis v130d: -->
<!-- portal_v130d.html | FIX-1214d | 20.07.2026 | Zusatz-St. nach konto-cell-Muster (Wolfgang: wie Kontenauswahl): Zelle=Code+Pfeil, Auswahlbox 'Code - Beschreibung', speichert Code. Ersetzt select aus v130/a/c. Basis v130c. -->
<!-- portal_v130c.html | FIX-1214c | 20.07.2026 | Zusatz-St.-Optionen ohne label (Chrome renderte 'Code - Text' auch zugeklappt); nur Code sichtbar, Langtext als Tooltip. Basis v130b. -->
<!-- portal_v130b.html | FIX-1214b | 20.07.2026 | Zusatz-St. Spaltenbreite 170->60px (Zelle zeigt seit v130a nur den Code). Basis v130a. -->
<!-- portal_v130a.html | FIX-1214a | 20.07.2026 | Zusatz-St. speichert/zeigt CODE statt Text (Lexware-Format, Legacy 54ab; Auswahl 'Code - Kurztext' via option.label, Tooltip=Langtext, Freitext-Altwert bleibt sichtbar). Basis v130. -->\n<!-- portal_v130.html | FIX-1214-PORTAL | 20.07.2026 | Zusatz-St.: Key zusatzangaben_steuer -> zusatzangaben_13b (echte Journal-Spalte), Zelle als Dropdown aus GET /admin/zusatzangaben-13b (beschreibung 1:1 gespeichert, G-5; kurztext als Anzeige; DB-Altwert ausserhalb Liste bleibt als Option; leer=NULL; Cache _zus13bListe). Speicherweg PATCH via api v970. Basis v129. -->\n<!-- portal_v129.html | FIX-1213 | 20.07.2026 | (a) pct-Renderer Z.2739: steuersatz zeigte 1900% (Renderer *100 auf Prozentzahl 19; konfidenz als Bruch behaelt Faktor 100); 0% wird jetzt angezeigt statt '\u2014'. (b) _jALLESpalten um 15 Admin-Keys ergaenzt (zusatzangaben_steuer, oss, eu_steuersatz, kst_wert, ktr_wert, link_original, original_dateiname, eingang_am, export_confirmed, erstellt_am, updated_at, updated_by, id, export_by_user_id, mandant_nr) — Kanzlei-Config-Keys wurden sonst vom forEach-Filter stumm verworfen (Dual-Map-Drift zu _hbaAlleSpalten; gemeinsames Spalten-Modul = offener G-7-Refactoring-Punkt). Basis v128. -->\n<!-- portal_v128.html | FIX-1211a | 19.07.2026 | RC-B5-Fix (RCA v1a): Bearbeiten-Modus — der Haupt-Button Aenderungen-speichern setzt ein befuelltes Portal-PW-Feld jetzt MIT (vorher enthielt der PATCH-Body KEIN Passwortfeld; Einmal-PW generieren + unten speichern lief ins Leere: Gespeichert.-Meldung ohne PW-Wirkung — das seit Monaten wiederkehrende Nicht-gespeichert-Muster, bewiesen per Code Z.3527ff + users.updated_at/bcrypt am Echtfall 904a000l). NEU: pruefePwRegeln_1211 (pure Regelpruefung) + speicherePortalPw_1211 (EIN Speicherweg, G-7) — genutzt vom Block-Button UND vom Haupt-Speichern; PW-Fehler bricht den GESAMTEN Speichervorgang ab (kein Teil-Save mit Erfolgsmeldung); Erfolgsmeldung nennt PW-Setzung explizit; Feld wird nach Erfolg geleert. Etappe B (12g transaktional, Server-Einmal-PW, Auto-Entsperrung) folgt separat. Basis v127. -->
<!-- portal_v127.html | FIX-1210 | 19.07.2026 | Zugangsdaten-Uebergabe im Mandanten-Portal-Zugang-Block (Wolfgang-Wunsch bei erster realer Kundenanlage): Zugangs-E-Mail sichtbar in BEIDEN Dialogen (Neuanlage live aus fEmail gespiegelt, Bearbeiten aus eMail/_curMandant) + Buttons Kopieren (Portal-URL+E-Mail+PW in Zwischenablage, clipboard-API mit execCommand-Fallback) und Drucken (Uebergabeblatt mit Tabelle+Datum+Vernichtungshinweis). EINE zentrale Logik zugangsdatenAktion_1210 fuer beide Dialoge (G-7). Validierung: ohne E-Mail/PW klare Meldung statt leerer Ausgabe. Etappe 2 (Mailversand an Mandanten) separat. Basis v126. -->
<!-- portal_v126.html | FIX-1207 | 18.07.2026 | ROOT CAUSE der Mischbilder im 905-Vorfall (bewiesen Datei+Zeile): (1) Z.2081 referenzierte nicht-existentes Element hName -> TypeError toetete ladeMandanten bei JEDEM Lauf nach dem Badge-Set, still geschluckt vom .catch -> Liste wurde nie von ladeMandanten gerendert; (2) 800ms-Reparatur-Timeout in _zeigePortalIntern renderte nur bei LEERER Liste (mListe.children.length===0) -> beim Erstload ok, bei jedem Folge-Login im selben Tab blieb die ALTE Mandantenliste unter neuem Header/Badge stehen (sah aus wie Datenleck/Session-Mischmasch). FIX: pSub ohne hName-DOM-Abhaengigkeit; Pflaster-Timeout ersatzlos entfernt — ladeMandanten rendert selbst inkl. Leerung bei 0 (renderMandListe zeigt Leer-Meldung). Zusammen mit FIX-1204/1205/1206. Basis v125. -->
<!-- portal_v125.html | FIX-1200 | 16.07.2026 | UST_MAPPING um 'Gebrauchtwarenhandel' (par25a, Warenbuch erforderlich) ergaenzt — neue Branche Gebrauchtwarenhandel.md in ki_anweisungen/branchen/ (GET /branchen liest das Dropdown dynamisch aus dem Dateisystem, Quelle der Wahrheit = Branchen-Prompts). Kein KR_MAPPING-Eintrag (SKR03-Default). Warenbuch-Tab-Sichtbarkeit (istPar25a) greift automatisch. Basis v124. -->
<!-- portal_v124.html | FIX-625-Cleanup | 16.07.2026 | NACHGETRAGENER Header (G-3-Korrektur, war heute frueh ohne Versionszeile deployed): ungenutzte AGB_TEXT/DSGVO_TEXT-Arrays + Placeholder entfernt (17 Zeilen, Dialog seit FIX-625 nur Link+Checkbox). Faelschlich als 'portal_v117' benannt — Versionsnummer war aus altem Header geraten statt aus Zeile 1 der Live-Datei gelesen. Basis v123/FIX-1189. -->
<!-- portal_v123.html | FIX-1189 | 13.07.2026 | Hauptbuch: jSel-Mandantenwechsel ruft ladeJournal() (zeigte vorher weiter die Daten des vorherigen Mandanten). ladeJournal setzt Buttons selbst (FIX-1111b) - Doppelaufruf entfernt. Basis v122. -->
<!-- portal_v122.html | FIX-1187 | 13.07.2026 | Todo-Button (Kanzlei-Aufgaben, 10e): Kopfzeile + Hauptbuch-Toolbar, Badge=offene Aufgaben, Overlay-Liste, Abhaken -> erledigt_am/von (H1). Badge-Refresh in setzeBuchButtons_1111 (G-7). Basis v121c. -->
<!-- portal_v121c.html | FIX-1177d | 11.07.2026 | Mandanten-Liste: SKR-Spalte 56px -> 96px (SKR03_Gastro/_Arzt wurden abgeschnitten). EINZIGE Aenderung. Basis v121b. -->
<!-- portal_v121b.html | FIX-1177c | 11.07.2026 | Branchen-Anzeige = DB-Klartext (G-5): brancheTitle-Konversion an 3 Anzeige-Stellen entfernt (verfaelschte Kfz-Werkstatt/JUWELIER); Funktion bleibt nur als Alt-Werte-Toleranz in UST/KR-MAPPING-Lookups. Zusammen mit api_v950 (Mandanten-Mail COALESCE). Basis v121a. -->
<!-- portal_v121a.html | FIX-1177b | 11.07.2026 | Besteuerungsart: Option-Values auf Klartext-Kanon (G-5), Lade-Fallback nachgezogen. Zusammen mit migration_FIX1177b (Besteuerungsart-Klartext + Gesellschafter-Altdaten -> gs1-gs10). Basis v121. -->
<!-- portal_v121.html | FIX-1177 | 11.07.2026 | Gewinnermittlung Klartext-Kanon (G-5): Option-Value = sichtbarer Text = DB-Wert; GEWINNERMITTLUNG_REGEL + gw-Vergleiche auf zentrale Konstanten. Behebt: GmbH-Mandant nicht speicherbar (Feld leer+gesperrt, Save-Blockade). Zusammen mit 10b v921 (Branchen value/label) + migration_FIX1177. Auth (G-6) unveraendert. -->
<!-- portal_v120.html | FIX-1146 (E4) | 04.07.2026 | Bankbuch als Kanzlei-View (Spec 11d v1a): Klon des FIX-1083-Musters — (1) Buch-Button mBtnBankbuch/hbBtnBankbuch (IMMER sichtbar bei gewaehltem Mandant, da jeder Mandant Bankverbindungen hat), (2) View vBankbuch + iframe bbFrameK, (3) oeffneBuchKanzlei_1083-Map um bankbuch erweitert (/bankbuch.html?modus=kanzlei&nr=&token=, FIX-1082-Mechanik). setzeBuchButtons_1111 zeigt Bankbuch unconditional. Auth (G-6) unveraendert. Basis v119/FIX-1142. -->
<!-- portal_v119.html | FIX-1142 | 04.07.2026 | Belege-Hochladen auf gemeinsames Modul /js/upload_ui.js umgestellt (Wolfgang-Arbeitsregel: EIN identisches Upload-Interface fuer Kunden- und Mandantenportal). ROOT CAUSE Doppel-Pflege: initDz/_sammleDropDateien/ladeHoch (Z.2135-2200) + 2 Dropzonen (Z.525-536 Mandanten-Detail, Z.560-568 Upload-Tab) waren gegen mandant.html handleBelegUpload auseinandergedriftet (Dateitypen/Limits/Ordner-Drop). AENDERUNG: (1) beide Dropzonen-Bloecke durch Mount-Container ersetzt, (2) initDz-Aufrufe durch mountUploadUI_1142 (modus=kanzlei) ersetzt, (3) _sammleDropDateien/initDz/ladeHoch entfernt (leben jetzt im Modul), (4) Script-Include /js/upload_ui.js, (5) uSel-onchange laedt Bankliste des gewaehlten Mandanten nach. NEU: optionales Belegart-Dropdown (automatisch/Kontoauszug je Bank/ER/AR, weiche Vorgabe via existierendem belegtyp-Parameter). Auth (G-6) unveraendert. Basis v118a. -->
<!-- index.html | FIX-1111b (v118a) | 30.06.2026 | Bugfix v118: Buch-Buttons im Hauptbuch erschienen nicht, weil hbBuchButtonsAktualisieren_1111 nur am jSel onchange hing (feuert nicht bei programmatischer Vorauswahl). FIX: Aufruf zusaetzlich in ladeJournal() sobald nr feststeht (laeuft zuverlaessig bei jedem Mandant-Laden). onchange-Aufruf bleibt. Basis v118. Auth (G-6) unveraendert. -->
<!-- portal_v117.html | FIX-1127 | 03.07.2026 | Kanzleinummer-Eingabefeld aus dem Login entfernt (ueberfluessig - Button-Auswahl deckt Mehrfach-Kanzlei ab). kanzleiLogin(knDirekt) nimmt die Nummer nur noch aus der Button-Auswahl. authCore/Auth-Flow/2FA unveraendert (G-6). Basis v116/FIX-1126. -->
<!-- portal_v116.html | FIX-1126 | 02.07.2026 | Etappe 4: Kanzleinummer-Feld im Login + kanzlei_wahl-Auswertung (Mitarbeiter mit mehreren Kanzleien). Kanzleinummer wird ueber zentrales 12_auth_core.js login()/apiLogin durchgereicht (G-7). Auth-Flow/2FA/verarbeiteToken/AVV-DSGVO-AGB unveraendert (G-6 Anmeldefehler). Basis v115/FIX-1122. -->
<!-- portal_v115.html | FIX-1122 | 01.07.2026 | Kundenportal: mandant_admin/mandant_user aus der Zutrittsliste in verarbeiteToken() entfernt -> Mandanten erhalten KEINEN Zutritt zum Kundenportal (fallen in eAuth, Portal laedt nicht). Zusaetzlich sichtbare Versionsnummer unten rechts. Auth-Mechanismus (G-6) unveraendert. Basis v114/FIX-1103-FE. -->
<!-- index.html | FIX-1159b (v118a) | 07.07.2026 | Konto-Modal UMGEZOGEN nach /js/konto_modal.js (G-7, ein Kontenauswahl-Modul fuer alle Masken). 1159b: Ein-Bereichs-Replace (KONTO-SUCHMODAL-Block) + Range-gesicherte Extraktion + node-check-Gate. Wrapper: ladeKontenplan/oeffneKontoModal/closeKontoModal. Auth (G-6) unveraendert. Basis v117: -->
<!-- index.html | FIX-1106-FE (v117) | 29.06.2026 | Konto-Modal: DATEV-Export-Button (GET personenkonten-export, EXTF Kat.16 Download) + Import-Button (bestehender personenkonten-upload, G-7) neben + Neues Personenkonto. Reines HTML/JS, kein Backend. Auth (G-6) unveraendert. Basis v116. -->
<!-- index.html | FIX-1105-FE (v116) | 29.06.2026 | Konto-Modal: drei Typ-Filter-Chips (Sachkonto/Debitoren/Kreditoren) im sf-chip-Stil ueber der Liste. Blau=angezeigt, weiss=ausgeblendet, Standard alle aktiv. filterKontoListe() filtert zusaetzlich zur Textsuche nach aktiven Typ-Chips. Reines HTML/JS, kein Backend. Auth (G-6) unveraendert. Basis v115. -->
<!-- index.html | FIX-1104-FE (v115) | 29.06.2026 | Konto-Modal-Liste vereinheitlicht: Typ-Kuerzel (S/D/K) als eigenes Element ganz vorne, feste Breite 22px, zentriert, gleich gross fuer alle Typen (Sachkonto=S, Debitor=D, Kreditor=K). Vorher Badge am Zeilenende an Bezeichnung gehaengt. Reines CSS/JS, kein Backend. Auth (G-6) unveraendert. Basis v114. -->
<!-- index.html | FIX-1103-FE (v114) | 29.06.2026 | Manuelle Personenkonto-Anlage im Konto-Modal: + Neues Personenkonto -> Debitor/Kreditor-Radio, Nummer vorgefuellt (GET .../naechste-nr), Bezeichnung -> POST .../personenkonten (api v909, typ aus Nummer abgeleitet, Kanzleibereich 10001-19999/70001-79999). Nach Anlage ladeKontenplan() -> sofort waehlbar. Auth (G-6) unveraendert. Basis v113. -->
<!-- index_v113.html | FIX-1095 | 28.06.2026 | Einzel-Status-Change im Hauptbuch (setzeJournalStatus) schickt jetzt die eindeutige Journal-id (_id aus data-id) statt {index:parseInt(idx)} -> behebt Fehler 'mandantNr, id (oder index) und neuerStatus erforderlich' (data-idx war leer -> NaN). Genau die eine angeklickte Zeile wird umgestellt. Massen-Freigabe (alle auf geprueft, Z.~2960) bleibt bei journal_index (gewollt). Reine HTML/JS, kein Backend, kein Restart. Auth (G-6) unveraendert. -->
<!-- index_v112.html | FIX-1094 | 28.06.2026 | Hauptbuch-Konto-Dropdown laedt Kontenliste (Sach+Personenkonten) bei jedem Aufruf frisch statt nur einmal (Z.2331 if(_jKonten.length===0) entfernt). Neue/geaenderte Debitoren/Kreditoren erscheinen jetzt sofort im Dropdown. Reine HTML/JS, kein Backend, kein Restart. Auth (G-6) unveraendert. -->
<!-- index.html v111 | FIX-1092 | 28.06.2026 | Kassenbuchungen verschwanden nach Kanzlei-Festschreibung aus dem Hauptbuch. ROOT CAUSE: kein Status-Chip festgeschrieben in #jStFilter -> clientseitiger Filter blendet sie aus (kein Datenverlust, journal-Eintraege alle da). FIX: Chip festgeschrieben (default ON) + ST-Dropdown-Eintrag + CSS-Klasse. Reiner Anzeige-Fix; Filter-/Render-/Auth unveraendert. -->
<!-- portal_v110.html | FIX-1083 | 27.06.2026 | Kundenportal: Kassenbuch/Reisebuch/Warenbuch als Kanzlei-Views. Branchenabhaengig je gewaehltem Mandant (Kassenbuch immer, Reisebuch nur Reisebuero, Warenbuch nur 25a). Embeds modus=kanzlei nr token (FIX-1082). 4 Aenderungen ggue v109: (1) Buch-Buttons in mDetail, (2) Branchen-Sichtbarkeit selectFromList, (3) 3 Views mit iframe, (4) oeffneBuchKanzlei_1083(). G-7 + G-6 (Auth unveraendert). -->
<!-- portal_v109.html | FIX-1066 | 25.06.2026 | QR-Code + URL zeigen auf /install.html (Installations-Landingpage statt direkt erfassung.html) — damit der Install-Weg erreichbar ist. Rest unveraendert. -->
<!-- portal_v108.html | FIX-1060 | 25.06.2026 | Mobile-Erfassung-QR-Bereich: Sidebar-Eintrag + View vErfassung mit clientseitigem QR-Code (qrcodejs cdnjs) auf erfassung.html. QR ohne Auth (nur URL), Mandant meldet sich am Handy an. Login/Token (G-6) unveraendert. -->
<!-- portal_v107.html | FIX-1057 | 24.06.2026 | Hauptbuch PDF-Button: Beleg-Pfad wird IMMER auf rel. Form normalisiert (mandant/{nr}/-Zerlegung auf v ODER link_original), statt absoluten link_gobd ungekuerzt in die storage-datei-URL zu geben (404). Vervollstaendigt FIX-876 an der einen vorhandenen Zerlege-Stelle (G-7). Reine Frontend-Aenderung. Aenderung ggue v106d: nur _vRel-Block. Auth (G-6) unveraendert. -->
<!-- portal_v106d.html | FIX-KUNDEN8 | 04.06.2026 | Dropzone: gezogene ORDNER werden jetzt rekursiv ausgelesen (webkitGetAsEntry) statt nur flacher Dateiliste; Filter auf Belegtypen (PDF/JPG/JPEG/PNG/CSV/XML), 0-Byte/versteckte Dateien werden uebersprungen. Vorher: Ordner-Drop = nichts hochgeladen/verarbeitet. Reine Frontend-Aenderung. -->
<!-- portal_v106c.html | FIX-KUNDEN7 | 04.06.2026 | Mandanten-Zeile auf festes Spaltenraster (CSS-Grid) umgestellt: Nr | Name | Kontenrahmen | Branche | Geschaeftsfuehrer | Anmelde-E-Mail | Status. Werte stehen jetzt exakt untereinander (vorher Inline-Text mit ungleichen x-Positionen). Reine Frontend-Aenderung. Keine API-/Auth-/Login-Aenderung (G-6). -->
<!-- portal_v106b.html | FIX-KUNDEN6 | 04.06.2026 | Mandanten-Zeile: Stammdaten (Kontenrahmen / Branche / Geschaeftsfuehrer) aus kleiner Unterzeile in die freie Zeilenmitte (.mrow-mid) verschoben und um die Anmelde-E-Mail ergaenzt (m.mandant_email = users.email via GET /kunden u.email AS mandant_email). Reine Frontend-Aenderung. Keine API-/Auth-/Login-Aenderung (G-6). -->
<!-- portal_v106a.html | FIX-KUNDEN4 | 03.06.2026 | Firmenname-Schriftgroesse 22px -> 26px. Sonst unveraendert. -->
<!-- portal_v106.html | FIX-KUNDEN4 | 03.06.2026 | Header: Pille (Kunden-Nr + E-Mail, alter PW-Pfad /kanzlei/passwort) entfernt. Stattdessen Firmenname gross + zentral (Quelle GET /kunden/mein-profil -> kunde.firma). PW-Aenderung laeuft ueber rechtes Auth-Menue (12_auth_menu.js -> /auth/passwort-aendern). Login/Token unveraendert (G-6). hNr/hEmail/hBadge + oeffnePwModal-Aufruf aus Header entfernt; oeffnePwModal-Funktion + PW-Modal-HTML bleiben ungenutzt erhalten (kein Risiko). -->
<!-- portal_v105e.html | FIX-KUNDEN3 | 02.06.2026 | _zeigePortalIntern: setTimeout filterMandListe nach 800ms als Sicherheitsnetz. max-height 55vh. G-6: Auth unveraendert.
<!-- portal_v105.html | FIX-955 | 28.05.2026 | ge = roher Select-Value. em sicher gelesen. -->
<!-- portal_v104.html | FIX-955 | 28.05.2026 | ladeBranchenliste: Match auch per Label. E-Mail: direkter Lade-Fix. -->
<!-- portal_v103.html | FIX-955 | 28.05.2026 | geschaeftstaetigkeit: sichtbarer Optionstext wird gespeichert. -->
<!-- portal_v102.html | FIX-955 | 28.05.2026 | Mapping entfernt. Select-Werte werden 1:1 gespeichert. -->
<!-- portal_v101.html | FIX-955 | 28.05.2026 | Fix: UST_MAPPING/KR_MAPPING Lookup mit brancheTitle(g) statt lowercase g. -->
<!-- portal_v100.html | FIX-955 | 28.05.2026 | Gesellschafter: gs1-gs10 Felder statt String. POST+PATCH: verrechnungskonto, gf_name_alt, gs1-gs10 korrekt gesendet. -->
<!-- portal_v99.html | FIX-955 | 28.05.2026 | Fix: _gv/_bv vor Verwendung deklariert. Gesellschafter: keine leere Zeile beim Bearbeiten. -->
<!-- portal_v98z.html | FIX-955 | 28.05.2026 | Mapping Code->Volltext beim Speichern, Volltext->Code beim Laden. -->
<!-- portal_v98y.html | FIX-955 | 28.05.2026 | GF-Weitere ausserhalb form-group, gleiche Spaltenbreiten. -->
<!-- portal_v98x.html | FIX-955 | 28.05.2026 | GF Plus: gleiche Feldgroesse wie Hauptfelder. -->
<!-- portal_v98w.html | FIX-955 | 28.05.2026 | GF Plus: Verrechnungskonto-Feld ergaenzt. -->
<!-- portal_v98v.html | FIX-955 | 28.05.2026 | Verrechnungskonto GF und USt-IdNr Platz getauscht. -->
<!-- portal_v98u.html | FIX-955 | 28.05.2026 | Kassen: Anfangsbestand + Plus-Button. GF: Plus-Button. -->
<!-- portal_v98q.html | FIX-14a-d | 21.05.2026 | Mein Profil + Freigabe-Kaskade. Kanzlei-Text -> Kunde (UI). subtab-btn CSS. Tab-Filter. liKunden-Feld entfernt. portal_v97 als Basis. -->
<!-- portal_v97.html | FIX-14a-c | 21.05.2026 | Kanzlei-Portal -> Kunden-Portal Texte -->
<!-- portal_v96.html | FIX-953 | 18.05.2026 | Kunden-Portal an Backend-Auth-Familie 12 (FIX-944..948) angeschlossen. NEU: /js/12_auth_core.js + /js/12_auth_menu.js (v2) eingebunden. kanzleiLogin() Wrapper auf window.authCore.login() — POST /login statt obsoletem /login/kanzlei. 2-stufiger Anwender-Flow entfaellt. abmelden() Wrapper auf window.authCore.logout(). verarbeiteToken() typ-Pruefung auf 5-stufige ENUMs (kunde_admin/kunde_user/mandant_admin/mandant_user), JWT-Felder snake_case (kunden_nr/kunden_name). User-Menue in .hdr eingehaengt. Alter Abmelden-Button versteckt. Token-Key TK='gp_tok'. -->
<!-- portal_v95k.html | FIX-935-FE | 09.05.2026 | DSGVO+AGB-Indikator-Texte korrigiert: AVV → AGB (war Tippfehler), roter Status "offen" → "DSGVO/AGB fehlt" (klarer). Drei Indikatoren bekommen min-width:150px + justify-content:center, dadurch sind alle drei Badges (gruen/gelb/rot) gleich breit und zentriert. Keine Logik-Aenderung. Backend api_v848 (FIX-934) ist Voraussetzung — liefert die 4 Zustimmungs-Spalten ueber /kunden. -->
<!-- portal_v95j.html | FIX-925j-FE | 09.05.2026 | Wie v95i, aber Backend-Datenquelle jetzt mandanten.agb_version/dsgvo_version (sauber) statt JOIN auf users. Tooltip zeigt akzeptiert_am-Datum. Migration FIX925j-SQL muss VOR Backend-Patch laufen. -->
<!-- portal_v95i.html | FIX-925i-FE | 09.05.2026 | DSGVO+AGB-Zustimmungs-Indikator in der Mandanten-Zeile (Liste). Anzeige links vom AKTIV-Badge in mrow-right: ✅ gruen "DSGVO+AVV" wenn agb_version und dsgvo_version beide gesetzt; ⚠ gelb "DSGVO/AVV teilweise" wenn nur eines; ❌ rot "offen" wenn keines. Tooltip mit Versionsdatum. BACKEND-PATCH ERFORDERLICH: /admin/clients SELECT um u.agb_version, u.dsgvo_version erweitern (analog Detail-Endpoint, der hat_passwort schon liefert via gleichem JOIN auf users). -->
<!-- portal_v95h.html | FIX-925h-FE | 09.05.2026 | Universaler Auge-Toggle fuer ALLE PW-Felder: Selbststaendiges autoEye_925h-Skript am Body-Ende scannt alle <input type="password"> beim Laden, haengt einen Auge-Button absolut rechts an (Wrapper-Span, padding-right 34px). MutationObserver faengt auch dynamisch eingefuegte PW-Felder ab (Edit-Dialoge, Login-Modale, etc). Den expliziten 925e-Toggle bei fPortalPw entfernt — wird jetzt vom Auto-Eye abgedeckt. Selbes Skript kommt 1:1 ins Admin-Portal und Mandanten-Portal als naechster Schritt. -->
<!-- portal_v95g.html | FIX-925g-FE | 09.05.2026 | Schoenheits-Fix Branchen-Anzeige: Backend /branchen liefert pro Datei {value:"beratung", label:"Beratung"}. Frontend speichert value (lowercase Datei-Name) korrekt in DB. Aber an User-sichtbaren Stellen (Mandanten-Liste, Detail-View "Branche", §25a-Hinweise) wurde der DB-Wert direkt gezeigt -> "beratung" statt "Beratung". FIX: kleine Helper-Funktion brancheTitle() macht selbe TitleCase-Konversion wie Backend, wird an 4 Anzeige-Stellen angewendet. DB-Wert bleibt unveraendert (lowercase als Lookup-Key fuer die MD-Datei). -->
<!-- portal_v95f.html | FIX-925f-FE | 09.05.2026 | Repeat-Feld wieder entfernt: Sichtbar-Toggle (Auge) erlaubt User direkte Eingabe-Verifikation \u2014 zweites Wiederhol-Feld wird damit redundant und wirkte optisch unausgewogen. Geaendert: (1) HTML \u2014 fPortalPwRepeat-Block + sein Auge-Button entfernt, einziges PW-Feld bekommt min-width:200px. (2) checkPortalPwMatch_925d \u2014 prueft nur noch Komplexitaet, keine Wiederhol-Logik. (3) setzePortalPasswortNeu \u2014 Repeat-Check raus. (4) mandantAnlegen Auto-Upload \u2014 Repeat-Check raus. (5) openEditDialog/zeigeNeuDialog \u2014 kein Repeat-Reset mehr. Auge-Toggle bleibt, Klartext-Bestaetigungs-Modal bleibt. -->
<!-- portal_v95e.html | FIX-925e-FE | 09.05.2026 | Portal-Passwort UX final: (A) Sichtbar-Toggle (Auge-Symbol) bei beiden PW-Feldern \u2014 schaltet zwischen type=password und type=text, der User kann seine eigene Eingabe verifizieren ohne Tippfehler. (B) Einmalige Klartext-Bestaetigung nach erfolgreicher Anlage/PW-Setzen \u2014 Modal-Dialog zeigt das eingegebene PW im Klartext mit Warnung "BITTE JETZT NOTIEREN" und Kopieren-Button. Klartext wird nach Anzeige sofort aus dem Memory geloescht. Bei vergessenem PW: Tagespasswort. Konsequenz fuer Sicherheit: PW wird im Backend weiterhin als Hash gespeichert (kein Backend-Patch noetig), Klartext sieht der User nur einmal direkt nach seiner eigenen Eingabe. -->
<!-- portal_v95d.html | FIX-925d-FE | 09.05.2026 | Portal-Passwort UX-Verbesserungen: (a) Wiederholungsfeld fPortalPwRepeat — Tippfehler werden vor dem Speichern erkannt. (b) Live-Validierung checkPortalPwMatch_925d zeigt Status (Komplexitaet + Uebereinstimmung) sofort beim Tippen. (c) Status-Indikator fPortalPwStatus im portalZugangBlock: beim Bearbeiten gruener Hinweis "Passwort gesetzt" wenn m.hat_passwort>0, sonst gelbe Warnung "Noch kein PW". Bei Anlage blauer Info-Hinweis "wird nach Anlage automatisch gesetzt". (d) Repeat-Check in setzePortalPasswortNeu und im FIX-925-FE Auto-Upload-Pfad. Quelle hat_passwort: Backend-Endpoint GET /admin/clients/:nr (api_v841a Z.~3000) liefert COUNT der aktiven users mit password_hash je Mandant — kein neuer Backend-Endpoint noetig. -->
<!-- portal_v95c.html | FIX-925c-FE | 09.05.2026 | ROOT-CAUSE-FIX fuer "Geschaeftstaetigkeit fehlt"-Validierungsfehler beim Bearbeiten + Anlage- und Bearbeiten-Maske vereinheitlicht. URSACHE des Bearbeiten-Fehlers: ladeBranchenliste() laedt das Geschaeftstaetigkeit-Select async (GET /branchen). Bis die Antwort da ist, hat das Select keine Optionen. Wenn der User vorher auf Speichern klickt, ist .value leer -> Validierungsfehler. FIX: Die Vorwahl wird SOFORT als Option ins Select gesetzt (vor dem async GET). Plus: falls die spaeter geladene Liste die Vorwahl nicht enthaelt, wird sie als "(nicht in Liste)"-Option erhalten. Plus aus FIX-925-FE: zeigeNeuDialog setzt portalZugangBlock und personenkontenUploadSektion auf sichtbar, mandantAnlegen Anlage-Zweig laedt Portal-PW + DATEV-PK automatisch nach POST hoch. Plus aus FIX-925a-FE: setzePortalPasswortNeu und datevPkHochladen845 erkennen Anlage-Modus, zeigen Info-Hinweis statt Server-Call. KEINE Fallback-Pflaster (FIX-925b-FE rausgenommen). -->
<!-- portal_v93.html | FIX-907 | 08.05.2026 | Lernvorschlaege loeschen mit Status='kanzlei_uebernommen' jetzt erlaubt + zugehoerige belegmuster_kanzlei-Vorlage wird mitgeloescht. ROOT CAUSE: Bisher (FIX-838) war der Loeschen-Button nur bei Status 'offen' / 'bereit_fuer_galona' / 'verworfen' aktiv — bei 'kanzlei_uebernommen' wurde er gar nicht angezeigt (canDelete=false). Falsch uebernommene Vorschlaege konnten Buchhalter nicht entfernen. Aenderungen: (a) lvkRowZeile Z.~3518 — canDelete = !(galona_uebernommen). isKanzleiUebernommen-Flag fuer Warnstil (gefuellte rote Schaltflaeche statt umrissen). (b) lvkLoeschen erweitert um Parameter vorlageMit — bei true zeigt Confirm-Dialog ausfuehrlichen Warntext: 'Vorlage in belegmuster_kanzlei wird mitgeloescht'. (c) Backend FIX-907 in api_v835e.js liefert 'vorlagen_mitgeloescht' — Frontend zeigt darauf einen 3-sekuendigen gruenen Toast statt alert. (d) NEUE Hilfsfunktion lvkToast(msg). Status='galona_uebernommen' bleibt nicht-loeschbar — globale Vorlage, nur Galona-Admin. Backend api_v835e.js muss zusammen deployed werden. KEINE Aenderungen an Hauptbuch/Downloads/Formularen. -->
<!-- portal_v92.html | FIX-906 | 08.05.2026 | Downloads-Tab: Mehrfach-Auswahl mit Checkboxen + ZIP-Download. ROOT CAUSE: Bisher konnte nur eine Datei zur Zeit heruntergeladen werden — wenn ein Mandant z.B. einen ganzen Monat Belege braucht, war das umstaendlich. Backend-Endpoint POST /admin/storage-zip/:mandantNr existiert seit FIX-864 und akzeptiert {dateien:[paths]} — Frontend musste nur erweitert werden. Aenderungen: (a) NEUE CSS-Klassen .dl-cb (Einzel-Checkbox), .dl-cb-grp (Gruppen-Checkbox), .dl-actionbar (sticky Aktions-Bar oben). (b) NEUE Aktions-Bar im vDownloads-View — sticky am oberen Rand, zeigt Anzahl ausgewaehlter Dateien + Buttons "Auswahl als ZIP" und "Auswahl aufheben", erscheint nur wenn n>0. (c) buildDlGruppe erweitert: Gruppen-Checkbox im Header (waehlt alle Dateien dieser Gruppe an/ab), Einzel-Checkbox pro Datei links vom Namen, bidirektionale Synchronisation. (d) NEUE Funktionen dlAuswahlAnzeigen() (Bar-Counter), dlAuswahlLeeren() (alle Checkboxen zuruecksetzen), dlZipAuswahl() (POST an /admin/storage-zip mit Authorization-Header, Response als Blob, a.click()-Download, Loading-Indicator am Button). (e) ladeDownloadListe setzt window._dlAuswahl beim Mandant-Wechsel zurueck. (f) Klick auf Gruppen-Checkbox stoppt Event-Propagation damit die Gruppe sich nicht aufklappt. KEINE Backend-Aenderung — Endpoint existiert bereits. KEINE Aenderungen an Hauptbuch/Lernvorschlaege. -->
<!-- portal_v91.html | FIX-905 | 08.05.2026 | Downloads-Tab Bug + Vorschau-Button. ROOT CAUSE: Backend api.js Z.11662 lieferte storage-liste-key als '{jahr}/{monat}' (z.B. '2025/11') ohne 'Buchungsbelege/'-Praefix. Frontend split('/') ergab nur 2 Komponenten t[0]/t[1], t[2]=undefined → Anzeige 'Jahr / Monat / undefined'. Zusaetzlich: rel = key + '/' + dateiname wurde als '2025/11/KA-...pdf' gebaut, /storage-datei loeste das zu '/home/galona/storage/mandant/{nr}/2025/11/...' auf, die Datei liegt aber seit FIX-864 unter '/home/galona/storage/mandant/{nr}/Buchungsbelege/{j}/{m}/...' → 404. Aenderungen Frontend: (a) ladeDownloadListe Z.~3839 — Label-Berechnung erkennt 'Buchungsbelege/'-Praefix und rendert nur '{jahr} / {monat}', Fallback auf 3-Komponenten oder Joiner. (b) buildDlGruppe Z.~3867 — neuer Vorschau-Button ('augensymbol Vorschau') vor dem Download-Button, nur fuer .pdf-Dateien, oeffnet /storage-datei mit auth_token in neuem Tab (analog Hauptbuch Z.2189). Backend-Patch FIX-905 in api_v835d.js liefert key inkl. 'Buchungsbelege/'-Praefix — beide Patches muessen zusammen deployed werden. KEINE Aenderungen an Hauptbuch/Lernvorschlaege/Formularen. Versionssprung von v87b weil zwischenzeitliche v88-v90 (FIX-877/878/879) bereits live waren. -->
<!-- portal_v90.html | FIX-879 | 03.05.2026 | Bank-Beleg-Abgleich (Karten + Zahlungsdienstleister). Aenderungen ggue v89: (a) NEUER Toolbar-Button "Bank-Abgleich" im Hauptbuch (data-btn="bankabgleich") — pro Kanzlei freischaltbar wie Paarpruefung/Kasse-pruefen. (b) NEUE Funktion bankAbgleichStarten() ruft POST /admin/bank-beleg-abgleich/:nr (Backend FIX-879 in api_v829l). Zeigt Bericht: verknuepft, mehrdeutig, ohne_beleg + Liste der fehlenden Belege. (c) markiereHbZeile erweitert: Klick auf Bank-Tx markiert verknuepften Beleg sekundaer; Klick auf Beleg markiert verknuepfte Bank-Tx sekundaer (via verknuepft_mit_id, bidirektional). (d) Default fuer Kanzlei-Konfig HAUPTBUCH_CFG_KANZLEI_*: Button erst aktiv wenn Galona-Admin ihn freigeschaltet hat. Versionssprung weil v89 abgeschlossen war. -->
<!-- portal_v89.html | FIX-878 | 03.05.2026 | Klick auf Duplikat oder Paar-Beleg markiert auch die verknuepfte Zeile heller. Aenderungen ggue v88f: (a) NEUE CSS-Klasse hb-highlight-secondary mit hellerem Gelb (#fff5b3) und 4px hellorangem Marker. (b) markiereHbZeile erweitert um Verknuepfungs-Logik: Paar-Belege (bidirektional via paar_zu_id), Duplikate (Match auf Belegnummer+Lieferant ODER Lieferant+Brutto+Datum, weil DB keinen direkten Verweis hat). (c) window._jSecondaryIds cached die sekundaer markierten IDs damit sie auch bei Re-Render (Auto-Refresh) erhalten bleiben (Logik am Ende renderJournalRows). (d) Markierungen werden komplett geloescht beim naechsten Klick auf eine andere Zeile. (e) Falls verknuepfte Zeile durch Status-Filter ausgeblendet ist: kein Markieren, kein automatisches Filter-Erweitern (Standard-Annahme aus UX-Frage B). Versionssprung weil v88f abgeschlossen war. -->
<!-- portal_v88f.html | FIX-877 | 03.05.2026 | Vereinfachung: Klick auf irgendeine Zeile -> markiert. Plus #-Spalte raus. ROOT CAUSE der bisherigen v88a-v88e-Iterationen: Markierung war an einzelne Edit-Pfade (Doppelklick, Dropdown-Change, Status-Click, Konto-Modal, PDF-Klick) gebunden — viel zu fragil weil jeder Pfad unterschiedlich auf API-Antworten reagierte. Korrektur: EIN globaler click-Listener auf #jTb tr — egal wo der User in eine Zeile klickt, sie wird markiert. Robust gegenueber allen API-Antwort-Schemen, allen Modalen, allen Dropdowns. Plus #-Spalte (journal_index) komplett aus Header/Body/Sum entfernt — sie war nicht ausblendbar und nicht benoetigt. Sticky-left-Werte fuer hb-frozen-Spalten von 50px auf 0 angepasst (war fuer die nun entfallene #-Spalte). Versionsbuchstabe weil v88e fragmentarisch blieb. -->
<!-- portal_v88e.html | FIX-877 | 03.05.2026 | Bugfix v88d: window._jLastEditId blieb null nach Doppelklick-Edit. ROOT CAUSE: markiereHbZeile() wurde nur im .then(r => if r.ok)-Branch des PATCH-Callbacks aufgerufen — wenn die API antworte ohne r.ok=true zurueckliefert (oder mit anderem Schema, oder bei langsamer Antwort), wurde die Markierung nie gesetzt. Generelle Schwachstelle: Markierung nach API-Erfolg statt beim Klick. Korrektur: markiereHbZeile() wird jetzt SOFORT beim User-Klick gesetzt (vor dem API-Call), an allen 5 Edit-Pfaden: (a) Doppelklick-Handler vor editiereFeld(), (b) Inline-Dropdown change-Event vor PATCH, (c) setzeJournalStatus vor POST, (d) oeffneKontoModal beim Open (vor Konto-Auswahl), (e) PDF-Klick: merkeHbZeile (Markierung beim closePdfModal-Hook). Damit ist die optische Rueckmeldung unabhaengig von API-Verhalten/Schema. Versionsbuchstabe weil v88d nicht funktional war. -->
<!-- portal_v88d.html | FIX-877 | 03.05.2026 | Bugfix v88c: CSS-Regel mit !important griff trotzdem nicht durch (Diagnose Wolfgang: tr.hb-highlight td hat background:#ffe566!important im Stylesheet, aber getComputedStyle liefert weiss). Vermutlich Browser-Eigenheit oder eine spezifischere Regel die ich nicht gefunden habe. Korrektur: Inline-Style mit !important via td.style.setProperty('background-color','#ffe566','important') wird zusaetzlich zur Klasse gesetzt. Inline-Style schlaegt alle CSS-Regeln durch. Aufruf in markiereHbZeile() (beim Setzen + Entfernen) und am Ende von renderJournalRows() (Render-Restore). Versionsbuchstabe weil v88c nicht funktional war. -->
<!-- portal_v88c.html | FIX-877 | 03.05.2026 | Bugfix v88b: Highlight wurde gesetzt aber war nach Sekunden weg. ROOT CAUSE: Auto-Refresh-Polling (FIX-863) und ladeJournal-Aufrufe nach Edit-Aktionen rendern die Tabelle neu — die hb-highlight-Klasse ging dabei verloren. Diagnose-Output von Wolfgang: lastEditId:22 gesetzt, aber querySelector('#jTb tr.hb-highlight')=null. Korrektur: am Ende von renderJournalRows() wird die Klasse aus window._jLastEditId wiederhergestellt — egal welcher Code-Pfad die Tabelle re-rendert, das Highlight kommt zurueck. Plus markiereHbZeile() setzt die Klasse jetzt SOFORT (kein 50ms-setTimeout mehr), da der Re-Render-Schutz nicht mehr noetig ist. Versionsbuchstabe weil v88b nicht fehlerfrei. -->
<!-- portal_v88b.html | FIX-877 | 03.05.2026 | Bugfix v88a: Scrollen war nicht gewuenscht und stoerte mehr als es half. v88a hat die Tabelle ans Ende geworfen weil scrollIntoView mit verschachtelten Scroll-Containern (Page + .hb-outer) nicht zuverlaessig ist. Korrektur: scrollIntoView und manueller Scroll komplett entfernt. Highlight (gelb #ffe566 plus 4px oranger Marker links) bleibt jetzt PERMANENT sichtbar bis eine andere Zeile bearbeitet wird — beim naechsten markiereHbZeile-Aufruf wird die alte Markierung entfernt und die neue gesetzt. Funktion wird aufgerufen bei: Inline-Dropdown-Change (Belegtyp/Zahlungsart), editiereFeld dblclick (Belegnummer/Buchungstext), setzeJournalStatus, Konto-Modal-Auswahl (Sollkonto/Habenkonto), nach Schliessen des PDF-Modals (via closePdfModal-Wrapper). Versionsbuchstabe weil v88a Scrollen einfuehrte was nicht gewuenscht war. -->
<!-- portal_v88a.html | FIX-877 | 03.05.2026 | Bugfix v88: zwei Probleme. (1) PDF-Klick liess die Tabelle ans Ende scrollen weil scrollIntoView mit smooth-behavior waehrend dem Modal-Aufgang lief und das Modal-Iframe den Scroll-Fokus uebernahm. (2) Highlight nach PDF-Schliessen war nicht zu sehen weil Klasse nach 2.2s entfernt wurde — zu kurz fuer User der laenger im PDF ist. (3) Scroll-Position landete oft falsch weil scrollIntoView bei verschachtelten Scroll-Containern (.hb-outer hat overflow-y:auto innerhalb der Page) nicht zuverlaessig den richtigen Container scrollt. Korrekturen: (a) Manueller Scroll relativ zum #hbOuter-Container via getBoundingClientRect — Zeile landet zentriert im Container, ohne Page zu scrollen. (b) Bei PDF-Klick wird die ID nur GEMERKT (merkeHbZeile) — kein Scroll/Highlight waehrend Modal aufgeht. (c) NEUER PDF-Close-Hook: window.closePdfModal wird nach Laden von /js/pdf-viewer.js gewrappt — beim Schliessen des Modals wird die gemerkte Zeile dann markiert. (d) Highlight 5s statt 2.2s. (e) Sichtbareres Gelb (#ffe566 statt #fff3cd) plus linker oranger 4px-Marker (box-shadow inset). Versionsbuchstabe weil v88 nicht spec-konform. -->
<!-- portal_v88.html | FIX-877 | 03.05.2026 | Hauptbuch: zuletzt bearbeitete Zeile findet sich automatisch wieder. ROOT CAUSE: Nach Edit-Aktionen (PATCH, Status-Wechsel, PDF-Klick) hatte die Tabelle keine visuelle Rueckmeldung — bei laengerer Liste war die zuletzt bearbeitete Zeile schwer zu finden. Aenderungen: (a) NEUE CSS-Klasse .hb-highlight (gelber Hintergrund #fff3cd, 2.2s sichtbar). (b) NEUE JS-Funktion markiereHbZeile(id) — sucht TR mit data-id, ruft scrollIntoView({block:'center', behavior:'smooth'}) und setzt .hb-highlight fuer 2200ms. (c) Aufrufe an allen Edit-Stellen: PDF-Klick (oeffnePdfModal), Inline-Dropdown-Change (Belegtyp/Zahlungsart), editiereFeld dblclick (Belegnummer/Buchungstext), Status-Wechsel (setzeJournalStatus), Konto-Modal-Auswahl (oeffneKontoModal). (d) Setzt window._jLastEditId fuer evtl. spaetere Verwendung beim Re-Render. (e) Bei Status-Wechsel der mehrere Zeilen betrifft (gleicher journal_index): scrollt nur zur angeklickten Zeile. Versionssprung weil v87b abgeschlossen war. -->
<!-- portal_v87b.html | FIX-876 | 03.05.2026 | PDF-Buttons bei Duplikaten/Paaren funktionierten nicht (404 von /storage-datei). ROOT CAUSE: Frontend-Pfad-Extraktion (Hauptbuch + Lernvorschlaege) strippte nur den alten Storage-Praefix '/home/galona/storage/{nr}/'. Seit FIX-864 enthalten Pfade aber '/home/galona/storage/mandant/{nr}/' — der alte Praefix matched nicht, der Regex-Fallback /storage/[^/]+/(.+)$ matched gegen /storage/mandant/A00a0003/Originale/foo.pdf und liefert FALSCH 'A00a0003/Originale/foo.pdf' (das 'mandant' wird vom [^/]+ verschluckt). Backend baute dann doppelten Pfad /home/galona/storage/mandant/A00a0003/A00a0003/... -> 404. Korrektur in beiden Stellen (Hauptbuch Z.1958 + Lernvorschlaege lvkPdfButton): suche nach 'mandant/{nr}/' im Pfad, alles danach ist rel. Pfad. Fallbacks fuer alte absolute/relative Pfade ({nr} ohne mandant-Prefix). Damit funktionieren PDF-Buttons fuer beide Storage-Versionen. Versionsbuchstabe weil v87 unvollstaendig war. -->
<!-- portal_v87a.html | FIX-875 | 03.05.2026 | Bugfix v87: Toolbar-Buttons wurden im Kanzlei-Portal nicht versteckt obwohl Admin-Konfig in DB sauber gespeichert war. ROOT CAUSE: wendeButtonKonfigAn() wurde nur in ladeJournal() aufgerufen — also erst wenn der User auf "Laden" klickt. Beim ersten Hauptbuch-Tab-Aufruf (ohne Klick auf Laden) blieb die Default-HTML-Sichtbarkeit aller Buttons aktiv. Korrektur: NEUE Funktion ladeKanzleiCfgUndAnwenden() — laedt /kanzlei/config + ruft wendeButtonKonfigAn direkt auf. Wird in sv('journal') beim Tab-Wechsel ausgefuehrt, unabhaengig ob Mandant gewaehlt ist. Cached Ergebnis in window._kanzleiCfg fuer spaetere Verwendung. ladeJournal() ruft weiterhin wendeButtonKonfigAn (Doppelung schadet nicht). Versionsbuchstabe weil v87 nicht fehlerfrei. -->
<!-- portal_v87.html | FIX-875 | 03.05.2026 | Hauptbuch nutzt Kanzlei-Konfiguration vom Galona-Admin. Aenderungen ggue v86c: (a) Hauptbuch-Laden ruft jetzt /kanzlei/config statt /admin/journal-spalten — liest die fuer die eigene Kanzlei (kanzleiNr aus JWT) gespeicherten Spalten + Buttons. (b) Spalten-Liste aus Konfig wird in _jSpalten/_jKolReihenfolge uebernommen, Header-Zeile rendert entsprechend (das ist der Fix fuer Wolfgangs Beschwerde dass die Header-Zeile sich nicht anpasst). (c) NEUE Funktion wendeButtonKonfigAn(aktive) — versteckt Toolbar-Buttons die in der Konfig nicht aktiv sind, zeigt nur die freigegebenen. (d) Toolbar-Buttons Paarpruefung und Kasse-pruefen haben jetzt data-btn-Attribute fuer die Steuerung. (e) Default wenn /kanzlei/config nichts liefert: alle Spalten + alle Buttons (kein Verhaltens-Wechsel ohne Admin-Konfig). Backend FIX-875 (api_v829k) muss vorher deployed sein. -->
<!-- portal_v86c.html | FIX-873 | 03.05.2026 | Bugfix v86b: Aktions-Toolbar war als eigene Zeile UNTER dem Titel platziert. Korrekt: rechts NEBEN dem Titel, in der gleichen Zeile, nimmt den ganzen restlichen horizontalen Raum. Aenderungen ggue v86b: (a) Toolbar-Block in phdr verschoben (Geschwister von Titel-Div). (b) CSS .hb-toolbar mit flex:1 (nimmt restliche Breite) + align-self:stretch (passt sich der Titel-Hoehe an). (c) flex-wrap bleibt — wenn mehr Buttons als in eine Zeile passen, brechen sie automatisch um. Versionsbuchstabe weil v86b nicht spec-konform. -->
<!-- portal_v85a | FIX-867 | 03.05.2026 | Bugfix portal_v85: confirm()-String hatte echte Newlines statt \n-Escapes (SyntaxError ab Zeile 4423) — kassenpruefungOeffnen war nicht definiert weil JS-Block nicht ausgefuehrt wurde. Korrektur: confirm()-Multi-Line zu single-line mit literalen \n-Sequenzen. Versionsbuchstabe weil v85 nicht fehlerfrei. -->
<!-- portal_v85 | FIX-867 | 03.05.2026 | Kasse-Pruefen-Button im Hauptbuch + Modal mit Saldo-Analyse + Eigenbeleg-Buchung. Aenderungen ggue v84: (a) Neuer Button "Kasse pruefen" in Hauptbuch-Filter neben Paarpruefung. (b) Modal mit Jahr/Monat-Auswahl, ruft POST /admin/kassenpruefung/:mandantNr/:jahr/:monat. Zeigt Saldo Anfang/Ende, Min-Saldo, Min-Datum, Anzahl Bewegungen. Bei Einlage erforderlich: Button "Eigenbeleg buchen" ruft POST /admin/kasseneinlage/:mandantNr und legt automatisch ein neues journal-Eintrag (Soll Kasse / Haben Geldtransit) zum 1. des Monats an. Mandant erhaelt den Beleg in seiner Belegverwaltung zur digitalen Akzeptanz vorgelegt (FIX-869). FIX-864 Storage-Logik unveraendert. -->
<!-- portal_v84 | FIX-864 | 03.05.2026 | Storage-Refactor 3-Ebenen-Architektur. Aenderungen ggue v83: (a) Bindet globale Komponenten /js/pdf-viewer.js und /js/file-browser.js ein — gemeinsamer Code fuer alle 4 Portale, ersetzt inline FIX-863 v82 PDF-Modal-Logik. (b) Alte FIX-863 v82 PDF-Modal CSS+JS Bloecke (304-326, 4170-4326) entfernt — pdf-viewer.js bringt CSS+JS+HTML-Injektion selbst. (c) oeffnePdfModal()/closePdfModal() jetzt Wrapper auf window.openPdfModal/closePdfModal (Backward-Compat fuer existierende Aufrufstellen Z. 3024). (d) HTML-Element #pdfModalBg bleibt — pdf-viewer.js erkennt es und bindet sich an. FIX-863 Inhalts-Logik (DOM-Diff Hauptbuch, Worker-Status-Box, Sortierung) unveraendert. -->
<!-- portal_v83 | FIX-863 | 02.05.2026 | Versionsnummer-Bump (v82 war versehentlich schon vergeben). Inhaltlich identisch zu nicht-deployedem v82: bestehendes Portal PDF-Modal (#pdfModalBg) wird erweitert um Drag/Resize/Maximieren-Button — kein eigenes Modal-Element mehr (loest Konflikt mit dem altem Modal-System). -->
<!-- portal_v82 | FIX-863 | 02.05.2026 | Stiller Hauptbuch-Refresh ohne Blinken durch DOM-Diff. ROOT CAUSE v81: _hb863StilleAktualisierung() rief renderJournalRows(neuRows) auf, was die KOMPLETTE Tabelle neu aufbaut (innerHTML ueberschrieben). Folge: alle TR-Elemente verschwinden und werden neu gerendert -> sichtbares Blinken alle 5s. Plus: Status-Box wurde von position:fixed (verdeckt durch DevTools) in die Filter-Zeile verschoben. Aenderungen ggue v81: (a) _hb863StilleAktualisierung neu: prueft pro Beleg-ID ob er schon im DOM ist; nur fehlende IDs werden als neue TR-Elemente angehaengt (renderJournalRowEinzeln); bestehende Zeilen werden NICHT angefasst -> kein Re-Render. (b) Edit-Schutz: bei Fokus auf Input/Select/Textarea oder offenem Modal wird die Aktualisierung verschoben. (c) Status-Box-Position: position:fixed entfernt, jetzt inline in Filter-Zeile rechts. (d) Polling-Intervall bleibt 5s — Re-Render nur wenn wirklich neue IDs dazugekommen sind. FIX-862-Worker bleibt unveraendert (api_v826/v827). FIX-861/846/845/838 unveraendert. -->
<!-- portal_v81 | FIX-863 | 02.05.2026 | Hauptbuch zeigt nur fertig-verarbeitete Belege + Sortierung + Auto-Refresh + PDF-Modal verschiebbar/resizebar. (a) Frontend-Filter: Belege deren batch_jobs.status='pending' oder 'processing' werden im Hauptbuch ausgeblendet (clientseitig per /admin/queue-status-Polling und link_original-Match). (b) Auto-Refresh: solange Worker-Queue laeuft (pending+processing>0), wird ladeJournal() alle 5 Sekunden aufgerufen. Stoppt automatisch bei Queue=leer und zeigt Toast 'Verarbeitung abgeschlossen'. (c) Spalten-Sortierung: Klick auf Spaltenkopf sortiert auf-/absteigend wie Excel; Sortzustand persistiert in window._jSortKey/_jSortDir; Sort-Pfeile im Header. (d) PDF-Modal verschiebbar+resizebar: CSS direkt im <style>-Block (weil portal-galona-ui.css noch v11 ohne Modal-Styles); Drag an Title-Bar, Resize an Handles rechts/unten/Ecke, Maximieren-Button, ESC=Schliessen, Position in localStorage. FIX-862-Worker bleibt unveraendert (api_v826). FIX-861/846/845/838 unveraendert. -->
<!-- portal_v80 | FIX-861 | 02.05.2026 | Upload-Anzahl-Limit 20 -> 200 in Kanzlei-Portal Drag-and-Drop-Zonen. Aenderungen ggue v79: (a) Z 413 Hinweistext "max. 20 Dateien" -> "max. 200 Dateien" (Mandant-Uebersicht-Drag-Zone); (b) Z 447 Hinweistext "max. 20 Dateien" -> "max. 200 Dateien" (Belege-hochladen-Tab-Drag-Zone); (c) Z 1569 JS-Validierung if(files.length>20) -> if(files.length>200), Fehlermeldung "Max. 20 Dateien." -> "Max. 200 Dateien.". Hintergrund: Mandant a0003 (HA Autoservice) hat groessten Echtbetriebs-Monat 24 MB / ~150 Belege. 20-Limit war zu restriktiv fuer Monats-Imports und blockierte Import auch bei kleinen Belegmengen. Server-Konstante UPLOAD_MAX_FILES wurde parallel in api_v825 von 20 auf 200 angehoben. Pro-Datei-Limit (50 MB) und Gesamt-Limit (200 MB) bleiben unveraendert. Datei-Pfad: /home/galona/portal/public/index.html (Kanzlei-Portal, NICHT zu verwechseln mit /home/galona/app/public/index.html = Admin-Dashboard das parallel als admin_v73 gepatcht wurde). -->
<!-- portal_v79 | FIX-846 | 30.04.2026 | Konto-Modal: Personenkonten erscheinen jetzt; Buchungstext-Wrap dynamisch; Zahlungsart-Anzeige-Fallback. (a) ladeKontenplan() Mapping: Personenkonten-Anzeige nutzt firma||name (Auto-Anlage aus FIX-842 setzt beide; Sammelkonten haben nur name). Backend-Endpoint liefert nun firma-Spalte (api_v811). (b) Buchungstext-Spalte CSS im Hauptbuch: white-space:normal; word-break:break-word; vertical-align:top — Zellen wachsen automatisch in der Hoehe statt einzeilig abgeschnitten. (c) Zahlungsart-Dropdown im Hauptbuch: Anzeige-Fallback analog Belegtyp — wenn DB-Wert (z.B. "Vorkasse Ueberweisung") nicht in der hardcoded-Liste ist, wird er trotzdem als Option hinzugefuegt damit nichts unsichtbar wird. FIX-845 Mechanismen unveraendert. -->
<!-- portal_v78 | FIX-845 | 29.04.2026 | Banken/Kassen-Architektur saubergezogen + DATEV-Personenkonten-Upload + Lohnbuchung-Methode + Hauptbuch-Belegtyp-Dropdown dynamisch. (a) Bank-Sektion im Mandanten-Dialog: liest beim Bearbeiten via GET /admin/clients/:nr/banken_kassen statt aus mandanten.banken-JSON; speichert via separater POST/PATCH/DELETE /admin/clients/:nr/banken_kassen[/:id] statt mit dem Mandant-PATCH-Body. m.banken-JSON-Fallback in fuelleFormular() entfernt. Submit-Logik schickt 'banken' nicht mehr im Mandant-Body. Beim Anlegen: erst Mandant POST, dann pro Bank ein POST /banken_kassen. (b) Personenkonten-Upload-Section ersetzt die zwei alten TXT-Felder (Debitoren.txt + Kreditoren.txt) durch EINE DATEV-EXTF-CSV mit Modus-Auswahl (skip/overwrite/individual). Ruft POST /admin/clients/:nr/personenkonten-upload. Section nur im Bearbeiten-Modus sichtbar; bei Anlage ausgeblendet damit Mandant zuerst angelegt sein muss. (c) Lohnbuchung-Methode-Radio (Brutto/Netto, Default Brutto) im Mandanten-Dialog vor 'Optionale Angaben'. Wert wird in PATCH-Body gesendet als lohnbuchung_methode. (d) Hauptbuch-Belegtyp-Dropdown (Z.1889) holt Belegtypen via GET /admin/belegtypen/:mandantNr beim ersten Hauptbuch-Render und cached pro Mandant. Anzeige-Fallback: wenn DB-Wert nicht in der Liste, wird er trotzdem als Option hinzugefuegt damit nichts unsichtbar wird. Frontend-Funktion getBelegtypen845() liefert Promise<{feste, bank_kuerzel}>. FIX-838 Mechanismen unveraendert. -->
<!-- portal_v77 | FIX-838 | 28.04.2026 | Lernvorschlaege-View 4 Anpassungen: (1) Buchungstext-Zelle: Wortgrenzen-Wrap nach 40 Zeichen, mehrzeilige Anzeige (white-space:pre-wrap, kein nowrap). (2) Lieferant-Anzeige ohne Rechtsform via lvkLieferantOhneRechtsform838() — entfernt GmbH, AG, UG, KG, OHG, GbR, mbH, e.V., e.K., Ltd., Inc., LLC, SE, KGaA und Co.-Kombinationen. Der Original-Wert in der DB bleibt unangetastet, nur die Anzeige wird gekuerzt. (3) Ziel-Status editierbar als Klick-Modal (analog Sollkonto/Habenkonto-Pattern); Werte: geprueft, nicht_buchbar, pruefbeleg, angebot, auftragsbestaetigung, buchungsbestaetigung. PATCH /kanzlei/lernvorschlaege/:id mit ziel_status (FIX-838 API). (4) Loeschen-Button (Muelleimer-Icon) pro Zeile mit Confirm-Dialog; ruft DELETE /kanzlei/lernvorschlaege/:id (FIX-838 API). Bereits uebernommene Vorschlaege koennen nicht geloescht werden (Server-Schutz). FIX-837 Mechanismen unveraendert. -->
<!-- portal_v76 | FIX-837 | 28.04.2026 | Lernvorschlaege-View ueberarbeitet: (a) Spalte "Galona-Konsens" entfernt — User braucht stattdessen pruefbare Daten am Beleg. (b) Neue Spalte PDF mit Button (oeffnet Originalbeleg via /storage-datei analog Hauptbuch — Fallback link_gobd → link_original). (c) Neue Spalten Brutto, Sollkonto, Habenkonto. (d) Sollkonto + Habenkonto inline editierbar als Dropdown — Kontenplan via /kontenplan/:mandantNr (Cache pro Mandant), gespeichert per PATCH /kanzlei/lernvorschlaege/:id (FIX-837 API). Geschrieben wird je nach skr_basis des Mandanten in *_skr03 oder *_skr04. (e) Aktion "✓ Uebernehmen" ruft POST /kanzlei/lernvorschlaege/:id/bestaetigen — neuer Kanzlei-Endpoint mit kanzleiCheck (FIX-837 API), nicht mehr der adminCheck-blockierte Admin-Endpoint. Versionssprung weil v75 abgeschlossen war. -->
<!-- portal_v75b | FIX-836 | 28.04.2026 | Bugfix v75a → v75b: PDF-Button im Hauptbuch nur gerendert wenn link_gobd gesetzt war (Z.1822: else if k==='link_gobd' && v). Bei Duplikaten und Paaren ist link_gobd = NULL (GoBD-Kopie nicht erstellt), trotzdem ist link_original vorhanden mit absolutem Pfad. Folge: keine PDF-Vorschau bei status=duplikat oder status=paar — User kann nicht pruefen ob die Klassifikation passt. Korrektur: Fallback auf link_original wenn link_gobd leer; absoluter Pfad /home/galona/storage/<mandant>/<rel> wird zu rel-Pfad konvertiert via Praefix-Strip; gleicher /storage-datei-Endpoint wird genutzt. Versionsbuchstabe weil v75 nicht fehlerfrei. -->
<!-- portal_v75a | FIX-836 | 28.04.2026 | Bugfix v75 → v75a: paarPruefungStarten() rief API() auf; im Portal ist API jedoch eine URL-Konstante (= 'https://api.galona.eu'), nicht eine Funktion. Folge: TypeError "API is not a function" beim Klick auf Paarpruefung-Button. Korrektur: API() → af() (analog Admin und allen anderen Portal-Stellen). Versionsbuchstabe weil v75 nicht fehlerfrei. -->
<!-- portal_v75 | FIX-836 | 28.04.2026 | Paar-Erkennung: neuer Button "Paarpruefung starten" im Hauptbuch + Status-Chip "paar". Klick auf Button ruft POST /admin/paar-pruefung/:mandantNr — Server findet Eintraege mit identischem paar_hash (lieferant+brutto+datum) und markiert Nebenbelege mit status='paar' + paar_zu_id + Buchungstext-Hinweis "PAAR zu <Hauptbelegnr>". Status-Chip "paar" im Filter-Bereich (analog duplikat). Kein Backend-Aenderung — API api_v801. -->
<!-- portal_v74 | FIX-830 | 27.04.2026 | Konto-Modal erweitert um Personenkonten (Debitoren + Kreditoren). ladeKontenplan() laedt zusaetzlich /admin/clients/:nr/personenkonten und merged in _jKonten. Belegnummer-Spalte editierbar in Testphase (Backend FIX-830 erlaubt). filterKontoListe() zeigt Sachkonten, Debitoren und Kreditoren mit Typ-Praefix. Anwendung: Korrektur einer Buchung von 4900 auf z.B. 70015 (Hornbach Kreditor) ist jetzt direkt im Edit-Modal moeglich. -->
<!-- portal_v73 | FIX-829 | 27.04.2026 | Sliding-Session: Activity-Listener auf keydown/mousedown/click/input + throttled-Refresh-Aufruf an /auth/refresh (max 1x/Min). Heartbeat-Watchdog von 30s auf 60s normalisiert. Bei jeder echten User-Aktivitaet wird ein frischer 48h-Token vom Server geholt und gespeichert — solange der User aktiv ist, laeuft der Token nie ab. Nach 48h Inaktivitaet: lokale Pruefung erkennt Ablauf, _zeigeSessionAbgelaufen() wird aufgerufen. Kombiniert mit FIX-784. -->
<!-- portal_v72a | FIX-809c | 26.04.2026 | Korrektur v72: Spaltenbreiten status 105→125, belegtyp 55→70, zahlungsart 100→125; CSS padding-right fuer Dropdown-Pfeil; Wert 'Zahlungsdienstleister' → 'PayPal u.a.' (kurz, klar, 11 Zeichen). Versionsbuchstabe weil v72 nicht fehlerfrei. -->
<!-- portal_v72 | FIX-809b | 26.04.2026 | Hauptbuch: belegtyp + zahlungsart als Dropdown editierbar (statt freier Text). Dropdown gesperrt bei status=exportiert/storno (analog brutto/sollkonto). buchungstext bleibt freier Inline-Text-Edit. Werte: belegtyp aus journal-Status-ENUM (KA/ER/AR/SOF/BANK/GU/ZB/ZI/BR/AB/VT/PR), zahlungsart fest (Bar/EC/Kreditkarte/Zahlungsdienstleister/eBay/Geldautomat/Ueberweisung/Lastschrift/Sonstiges). PATCH-Endpoint /journal/:nr/:id akzeptiert beide Felder bereits (api v775g). Kein Backend-Aenderung. -->
<!-- portal_v71 | FIX-802 | 25.04.2026 | Phase 11.2: Lernvorschläge-View für Kanzlei mit Konsens-Anzeige (galona_aktiv / kein_konsens / galona_deaktiviert), Galona-Beitrags-Counter, dynamische Filter-Werte (offen/kanzlei_uebernommen/galona_uebernommen/verworfen) -->
<!-- portal_v70a | FIX-784 | 24.04.2026 | Session-Fix: globaler 401-Interceptor, JWT-Ablaufpruefung ueberall, Multi-Tab-Sync, vollstaendiger Logout -->
<!-- portal_v70 | FIX-759 | 23.04.2026 | verarbeiteToken: kanzlei_admin erlaubt
<!-- portal_v69 | FIX-739 | 22.04.2026 | Umlaut-Fix waehlen, Mandant-PW: type=password, 12 Zeichen, Einmal-PW Button
<!-- portal_v68a | FIX-738a | 22.04.2026 | PW-Modal JS-Funktionen eingefuegt (fehlten in v68)
<!-- portal_v68 | FIX-738 | 22.04.2026 | Header: kein doppeltes A00, PW-Modal per Klick auf Badge
<!-- portal_v66 | FIX-736 | 22.04.2026 | btn-hdr in card-hdr, CSS-Variablen vereinheitlicht
<!-- portal_v64b | FIX-734b | 22.04.2026 | CSS card-body inputs/labels eingefuegt (fehlte in v64)
<!-- portal_v64a | FIX-734a | 22.04.2026 | abmelden: null-Check fuer fehlende DOM-Elemente
<!-- portal_v64 | FIX-734 | 22.04.2026 | Einstellungen: CSS-Fix, Benutzer-Modal, Loeschen, PW-Komplexitaet 12 Zeichen
<!-- portal_v63a | FIX-733a | 22.04.2026 | ladeBenutzer: onclick-Escaping-Fix (Zeile 2597-2598)
<!-- portal_v63 | FIX-733 | 22.04.2026 | Kanzlei-Einstellungen: Stammdaten, Benutzer, Passwort
<!-- portal_v62 | FIX-625 | 22.04.2026 | AGB/DSGVO Dialog: nur Link + Checkbox, kein Inline-Text
<!-- portal_v60 | FIX-687b | 19.04.2026 | Token-Key TK statt gToken
<!-- portal_v59 | FIX-687 | 19.04.2026 | storage-datei: auth_token in URL
<!-- portal_v58 | FIX-686 | 19.04.2026 | link_gobd: API-URL aufbauen statt direkt
<!-- portal_v57 | FIX-670 | 18.04.2026 | Hauptbuch Suchfeld; storage-datei Query-Parameter fix -->
<!-- © 2024-2026 Galona Global Services LLC — galona.eu — All rights reserved. Unauthorized copying, modification or distribution of this software is strictly prohibited and may result in statutory damages of up to $150,000 per work under 17 U.S.C. § 501. -->
<!DOCTYPE html>
<html lang="de">
<head>
<meta charset="utf-8">
<meta name="copyright" content="© 2024-2026 Galona Global Services LLC. All rights reserved. Unauthorized use constitutes copyright infringement under 17 U.S.C. § 501.">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>GALONA Portal</title>
<style>
*{box-sizing:border-box;margin:0;padding:0;}
:root{
  --navy:#1a3a6b;--navy2:#0f2347;--navy-light:#e8f0fe;
  --green:#1e8e3e;--green2:#166d30;
  --red:#c5221f;--orange:#e67e22;
  --bg:#f4f6fb;--white:#fff;--border:#dde3f0;
  --text:#1a2233;--muted:#6b7a99;
  --sw:220px;--hh:56px;
}
body{font-family:'Segoe UI',system-ui,sans-serif;background:var(--bg);color:var(--text);min-height:100vh;}

/* LOGIN */
.lscreen{min-height:100vh;display:flex;align-items:center;justify-content:center;}
.lcard{background:var(--white);border-radius:16px;border:1px solid var(--border);padding:48px 40px;width:100%;max-width:420px;text-align:center;box-shadow:0 4px 24px rgba(0,0,0,.08);}
.lcard img{width:120px;height:120px;object-fit:contain;margin:0 auto 12px;display:block;}
.lname{font-family:Georgia,serif;font-size:22px;font-weight:700;letter-spacing:6px;color:var(--navy);}
.lsub{font-size:8px;color:#cc0000;letter-spacing:2px;display:block;margin-top:2px;margin-bottom:20px;}
.ltitle{font-size:14px;color:var(--muted);margin-bottom:28px;line-height:1.6;}
.btn-google{width:100%;padding:13px 20px;background:var(--white);border:1.5px solid #dadce0;border-radius:10px;font-size:15px;font-weight:500;color:#3c4043;cursor:pointer;display:flex;align-items:center;justify-content:center;gap:12px;transition:all .15s;}
.btn-google:hover{background:#f8f9fa;border-color:#bbb;}
.lerr{border-radius:8px;padding:12px 14px;font-size:13px;margin-top:12px;display:none;}
.lerr-admin{background:#fff3cd;color:#856404;border:1px solid #ffc107;}
.lerr-auth{background:#fce8e6;color:var(--red);}
.btn-app{display:inline-block;margin-top:10px;padding:8px 18px;background:var(--navy);color:white;border-radius:8px;font-size:12px;font-weight:600;text-decoration:none;}
.lhint{font-size:11px;color:var(--muted);margin-top:14px;line-height:1.6;}

/* APP */
#app{display:none;}
.hdr{position:fixed;top:0;left:0;right:0;height:var(--hh);background:var(--navy);display:flex;align-items:center;justify-content:space-between;padding:0 20px;z-index:100;box-shadow:0 1px 4px rgba(0,0,0,.2);}
.hdr img{width:30px;height:30px;border-radius:50%;object-fit:cover;}
.hdr-logo{display:flex;align-items:center;gap:10px;color:white;text-decoration:none;}
.logo-txt{font-family:Georgia,serif;font-size:15px;font-weight:700;letter-spacing:4px;color:white;}
.kbadge{background:rgba(255,255,255,.12);border:1px solid rgba(255,255,255,.2);border-radius:20px;padding:5px 14px;color:white;font-size:13px;display:flex;align-items:center;gap:8px;}
.knr{font-weight:600;font-size:12px;background:rgba(255,255,255,.2);padding:2px 8px;border-radius:10px;}
.kemail{font-size:11px;opacity:.7;}
.kfirma{position:absolute;left:50%;top:50%;transform:translate(-50%,-50%);color:#fff;font-family:Georgia,serif;font-size:26px;font-weight:700;letter-spacing:1px;white-space:nowrap;max-width:46vw;overflow:hidden;text-overflow:ellipsis;pointer-events:none;}

/* LAYOUT */
.layout{display:flex;padding-top:var(--hh);min-height:100vh;}
.sidebar{width:var(--sw);background:var(--white);border-right:1px solid var(--border);position:fixed;top:var(--hh);bottom:0;display:flex;flex-direction:column;overflow-y:auto;}
.snav{padding:12px;flex:1;}
.slbl{font-size:10px;font-weight:600;text-transform:uppercase;letter-spacing:1px;color:var(--muted);padding:0 8px;margin-bottom:4px;margin-top:10px;}
.si{display:flex;align-items:center;gap:10px;padding:9px 10px;border-radius:8px;font-size:13px;color:var(--text);cursor:pointer;text-decoration:none;transition:background .15s;}
.si:hover{background:var(--bg);}
.si.active{background:var(--navy-light);color:var(--navy);font-weight:600;}
.si-ic{width:20px;text-align:center;font-size:14px;flex-shrink:0;}
.si-b{margin-left:auto;background:var(--navy);color:white;font-size:10px;font-weight:600;padding:1px 7px;border-radius:10px;}
.sdiv{height:1px;background:var(--border);margin:6px 12px;}
.sbot{padding:12px;border-top:1px solid var(--border);}
.btn-abn:hover{background:#fce8e6;color:var(--red);border-color:#f5c6c2;}

/* MAIN */
.main{margin-left:var(--sw);flex:1;padding:24px;}
.view{display:none;}
.view.active{display:block;}
.phdr{display:flex;align-items:center;justify-content:space-between;margin-bottom:20px;flex-wrap:wrap;gap:12px;}
.ptitle{font-size:20px;font-weight:600;color:var(--navy);}
.psub{font-size:13px;color:var(--muted);margin-top:2px;}

/* CARDS */
.card{background:var(--white);border-radius:12px;border:1px solid var(--border);margin-bottom:16px;overflow:hidden;}
.card-hdr{padding:14px 18px;background:linear-gradient(135deg,var(--navy) 0%,#2451a0 100%);color:white;display:flex;align-items:center;justify-content:space-between;gap:10px;}
#hbMandantLeiste_1231 .card-hdr{background:var(--navy);} /* FIX-1231f: exakt Topbar-Blau — ein Feld */
.card-hdr .cn{font-size:16px;font-weight:600;}
.card-hdr .cnr{font-size:11px;opacity:.75;margin-top:2px;}
.card-body{padding:18px;}

/* BUTTONS */
.btn:hover{opacity:.85;}
/* BADGES */
.bo{background:#fff3cd;color:#856404;}
/* GRID */
.g2{display:grid;grid-template-columns:1fr 1fr;gap:16px;}
.g3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:14px;}

/* FORM */
.fg{margin-bottom:12px;}
.fg label{display:block;font-size:11px;font-weight:600;color:var(--muted);margin-bottom:4px;}
.fg input,.fg select,.fg textarea{width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;background:var(--white);outline:none;}
.fg input:focus,.fg select:focus,.fg textarea:focus{border-color:var(--navy);}
.fg textarea{min-height:60px;resize:vertical;}
.req{color:var(--red);}

/* TABLE */
.twrap{overflow-x:auto;}
table{width:100%;border-collapse:collapse;font-size:13px;}
th{background:#f5f4f0;padding:8px 12px;text-align:left;font-weight:600;color:var(--navy);border-bottom:2px solid var(--border);}
td{padding:8px 12px;border-bottom:1px solid var(--border);vertical-align:middle;}
tr:hover td{background:#f9f9f9;}

/* SELECT CARD */
.hb-toolbar{flex:1;background:var(--white);border-radius:12px;border:1px solid var(--border);padding:12px 14px;display:flex;flex-wrap:wrap;gap:10px;align-items:center;justify-content:flex-start;align-self:stretch;}
.hb-btn{flex:0 0 auto;min-width:170px;padding:10px 16px;font-size:13px;font-weight:600;text-align:center;}
.selcard{background:var(--white);border-radius:12px;border:1px solid var(--border);padding:16px 18px;margin-bottom:16px;display:flex;align-items:center;gap:14px;flex-wrap:wrap;}
.selcard label{font-size:13px;font-weight:600;color:var(--muted);white-space:nowrap;}
.selcard select{flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:14px;background:var(--white);}

/* UPLOAD */
.dz{border:2px dashed var(--border);border-radius:10px;padding:24px;text-align:center;cursor:pointer;background:var(--white);transition:all .15s;}
.dz:hover,.dz.over{border-color:var(--navy);background:var(--navy-light);}
.dz.upl{border-color:var(--green);background:#f0fdf4;cursor:default;}
.dz-ic{font-size:28px;margin-bottom:6px;}
.dz-txt{font-size:13px;color:var(--muted);}
.dz-hint{font-size:11px;color:#999;margin-top:3px;}
.uprog{width:100%;background:#e8f0fe;border-radius:4px;height:6px;margin-top:8px;display:none;}
.uprogb{height:6px;background:var(--green);border-radius:4px;transition:width .3s;}
.umsg{border-radius:6px;padding:6px 10px;font-size:12px;margin-top:6px;display:none;}
.umsg-ok{background:#d4edda;color:#155724;}
.umsg-err{background:#fce8e6;color:var(--red);}

/* STATUS BAR */
.stbar{display:flex;gap:16px;flex-wrap:wrap;padding:10px 18px;background:var(--bg);border-top:1px solid var(--border);}
.sti{display:flex;align-items:center;gap:6px;font-size:12px;color:var(--muted);}
.dot{width:8px;height:8px;border-radius:50%;}
.dg{background:var(--green);}.do{background:var(--orange);}.dgr{background:#999;}

/* MODAL */
.mbg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.4);z-index:200;align-items:center;justify-content:center;}
.mbg.show{display:flex;}
.modal{background:var(--white);border-radius:12px;padding:24px;width:600px;max-width:96vw;max-height:90vh;overflow-y:auto;box-shadow:0 8px 40px rgba(0,0,0,.25);}
.mhdr{font-size:16px;font-weight:600;color:var(--navy);margin-bottom:18px;display:flex;justify-content:space-between;align-items:center;}
.mclose{background:none;border:none;font-size:20px;cursor:pointer;color:var(--muted);}

/* MSGS */
.emsg{color:var(--red);background:#fce8e6;padding:8px 12px;border-radius:8px;font-size:13px;margin-top:8px;display:none;}
.omsg{color:#155724;background:#d4edda;padding:8px 12px;border-radius:8px;font-size:13px;margin-top:8px;display:none;}
.loading{color:var(--muted);font-style:italic;padding:20px;text-align:center;}

/* DATEV */
.datev-form{background:var(--white);border-radius:12px;border:1px solid var(--border);padding:24px;max-width:480px;}

@media(max-width:700px){.sidebar,.sw{display:none;}.main{margin-left:0;padding:14px;}.g2,.g3{grid-template-columns:1fr;}}
/* HAUPTBUCH SPREADSHEET */
.hb-outer{overflow-x:auto;overflow-y:auto;max-height:calc(100vh - 200px);}
.hb-outer table{border-collapse:collapse;white-space:nowrap;font-family:'Courier New',monospace;font-size:11px;}
.hb-hdrrow th{background:#1a3a6b;color:#fff;height:32px;padding:0 8px;border-right:1px solid rgba(255,255,255,.2);border-bottom:2px solid #0d1f3d;font-size:11px;font-weight:600;cursor:grab;position:sticky;top:0;z-index:40;user-select:none;white-space:nowrap;}
.hb-hdrrow th:active{cursor:grabbing;}
.hb-hdrrow th.hb-dragging{opacity:.4;background:#2d5aa0;}
.hb-hdrrow th.hb-dragover{border-left:3px solid #f0a500;}
.hb-hdrrow th.hb-frozen{position:sticky;left:0;z-index:50;background:#1a3a6b;}
.hb-drag-handle{opacity:.4;margin-right:4px;font-size:10px;}
.hb-body td{padding:2px 7px;height:26px;border-right:1px solid #e0e7ef;border-bottom:1px solid #e0e7ef;background:#fff;font-size:11px;overflow:hidden;text-overflow:ellipsis;white-space:nowrap;max-width:240px;vertical-align:middle;}
/* FIX-846: Buchungstext-Spalte mehrzeilig mit dynamischer Hoehe */
.hb-body td.hb-buchungstext{white-space:normal;word-break:break-word;overflow:visible;text-overflow:clip;vertical-align:top;line-height:1.35;padding-top:5px;padding-bottom:5px;height:auto;max-width:300px;}
.hb-body tr:nth-child(even) td{background:#f8fafc;}
.hb-body tr:hover td{background:#eef3ff!important;}
.hb-body td.hb-frozen{position:sticky;left:0;z-index:5;background:#fff;}
.hb-body tr:nth-child(even) td.hb-frozen{background:#f8fafc;}
.hb-body tr:hover td.hb-frozen{background:#eef3ff!important;}
.hb-body td.hb-edit:hover{background:#fffbe6!important;outline:2px solid #f0a500;outline-offset:-1px;cursor:pointer;}
.hb-num{text-align:right!important;}
.hb-sum td{background:#dde6f4!important;font-weight:700;border-top:2px solid #1a3a6b;color:#1a3a6b;font-size:11px;padding:3px 7px;}
.hb-sel-status{border:none;background:transparent;font-family:inherit;font-size:11px;cursor:pointer;width:100%;font-weight:600;padding-right:14px;}
.hb-sel-edit{border:1px solid #d0d7de;background:#fff;font-family:inherit;font-size:11px;cursor:pointer;width:100%;padding:2px 18px 2px 4px;border-radius:3px;}
.hb-sel-edit:hover{border-color:#1a3a6b;}
.hb-sel-edit:focus{outline:none;border-color:#1a3a6b;box-shadow:0 0 0 2px rgba(26,58,107,0.15);}
.hb-sel-konto{border:none;background:transparent;font-family:inherit;font-size:11px;cursor:pointer;width:100%;}
.hb-s-neu{color:#0a7abf;} .hb-s-geprüft,.hb-s-geprueft{color:#1a8a1a;} .hb-s-exportiert{color:#777;font-style:italic;} .hb-s-festgeschrieben{color:#1a3a6b;font-weight:600;}
.hb-s-prüfbeleg,.hb-s-pruefbeleg{color:#c07000;} .hb-s-duplikat{color:#c02020;} .hb-s-paar{color:#7a4ab8;font-weight:600;} .hb-s-fehler{color:#c00;} .hb-s-storno{color:#8b0000;font-weight:700;text-decoration:line-through;}
.hb-pdf{display:inline-block;padding:1px 6px;border:1px solid #1a3a6b;border-radius:3px;color:#1a3a6b;font-size:10px;text-decoration:none;background:#e8edf8;}
.hb-pdf:hover{background:#1a3a6b;color:#fff;}
/* FIX-877 v88a: Highlight zuletzt bearbeiteter Zeile (5s gut sichtbar gelb) */
tr.hb-highlight td{background:#ffe566 !important;transition:background 0.4s;}
tr.hb-highlight td.hb-frozen{background:#ffe566 !important;}
tr.hb-highlight td:first-child{box-shadow:inset 4px 0 0 #f1a40b;}
/* FIX-878 v89: Sekundaer-Highlight fuer verknuepfte Zeilen (Duplikat<->Original, Paar<->Hauptbeleg) */
tr.hb-highlight-secondary td{background:#fff5b3 !important;transition:background 0.4s;}
tr.hb-highlight-secondary td.hb-frozen{background:#fff5b3 !important;}
tr.hb-highlight-secondary td:first-child{box-shadow:inset 4px 0 0 #f5c34a;}
.hb-save-bar{display:flex;align-items:center;gap:10px;padding:8px 0 4px;}

    .mfbtn{padding:5px 14px;border-radius:20px;font-size:12px;font-family:inherit;cursor:pointer;border:1px solid var(--border);background:var(--white);color:var(--muted);transition:background .1s;}
    .mfbtn.active{background:var(--navy);color:white;border-color:var(--navy);}
    .mrow{display:grid;grid-template-columns:74px minmax(150px,1.3fr) 96px 128px minmax(120px,1fr) minmax(180px,1.3fr) 260px;align-items:center;gap:10px;padding:10px 16px;border-radius:8px;border:1px solid var(--border);margin-bottom:5px;cursor:pointer;background:var(--white);transition:background .1s;min-height:44px;}
    .mrow:hover{background:#f0f4ff;}
    .mrow.sel{background:#e8f0fe;border-color:var(--navy);}
    .mrow-nr{font-size:11px;color:var(--muted);background:var(--light);padding:2px 8px;border-radius:10px;font-weight:700;white-space:nowrap;justify-self:start;}
    .mrow-name{font-size:14px;font-weight:600;white-space:nowrap;overflow:hidden;text-overflow:ellipsis;min-width:0;}
    .mrow-cell{font-size:12.5px;color:var(--muted);white-space:nowrap;overflow:hidden;text-overflow:ellipsis;min-width:0;}
    .mrow-cell.c-email{color:var(--text);font-weight:600;}
    .mrow-right{display:flex;align-items:center;gap:6px;justify-self:end;}
    .mrow-right{display:flex;align-items:center;gap:6px;flex-shrink:0;}

    /* === ORIGINAL FORM STYLES === */
    .overlay{display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:200;overflow-y:auto;padding:30px 16px;}
    .dialog{background:#fff;max-width:860px;margin:20px auto;border-radius:16px;padding:36px 40px;box-shadow:0 12px 40px rgba(0,0,0,.18);}
    .dialog h3{margin-bottom:24px;font-size:20px;color:#1a3a6b;border-bottom:2px solid #e8f0fe;padding-bottom:14px;}
    .form-group{margin-bottom:16px;}
    .form-row{display:flex;gap:16px;}
    .form-row .form-group{flex:1;}
    .form-hint{font-size:12px;color:#6b7a99;margin-top:4px;line-height:1.4;}
    .form-section{border-top:1px solid #e8f0fe;padding-top:18px;margin-top:18px;}
    .form-section-title{font-weight:700;color:#374151;margin-bottom:14px;font-size:13px;text-transform:uppercase;letter-spacing:.5px;}
    .file-upload-group{display:flex;align-items:center;gap:12px;margin-bottom:10px;padding:8px 12px;background:#f8fafc;border-radius:8px;}
    .file-label{font-weight:600;font-size:13px;min-width:150px;color:#374151;}
    .file-ok{color:#1e8e3e;display:none;font-size:16px;}
    .bank-entry{border:1px solid #e0e7ef;border-radius:10px;padding:16px 18px;margin-bottom:12px;background:#f8fafc;}
    .bank-entry-header{display:flex;align-items:center;justify-content:space-between;margin-bottom:12px;}
    .bank-entry-title{font-weight:700;font-size:13px;color:#374151;}
    .bank-entry-remove{background:none;border:none;color:#c5221f;font-size:18px;cursor:pointer;padding:0 4px;}
    /* Einheitliche Formfelder im Dialog */
    .dialog input[type="text"],.dialog input[type="email"],.dialog input[type="number"],.dialog select,.dialog textarea{
      width:100%;padding:10px 12px;border:1px solid #d0d5dd;border-radius:8px;
      font-size:14px;font-family:inherit;background:#fff;color:#1a2233;
      transition:border-color .15s,box-shadow .15s;outline:none;}
    .dialog input:focus,.dialog select:focus,.dialog textarea:focus{border-color:#1a73e8;box-shadow:0 0 0 3px rgba(26,115,232,.12);}
    .dialog label{font-weight:600;font-size:13px;display:block;margin-bottom:5px;color:#374151;}
    .dialog textarea{min-height:80px;resize:vertical;}
    .nstatus{padding:12px 16px;border-radius:8px;margin-top:12px;font-size:14px;display:none;}
    .nstatus.error{background:#fce8e6;color:#c5221f;display:block;}
    .nstatus.success{background:#e6f4ea;color:#137333;display:block;}
    .nstatus.loading{background:#e8f0fe;color:#1a73e8;display:block;}
    .spinner{display:inline-block;width:16px;height:16px;border:2px solid #1a73e8;border-top-color:transparent;border-radius:50%;animation:spin .8s linear infinite;vertical-align:middle;}
    @keyframes spin{to{transform:rotate(360deg);}}
    .req2{color:#c5221f;}
    @media(max-width:650px){.form-row{flex-direction:column;gap:0;}.dialog{padding:22px 18px;}}


/* PDF-Modal */
.pdf-modal-bg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.6);z-index:500;align-items:center;justify-content:center;}
.pdf-modal-bg.show{display:flex;}
.pdf-modal{background:#fff;border-radius:10px;width:90vw;max-width:900px;height:90vh;display:flex;flex-direction:column;overflow:hidden;box-shadow:0 8px 40px rgba(0,0,0,.4);}
.pdf-modal-hdr{padding:10px 16px;display:flex;align-items:center;justify-content:space-between;border-bottom:1px solid var(--border);flex-shrink:0;}
.pdf-modal-hdr span{font-size:13px;font-weight:600;color:var(--navy);overflow:hidden;text-overflow:ellipsis;white-space:nowrap;max-width:80%;}
.pdf-modal iframe{flex:1;border:none;width:100%;height:100%;}
/* Konto-Suchmodal */
.konto-modal-bg{display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:600;align-items:center;justify-content:center;}
.konto-modal-bg.show{display:flex;}
.konto-modal{background:#fff;border-radius:10px;width:400px;max-width:96vw;max-height:70vh;display:flex;flex-direction:column;box-shadow:0 8px 40px rgba(0,0,0,.3);}
.konto-modal-hdr{padding:10px 14px;border-bottom:1px solid var(--border);display:flex;align-items:center;gap:8px;flex-shrink:0;}
.konto-modal input{flex:1;padding:6px 10px;border:1px solid var(--border);border-radius:6px;font-size:13px;font-family:inherit;outline:none;}
.konto-modal input:focus{border-color:var(--navy);}
.konto-liste{flex:1;overflow-y:auto;padding:4px 0;}
.konto-zeile{padding:7px 14px;cursor:pointer;font-size:12px;display:flex;align-items:center;gap:10px;}
.konto-zeile:hover{background:var(--navy-light,#e8f0fe);}
.konto-zeile .kn{font-weight:700;color:var(--navy);min-width:50px;}
.konto-zeile .kb{color:#555;}
.konto-zeile .ktag{flex:0 0 22px;width:22px;height:18px;line-height:18px;text-align:center;border-radius:4px;font-size:10px;font-weight:700;}
.konto-zeile .ktag-s{background:#eef1f5;color:#5a6b80;}
.konto-zeile .ktag-d{background:#dbe7ff;color:#1a3a6b;}
.konto-zeile .ktag-k{background:#fff3cd;color:#856404;}
/* Status-Multifilter */
.status-filter{display:flex;flex-wrap:wrap;gap:4px;align-items:center;}
.sf-chip{padding:3px 9px;border-radius:12px;border:1px solid var(--border);background:#f4f6fb;font-size:11px;cursor:pointer;user-select:none;}
.sf-chip.on{background:var(--navy);color:#fff;border-color:var(--navy);}
/* Konto-Zelle */
.konto-cell{display:flex;align-items:center;gap:2px;width:100%;}
.konto-nr{font-family:monospace;font-size:11px;flex:1;}
.konto-btn{background:none;border:none;cursor:pointer;color:var(--navy);font-size:12px;padding:0 2px;line-height:1;}
.konto-btn:hover{color:#c07000;}

.dl-gruppe{margin-bottom:14px;}
.dl-gruppe-hdr{display:flex;align-items:center;gap:8px;padding:8px 12px;background:#e8f0fe;border-radius:8px;cursor:pointer;font-weight:600;font-size:13px;color:#1a3a6b;}
.dl-gruppe-hdr:hover{background:#d0dff8;}
.dl-gruppe-body{display:none;padding:4px 0 0 14px;}
.dl-gruppe-body.open{display:block;}
.dl-zeile{display:flex;align-items:center;gap:10px;padding:5px 8px;border-radius:5px;font-size:12px;}
.dl-zeile:hover{background:#f4f6fb;}
.dl-name{flex:1;font-family:monospace;color:#333;word-break:break-all;}
.dl-groesse{color:#888;min-width:65px;text-align:right;white-space:nowrap;}
.dl-datum{color:#888;min-width:110px;text-align:right;white-space:nowrap;}
.dl-btn{padding:3px 10px;background:#1a3a6b;color:#fff;border:none;border-radius:4px;font-size:11px;cursor:pointer;white-space:nowrap;}
.dl-btn:hover{background:#2a5aab;}
.dl-empty{color:#888;font-size:13px;padding:20px;text-align:center;}
/* FIX-906: Multi-Select Download */
.dl-cb{margin:0 4px 0 0;cursor:pointer;width:14px;height:14px;}
.dl-cb-grp{margin-right:4px;cursor:pointer;width:15px;height:15px;}
.dl-actionbar{position:sticky;top:0;z-index:5;background:#1a3a6b;color:#fff;padding:10px 14px;border-radius:8px;margin-bottom:12px;display:none;align-items:center;gap:14px;font-size:13px;box-shadow:0 2px 6px rgba(0,0,0,.18);}
.dl-actionbar.show{display:flex;}
.dl-actionbar .dl-ab-count{flex:1;font-weight:600;}
.dl-actionbar .dl-ab-btn{padding:6px 14px;background:#fff;color:#1a3a6b;border:none;border-radius:5px;font-weight:600;cursor:pointer;font-size:12px;}
.dl-actionbar .dl-ab-btn:hover{background:#e8f0fe;}
.dl-actionbar .dl-ab-clear{padding:6px 12px;background:transparent;color:#fff;border:1px solid rgba(255,255,255,.5);border-radius:5px;cursor:pointer;font-size:12px;}
.dl-actionbar .dl-ab-clear:hover{background:rgba(255,255,255,.12);}

/* FIX-734b: Inputs/Labels in card-body (Einstellungen) */
.card-body .form-group{margin-bottom:14px;}
.card-body label{display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:5px;letter-spacing:.2px;}
.card-body input[type="text"],.card-body input[type="email"],.card-body input[type="password"],.card-body select{width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box;}
.card-body input[type="text"]:focus,.card-body input[type="email"]:focus,.card-body input[type="password"]:focus,.card-body select:focus{border-color:#1a3a6b;box-shadow:0 0 0 2px rgba(26,58,107,.1);}
.card-body .g2{display:grid;grid-template-columns:1fr 1fr;gap:12px 20px;margin-bottom:4px;}
.card-body .g3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:12px 20px;margin-bottom:4px;}
.etrennlinie{border:none;border-top:1px solid #e8f0fe;margin:18px 0 14px 0;}
.esekttitel{font-size:11px;font-weight:700;text-transform:uppercase;letter-spacing:.8px;color:#6b7a99;margin-bottom:12px;}
#neuBenutzerModal{display:none;position:fixed;inset:0;background:rgba(0,0,0,.6);z-index:9999;align-items:center;justify-content:center;}
#neuBenutzerModal.show{display:flex;}
#neuBenutzerBox{background:#fff;border-radius:12px;padding:28px 32px;width:100%;max-width:420px;box-shadow:0 8px 40px rgba(0,0,0,.3);}

/* FIX-864: PDF-Modal CSS (drag/resize/max) wird von /js/pdf-viewer.js dynamisch injiziert. */

/* ── FIX-863 Sortier-Pfeile in Spaltenkopf ─── */
.hb-sort-asc::after{content:" ▲";font-size:9px;opacity:.85;}
.hb-sort-desc::after{content:" ▼";font-size:9px;opacity:.85;}
.hb-hdrrow th{cursor:pointer;}
.hb-hdrrow th:hover{background:rgba(255,255,255,.05);}

/* ── FIX-863 Status-Box "in Verarbeitung" (im Header-Bereich, nicht fixed) ─── */
.queue-status-box{display:none;background:#fff;border:1px solid var(--border);border-radius:8px;box-shadow:0 2px 8px rgba(0,0,0,.08);padding:8px 14px;font-size:12px;min-width:200px;margin-left:auto;}
.queue-status-box.show{display:inline-block;}
.queue-status-box .qs-title{font-weight:700;color:var(--navy);margin-bottom:4px;font-size:11px;text-transform:uppercase;letter-spacing:.5px;}
.queue-status-box .qs-zeile{display:flex;justify-content:space-between;gap:12px;color:#444;font-size:11px;line-height:1.4;}
.queue-status-box .qs-zeile b{font-weight:700;}
.queue-toast{position:fixed;bottom:30px;right:30px;background:var(--green);color:#fff;padding:14px 22px;border-radius:8px;font-size:14px;font-weight:600;box-shadow:0 8px 32px rgba(0,0,0,.3);z-index:9998;display:none;animation:fadeInUp .3s;}
.queue-toast.show{display:block;}
@keyframes fadeInUp{from{opacity:0;transform:translateY(10px);}to{opacity:1;transform:translateY(0);}}

.subtab-btn{padding:8px 14px;border:none;background:none;cursor:pointer;font-family:inherit;font-size:13px;color:#6b7280;white-space:nowrap;border-bottom:2px solid transparent;margin-bottom:-1px;}
.subtab-btn:hover{color:#1a3a6b;}
.subtab-btn.active{color:#1a3a6b;border-bottom-color:#1a3a6b;font-weight:600;}
</style>
<link rel="stylesheet" href="/galona-ui.css">
</head>
<body>

<!-- LOGIN -->
<div id="ls" class="lscreen">
  <div class="lcard" id="loginKarte">
    <img src="/kugel.png" onerror="this.style.display='none'" alt="GALONA" style="width:56px;margin-bottom:10px">
    <div class="lname">GALONA</div>
    <span class="lsub">— GLOBAL SERVICES LLC —</span>
    <div class="ltitle" style="margin-bottom:20px">Kunden-Portal Anmeldung</div>
    <input type="email" id="liEmail" placeholder="E-Mail" style="width:100%;padding:10px 14px;border:1px solid #ddd;border-radius:8px;font-size:14px;margin-bottom:10px;outline:none">
    <input type="password" id="liPw" placeholder="Passwort" style="width:100%;padding:10px 14px;border:1px solid #ddd;border-radius:8px;font-size:14px;margin-bottom:14px;outline:none" onkeydown="if(event.key==='Enter')kanzleiLogin()">
    <div id="liKanzleiWahl" style="display:none;margin-bottom:12px"></div>
    <button onclick="kanzleiLogin()" style="width:100%;padding:11px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:14px;font-weight:600;cursor:pointer">Anmelden</button>
    <div id="loginFehler" style="color:#c5221f;font-size:12px;margin-top:10px;display:none"></div>
    <div class="lhint" style="margin-top:12px">Nur registrierte Kunden erhalten Zugang.</div>
  </div>
  <!-- ANWENDER-AUSWAHL -->
  <div class="lcard" id="anwenderKarte" style="display:none">
    <div class="lname" style="font-size:16px;margin-bottom:4px">Anwender wählen</div>
    <div style="font-size:12px;color:#666;margin-bottom:16px" id="anwenderKanzleiName"></div>
    <div id="anwenderListe" style="display:flex;flex-direction:column;gap:8px;margin-bottom:16px"></div>
    <button onclick="document.getElementById('anwenderKarte').style.display='none';document.getElementById('loginKarte').style.display='block'" style="width:100%;padding:9px;background:#f4f6fb;color:#1a3a6b;border:1px solid #dde3f0;border-radius:8px;font-size:13px;cursor:pointer">Zurück</button>
  </div>
</div>

<!-- APP -->
<div id="app">
  <header class="hdr">
    <a class="hdr-logo" href="#">
      <img src="/kugel.png" onerror="this.style.display='none'" alt="">
      <span class="logo-txt">GALONA</span>
    </a>
    <div class="kfirma" id="hFirma"></div>
  </header>
  <div class="layout">
    <aside class="sidebar">
      <div class="snav">
        <div class="slbl">Mandanten</div>
        <a class="si active" href="#" onclick="return sv('mandanten',this)">
          <span class="si-ic">&#128203;</span>Übersicht<span class="si-b" id="siBadge">0</span>
        </a>
        <div class="sdiv"></div>
        <div class="slbl">Belegverarbeitung</div>
        <a class="si" href="#" onclick="return sv('upload',this)"><span class="si-ic">&#128228;</span>Belege hochladen</a>
        <a class="si" href="#" onclick="return sv('erfassung',this)"><span class="si-ic">&#128241;</span>Mobile Erfassung</a>
        <a class="si" href="#" onclick="return sv('journal',this)"><span class="si-ic">&#128202;</span>Hauptbuch</a>
        <a class="si" href="#" onclick="return sv('datev',this)"><span class="si-ic">&#128196;</span>DATEV Export</a>
        <a class="si" href="#" onclick="return sv('downloads',this)"><span class="si-ic">&#128193;</span>Downloads</a>
        <a class="si" href="#" onclick="return sv('lernvorschlaege',this)"><span class="si-ic">&#128161;</span>Lernvorschl&#228;ge<span class="si-b" id="lvBadge" style="display:none">0</span></a>
        <div class="sdiv"></div>
        <div class="slbl">Verwaltung</div>
        <a class="si" href="#" onclick="return sv('formulare',this)"><span class="si-ic">&#128203;</span>Formulare</a>
        <a class="si" href="#" onclick="return sv('rechnungen',this)"><span class="si-ic">&#128179;</span>Rechnungen</a>
        <div class="sdiv"></div>
        <div class="slbl" id="slblMeinKonto">Mein Konto</div>
        <a class="si" href="#" onclick="return sv('profil',this)" id="siMeinProfil"><span class="si-ic">&#128100;</span>Mein Profil</a>
        <a class="si" href="#" onclick="return sv('benutzer',this)" id="siBenutzer"><span class="si-ic">&#128101;</span>Benutzer</a>
      </div>
      <div class="sbot">
        <button class="btn-abn" onclick="abmelden()">Abmelden</button>
      </div>
    </aside>
    <main class="main">

      <!-- MANDANTEN -->
      <div class="view active" id="vMandanten">
        <div class="phdr">
          <div><div class="ptitle">Ihre Mandanten</div><div class="psub" id="pSub">—</div></div>
          <button class="btn btn-p" onclick="openNeuModal()">+ Neuer Mandant</button>
        </div>
        <!-- Filter + Liste -->
        <div style="display:flex;align-items:center;gap:8px;margin-bottom:12px;flex-wrap:wrap">
          <span style="font-size:12px;color:var(--muted);font-weight:600">Anzeigen:</span>
          <button class="mfbtn active" id="mfall" onclick="filterMandListe('')">Alle</button>
          <button class="mfbtn" id="mfakt" onclick="filterMandListe('AKTIV')">Nur aktive</button>
          <button class="mfbtn" id="mfinakt" onclick="filterMandListe('INAKTIV')">Nur inaktive</button>
          <input id="mSuch" placeholder="Suchen..." oninput="filterMandListe(window._mfKat||'')"
            style="margin-left:auto;padding:6px 10px;border:1px solid var(--border);border-radius:var(--r);font-size:13px;font-family:inherit;width:180px;outline:none">
        </div>
        <div id="mListe" style="margin-bottom:12px;max-height:55vh;overflow-y:auto;padding-right:4px;"></div>
        <div id="mDetail" style="display:none">
          <div class="card">
            <div class="card-hdr">
              <div><div class="cn" id="mName">—</div><div class="cnr" id="mNr">—</div></div>
              <div style="display:flex;align-items:center;gap:8px">
                <span class="badge bb" id="mKr">SKR03</span>
                <span id="mAktiv" class="badge bg">AKTIV</span>
                <button id="mBtnBankbuch" onclick="oeffneBuchKanzlei_1083('bankbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit">🏦 Bankbuch</button>
                <button id="mBtnTodo" onclick="oeffneTodo_1187()" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit">✅ Todo <span id="mBtnTodoBadge" style="display:none;background:#e74c3c;color:#fff;border-radius:10px;padding:0 7px;font-size:11px;margin-left:4px">0</span></button>
                <button id="mBtnKassenbuch" onclick="oeffneBuchKanzlei_1083('kassenbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">🧾 Kassenbuch</button>
                <button id="mBtnReisebuch" onclick="oeffneBuchKanzlei_1083('reisebuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">📒 Reisebuch</button>
                <button id="mBtnWarenbuch" onclick="oeffneBuchKanzlei_1083('warenbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">📦 Warenbuch</button>
                <button onclick="openEditDialog(window._aktuellMandantNr)" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;">&#9999;&#65039; Bearbeiten</button>
              </div>
            </div>
            <div class="card-body">
              <div class="g2" style="margin-bottom:16px">
                <div>
                  <div style="font-size:11px;font-weight:600;text-transform:uppercase;letter-spacing:.8px;color:var(--muted);margin-bottom:10px">Stammdaten</div>
                  <table style="width:100%;font-size:13px">
                    <tr><td style="color:var(--muted);padding:3px 0;width:130px">Kontenrahmen</td><td id="dKr">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Gewinnermittlung</td><td id="dGe">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Branche</td><td id="dBr">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Rechtsform</td><td id="dRf">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">Geschäftsführer</td><td id="dGf">—</td></tr>
                    <tr><td style="color:var(--muted);padding:3px 0">E-Mail</td><td id="dMl">—</td></tr>
                  </table>
                </div>
                <div>
                  <div style="font-size:11px;font-weight:600;text-transform:uppercase;letter-spacing:.8px;color:var(--muted);margin-bottom:10px">Verarbeitung &amp; Belege hochladen</div>
                  <div style="margin-bottom:12px">
                    <!-- FIX-1142: gemeinsames Upload-UI (Modul /js/upload_ui.js) -->
                    <div id="uploadUiDetail"></div>
                  </div>
                  <button class="btn btn-n btn-sm" onclick="starteVerarbeitung()">&#9654; Jetzt verarbeiten</button>
                  <span id="vHint" style="font-size:12px;color:var(--muted);margin-left:10px">Letzter Lauf: —</span>
                </div>
              </div>
            </div>
            <div class="stbar">
              <div class="sti"><div class="dot do"></div><span id="stOffen">0</span> Belege offen</div>
              <div class="sti"><div class="dot dg"></div><span id="stJournal">0</span> im Hauptbuch</div>
              <div class="sti"><div class="dot dgr"></div>Letzte Verarbeitung: <span id="stLetzte">—</span></div>
            </div>
          </div>
        </div>
      </div>

      <!-- UPLOAD -->
      <div class="view" id="vUpload">
        <div class="phdr"><div><div class="ptitle">Belege hochladen</div><div class="psub">Belege für einen Mandanten hochladen</div></div></div>
        <div class="selcard">
          <label>Mandant</label>
          <select id="uSel" onchange="window._upNr=this.options[this.selectedIndex].dataset.nr;window._uploadUiTab&&window._uploadUiTab.reload();">
            <option value="">— Mandant wählen —</option>
          </select>
        </div>
        <div class="card"><div class="card-body">
          <!-- FIX-1142: gemeinsames Upload-UI (Modul /js/upload_ui.js) -->
          <div id="uploadUiTab"></div>
        </div></div>
      </div>

      <!-- JOURNAL -->
      <div class="view" id="vJournal">
        <!-- FIX-1231: Mandanten-Kopfleiste — identische Darstellung wie in der Uebersicht (G-7) -->
        <!-- FIX-1231c: EXAKTE blaue Kopfleiste der Uebersicht (card-hdr 1:1, IDs hbKopf*;
             Buch-Sichtbarkeit + Todo-Badge laufen ueber die BESTEHENDEN Mechanismen
             setzeBuchButtons_1111/todoBadge_1187 mit Praefix hbKopfBtn — G-7). -->
        <div id="hbMandantLeiste_1231" class="card" style="display:none;position:fixed;top:var(--hh);left:var(--sw);right:0;z-index:99;margin:0;border-radius:0;border:0;box-shadow:0 2px 6px rgba(0,0,0,.18)">
            <div class="card-hdr">
              <div><div class="cn" id="hbKopfName_1231">—</div><div class="cnr" id="hbKopfNr_1231">—</div></div>
              <div style="display:flex;align-items:center;gap:8px">
                <span class="badge bb" id="hbKopfKr_1231">SKR03</span>
                <span id="hbKopfAktiv_1231" class="badge bg">AKTIV</span>
                <button id="hbKopfBtnBankbuch" onclick="oeffneBuchKanzlei_1083('bankbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit">🏦 Bankbuch</button>
                <button id="hbKopfBtnTodo" onclick="oeffneTodo_1187()" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit">✅ Todo <span id="hbKopfBtnTodoBadge" style="display:none;background:#e74c3c;color:#fff;border-radius:10px;padding:0 7px;font-size:11px;margin-left:4px">0</span></button>
                <button id="hbKopfBtnKassenbuch" onclick="oeffneBuchKanzlei_1083('kassenbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">🧾 Kassenbuch</button>
                <button id="hbKopfBtnReisebuch" onclick="oeffneBuchKanzlei_1083('reisebuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">📒 Reisebuch</button>
                <button id="hbKopfBtnWarenbuch" onclick="oeffneBuchKanzlei_1083('warenbuch')" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;display:none">📦 Warenbuch</button>
                <button onclick="openEditDialog(window._aktuellMandantNr)" style="padding:5px 12px;background:rgba(255,255,255,.15);border:1px solid rgba(255,255,255,.4);border-radius:6px;color:white;font-size:13px;cursor:pointer;font-family:inherit;">&#9999;&#65039; Bearbeiten</button>
              </div>
            </div>
        </div>
        <div class="phdr">
          <div><div class="ptitle">Hauptbuch</div><div class="psub">Buchungsjournal des Mandanten — Spalten ziehbar, Soll/Haben editierbar</div></div>
          <!-- Aktions-Toolbar rechts neben Titel — nimmt den ganzen restlichen horizontalen Raum, 2-reihig flex-wrap -->
          <div class="hb-toolbar">
            <button class="btn btn-o hb-btn" data-btn="paarpruefung" onclick="paarPruefungStarten()" title="Findet Belege mit identischem Lieferant + Brutto + Datum und markiert Nebenbelege als 'paar'">&#128279; Paarpr&#252;fung</button>
            <button class="btn btn-o hb-btn" data-btn="bankabgleich" onclick="bankAbgleichStarten()" title="Verknuepft Bank-Tx (Karte/Zahlungsdienstleister) mit den passenden Belegen. Setzt Verrechnungskonto 1361 (Karte) oder 1362 (ZD).">&#128179; Bank-Abgleich</button>
            <!-- FIX-1111: Buch-Buttons im Hauptbuch (branchenabhaengig via setzeBuchButtons_1111). Sichtbarkeit beim jSel-Wechsel. -->
            <button id="hbBtnBankbuch" class="btn btn-o hb-btn" onclick="oeffneBuchKanzlei_1083('bankbuch')" title="Bankbuch des gewaehlten Mandanten">&#127974; Bankbuch</button>
            <button id="hbBtnTodo" class="btn btn-o hb-btn" onclick="oeffneTodo_1187()" title="Offene Aufgaben des Mandanten (z.B. Konten in Lexware anlegen)">✅ Todo <span id="hbBtnTodoBadge" style="display:none;background:#e74c3c;color:#fff;border-radius:10px;padding:0 7px;font-size:11px;margin-left:4px">0</span></button>
            <button id="hbBtnKassenbuch" class="btn btn-o hb-btn" onclick="oeffneBuchKanzlei_1083('kassenbuch')" title="Kassenbuch des gewaehlten Mandanten" style="display:none">&#129534; Kassenbuch</button>
            <button id="hbBtnReisebuch" class="btn btn-o hb-btn" onclick="oeffneBuchKanzlei_1083('reisebuch')" title="Reisebuch (Paragraph 25 UStG) des gewaehlten Mandanten" style="display:none">&#128210; Reisebuch</button>
            <button id="hbBtnWarenbuch" class="btn btn-o hb-btn" onclick="oeffneBuchKanzlei_1083('warenbuch')" title="Wareneingangsbuch des gewaehlten Mandanten" style="display:none">&#128230; Warenbuch</button>
          </div>
        </div>
        <div class="selcard" style="gap:10px">
          <label>Mandant</label>
          <select id="jSel" style="flex:1;min-width:180px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="if(this.value){window._aktuellMandantNr=this.value;ladeJournal();}" data-fix="1189: ladeJournal laedt Daten + Buttons (1111b) in EINER Kette">
            <option value="">— Mandant wählen —</option>
          </select>
          <div class="status-filter" id="jStFilter">
            <span style="font-size:11px;color:var(--muted);white-space:nowrap">Status:</span>
            <span class="sf-chip on" data-st="neu">neu</span>
            <span class="sf-chip on" data-st="geprueft">geprüft</span>
            <span class="sf-chip on" data-st="pruefbeleg">prüfbeleg</span>
            <span class="sf-chip on" data-st="fehler">fehler</span>
            <span class="sf-chip on" data-st="duplikat">duplikat</span>
            <span class="sf-chip on" data-st="paar">paar</span>
            <span class="sf-chip on" data-st="nicht_buchbar">nicht buchbar</span>
            <span class="sf-chip on" data-st="festgeschrieben">festgeschrieben</span>
            <span class="sf-chip" data-st="exportiert">exportiert</span>
            <span class="sf-chip" data-st="storno">storno</span>
          </div>
          <input id="jSuche" type="text" placeholder="Suchen... (Lieferant, Text, Betrag, Beleg-Nr.)" oninput="filtriereJournalLokal()" style="padding:7px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;min-width:220px;outline:none;">
          <button class="btn btn-o btn-sm" onclick="ladeJournal()">&#8635; Laden</button>
          <button class="btn btn-o btn-sm" id="btnSpaltenSpeichern" onclick="speichereJournalSpalten()" style="display:none">&#10003; Spalten speichern</button>
          <!-- FIX-863: Status-Box "Verarbeitung laeuft" — hier in Filter-Zeile statt fixed -->
          <div id="queueStatusBox" class="queue-status-box">
            <div class="qs-title">Verarbeitung läuft</div>
            <div class="qs-zeile"><span>In Bearbeitung:</span><b id="qsProcessing">0</b></div>
            <div class="qs-zeile"><span>In Warteschlange:</span><b id="qsPending">0</b></div>
            <div class="qs-zeile"><span>Fertig:</span><b id="qsDone">0</b></div>
          </div>
        </div>
        <div class="card" style="overflow:hidden">
          <div class="hb-outer" id="hbOuter">
            <table id="hbTable">
              <thead>
                <tr class="hb-hdrrow" id="hbHdrRow"></tr>
              </thead>
              <tbody class="hb-body" id="jTb">
                <tr><td colspan="15" class="loading">Mandant wählen und Laden klicken</td></tr>
              </tbody>
              <tfoot id="hbSum"></tfoot>
            </table>
          </div>
        </div>
      </div>

      <!-- DATEV -->
      <div class="view" id="vDatev">
        <div class="phdr"><div><div class="ptitle">DATEV Export</div></div></div>
        <div class="datev-form">
          <div class="fg"><label>Mandant</label>
            <select id="dSel" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
              <option value="">— Mandant wählen —</option>
            </select>
          </div>
          <!-- FIX-1235: Lexware importiert nur EIN Jahr je Datei — erst Jahr, dann Monatsbereich -->
          <div class="fg"><label>Jahr</label>
            <select id="dJahr" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;"></select>
          </div>
          <!-- FIX-1238: DATEV-Nummern — vorgeschlagen aus Stammdaten, abaenderbar, werden gespeichert -->
          <div class="g2">
            <div class="fg"><label>DATEV-Beraternummer</label>
              <input type="text" id="dBeraterNr" inputmode="numeric" placeholder="z.B. 12345" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
            </div>
            <div class="fg"><label>DATEV-Mandantennummer</label>
              <input type="text" id="dMandantNr" inputmode="numeric" placeholder="z.B. 10001" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
            </div>
          </div>
          <div class="g2">
            <div class="fg"><label>Von Monat</label>
              <select id="dVonM" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;"></select>
            </div>
            <div class="fg"><label>Bis Monat</label>
              <select id="dBisM" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;"></select>
            </div>
          </div>
          <div style="margin-bottom:10px;">
            <label style="display:flex;align-items:center;gap:8px;font-size:13px;cursor:pointer;">
              <input type="checkbox" id="dMitBeleglinks" style="width:15px;height:15px;cursor:pointer;">
              Beleglinks einschließen (nur wenn DATEV-kompatibler URL vorhanden)
            </label>
          </div>
          <div style="display:flex;gap:10px;flex-wrap:wrap;margin-bottom:8px;">
            <button class="btn btn-o" onclick="alleNeuAufGeprueft()" style="border-color:#f0a500;color:#c07000;">
              &#10003; Alle NEU → GEPRÜFT
            </button>
            <button class="btn btn-n" onclick="exportDatev()">
              &#8659; DATEV EXTF exportieren
            </button>
          </div>
          <div style="font-size:11px;color:var(--muted);margin-bottom:8px;">
            &#9432; Es werden nur Buchungen mit Status <strong>geprüft</strong> exportiert. Nach dem Export wird der Status auf <strong>exportiert</strong> gesetzt.
          </div>
          <div class="emsg" id="dErr"></div>
          <div class="omsg" id="dOk"></div>
        </div>
      </div>

      <!-- DOWNLOADS -->
      <div class="view" id="vDownloads">
        <div class="phdr"><div><div class="ptitle">Downloads</div><div class="psub">Buchungsbelege und DATEV-Exporte pro Mandant</div></div></div>
        <div class="selcard" style="margin-bottom:12px;">
          <label>Mandant</label>
          <select id="dlSel" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="ladeDownloadListe()">
            <option value="">&#8212; Mandant w&#228;hlen &#8212;</option>
          </select>
          <button class="btn btn-o btn-sm" onclick="ladeDownloadListe()">&#8635; Aktualisieren</button>
        </div>
        <!-- FIX-906: Action-Bar fuer Mehrfach-Auswahl + ZIP-Download -->
        <div id="dlActionBar" class="dl-actionbar">
          <span class="dl-ab-count"><span id="dlAbCount">0</span> Datei(en) ausgew&#228;hlt</span>
          <button class="dl-ab-btn" onclick="dlZipAuswahl()">&#128230; Auswahl als ZIP downloaden</button>
          <button class="dl-ab-clear" onclick="dlAuswahlLeeren()">Auswahl aufheben</button>
        </div>
        <div id="dlListe"></div>
      </div>

      <!-- LERNVORSCHLÄGE (FIX-802 | Phase 11.2 | 25.04.2026) -->
      <!-- RECHNUNGEN (FIX-1262) -->
      <div class="view" id="vRechnungen">
        <div class="phdr">
          <div><div class="ptitle">Rechnungen</div><div class="psub" id="reSub">&mdash;</div></div>
        </div>
        <div class="card" style="padding:0;overflow:auto;">
          <table style="width:100%;border-collapse:collapse;font-size:13px;">
            <thead>
              <tr style="background:var(--bg);text-align:left;">
                <th style="padding:10px 12px;">Rechnungsnummer</th>
                <th style="padding:10px 12px;">Datum</th>
                <th style="padding:10px 12px;">Leistungszeitraum</th>
                <th style="padding:10px 12px;">F&#228;llig am</th>
                <th style="padding:10px 12px;text-align:right;">Betrag</th>
                <th style="padding:10px 12px;">Status</th>
                <th style="padding:10px 12px;">PDF</th>
              </tr>
            </thead>
            <tbody id="reTbody">
              <tr><td colspan="7" style="padding:30px;text-align:center;color:var(--muted);">Wird geladen &hellip;</td></tr>
            </tbody>
          </table>
        </div>
      </div>

      <div class="view" id="vLernvorschlaege">
        <div class="phdr">
          <div>
            <div class="ptitle">Lernvorschl&#228;ge &amp; Konsens</div>
            <div class="psub">Was eure Kanzlei im Galona-Konsens beigetragen hat &mdash; und was Galona daraus macht</div>
          </div>
        </div>

        <!-- Status-Counter -->
        <div style="display:grid;grid-template-columns:repeat(3,1fr);gap:12px;margin-bottom:14px;">
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Eure Lernvorschl&#228;ge</div>
            <div id="lvk-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Eure aktiven Vorlagen</div>
            <div id="lvk-bmk-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
          <div class="card" style="padding:14px;">
            <div style="font-size:11px;color:var(--muted);text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;">Galona-Konsens-Beitrag</div>
            <div id="lvk-galona-counters" style="font-size:13px;line-height:1.7;">Lade...</div>
          </div>
        </div>

        <!-- Filter + Refresh -->
        <div class="selcard" style="margin-bottom:12px;">
          <label>Filter</label>
          <select id="lvkFilter" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;" onchange="ladeKanzleiLv()">
            <option value="">Alle</option>
            <option value="offen">Offen</option>
            <option value="kunde_uebernommen">Kanzlei-&#252;bernommen</option>
            <option value="galona_uebernommen">Galona-&#252;bernommen</option>
            <option value="bereit_fuer_galona">Bereit f&#252;r Galona</option>
            <option value="verworfen">Verworfen</option>
          </select>
          <button class="btn btn-o btn-sm" onclick="ladeKanzleiLv()">&#8635; Aktualisieren</button>
        </div>

        <!-- Tabelle -->
        <div class="card" style="padding:0;">
          <div style="overflow-x:auto;">
            <table style="width:100%;border-collapse:collapse;font-size:13px;">
              <thead style="background:#f8f9fc;">
                <tr style="border-bottom:1px solid var(--border);">
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Datum</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Lieferant</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Buchungstext</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Mandant</th>
                  <th style="text-align:center;padding:10px 12px;font-weight:600;">PDF</th>
                  <th style="text-align:right;padding:10px 12px;font-weight:600;">Brutto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Sollkonto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Habenkonto</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Ziel-Status</th>
                  <th style="text-align:left;padding:10px 12px;font-weight:600;">Status</th>
                  <th style="text-align:center;padding:10px 12px;font-weight:600;">Aktion</th>
                </tr>
              </thead>
              <tbody id="lvkTbody"><tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Lade...</td></tr></tbody>
            </table>
          </div>
        </div>

        <div style="margin-top:12px;font-size:12px;color:var(--muted);line-height:1.6;">
          <strong>So funktioniert der 3-Ebenen-Konsens:</strong>
          Wenn ihr einen Lernvorschlag best&#228;tigt, wird er zur Kanzlei-Vorlage. Sobald 3 Kanzleien dieselbe Vorlage bei demselben Lieferanten haben (mit 2/3-Mehrheit), wird sie automatisch zur globalen Galona-Vorlage und steht allen Kanzleien zur Verf&#252;gung. Ihr seht hier nur eure eigenen Daten &mdash; andere Kanzleien sehen ihre eigenen.
        </div>
      </div>

      <!-- FORMULARE -->
      <div class="view" id="vFormulare">
        <div class="phdr"><div><div class="ptitle">Formulare</div><div class="psub">Formulare generieren und Freigaben verwalten</div></div></div>
        <div class="selcard">
          <label>Mandant</label>
          <select id="fSel" onchange="ladeFormulare(this.value)" style="flex:1;min-width:200px;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;">
            <option value="">— Mandant wählen —</option>
          </select>
        </div>
        <div id="fListe" style="display:none">
          <div class="g2" style="align-items:stretch">
            <div class="card" style="display:flex;flex-direction:column">
              <div class="card-hdr" style="background:var(--navy)">
                <div><div class="cn">Freigaben verwalten</div><div class="cnr">Welche Formulare darf der Mandant sehen?</div></div>
                <button class="btn-hdr" onclick="speichereFreigaben()">Speichern</button>
              </div>
              <div class="card-body" style="flex:1;max-height:calc(100vh - 280px);overflow-y:auto">
                <div id="fFreigaben" style="display:flex;flex-direction:column;gap:6px"></div>
              </div>
            </div>
            <div class="card" style="display:flex;flex-direction:column">
              <div class="card-hdr" style="background:var(--navy)">
                <div><div class="cn">Formular generieren</div><div class="cnr">Befülltes DOCX herunterladen</div></div>
              </div>
              <div class="card-body" style="flex:1;max-height:calc(100vh - 280px);overflow-y:auto">
                <div id="fGenerieren" style="display:flex;flex-direction:column;gap:6px"></div>
              </div>
            </div>
          </div>
          <div class="emsg" id="fErr" style="display:none"></div>
          <div class="omsg" id="fOk" style="display:none"></div>
        </div>
      </div>


            <!-- BENUTZER -->
      <div class="view" id="vBenutzer">
        <div class="phdr">
          <div><div class="ptitle">Benutzer</div><div class="psub">Portal-Zugänge verwalten</div></div>
          <button class="btn btn-p" onclick="oeffneNeuBenutzerDialog()">+ Neuer Benutzer</button>
        </div>
        <div class="card" style="margin-top:0">
          <div class="card-body">
            <div id="ebLade" style="color:var(--muted);font-size:13px">&#8987; Wird geladen...</div>
            <div id="ebListe"></div>
            <div class="emsg" id="ebErr" style="display:none;margin-top:10px"></div>
          </div>
        </div>
      </div>

      <!-- MEIN PROFIL<!-- MEIN PROFIL -->
      <div class="view" id="vProfil">
        <div class="phdr">
          <div><div class="ptitle">Mein Profil</div><div class="psub">Eigene Stammdaten verwalten</div></div>
        </div>
        <div id="profilInhalt"><div class="loading">Lade...</div></div>
      </div>

      <!-- MOBILE ERFASSUNG (FIX-1060) -->
      <div class="view" id="vErfassung">
        <div class="phdr">
          <div><div class="ptitle">Mobile Beleg-Erfassung</div><div class="psub">Belege unterwegs per Handy fotografieren und sofort senden</div></div>
        </div>
        <div class="card" style="max-width:560px;">
          <div class="card-body" style="text-align:center;padding:26px 22px;">
            <div style="font-size:14px;color:var(--muted);line-height:1.55;margin-bottom:22px;text-align:left;">
              Mit der mobilen Erfassung koennen Ihre Mandanten Belege direkt vom Handy fotografieren
              und mit der Zahlungsart (Bar, Karte, Dienstleister, Marktplatz, Rechnung) an GALONA senden.
              Die Verarbeitung laeuft wie beim normalen Upload.
            </div>
            <div style="font-size:12px;font-weight:700;text-transform:uppercase;letter-spacing:.6px;color:var(--muted);margin-bottom:14px;">
              QR-Code mit der Handy-Kamera scannen
            </div>
            <div id="qrErfassung" style="display:inline-block;padding:14px;background:#fff;border:1px solid var(--border);border-radius:12px;"></div>
            <div style="margin-top:16px;font-size:13px;color:var(--text);word-break:break-all;">
              <a id="erfassungUrl" href="#" target="_blank" style="color:var(--navy2);font-weight:600;text-decoration:none;"></a>
            </div>
            <div style="margin-top:22px;text-align:left;background:#f6f8fc;border-radius:10px;padding:16px 18px;font-size:13px;line-height:1.7;color:var(--text);">
              <strong>So funktioniert es:</strong>
              <ol style="margin:8px 0 0 18px;padding:0;">
                <li>QR-Code mit der Kamera-App des Handys scannen</li>
                <li>Einmal mit dem Mandanten-Konto anmelden</li>
                <li>Beleg fotografieren, Zahlungsart antippen, senden</li>
                <li>Optional: ueber das Browser-Menue "Zum Startbildschirm hinzufuegen" — dann liegt die Erfassung wie eine App auf dem Handy</li>
              </ol>
            </div>
          </div>
        </div>
      </div>
      <!-- FIX-1083: Kanzlei-Buch-Views (Embed mit modus=kanzlei nr token) -->
      <div class="view" id="vBankbuch">
        <div class="phdr"><div><div class="ptitle">🏦 Bankbuch</div><div class="psub">Kontoauszuege des Mandanten pruefen — Kanzlei-Ansicht</div></div></div>
        <iframe id="bbFrameK" src="about:blank" style="width:100%;height:calc(100vh - 150px);min-height:600px;border:1px solid var(--border);border-radius:8px;background:#fff"></iframe>
      </div>
      <div class="view" id="vKassenbuch">
        <div class="phdr"><div><div class="ptitle">🧾 Kassenbuch</div><div class="psub">Kassenbuch des Mandanten — Kanzlei-Ansicht</div></div></div>
        <iframe id="kbFrameK" src="about:blank" style="width:100%;height:calc(100vh - 150px);min-height:600px;border:1px solid var(--border);border-radius:8px;background:#fff"></iframe>
      </div>
      <div class="view" id="vReisebuch">
        <div class="phdr"><div><div class="ptitle">📒 Reisebuch · §25 UStG</div><div class="psub">Reisebuch des Mandanten — Kanzlei-Ansicht</div></div></div>
        <iframe id="rbFrameK" src="about:blank" style="width:100%;height:calc(100vh - 150px);min-height:600px;border:1px solid var(--border);border-radius:8px;background:#fff"></iframe>
      </div>
      <div class="view" id="vWarenbuch">
        <div class="phdr"><div><div class="ptitle">📦 Warenbuch · §25a UStG</div><div class="psub">Warenbuch des Mandanten — Kanzlei-Ansicht</div></div></div>
        <iframe id="wbFrameK" src="about:blank" style="width:100%;height:calc(100vh - 150px);min-height:600px;border:1px solid var(--border);border-radius:8px;background:#fff"></iframe>
      </div>
</main>
  </div>
</div>


<!-- MODAL: Formular vollständig ausfüllen -->
<div id="fAusfuellenBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.55);z-index:9999;align-items:flex-start;justify-content:center;padding:20px;overflow-y:auto;">
  <div style="background:white;border-radius:12px;width:640px;max-width:98vw;box-shadow:0 8px 40px rgba(0,0,0,.22);margin:auto;">
    <div style="padding:22px 24px 16px;border-bottom:1px solid var(--border);display:flex;justify-content:space-between;align-items:center;position:sticky;top:0;background:white;border-radius:12px 12px 0 0;z-index:1">
      <div>
        <div style="font-size:16px;font-weight:700;color:var(--navy)" id="fAusfuellenTitel">Formular ausfüllen</div>
        <div style="font-size:12px;color:var(--muted)" id="fAusfuellenSub"></div>
      </div>
      <button onclick="schliesseFAusfuellen()" style="background:none;border:none;font-size:22px;cursor:pointer;color:#666;padding:0 4px">&times;</button>
    </div>
    <div style="padding:20px 24px">
      <!-- Auto-Felder (vorbefüllt, zusammenklappbar) -->
      <div id="fAutoFelderBlock" style="display:none">
        <div onclick="toggleAutoFelder()" style="display:flex;justify-content:space-between;align-items:center;cursor:pointer;padding:8px 12px;background:#f4f6fb;border-radius:8px;font-size:12px;font-weight:600;color:var(--muted)">
          <span>&#128274; Automatisch befüllte Felder (editierbar)</span>
          <span id="fAutoFelderPfeil">&#9660;</span>
        </div>
        <div id="fAutoFelder" style="display:none;margin-top:10px;display:flex;flex-direction:column;gap:8px"></div>
      </div>
      <!-- User-Felder (Pflichtfelder) -->
      <div id="fUserFelder" style="display:flex;flex-direction:column;gap:12px;margin-bottom:16px"></div>
      <!-- Unterschrift (immer Pflicht) -->
      <div style="border-top:2px solid var(--border);padding-top:16px;margin-top:8px">
        <div style="font-size:13px;font-weight:700;color:var(--navy);margin-bottom:8px">&#9998; Unterschrift <span style="color:#c5221f">*</span></div>
        <div style="font-size:11px;color:var(--muted);margin-bottom:8px">Vor- und Nachname des Ausfüllers — ohne Unterschrift kein Speichern.</div>
        <input type="text" id="fUnterschrift" placeholder="Vor- und Nachname" style="width:100%;padding:10px 12px;border:2px solid var(--border);border-radius:8px;font-size:14px;font-family:inherit;outline:none;box-sizing:border-box">
      </div>
      <div id="fAusfuellenErr" style="display:none;margin-top:12px;padding:10px 14px;background:#fce8e6;color:#c5221f;border-radius:8px;font-size:13px"></div>
    </div>
    <div style="padding:16px 24px 20px;border-top:1px solid var(--border);display:flex;gap:10px">
      <button onclick="schliesseFAusfuellen()" style="flex:1;padding:10px;background:#f4f6fb;color:var(--navy);border:1px solid var(--border);border-radius:8px;font-size:13px;cursor:pointer">Abbrechen</button>
      <button onclick="einreichenFormular()" id="fEinreichenBtn" style="flex:3;padding:10px;background:var(--navy);color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer">&#10003; Formular einreichen &amp; herunterladen</button>
    </div>
  </div>
</div>
<!-- OVERLAY: Neuer Mandant -->
<div class="overlay" id="neuOverlay" onclick="if(event.target===this)schliesseDialog()">
  <div class="dialog">
    <h3 id="dialogTitel">&#128203; Neuer Mandant anlegen</h3>

    <div class="form-row">
      <div class="form-group" style="flex:2">
        <label>Firmenname <span class="req2">*</span></label>
        <input type="text" id="fFirmenname" placeholder="z.B. M&#252;ller GmbH">
      </div>
      <div class="form-group" style="flex:1">
        <label>Mandantennummer</label>
        <input type="text" id="fMandantNr" placeholder="auto">
        <div class="form-hint">Leer = automatische Vergabe</div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Rechtsform <span class="req2">*</span></label>
        <select id="fRechtsform" onchange="onRechtsformChange()">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="Einzelunternehmen">Einzelunternehmen</option>
          <option value="GmbH">GmbH</option>
          <option value="UG">UG (haftungsbeschr&#228;nkt)</option>
          <option value="AG">AG</option>
          <option value="GmbH &amp; Co. KG">GmbH &amp; Co. KG</option>
          <option value="GbR">GbR</option>
          <option value="OHG">OHG</option>
          <option value="KG">KG</option>
          <option value="e.K.">e.K.</option>
          <option value="Verein">Verein</option>
          <option value="Sonstige">Sonstige</option>
        </select>
      </div>
      <div class="form-group">
        <label>Gewinnermittlung <span class="req2">*</span></label>
        <select id="fGewinnermittlung" onchange="onGewinnermittlungChange()">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="E&#220;R (&#167;4 Abs. 3 EStG)">E&#220;R (&#167;4 Abs. 3 EStG)</option>
          <option value="Bilanz (&#167;&#167; 238 ff. HGB)">Bilanz (&#167;&#167; 238 ff. HGB)</option>
        </select>
        <div class="form-hint" id="gewinnermittlungHinweis" style="display:none;color:#c5221f"></div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Gesch&#228;ftst&#228;tigkeit <span class="req2">*</span></label>
        <select id="fGeschaeftstaetigkeit" onchange="onGeschaeftChange()">
          <option value="">&#8987; Branchen werden geladen...</option>
        </select>
      </div>
      <div class="form-group">
        <label>Umsatzsteuer <span class="req2">*</span></label>
        <select id="fUstpflichtig">
          <option value="">&#8211; w&#228;hlen &#8211;</option>
          <option value="ja">Ja &#8211; regelbesteuert (19% / 7%)</option>
          <option value="nein">Nein &#8211; Kleinunternehmer &#167;19 UStG</option>
          <option value="par4_14">&#167;4 Nr. 14 UStG &#8211; Heilberufe (steuerfrei)</option>
          <option value="par4_12">&#167;4 Nr. 12 UStG &#8211; Vermietung (steuerfrei)</option>
          <option value="par24">&#167;24 UStG &#8211; Pauschalierung Landwirtschaft</option>
          <option value="par25">&#167;25 UStG &#8211; Margenbesteuerung Reiseb&#252;ro</option>
          <option value="par4_21">&#167;4 Nr. 21 UStG &#8211; Bildungseinrichtungen (steuerfrei)</option>
          <option value="par25a">&#167;25a UStG &#8211; Differenzbesteuerung Gebrauchtg&#252;ter</option>
        </select>
        <div class="form-hint" id="ustHinweis" style="display:none;color:#1a73e8"></div>
      </div>
    </div>

    <div id="par25Block" style="display:none;margin-bottom:14px">
      <div style="background:#fff8e1;border-left:4px solid #f9a825;border-radius:8px;padding:12px 16px;font-size:13px">
        <strong>&#9888;&#65039; &#167;25 UStG Margenbesteuerung</strong><br>
        Bei Reiseb&#252;ros gilt &#167;25 UStG (Margenbesteuerung):<br>
        &#8226; Reisevorleistungen &#8594; Konto 3360, <strong>kein Vorsteuerabzug</strong><br>
        &#8226; AR-Erl&#246;se werden aufgeteilt: 8189 (Einkaufsanteil, steuerfrei) + 8198 (Marge, 19% USt)
      </div>
    </div>

    <div class="form-group">
      <label>Login-E-Mail <span class="req2">*</span></label>
      <input type="email" id="fLoginEmail" placeholder="login@mandant.de" oninput="var k=document.getElementById('fEmail');if(k&&!k.dataset.manuell)k.value=this.value;">
      <div class="form-hint">Anmeldedaten fürs Mandanten-Portal — nur vom Kunden-Administrator änderbar</div>
    </div>
    <div class="form-group">
      <label>Kontakt-E-Mail</label>
      <input type="email" id="fEmail" placeholder="info@mandant.de" oninput="this.dataset.manuell='1';aktualisierePortalMail_1210('neu')">
      <div class="form-hint">Für Kommunikation und Arbeitsanweisungen (vom Mandanten selbst änderbar)</div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Kontenrahmen <span class="req2">*</span></label>
        <select id="fKontenrahmen" onchange="onKontenrahmenChange()">
          <option value="SKR03" selected>SKR03 (Standard)</option>
          <option value="SKR03_Gastro">SKR03_Gastro (Gastronomie)</option>
          <option value="SKR03_Arzt">SKR03_Arzt (Arzt / Zahnarzt)</option>
          <option value="SKR04">SKR04</option>
          <option value="SKR14">SKR14 (Landwirtschaft)</option>
          <option value="SKR42">SKR42 (Vereine)</option>
          <option value="SKR45">SKR45 (Pflege / Soziales)</option>
        </select>
        <div class="form-hint" id="skrHinweis" style="display:none;color:#c5221f"></div>
      </div>
      <div class="form-group">
        <label>Kasse vorhanden? <span class="req2">*</span></label>
        <select id="fKasseVorhanden" onchange="onKasseChange()">
          <option value="nein">Nein &#8211; rein bargeldlos (nur E&#220;R)</option>
          <option value="ja">Ja &#8211; Kassenbuch wird gef&#252;hrt</option>
        </select>
        <div class="form-hint" id="kasseHinweis" style="display:none;color:#c5221f"></div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Kassenkonto / Verrechnungskonto</label>
        <div style="display:flex;gap:6px">
          <input type="text" id="fKasse" value="1371" placeholder="1371" style="flex:1">
          <input type="number" id="fKasseAb" placeholder="Anfangsbestand" step="0.01" style="flex:1;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none">
        </div>
        <div id="kasseWeitere"></div>
        <button type="button" onclick="kassePlusClick()" style="margin-top:6px;padding:4px 10px;background:transparent;border:1px solid #1a3a6b;border-radius:6px;color:#1a3a6b;font-size:12px;cursor:pointer;font-family:inherit">+ Kasse</button>
      </div>
      <div class="form-group">
        <label>USt-IdNr</label>
        <input type="text" id="fUstidnr" placeholder="DE123456789">
        <div class="form-hint">Optional &#8211; empfohlen f&#252;r EU-Lieferungen und Reverse Charge</div>
      </div>
      <div class="form-group">
        <label>Besteuerungsart <span class="req2">*</span></label>
        <select id="fBesteuerungsart">
          <option value="Soll-Versteuerung (Standard)">Soll-Versteuerung (Standard)</option>
          <option value="Ist-Versteuerung (nach Vereinnahmung)">Ist-Versteuerung (nach Vereinnahmung)</option>
        </select>
      </div>
      <div class="form-group">
        <label>Kleinunternehmer (§19 UStG)</label>
        <div style="display:flex;align-items:center;gap:8px;margin-top:6px">
          <input type="checkbox" id="fKleinunternehmer" onchange="onKleinunternehmerChange()" style="width:18px;height:18px;cursor:pointer">
          <span style="font-size:13px;color:var(--muted)">Umsatz unter Kleinunternehmergrenze</span>
        </div>
        <div class="form-hint" id="kleinHinweis" style="display:none;color:#1a73e8">ℹ️ Keine USt-Ausweisung — alle Steuerfelder deaktiviert.</div>
      </div>
    </div>

    <div class="form-row">
      <div class="form-group">
        <label>Gesch&#228;ftsf&#252;hrer / Inhaber <span class="req2">*</span></label>
        <input type="text" id="fGfName" placeholder="Vor- und Nachname">
      </div>
      <div class="form-group">
        <label>Verrechnungskonto GF</label>
        <input type="text" id="fVk" placeholder="z.B. 1666">
        <div class="form-hint" style="color:var(--muted);font-size:11px">Nur bei GmbH/AG/UG</div>
      </div>
    </div>
    <div id="gfWeitere"></div>
    <div style="margin-bottom:12px">
      <button type="button" onclick="gfPlusClick()" style="padding:4px 10px;background:transparent;border:1px solid #1a3a6b;border-radius:6px;color:#1a3a6b;font-size:12px;cursor:pointer;font-family:inherit">+ Weiterer GF / Inhaber</button>
    </div>

    <!-- BANK -->
    <div class="form-section">
      <div class="form-section-title">Bankverbindungen <span class="req2">*</span></div>
      <div id="bankListe"></div>
      <button type="button" class="btn btn-o btn-sm" onclick="bankHinzufuegen()" style="margin-top:4px">+ Weitere Bank</button>
      <div class="form-hint" style="margin-top:6px">Mind. 1 Bankverbindung mit Name und Sachkonto erforderlich.</div>
    </div>

    <!-- GESELLSCHAFTER -->
    <div class="form-section" id="gesellschafterSektion" style="display:none">
      <div class="form-section-title">Gesellschafter</div>
      <div id="gesellschafterListe"></div>
      <button type="button" class="btn btn-o btn-sm" onclick="gesellschafterHinzufuegen()" style="margin-top:6px">+ Gesellschafter</button>
    </div>

    <!-- LOHNBUCHHALTUNG (FIX-845) -->
    <div class="form-section">
      <div class="form-section-title">Lohnbuchhaltung</div>
      <div class="form-group">
        <label>Lohnbuchungs-Methode</label>
        <div style="display:flex;gap:18px;align-items:center;margin-top:4px">
          <label style="display:flex;align-items:center;gap:6px;cursor:pointer">
            <input type="radio" name="fLohnMethode" value="brutto" checked> Brutto (Galona-Default)
          </label>
          <label style="display:flex;align-items:center;gap:6px;cursor:pointer">
            <input type="radio" name="fLohnMethode" value="netto"> Netto
          </label>
        </div>
        <div class="form-hint">Brutto: Gehalt-Aufwand brutto, Lohnsteuer/SV separat. Netto: Auszahlbetrag direkt als Aufwand.</div>
      </div>
    </div>

    <!-- OPTIONALE ANGABEN -->
    <div class="form-section">
      <div class="form-section-title">Optionale Angaben</div>
      <div class="form-group">
        <label>Besonderheiten</label>
        <textarea id="fBesonderheiten" placeholder="z.B. Ist-Versteuerer, Saisonbetrieb..."></textarea>
      </div>
    </div>

    <!-- STAMMDATEN PERSONENKONTEN (FIX-845) — nur im Bearbeiten-Modus sichtbar -->
    <div class="form-section" id="personenkontenUploadSektion" style="display:none">
      <div class="form-section-title">Stammdaten Personenkonten (DATEV-Export)</div>
      <div class="form-hint" style="margin-bottom:10px">
        DATEV-EXTF-Datei (Format-Code 16) mit Debitoren und Kreditoren in einer Datei.
        Aus DATEV exportiert: Stammdaten &gt; Debitoren/Kreditoren &gt; Export DATEV-Format.
      </div>
      <div class="form-group">
        <label>Modus bei vorhandenen Konten</label>
        <select id="fPkModus" style="margin-top:4px">
          <option value="skip" selected>Vorhandene überspringen, nur neue anlegen</option>
          <option value="overwrite">Vorhandene überschreiben, neue anlegen</option>
          <option value="individual">Jeden Datensatz einzeln bestätigen</option>
        </select>
      </div>
      <div class="file-upload-group">
        <label class="file-label">DATEV-Personenkonten-CSV</label>
        <input type="file" id="fDatevPk" accept=".csv,.txt" onchange="markiereUpload(this)">
        <span class="file-ok" id="okDatevPk">&#10003;</span>
        <button type="button" class="btn btn-o btn-sm" onclick="datevPkHochladen845()" style="margin-left:8px">Hochladen</button>
      </div>
      <div id="datevPkStatus" style="margin-top:10px;font-size:12px"></div>
      <div class="form-hint" style="margin-top:6px">
        Sammelkonten 10000/70000 werden nie überschrieben.
      </div>
    </div>

    <!-- KONTENRAHMEN-DATEI (legacy, beibehalten) -->
    <div class="form-section">
      <div class="form-section-title">Kontenrahmen (optional, auch sp&#228;ter m&#246;glich)</div>
      <div class="file-upload-group">
        <label class="file-label">Kontenrahmen.xml</label>
        <input type="file" id="fKontenrahmenDatei" accept=".xml" onchange="markiereUpload(this)">
        <span class="file-ok" id="okKontenrahmenDatei">&#10003;</span>
      </div>
    </div>

    <div id="neuStatus" class="nstatus"></div>

    <!-- MANDANTEN-PORTAL ZUGANG (nur bei Bearbeiten) -->
    <div id="portalZugangBlock" style="display:none;margin-top:16px;padding:14px;background:#f0f4ff;border-radius:10px;border:1px solid #c5d5f5">
      <div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:8px">🏢 Mandanten-Portal Zugang</div>
      <div id="portalBranchenHinweis" style="display:none;padding:10px 12px;background:#fff8e1;border:1px solid #f9a825;border-radius:8px;font-size:12px;color:#7a5000;margin-bottom:10px;line-height:1.5"></div>
      <div style="font-size:12px;color:#666;margin-bottom:6px">
        Portal-URL: <a href="https://portal.galona.eu/mandant.html" target="_blank" style="color:#1a3a6b;font-weight:600">portal.galona.eu/mandant.html</a>
      </div>
      <!-- FIX-1210: Zugangs-E-Mail sichtbar (live aus Login-E-Mail-Feld gespiegelt) -->
      <div style="font-size:12px;color:#666;margin-bottom:10px">
        Zugangs-E-Mail: <b id="fPortalMailAnzeige" style="color:#1a3a6b">&mdash;</b>
      </div>
      <!-- FIX-925d-FE: Status-Indikator (Bearbeiten-Modus) -->
      <div id="fPortalPwStatus" style="display:none;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600"></div>
      <div style="display:flex;gap:8px;align-items:flex-end;flex-wrap:wrap">
        <!-- FIX-925h-FE: Auge-Toggle wird universal vom autoEye_925h-Skript angehaengt -->
        <div style="flex:1;min-width:200px">
          <label style="font-size:11px;font-weight:700;color:#666;text-transform:uppercase;letter-spacing:.4px;display:block;margin-bottom:4px">Portal-Passwort setzen</label>
          <input type="password" id="fPortalPw" placeholder="Mind. 12 Zeichen" oninput="checkPortalPwMatch_925d()"
                 style="width:100%;padding:9px 12px;border:1.5px solid #dde1ea;border-radius:8px;font-size:14px;font-family:inherit">
          <div id="fPortalPwMatch" style="font-size:11px;margin-top:3px;color:#6b7a99">Mind. 12 Zeichen &middot; Gro&szlig; &middot; Klein &middot; Sonderzeichen</div>
        </div>
        <button onclick="generiereEinmalPwNeu()"
                style="padding:9px 16px;background:#6b7a99;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128256; Einmal-PW
        </button>
        <button onclick="setzePortalPasswortNeu()"
                style="padding:9px 16px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:700;cursor:pointer;white-space:nowrap">
          &#128273; Speichern
        </button>
        <button onclick="zugangsdatenAktion_1210('neu','copy')" title="Portal-URL, E-Mail und Passwort in die Zwischenablage"
                style="padding:9px 14px;background:#fff;color:#1a3a6b;border:1.5px solid #1a3a6b;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128203; Kopieren
        </button>
        <button onclick="zugangsdatenAktion_1210('neu','print')" title="Uebergabeblatt fuer den Mandanten drucken"
                style="padding:9px 14px;background:#fff;color:#1a3a6b;border:1.5px solid #1a3a6b;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128424; Drucken
        </button>
      </div>
      <div id="fPortalPwMsg" style="display:none;margin-top:8px;padding:8px 12px;border-radius:8px;font-size:13px"></div>
    </div>

    <div style="display:flex;gap:10px;margin-top:20px;justify-content:flex-end">
      <button class="btn btn-o" onclick="schliesseDialog()">Abbrechen</button>
      <button class="btn btn-p" onclick="mandantAnlegen()" id="btnAnlegen">&#10003; Mandant anlegen</button>
    </div>
  </div>
</div>

<!-- MODAL: Mandant bearbeiten -->
<div class="mbg" id="mEditBg">
  <div class="modal">
    <div class="mhdr">Mandant bearbeiten <button class="mclose" onclick="closeMod('mEditBg')">&#215;</button></div>
    <div class="fg"><label>E-Mail</label><input type="email" id="eMail"></div>
    <div class="fg"><label>Geschäftsführer</label><input type="text" id="eGf"></div>
    <div class="fg"><label>Besonderheiten</label><textarea id="eBes"></textarea></div>
    <div class="fg"><label>KI-Anweisung (mandantenspezifisch)</label><textarea id="eKi" style="min-height:120px"></textarea></div>

    <!-- MANDANTEN-PORTAL -->
    <div id="ePortalHinweis" style="display:none;margin-bottom:10px;padding:12px 14px;background:#fff8e1;border:1px solid #f9a825;border-radius:10px;font-size:13px;color:#7a5000;line-height:1.5"></div>
    <div style="margin-top:4px;padding:14px;background:#f0f4ff;border-radius:10px;border:1px solid #c5d5f5">
      <div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:10px">🏢 Mandanten-Portal Zugang</div>
      <div style="font-size:12px;color:#666;margin-bottom:6px;line-height:1.5">
        Portal-URL: <a href="https://portal.galona.eu/mandant.html" target="_blank" style="color:#1a3a6b;font-weight:600">portal.galona.eu/mandant.html</a>
      </div>
      <!-- FIX-1210: Zugangs-E-Mail sichtbar (aus E-Mail-Feld des Mandanten) -->
      <div style="font-size:12px;color:#666;margin-bottom:10px">
        Zugangs-E-Mail: <b id="ePortalMailAnzeige" style="color:#1a3a6b">&mdash;</b>
      </div>
      <div style="display:flex;gap:8px;align-items:flex-end;flex-wrap:wrap">
        <div style="flex:1;min-width:160px">
          <label style="font-size:11px;font-weight:700;color:#666;text-transform:uppercase;letter-spacing:.4px;display:block;margin-bottom:4px">Passwort setzen</label>
          <input type="password" id="ePortalPw" placeholder="Mind. 12 Zeichen"
                 style="width:100%;padding:9px 12px;border:1.5px solid #dde1ea;border-radius:8px;font-size:14px;font-family:inherit">
          <div style="font-size:11px;color:#6b7a99;margin-top:3px">Mind. 12 Zeichen &middot; Gro&szlig; &middot; Klein &middot; Sonderzeichen</div>
        </div>
        <button onclick="generiereEinmalPwEdit()"
                style="padding:9px 16px;background:#6b7a99;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128256; Einmal-PW
        </button>
        <button onclick="setzePortalPasswort()"
                style="padding:9px 16px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:700;cursor:pointer;white-space:nowrap">
          &#128273; Speichern
        </button>
        <button onclick="zugangsdatenAktion_1210('edit','copy')" title="Portal-URL, E-Mail und Passwort in die Zwischenablage"
                style="padding:9px 14px;background:#fff;color:#1a3a6b;border:1.5px solid #1a3a6b;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128203; Kopieren
        </button>
        <button onclick="zugangsdatenAktion_1210('edit','print')" title="Uebergabeblatt fuer den Mandanten drucken"
                style="padding:9px 14px;background:#fff;color:#1a3a6b;border:1.5px solid #1a3a6b;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer;white-space:nowrap">
          &#128424; Drucken
        </button>
      </div>
      <div id="ePortalMsg" style="display:none;margin-top:8px;padding:8px 12px;border-radius:8px;font-size:13px"></div>
    </div>

    <div style="display:flex;gap:10px;justify-content:flex-end;margin-top:12px">
      <button class="btn btn-o" onclick="closeMod('mEditBg')">Abbrechen</button>
      <button class="btn btn-p" onclick="speichereEdit()">Speichern</button>
    </div>
    <div class="emsg" id="eErr"></div>
    <div class="omsg" id="eOk"></div>
  </div>
</div>

<script>
// ============================================================
// AGB/DSGVO ZUSTIMMUNGSDIALOG — gemeinsamer Code für alle Portale
// © 2024-2026 Galona Global Services LLC — galona.eu
// ============================================================

var _zustimmungCallback = null;

// FIX-625: AGB_TEXT / DSGVO_TEXT entfernt — Dialog zeigt nur Link + Checkbox


function zeigeZustimmungDialog(api, token, callback) {
  _zustimmungCallback = callback;
  var ol = document.createElement('div');
  ol.id = 'zustimmungOverlay';
  ol.style.cssText = 'position:fixed;inset:0;background:rgba(0,0,0,.7);z-index:99999;display:flex;align-items:center;justify-content:center;padding:16px;';

  // FIX-625: Nur Link + Checkbox — kein Inline-Text
  ol.innerHTML = '<div style="background:#fff;border-radius:12px;width:100%;max-width:480px;display:flex;flex-direction:column;overflow:hidden;box-shadow:0 8px 40px rgba(0,0,0,.4)">'
    + '<div style="padding:20px 24px;border-bottom:1px solid #eee">'
    + '<div style="font-family:Georgia,serif;font-size:18px;font-weight:700;color:#1a3a6b">GALONA</div>'
    + '<div style="font-size:14px;font-weight:600;color:#222;margin-top:4px">Nutzungsbedingungen &amp; Datenschutz</div>'
    + '<div style="font-size:12px;color:#666;margin-top:2px">Bitte bestätigen Sie die folgenden Bedingungen.</div>'
    + '</div>'
    + '<div style="padding:20px 24px">'
    + '<div style="margin-bottom:14px;padding:14px 16px;background:#f4f6fb;border-radius:8px;border:1px solid #dde3f0">'
    + '<div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:6px">Allgemeine Geschäftsbedingungen</div>'
    + '<div style="font-size:12px;color:#555;margin-bottom:8px">Unsere AGB regeln die Nutzung der GALONA-Plattform und Beratungsleistungen.</div>'
    + '<a href="https://www.galona.eu/agb/" target="_blank" style="font-size:12px;color:#1a3a6b;font-weight:600">&#8599; AGB auf galona.eu lesen</a>'
    + '</div>'
    + '<div style="margin-bottom:18px;padding:14px 16px;background:#f4f6fb;border-radius:8px;border:1px solid #dde3f0">'
    + '<div style="font-size:13px;font-weight:700;color:#1a3a6b;margin-bottom:6px">Datenschutzerklärung (DSGVO)</div>'
    + '<div style="font-size:12px;color:#555;margin-bottom:8px">Informationen zur Verarbeitung Ihrer Daten gemäß Art. 13 DSGVO.</div>'
    + '<a href="https://www.galona.eu/datenschutzerklaerung/" target="_blank" style="font-size:12px;color:#1a3a6b;font-weight:600">&#8599; Datenschutzerklärung auf galona.eu lesen</a>'
    + '</div>'
    + '<label style="display:flex;align-items:flex-start;gap:10px;margin-bottom:10px;cursor:pointer">'
    + '<input type="checkbox" id="cbAgb" style="width:16px;height:16px;margin-top:2px;flex-shrink:0">'
    + '<span style="font-size:12px;color:#222">Ich habe die <strong>Allgemeinen Geschäftsbedingungen</strong> gelesen und akzeptiere sie.</span></label>'
    + '<label style="display:flex;align-items:flex-start;gap:10px;margin-bottom:16px;cursor:pointer">'
    + '<input type="checkbox" id="cbDsgvo" style="width:16px;height:16px;margin-top:2px;flex-shrink:0">'
    + '<span style="font-size:12px;color:#222">Ich habe die <strong>Datenschutzerklärung</strong> gelesen und willige in die Datenverarbeitung gemäß Art. 6 &amp; Art. 22 DSGVO ein.</span></label>'
    + '<div id="zustimmungFehler" style="color:#c5221f;font-size:12px;margin-bottom:8px;display:none">Bitte beide Felder bestätigen.</div>'
    + '<button id="btnZust" style="width:100%;padding:12px;background:#1a3a6b;color:#fff;border:none;border-radius:8px;font-size:14px;font-weight:600;cursor:pointer">&#10003; Akzeptieren &amp; Portal öffnen</button>'
    + '<div style="text-align:center;font-size:11px;color:#999;margin-top:12px">&#169; 2024&#8211;2026 Galona Global Services LLC</div>'
    + '</div>'
    + '</div>';

  document.body.appendChild(ol);
  var _b=document.getElementById('btnZust');if(_b){_b.dataset.api=api;_b.dataset.token=token;}
}

function speichereZustimmung(api, token) {
  var agb   = document.getElementById('cbAgb').checked;
  var dsgvo = document.getElementById('cbDsgvo').checked;
  var err   = document.getElementById('zustimmungFehler');
  if (!agb || !dsgvo) { err.style.display = 'block'; return; }
  err.style.display = 'none';
  fetch(api + '/zustimmung', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json', 'Authorization': token },
    body: JSON.stringify({ agb: true, dsgvo: true })
  }).then(function(r){ return r.json(); }).then(function(r){
    if (r.ok) {
      var ol = document.getElementById('zustimmungOverlay');
      if (ol) ol.remove();
      if (_zustimmungCallback) _zustimmungCallback();
    } else {
      document.getElementById('zustimmungFehler').textContent = r.fehler || 'Fehler';
      document.getElementById('zustimmungFehler').style.display = 'block';
    }
  }).catch(function(e){
    document.getElementById('zustimmungFehler').textContent = 'Verbindungsfehler';
    document.getElementById('zustimmungFehler').style.display = 'block';
  });
}

function pruefeZustimmung(api, token, callback) {
  fetch(api + '/zustimmung', { headers: { 'Authorization': token } })
    .then(function(r){ return r.json(); })
    .then(function(r){
      if (r.ok && !r.zustimmung_erforderlich) {
        callback();
      } else {
        zeigeZustimmungDialog(api, token, callback);
      }
    }).catch(function(){
      // Bei Verbindungsfehler: Dialog zeigen
      zeigeZustimmungDialog(api, token, callback);
    });
}

</script>

<script>

var API = 'https://api.galona.eu';
var TK  = 'gp_tok';
var _mand = [];
var _curMandant = null;
var _fMandantNr = '';
var _fFormulare = [];

// ── JWT ───────────────────────────────────────────────────────
function djp(t){
  var b=t.split('.')[1].replace(/-/g,'+').replace(/_/g,'/');
  var bin=atob(b);var by=new Uint8Array(bin.length);
  for(var i=0;i<bin.length;i++)by[i]=bin.charCodeAt(i);
  return JSON.parse(new TextDecoder('utf-8').decode(by));
}

// ── SESSION-MANAGEMENT (FIX-784) ─────────────────────────────
var _sessionAbgelaufen=false;
function _tokenGueltig(t){
  if(!t)return false;
  try{var p=djp(t);return p.exp*1000 > Date.now()+5000;}catch(e){return false;}
}
function _cleanLocalStorage(){
  var keep=['ui_theme','ui_language','spalten_breite'];
  var toRemove=[];
  for(var i=0;i<localStorage.length;i++){
    var k=localStorage.key(i);
    if(keep.indexOf(k)<0)toRemove.push(k);
  }
  toRemove.forEach(function(k){localStorage.removeItem(k);});
}
function _zeigeSessionAbgelaufen(){
  if(_sessionAbgelaufen)return;
  _sessionAbgelaufen=true;
  _cleanLocalStorage();
  var app=document.getElementById('app');
  var ls=document.getElementById('ls');
  if(app)app.style.display='none';
  if(ls){
    ls.style.display='flex';
    var err=document.getElementById('loginFehler');
    if(err){
      err.textContent='Ihre Sitzung ist abgelaufen — bitte neu anmelden';
      err.style.display='block';
      err.style.color='#E5A517';
    }
  }
}
window.addEventListener('storage',function(e){
  if(e.key===TK && !e.newValue && !_sessionAbgelaufen){
    _zeigeSessionAbgelaufen();
  }
});
setInterval(function(){
  var t=localStorage.getItem(TK);
  if(t && !_tokenGueltig(t) && !_sessionAbgelaufen){
    _zeigeSessionAbgelaufen();
  }
},60000);

// ── FIX-829: Sliding Session — Activity-Listener + /auth/refresh ─
// Bei echter User-Aktivitaet (Tastatur, Maus-Klick, Input) wird max 1x/Min
// ein frischer 48h-Token vom Server geholt. Solange User aktiv ist, laeuft
// der Token nie ab. Nach 48h Inaktivitaet: Heartbeat oben erkennt Ablauf.
var _letzterRefresh=0;
var _refreshLaeuft=false;
function _refreshToken(){
  if(_refreshLaeuft)return;
  var t=localStorage.getItem(TK);
  if(!t)return;
  if(!_tokenGueltig(t))return;
  var jetzt=Date.now();
  if(jetzt - _letzterRefresh < 60000)return;
  _letzterRefresh=jetzt;
  _refreshLaeuft=true;
  fetch(API+'/auth/refresh',{
    method:'POST',
    headers:{'Authorization':t,'Content-Type':'application/json'}
  }).then(function(r){
    if(r.status===401){
      _zeigeSessionAbgelaufen();
      return null;
    }
    return r.json();
  }).then(function(j){
    if(j&&j.ok&&j.token){
      localStorage.setItem(TK,j.token);
    }
  }).catch(function(){
    // Netzwerkfehler ignorieren
  }).finally(function(){
    _refreshLaeuft=false;
  });
}
['keydown','mousedown','click','input'].forEach(function(ev){
  document.addEventListener(ev,_refreshToken,{passive:true,capture:true});
});
// ─────────────────────────────────────────────────────────────

// ── AUTH ──────────────────────────────────────────────────────
function kanzleiLogin(knDirekt){
  var em=document.getElementById('liEmail').value.trim();
  var pw=document.getElementById('liPw').value;
  // FIX-1127: Kanzleinummer kommt nur noch aus der Button-Auswahl (knDirekt),
  // kein Eingabefeld mehr.
  var kn=knDirekt||null;
  var err=document.getElementById('loginFehler');
  if(err){err.style.display='none';err.textContent='';}
  if(!em||!pw){
    if(err){err.textContent='E-Mail und Passwort ausfuellen';err.style.display='block';}
    return;
  }
  if(!window.authCore){
    if(err){err.textContent='Auth-Modul nicht geladen';err.style.display='block';}
    return;
  }
  window.authCore.login(em, pw, kn || null);
}

function checkToken(){
  var h=window.location.hash;
  if(h.indexOf('token=')>-1){
    var t=h.split('token=')[1].split('&')[0];
    localStorage.setItem(TK,t);window.location.hash='';verarbeiteToken(t);
  } else if(h.indexOf('error=')>-1){
    var e=h.split('error=')[1].split('&')[0];window.location.hash='';
    document.getElementById(e==='not_authorized'?'eAuth':'eGen').style.display='block';
  } else {
    var t2=localStorage.getItem(TK);
    if(t2){try{var p=djp(t2);if(p.exp*1000>Date.now())verarbeiteToken(t2);else localStorage.removeItem(TK);}catch(e){localStorage.removeItem(TK);}}
  }
}

function verarbeiteToken(tok){
  var p;try{p=djp(tok);}catch(e){localStorage.removeItem(TK);return;}
  if(p.typ==='galona_admin'){localStorage.removeItem(TK);var ea=document.getElementById('eAdmin');if(ea)ea.style.display='block';return;}
  var ok=['kunde_admin','kunde_user']; // FIX-1122: Mandanten kein Zutritt zum Kundenportal
  if(ok.indexOf(p.typ)<0){var eu=document.getElementById('eAuth');if(eu)eu.style.display='block';return;}
  zeigePortal({nr:p.kunden_nr||p.mandant_nr||'—',name:p.kunden_name||p.email||'—',email:p.email||'—'});
}

function _oeffnePortalNachZustimmung(s){
  var tok=localStorage.getItem('gp_tok')||'';
  pruefeZustimmung(API, tok, function(){ _zeigePortalIntern(s); });
}
function ladeHeaderFirma(){
  var el=document.getElementById('hFirma');
  if(!el)return;
  af('GET','/kunden/mein-profil').then(function(r){
    if(r&&r.ok&&r.kunde){
      var fn=r.kunde.firma||r.kunde.name||'';
      el.textContent=fn;
      el.title=fn;
    }
  }).catch(function(){});
}
function zeigePortal(s){ _oeffnePortalNachZustimmung(s); }
function _zeigePortalIntern(s){
  document.getElementById('ls').style.display='none';
  document.getElementById('app').style.display='block';
  ladeHeaderFirma();
  // Sidebar: Mein Konto nur fuer kunde_admin
  var tok=localStorage.getItem(TK)||'';
  var typ='';
  try{var tp=djp(tok);typ=tp.typ||'';}catch(e){}
  var istAdmin=typ==='kunde_admin';
  ['siMeinProfil','siBenutzer','slblMeinKonto'].forEach(function(id){
    var el=document.getElementById(id);
    if(el)el.style.display=istAdmin?'':'none';
  });
  ladeMandanten();
  /* FIX-1207: 800ms-Reparatur-Timeout entfernt — war ein Insel-Patch um den stillen
     hName-TypeError in ladeMandanten (renderte nur bei LEERER Liste, liess daher bei
     jedem Folge-Login die ALTE Liste unter neuem Header/Badge stehen). Nach Fix der
     Crash-Zeile rendert ladeMandanten selbst vollstaendig inkl. Leerung bei 0. */
  // FIX-1142: gemeinsames Upload-UI mounten (modus=kanzlei), Bankliste je Mandant
  window._uploadUiDetail = mountUploadUI_1142('uploadUiDetail', { api: API, modus: 'kanzlei',
    getAuth: function(){ return localStorage.getItem(TK); },
    getMandantNr: function(){ return window._aktuellMandantNr; } });
  window._uploadUiTab = mountUploadUI_1142('uploadUiTab', { api: API, modus: 'kanzlei',
    getAuth: function(){ return localStorage.getItem(TK); },
    getMandantNr: function(){ return window._upNr; } });
}

function abmelden(){
  if(window.authCore){
    window.authCore.logout();
  }else{
    _cleanLocalStorage();
    document.getElementById('app').style.display='none';
    document.getElementById('ls').style.display='flex';
    ['eAdmin','eAuth','eGen'].forEach(function(id){var el=document.getElementById(id);if(el)el.style.display='none';});
  }
}

// ── API ───────────────────────────────────────────────────────
// FIX-1187: Todo-Liste (10e) — Badge + Overlay + Abhaken (Server schreibt erledigt_am/von)
function todoBadge_1187(nr, prefix){
  if(!nr) return;
  af('GET','/kanzlei/hinweise/'+encodeURIComponent(nr)).then(function(r){
    if(!r || !r.ok) return;
    var ids = prefix ? [prefix+'TodoBadge'] : ['mBtnTodoBadge','hbBtnTodoBadge','hbKopfBtnTodoBadge']; // FIX-1242: blaue Hauptbuch-Kopfleiste zaehlt mit
    ids.forEach(function(id){ var el=document.getElementById(id); if(el){ el.textContent=r.offen; el.style.display = r.offen>0 ? 'inline-block' : 'none'; } });
  }).catch(function(){});
}
// FIX-1242: Badge ereignisgesteuert UND zyklisch aktuell — neue Todos (z.B. aus
// Export-Vorabpruefung FIX-1241) erscheinen ohne Mandanten-Neuladen.
setInterval(function(){ try{ var nT_1242=window._aktuellMandantNr; if(nT_1242) todoBadge_1187(nT_1242); }catch(_e){} }, 30000);
function oeffneTodo_1187(){
  var nr = window._aktuellMandantNr || '';
  if(!nr){ alert('Bitte zuerst einen Mandanten waehlen'); return; }
  af('GET','/kanzlei/hinweise/'+encodeURIComponent(nr)).then(function(r){
    if(!r || !r.ok){ alert('Todo-Liste nicht ladbar'); return; }
    var alt1 = document.getElementById('todoOverlay_1187'); if(alt1) alt1.remove();
    var ov = document.createElement('div');
    ov.id = 'todoOverlay_1187';
    ov.style.cssText = 'position:fixed;inset:0;background:rgba(0,0,0,.45);z-index:9999;display:flex;align-items:center;justify-content:center';
    var rows = '';
    if(!r.hinweise.length){ rows = '<div style="padding:18px;color:#666">Keine offenen Aufgaben \u2014 alles erledigt \u2705</div>'; }
    r.hinweise.forEach(function(h){
      rows += '<div style="display:flex;align-items:center;gap:10px;padding:9px 4px;border-bottom:1px solid #eee">'
        + '<button onclick="todoErledigt_1187('+h.id+')" title="Als erledigt abhaken" style="min-width:30px;height:30px;border:1px solid #2e7d32;background:#fff;color:#2e7d32;border-radius:6px;cursor:pointer;font-size:15px">\u2713</button>'
        + '<div style="flex:1;font-size:13px">'+String(h.text).replace(/</g,'&lt;')+'<div style="font-size:11px;color:#999">seit '+String(h.erstellt_am).substring(0,10)+'</div></div>'
        + '</div>';
    });
    ov.innerHTML = '<div style="background:#fff;border-radius:10px;max-width:560px;width:92%;max-height:75vh;overflow:auto;padding:18px 20px;font-family:inherit">'
      + '<div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:8px">'
      + '<div style="font-size:16px;font-weight:600">\u2705 Offene Aufgaben ('+r.offen+')</div>'
      + '<button onclick="document.getElementById(\'todoOverlay_1187\').remove()" style="border:none;background:none;font-size:20px;cursor:pointer">\u00d7</button></div>'
      + rows + '</div>';
    ov.addEventListener('click', function(e){ if(e.target === ov) ov.remove(); });
    document.body.appendChild(ov);
  });
}
function todoErledigt_1187(id){
  var nr = window._aktuellMandantNr || '';
  af('POST','/kanzlei/hinweise/'+encodeURIComponent(nr)+'/'+id+'/erledigt').then(function(r){
    if(r && r.ok){ oeffneTodo_1187(); todoBadge_1187(nr); }
    else alert('Abhaken fehlgeschlagen' + (r && r.fehler ? ': ' + r.fehler : ''));
  });
}
function af(m,p,b){
  var t=localStorage.getItem(TK)||'';
  // Pre-flight: abgelaufener Token erst gar nicht senden
  if(t && !_tokenGueltig(t)){
    _zeigeSessionAbgelaufen();
    return Promise.reject(new Error('Session abgelaufen'));
  }
  var o={method:m,headers:{'Authorization':t,'Content-Type':'application/json'}};
  if(b)o.body=JSON.stringify(b);
  return fetch(API+p,o).then(function(r){
    if(r.status===401){
      _zeigeSessionAbgelaufen();
      return Promise.reject(new Error('Session abgelaufen'));
    }
    return r.json();
  });
}

// ── VIEWS ─────────────────────────────────────────────────────
// FIX-1262: Rechnungen-View (nutzt 13c-Endpoints; Server filtert auf eigene kunden_nr)
function reFmtEur_1262(v){ return (Number(v)||0).toFixed(2).replace('.',',')+' \u20ac'; }
function reFmtDat_1262(d){
  if(!d) return '';
  var s=String(d).substring(0,10).split('-');
  return s.length===3 ? s[2]+'.'+s[1]+'.'+s[0] : String(d);
}
function reStatusBadge_1262(st){
  var farben={entwurf:'#666',offen:'#1e5f3a',bezahlt:'#1e5f3a',ueberfaellig:'#8a1f1f',
              mahnung:'#8a1f1f',storniert:'#999',teilbezahlt:'#5f4a1e',manuell_bezahlt:'#1e5f3a'};
  var f=farben[st]||'#666';
  return '<span style="display:inline-block;padding:2px 8px;border-radius:10px;font-size:11px;'+
         'background:'+f+';color:#fff;">'+(st||'')+'</span>';
}
function ladeRechnungen_1262(){
  var tb=document.getElementById('reTbody');
  if(!tb) return;
  tb.innerHTML='<tr><td colspan="7" style="padding:30px;text-align:center;color:var(--muted);">Wird geladen \u2026</td></tr>';
  fetch(A+'/rechnung/liste',{headers:{'Authorization':T()}})
    .then(function(r){return r.json();})
    .then(function(d){
      var rows=(d&&d.rechnungen)||[];
      var sub=document.getElementById('reSub');
      if(sub) sub.textContent=rows.length+(rows.length===1?' Rechnung':' Rechnungen');
      if(!rows.length){
        tb.innerHTML='<tr><td colspan="7" style="padding:30px;text-align:center;color:var(--muted);">Noch keine Rechnungen vorhanden.</td></tr>';
        return;
      }
      tb.innerHTML=rows.map(function(r){
        var zr=(r.zeitraum_von&&r.zeitraum_bis)?(reFmtDat_1262(r.zeitraum_von)+' \u2013 '+reFmtDat_1262(r.zeitraum_bis)):'';
        return '<tr style="border-top:1px solid var(--border);">'+
          '<td style="padding:10px 12px;font-weight:600;">'+(r.rechnung_nr||'')+'</td>'+
          '<td style="padding:10px 12px;">'+reFmtDat_1262(r.erstellt_am)+'</td>'+
          '<td style="padding:10px 12px;color:var(--muted);">'+zr+'</td>'+
          '<td style="padding:10px 12px;">'+reFmtDat_1262(r.faellig_am)+'</td>'+
          '<td style="padding:10px 12px;text-align:right;font-weight:600;">'+reFmtEur_1262(r.betrag_brutto)+'</td>'+
          '<td style="padding:10px 12px;">'+reStatusBadge_1262(r.status)+'</td>'+
          '<td style="padding:10px 12px;"><button class="btn" style="padding:4px 10px;font-size:12px;" '+
            'onclick="reOeffnePdf_1262('+r.id+',\''+String(r.rechnung_nr||'').replace(/[^A-Za-z0-9_.-]/g,'_')+'\')">PDF</button></td>'+
        '</tr>';
      }).join('');
    })
    .catch(function(e){
      tb.innerHTML='<tr><td colspan="7" style="padding:30px;text-align:center;color:#8a1f1f;">Fehler beim Laden: '+e.message+'</td></tr>';
    });
}
function reOeffnePdf_1262(id,name){
  // PDF braucht den Authorization-Header -> als Blob holen und im neuen Tab oeffnen
  fetch(A+'/rechnung/'+id+'/pdf',{headers:{'Authorization':T()}})
    .then(function(r){ if(!r.ok) throw new Error('HTTP '+r.status); return r.blob(); })
    .then(function(b){
      var u=URL.createObjectURL(b);
      window.open(u,'_blank');
      setTimeout(function(){URL.revokeObjectURL(u);},60000);
    })
    .catch(function(e){ alert('PDF konnte nicht geladen werden: '+e.message); });
}

function sv(n,el){
  document.querySelectorAll('.view').forEach(function(v){v.classList.remove('active');});
  document.querySelectorAll('.si').forEach(function(i){i.classList.remove('active');});
  var p=document.getElementById('v'+n.charAt(0).toUpperCase()+n.slice(1));
  if(p)p.classList.add('active');if(el)el.classList.add('active');
  if(n==='formulare')befuelleFormularSelect();
  if(n==='benutzer')ladeBenutzer();
  if(n==='lernvorschlaege')ladeKanzleiKonsensStatus();
  if(n==='profil')ladeMeinProfil();
  if(n==='rechnungen')ladeRechnungen_1262();
  if(n==='erfassung')zeigeQR_1060();
  if(n==='journal'||n==='datev'||n==='upload'||n==='downloads')befuelleSelect(n);
  // FIX-875 v87a: Beim Hauptbuch-Tab-Wechsel direkt Buttons-Sichtbarkeit setzen
  // (unabhaengig davon ob Mandant gewaehlt ist und ladeJournal laeuft).
  if(n==='journal')ladeKanzleiCfgUndAnwenden();
  // Auto-laden wenn Mandant bereits gewählt — setTimeout damit befuelleSelect fertig ist
  if(window._aktuellMandantNr){
    var _n=n;
    setTimeout(function(){
      if(_n==='journal'){
        document.getElementById('jSel').value=window._aktuellMandantNr;
        ladeJournal();
      }
      if(_n==='datev'){
        // FIX-1238: Nummern-Vorbelegung beim Oeffnen + bei Mandanten-Wechsel
        var dNrLaden_1238=function(){
          var nrD_1238=document.getElementById('dSel').value;
          if(!nrD_1238)return;
          af('GET','/datev-export/'+encodeURIComponent(nrD_1238)+'/nummern').then(function(r){
            if(r&&r.ok){
              document.getElementById('dBeraterNr').value=r.beraternr||'';
              document.getElementById('dMandantNr').value=r.mandantennr||'';
            }
          }).catch(function(){});
        };
        dNrLaden_1238();
        var dSelEl_1238=document.getElementById('dSel');
        if(dSelEl_1238&&!dSelEl_1238._nr1238){dSelEl_1238._nr1238=1;dSelEl_1238.addEventListener('change',dNrLaden_1238);}
        // FIX-1235: Jahr-/Monats-Selects initialisieren (einmalig)
        var dJ_1235=document.getElementById('dJahr');
        if(dJ_1235&&!dJ_1235.options.length){
          var jetzt_1235=new Date().getFullYear();
          for(var j_1235=jetzt_1235;j_1235>=jetzt_1235-6;j_1235--){
            dJ_1235.add(new Option(j_1235,j_1235,false,j_1235===jetzt_1235-1));
          }
          var mon_1235=['Januar','Februar','März','April','Mai','Juni','Juli','August','September','Oktober','November','Dezember'];
          var vS_1235=document.getElementById('dVonM'),bS_1235=document.getElementById('dBisM');
          for(var m_1235=1;m_1235<=12;m_1235++){
            vS_1235.add(new Option(mon_1235[m_1235-1],m_1235,false,m_1235===1));
            bS_1235.add(new Option(mon_1235[m_1235-1],m_1235,false,m_1235===12));
          }
        }
        document.getElementById('dSel').value=window._aktuellMandantNr;
      }
      if(_n==='downloads'){
        document.getElementById('dlSel').value=window._aktuellMandantNr;
        ladeDownloadListe();
      }
      if(_n==='upload'){
        document.getElementById('uSel').value=window._aktuellMandantNr;
        window._upNr=window._aktuellMandantNr;
      }
    },50);
  }
  return false;
}

// ── MEIN PROFIL ──────────────────────────────────────────────
var _profilDaten = null;
var _profilFreigabe = [];

function ladeMeinProfil(){
  var div=document.getElementById('profilInhalt');
  if(!div)return;
  div.innerHTML='<div class="loading">Lade...</div>';
  af('GET','/kunden/mein-profil').then(function(r){
    if(!r.ok){div.innerHTML='<div style="color:var(--red);padding:12px">Fehler: '+r.fehler+'</div>';return;}
    _profilDaten=r.kunde;
    _profilFreigabe=r.freigabe||[];
    rendMeinProfil(r.kunde, r.freigabe);
  });
}

function rendMeinProfil(k, freigabe){
  var div=document.getElementById('profilInhalt');
  if(!div)return;
  var fg={};
  (freigabe||[]).forEach(function(f){fg[f.feld]=f.zustand;});
  function z(feld){return fg[feld]||'editierbar';}
  function fld(feld,label,val,type){
    var zs=z(feld);
    if(zs==='versteckt')return '';
    type=type||'text';
    var ctrl=zs==='lesbar'?
      '<div style="padding:7px 0;font-size:13px;color:var(--muted)">'+(val||'–')+'</div>':
      '<input type="'+type+'" id="pf_'+feld+'" value="'+(val||'')+'" style="width:100%;padding:8px 11px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box">';
    return '<div class="form-group" style="margin-bottom:12px">'+
      '<label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">'+label+'</label>'+
      ctrl+'</div>';
  }

  var alleTabs=[
    {id:'stammdaten',label:'Stammdaten',felder:[
      fld('firma','Firma',k.firma),
      fld('rechtsform','Rechtsform',k.rechtsform),
      fld('name','Name',k.name),
      fld('vorname','Vorname',k.vorname),
      fld('email','E-Mail',k.email_1,'email')
    ]},
    {id:'adresse',label:'Adresse',felder:[
      fld('strasse','Straße',k.strasse),
      fld('hausnummer','Nr.',k.hausnummer),
      fld('plz','PLZ',k.plz),
      fld('ort','Ort',k.ort),
      fld('land','Land',k.land),
      fld('telefon','Telefon',k.telefon_1),
      fld('mobil','Mobil',k.telefon_2),
      fld('website','Website',k.website),
      fld('steuernummer','Steuernummer',k.steuernummer),
      fld('ust_idnr','USt-IdNr',k.ust_idnr),
      fld('notizen','Notizen',k.notizen)
    ]},
    {id:'abrechnung',label:'Abrechnung',felder:[
      fld('stundensatz','Stundensatz (EUR)',k.stundensatz,'number'),
      fld('verguetung_call_minute','Call-Minute (EUR)',k.verguetung_call_minute,'number'),
      fld('verguetung_buchungszeile','Buchungszeile (EUR)',k.verguetung_buchungszeile,'number'),
      fld('paketpreis','Paketpreis (EUR)',k.paketpreis,'number'),
      fld('zahlungsziel','Zahlungsziel (Tage)',k.zahlungsziel,'number'),
      fld('abrechnungsart','Abrechnungsart',k.abrechnungsart)
    ]}
  ];
  var tabs=alleTabs.filter(function(t){return t.felder.join('').trim()!=='';});
  if(!tabs.length){div.innerHTML='<div style="color:var(--muted);padding:20px">Keine Felder freigegeben.</div>';return;}

  var h='<div style="display:flex;gap:0;border-bottom:1px solid var(--border);margin-bottom:16px;flex-wrap:wrap">';
  tabs.forEach(function(t,i){
    h+='<button class="subtab-btn'+(i===0?' active':'')+'" data-tab="'+t.id+'" onclick="profilTab(this.dataset.tab,this)">'+t.label+'</button>';
  });
  h+='</div>';
  tabs.forEach(function(t,i){
    var inhalt=t.felder.join('');
    h+='<div id="pp_'+t.id+'" style="display:'+(i===0?'block':'none')+'">'+inhalt+'</div>';
  });

  var hatEdit=(freigabe||[]).some(function(f){return f.zustand==='editierbar';});
  if(hatEdit||!(freigabe||[]).length){
    h+='<div style="margin-top:20px;border-top:1px solid var(--border);padding-top:14px">'+
      '<button onclick="speichereMeinProfil()" style="padding:9px 22px;background:#1a3a6b;color:white;border:none;border-radius:8px;font-size:13px;font-weight:600;cursor:pointer">✓ Speichern</button>'+
      '<span id="profilMsg" style="font-size:12px;margin-left:10px"></span></div>';
  }
  div.innerHTML=h;
}

function profilTab(name,btn){
  document.querySelectorAll('#profilInhalt .subtab-btn').forEach(function(b){b.classList.remove('active');});
  if(btn)btn.classList.add('active');
  ['stammdaten','adresse','abrechnung'].forEach(function(t){
    var el=document.getElementById('pp_'+t);if(el)el.style.display=(t===name?'block':'none');
  });
}

function speichereMeinProfil(){
  var msg=document.getElementById('profilMsg');
  var fg={};(_profilFreigabe||[]).forEach(function(f){fg[f.feld]=f.zustand;});
  var body={};
  ['firma','rechtsform','name','vorname','email',
   'strasse','hausnummer','plz','ort','land','telefon','mobil',
   'website','steuernummer','ust_idnr','notizen',
   'stundensatz','verguetung_call_minute','verguetung_buchungszeile',
   'paketpreis','zahlungsziel','abrechnungsart'
  ].forEach(function(feld){
    if((fg[feld]||'editierbar')==='editierbar'){
      var el=document.getElementById('pf_'+feld);
      if(el)body[feld]=el.value.trim()||null;
    }
  });
  if(!Object.keys(body).length){if(msg){msg.textContent='Keine änderbaren Felder';msg.style.color='orange';}return;}
  af('PUT','/kunden/mein-profil',body).then(function(r){
    if(r.ok){
      if(msg){msg.textContent='✓ Gespeichert';msg.style.color='green';setTimeout(function(){msg.textContent='';},2500);}
      ladeMeinProfil();
    }else{if(msg){msg.textContent=r.fehler||'Fehler';msg.style.color='red';}}
  });
}

// ── FORMULAR ONLINE AUSFÜLLEN (vollständig) ──────────────────
var _fAusfuellenAktuell = null;
var _fAutoFelderOffen = false;

function toggleAutoFelder(){
  _fAutoFelderOffen = !_fAutoFelderOffen;
  document.getElementById('fAutoFelder').style.display = _fAutoFelderOffen ? 'flex' : 'none';
  document.getElementById('fAutoFelderPfeil').textContent = _fAutoFelderOffen ? '\u25b2' : '\u25bc';
}

function oeffneFAusfuellen(f){
  var div = document.getElementById('fAusfuellenTitel');
  if(div) div.textContent = f.name;
  var sub = document.getElementById('fAusfuellenSub');
  if(sub) sub.textContent = (f.buchungsrelevant ? '\u26a0\ufe0f Buchungsrelevant \u2014 wird ins Hauptbuch gebucht' : '') + (f.beschreibung ? ' \u2014 ' + f.beschreibung : '');
  document.getElementById('fAusfuellenErr').style.display = 'none';
  document.getElementById('fUnterschrift').value = '';

  // Lade vollständige Felder vom Server
  if(!_fMandantNr) return;
  af('GET', '/mandant/' + encodeURIComponent(_fMandantNr) + '/formular-felder/' + encodeURIComponent(f.code)).then(function(r){
    if(!r.ok){
      var e=document.getElementById('fAusfuellenErr');
      e.textContent=r.fehler||'Fehler beim Laden';e.style.display='block';return;
    }
    _fAusfuellenAktuell = Object.assign({}, f, {felderDef: r.felder, mandantDaten: r.mandant});
    rendAusfuellenFelder(r.felder);
    document.getElementById('fAusfuellenBg').style.display = 'flex';
  });
}

function rendAusfuellenFelder(felder){
  var userDiv=document.getElementById('fUserFelder');
  userDiv.innerHTML='';
  if(!window._fTblSpalten)window._fTblSpalten={};
  felder.forEach(function(f){
    var pid=f.platzhalter||f.name||'';
    if(!pid)return;
    var label=f.label||pid, val=f.wert||'', typ=f.typ||'text', pflicht=!!f.pflicht, html='';
    if(typ==='tabelle'){
      window._fTblSpalten[pid]=f.spalten||[];
      html='<div style="margin-top:8px"><label style="display:block;font-size:11px;font-weight:700;color:#374151;margin-bottom:6px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label>';
      html+='<table id="ftbl_'+pid+'" style="width:100%;border-collapse:collapse;font-size:12px;margin-bottom:6px"><thead><tr>';
      (f.spalten||[]).forEach(function(s){html+='<th style="background:#1a3a6b;color:white;padding:5px 6px;text-align:left;font-size:11px">'+s.label+'</th>';});
      html+='<th style="background:#1a3a6b;width:30px"></th></tr></thead><tbody id="ftbody_'+pid+'"></tbody></table>';
      html+='<button type="button" onclick="addTabelleZeile(\''+pid+'\')" style="font-size:12px;padding:4px 12px;background:#f4f6fb;color:#1a3a6b;border:1px solid #d1d5db;border-radius:6px;cursor:pointer">+ Zeile</button></div>';
    } else if(typ==='formel'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#888;margin-bottom:3px">'+label+' <span style="font-size:10px;background:#fff9e6;color:#b45309;padding:1px 5px;border-radius:4px;border:1px solid #fcd34d">berechnet</span></label><input type="text" id="faf_'+pid+'" readonly value="" style="width:100%;padding:8px 10px;border:1px solid #e5e7eb;border-radius:8px;font-size:13px;background:#fffbeb;box-sizing:border-box;cursor:not-allowed"></div>';
    } else if(typ==='select'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><select id="faf_'+pid+'" onchange="berechneFormeln()" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;box-sizing:border-box"><option value="">-- wählen --</option>';
      (f.optionen||[]).forEach(function(o){html+='<option value="'+o+'">'+o+'</option>';});
      html+='</select></div>';
    } else if(typ==='textarea'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><textarea id="faf_'+pid+'" placeholder="'+label+'" rows="2" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;resize:vertical;box-sizing:border-box">'+val+'</textarea></div>';
    } else if(typ==='konto'){
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><input type="text" id="faf_'+pid+'" value="'+val+'" placeholder="z.B. 4900" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" maxlength="8"></div>';
    } else {
      var inputTyp=typ==='date'?'date':(typ==='currency'||typ==='number')?'number':'text';
      var step=typ==='currency'?' step="0.01"':'';
      html='<div><label style="display:block;font-size:11px;font-weight:600;color:#374151;margin-bottom:3px">'+label+(pflicht?' <span style="color:#c5221f">*</span>':'')+'</label><input type="'+inputTyp+'"'+step+' id="faf_'+pid+'" value="'+val+'" placeholder="'+label+'" oninput="berechneFormeln()" style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box"></div>';
    }
    userDiv.innerHTML+=html;
  });
  felder.forEach(function(f){if(f.typ==='tabelle')addTabelleZeile(f.platzhalter);});
}
function addTabelleZeile(pid){
  var tbody=document.getElementById('ftbody_'+pid);
  if(!tbody)return;
  var spalten=(window._fTblSpalten&&window._fTblSpalten[pid])||[];
  var tr=document.createElement('tr');
  spalten.forEach(function(s){
    var td=document.createElement('td');td.style.padding='3px 4px';
    if(s.typ==='select'){
      var sel=document.createElement('select');sel.style.cssText='width:100%;padding:4px;border:1px solid #d1d5db;border-radius:4px;font-size:12px';sel.onchange=berechneFormeln;
      (s.optionen||[]).forEach(function(o){var op=document.createElement('option');op.value=o;op.textContent=o;sel.appendChild(op);});td.appendChild(sel);
    } else {
      var inp=document.createElement('input');
      inp.type=s.typ==='date'?'date':(s.typ==='number'||s.typ==='currency')?'number':'text';
      if(s.typ==='currency')inp.step='0.01';
      inp.placeholder=s.label;inp.style.cssText='width:100%;padding:4px 6px;border:1px solid #d1d5db;border-radius:4px;font-size:12px;box-sizing:border-box';
      inp.oninput=berechneFormeln;td.appendChild(inp);
    }
    tr.appendChild(td);
  });
  var tdDel=document.createElement('td');tdDel.style.cssText='padding:3px 2px;text-align:center';
  var del=document.createElement('button');del.type='button';del.innerHTML='&times;';del.style.cssText='background:none;border:none;color:#c5221f;font-size:16px;cursor:pointer;padding:0 4px';
  del.onclick=function(){tr.remove();berechneFormeln();};tdDel.appendChild(del);tr.appendChild(tdDel);tbody.appendChild(tr);
}
function getTabelleWerte(pid){
  var tbody=document.getElementById('ftbody_'+pid);if(!tbody)return[];
  var spalten=(window._fTblSpalten&&window._fTblSpalten[pid])||[];
  return Array.from(tbody.rows).map(function(tr){
    var inputs=tr.querySelectorAll('input,select'),zeile={};
    spalten.forEach(function(s,i){zeile[s.key]=inputs[i]?inputs[i].value.trim():'';});
    return zeile;
  });
}
function berechneFormeln(){
  if(!_fAusfuellenAktuell||!_fAusfuellenAktuell.felderDef)return;
  var vals={};
  _fAusfuellenAktuell.felderDef.forEach(function(f){
    var pid=f.platzhalter||f.name;
    if(f.typ==='tabelle')vals[pid]=getTabelleWerte(pid);
    else if(f.typ!=='formel'){var el=document.getElementById('faf_'+pid);vals[pid]=el?parseFloat(el.value)||0:0;}
  });
  _fAusfuellenAktuell.felderDef.forEach(function(f){
    if(f.typ!=='formel')return;
    var pid=f.platzhalter||f.name,el=document.getElementById('faf_'+pid);if(!el)return;
    var result=0,m;
    try{
      var formel=f.formel||'';
      if((m=formel.match(/^summe\((\w+)\.(\w+)\)$/))){
        result=(vals[m[1]]||[]).reduce(function(s,r){return s+(parseFloat(r[m[2]])||0);},0);
      } else if((m=formel.match(/^summe_filter\((\w+),(\w+)=(\w+),(\w+)\)$/))){
        result=(vals[m[1]]||[]).filter(function(r){return r[m[2]]===m[3];}).reduce(function(s,r){return s+(parseFloat(r[m[4]])||0);},0);
      } else {
        var expr=formel.replace(/([A-Za-z]\w*)/g,function(n){return vals[n]!==undefined?vals[n]:0;});
        result=Function('"use strict";return ('+expr+')')();
      }
    }catch(e){result=0;}
    el.value=isNaN(result)?0:Math.round(result*100)/100;
  });
}

function schliesseFAusfuellen(){
  document.getElementById('fAusfuellenBg').style.display = 'none';
  _fAusfuellenAktuell = null;
}

function einreichenFormular(){
  if(!_fAusfuellenAktuell || !_fMandantNr) return;
  var unterschrift = (document.getElementById('fUnterschrift').value || '').trim();
  var err = document.getElementById('fAusfuellenErr');
  err.style.display = 'none';

  if(!unterschrift){
    err.textContent = 'Unterschrift erforderlich — bitte Vor- und Nachname eingeben.';
    err.style.display = 'block';
    document.getElementById('fUnterschrift').focus();
    return;
  }

  // Alle Felder sammeln (inkl. Tabellen)
  var felder = {};
  var fehlend = [];
  (_fAusfuellenAktuell.felderDef || []).forEach(function(f){
    var pid = f.platzhalter || f.name || '';
    if(!pid) return;
    if(f.typ==='tabelle'){
      var zeilen=getTabelleWerte(pid);
      if(f.pflicht&&zeilen.length===0)fehlend.push(f.label||pid);
      felder[pid]=zeilen;
    } else if(f.typ==='formel'){
      var el=document.getElementById('faf_'+pid);
      felder[pid]=el?el.value:'';
    } else {
      var el = document.getElementById('faf_'+pid);
      if(!el) return;
      var val = el.value.trim();
      if(!val && f.pflicht) fehlend.push(f.label || pid);
      felder[pid] = val;
    }
  });

  if(fehlend.length){
    err.textContent = 'Pflichtfelder fehlen: ' + fehlend.join(', ');
    err.style.display = 'block';
    return;
  }

  var btn = document.getElementById('fEinreichenBtn');
  if(btn){ btn.disabled = true; btn.textContent = 'Wird eingereicht...'; }

  var body = {
    code:        _fAusfuellenAktuell.code,
    felder:      felder,
    unterschrift:unterschrift
  };

  var tok = localStorage.getItem(TK);
  fetch(API + '/mandant/' + encodeURIComponent(_fMandantNr) + '/formulare/einreichen', {
    method: 'POST',
    headers: {'Authorization': tok, 'Content-Type': 'application/json'},
    body: JSON.stringify(body)
  }).then(function(r){
    if(!r.ok) return r.json().then(function(e){throw new Error(e.fehler||'Fehler');});
    var einreichungId = r.headers.get('X-Einreichung-Id');
    var journalId     = r.headers.get('X-Journal-Id');
    return r.blob().then(function(b){ return {blob:b, einreichungId:einreichungId, journalId:journalId}; });
  }).then(function(res){
    // DOCX herunterladen
    var a = document.createElement('a');
    a.href = URL.createObjectURL(res.blob);
    a.download = _fAusfuellenAktuell.code + '_' + _fMandantNr + '.docx';
    document.body.appendChild(a); a.click();
    document.body.removeChild(a); URL.revokeObjectURL(a.href);

    // Erfolgsmeldung
    schliesseFAusfuellen();
    var ok = document.getElementById('fOk');
    var msg = '\u2713 Formular eingereicht';
    if(res.journalId) msg += ' \u2014 Buchung #' + res.journalId + ' erstellt';
    if(ok){ ok.textContent = msg; ok.style.display = 'block'; setTimeout(function(){ok.style.display='none';}, 4000); }
  }).catch(function(e){
    err.textContent = e.message || 'Fehler beim Einreichen';
    err.style.display = 'block';
  }).finally(function(){
    if(btn){ btn.disabled = false; btn.textContent = '\u2713 Formular einreichen \u0026 herunterladen'; }
  });
}

// Altes genFormularMitFelder — jetzt Alias auf einreichenFormular
function genFormularMitFelder(){ einreichenFormular(); }

function closeMod(id){document.getElementById(id).classList.remove('show');}
document.querySelectorAll('.mbg').forEach(function(m){
  m.addEventListener('click',function(e){if(e.target===m)m.classList.remove('show');});
});

// ── MANDANTEN LADEN ───────────────────────────────────────────
var _mfKat='';
function filterMandListe(kat){
  _mfKat=kat;
  document.querySelectorAll('.mfbtn').forEach(function(b){b.classList.remove('active');});
  var aktId={'':'mfall','AKTIV':'mfakt','INAKTIV':'mfinakt'}[kat]||'mfall';
  var ab=document.getElementById(aktId);if(ab)ab.classList.add('active');
  var q=(document.getElementById('mSuch')||{}).value||'';
  var filtered=_mand.filter(function(m){
    return(!kat||m.aktiv===kat)&&(!q||(m.mandant_nr+' '+(m.mandant_name||'')+(m.kunden_name||'')).toLowerCase().indexOf(q.toLowerCase())>-1);
  });
  renderMandListe(filtered);
}
function renderMandListe(list){
  var div=document.getElementById('mListe');if(!div)return;
  if(!list||!list.length){div.innerHTML='<div style="color:var(--muted);text-align:center;padding:20px;font-size:13px">Keine Mandanten vorhanden</div>';return;}
  div.innerHTML='';
  for(var i=0;i<list.length;i++){
    var m=list[i];
    var nr=m.mandant_nr||'';
    var isAkt=m.aktiv==='AKTIV';
    var branche=m.geschaeftstaetigkeit||m['geschaeftstätigkeit']||m.industry_type||'';  // FIX-1177c: DB-Klartext direkt (G-5), brancheTitle-Konversion entfernt
    var sel=(_curMandant&&_curMandant.mandant_nr===nr)?' sel':'';
    var row=document.createElement('div');
    row.className='mrow'+sel;
    row.dataset.nr=nr;
    row.innerHTML=baueMandantZeile_1231(m); // FIX-1231 (G-7): EINE Zeilen-Darstellung
    div.appendChild(row);
  }
}

// FIX-1231 (G-7): EINE Mandanten-Zeilen-Darstellung (nur HTML, kein DOM) —
// genutzt von der Uebersicht (renderMandList) und der Hauptbuch-Kopfleiste.
function baueMandantZeile_1231(m){
    var nr=m.mandant_nr||'';
    var isAkt=m.aktiv==='AKTIV';
    var branche=m.geschaeftstaetigkeit||m['geschaeftstätigkeit']||m.industry_type||'';
    // FIX-925i-FE: DSGVO+AGB-Zustimmungs-Indikator in der Mandanten-Zeile
    var hatAgb = !!(m.agb_version);
    var hatDsgvo = !!(m.dsgvo_version);
    var dsgvoBadge = '';
    if (hatAgb && hatDsgvo) {
      var dsgvoDatum = m.agb_akzeptiert_am ? new Date(m.agb_akzeptiert_am).toLocaleDateString('de-DE') : '';
      dsgvoBadge = '<span title="AGB+DSGVO zugestimmt'+(dsgvoDatum?' am '+dsgvoDatum:'')+'" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#e6f4ea;color:#1e8e3e;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">✅ DSGVO+AGB</span>';
    } else if (hatAgb || hatDsgvo) {
      dsgvoBadge = '<span title="Nur teilweise zugestimmt: '+(hatAgb?'AGB':'')+(hatAgb&&hatDsgvo?' + ':'')+(hatDsgvo?'DSGVO':'')+'" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#fef3e2;color:#7a5000;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">⚠ DSGVO/AGB teilweise</span>';
    } else {
      dsgvoBadge = '<span title="Mandant hat noch nicht zugestimmt" '+
        'style="display:inline-flex;align-items:center;justify-content:center;gap:4px;padding:3px 9px;min-width:150px;background:#fce8e6;color:#c5221f;border-radius:12px;font-size:11px;font-weight:700;margin-right:6px;white-space:nowrap">❌ DSGVO/AGB fehlt</span>';
    }
    // FIX-KUNDEN7: feste Spalten (Grid) - Werte exakt untereinander
    var cMail=m.mandant_email?('✉ '+m.mandant_email):'';
    return '<span class="mrow-nr">'+nr+'</span>'+
      '<div class="mrow-name">'+(m.mandant_name||'')+'</div>'+
      '<div class="mrow-cell c-skr">'+(m.kontenrahmen||'SKR03')+'</div>'+
      '<div class="mrow-cell c-branche">'+(branche||'')+'</div>'+
      '<div class="mrow-cell c-gf">'+(m.gf_name||'')+'</div>'+
      '<div class="mrow-cell c-email">'+cMail+'</div>'+
      '<div class="mrow-right">'+
      dsgvoBadge+
      '<span class="badge '+(isAkt?'bg':'br')+'" data-nr="'+nr+'" data-akt="'+m.aktiv+'">'+(isAkt?'AKTIV':'INAKTIV')+'</span>'+
      '</div>';
}
function selectFromList(nr){
  var nrStr=String(nr).trim();
  var m=_mand.find(function(x){return String(x.mandant_nr).trim()===nrStr;});if(!m)return;
  document.querySelectorAll('.mrow').forEach(function(r){r.classList.remove('sel');});
  var row=document.querySelector('.mrow[data-nr="'+nr+'"]');if(row)row.classList.add('sel');
  var idx=_mand.indexOf(m);selectMandant(idx);
}

// Event-Delegation für Mandanten-Liste
document.addEventListener('click',function(e){
  // Mandant-Zeile klicken
  var mrow=e.target.closest('.mrow');
  if(mrow&&!e.target.closest('.badge')&&!e.target.closest('button')){
    selectFromList(mrow.dataset.nr);
    return;
  }
  // Status-Badge klicken
  var badge=e.target.closest('.mrow .badge');
  if(badge){
    e.stopPropagation();
    togSt(badge);
    return;
  }
  // Edit-Button
  var editBtn=e.target.closest('.mrow button[data-nr]');
  if(editBtn){
    e.stopPropagation();
    openEditDialog(editBtn.dataset.nr);
    return;
  }
  // genFormular Button
  if(e.target.classList.contains('btnGenFormular')){
    genFormular(e.target.dataset.fn);
    return;
  }
  // Zustimmungs-Button
  if(e.target.id==='btnZust'){
    speichereZustimmung(e.target.dataset.api, e.target.dataset.token);
    return;
  }
});

// Doppelklick für editierbare Journal-Zellen
document.addEventListener('dblclick',function(e){
  var td=e.target.closest('td.hb-edit,td.jedit');
  if(td){
    // FIX-877: Markierung sofort setzen (nicht erst nach API-Erfolg)
    if(typeof markiereHbZeile==='function' && td.dataset.id) markiereHbZeile(td.dataset.id);
    editiereFeld(td, td.dataset.k, td.dataset.id, td.dataset.nr);
  }
});

function togSt(el){
  var nr=String(el.dataset.nr);
  var curAkt=el.dataset.akt;
  var newAkt=curAkt==='AKTIV'?'INAKTIV':'AKTIV';
  af('PATCH','/admin/clients/'+nr,{aktiv:newAkt}).then(function(r){
    if(!r.ok){alert(r.fehler||'Fehler beim Umschalten');return;}
    for(var i=0;i<_mand.length;i++){
      if(String(_mand[i].mandant_nr)===nr){_mand[i].aktiv=newAkt;break;}
    }
    var listBadge=document.querySelector('.mrow[data-nr="'+nr+'"] .badge');
    if(listBadge){listBadge.textContent=newAkt;listBadge.className='badge '+(newAkt==='AKTIV'?'bg':'br');listBadge.dataset.akt=newAkt;}
    var hBadge=document.getElementById('mAktiv');
    if(hBadge&&String(hBadge.dataset.nr)===nr){hBadge.textContent=newAkt;hBadge.className='badge '+(newAkt==='AKTIV'?'bg':'br');hBadge.dataset.akt=newAkt;}
    filterMandListe(_mfKat||'');
  }).catch(function(e){alert(e.message);});
}

function ladeMandanten(){
  af('GET','/kunden').then(function(d){
    if(!d.ok)return;
    _mand=d.mandanten||[];
    document.getElementById('siBadge').textContent=_mand.length;
    document.getElementById('pSub').textContent=_mand.length+' Mandanten'; /* FIX-1207: hName existierte nicht -> TypeError toetete ladeMandanten nach dem Badge-Set */
    filterMandListe('');
    if(_mand.length>0)selectFromList(_mand[0].mandant_nr);
  }).catch(function(){});
}

function selectMandant(idx){
  if(idx===''||idx===null){document.getElementById('mDetail').style.display='none';return;}
  var m=_mand[parseInt(idx)];if(!m)return;
  _curMandant=m;
  var nr=m.mandant_nr||'—',name=m.mandant_name||'—';
  document.getElementById('mName').textContent=name;
  document.getElementById('mNr').textContent=nr;
  document.getElementById('mKr').textContent=m.kontenrahmen||'SKR03';
  var aEl=document.getElementById('mAktiv');
  aEl.textContent=m.aktiv||'INAKTIV';
  aEl.className='badge '+(m.aktiv==='AKTIV'?'bg':'br');
  aEl.dataset.nr=m.mandant_nr;aEl.dataset.akt=m.aktiv;
  aEl.style.cursor='pointer';aEl.title='Klicken zum Umschalten';
  aEl.onclick=function(){togSt(this);};
  document.getElementById('dKr').textContent=m.kontenrahmen||'—';
  document.getElementById('dGe').textContent=m.gewinnermittlung||'—';
  var branche=m['geschaeftstätigkeit']||m.geschaeftstaetigkeit||m.industry_type||'';  // FIX-925g-FE
  document.getElementById('dBr').textContent=branche||'—';   // FIX-1177c: DB-Klartext direkt (G-5)
  document.getElementById('dRf').textContent=m.rechtsform||'—';
  document.getElementById('dGf').textContent=m.gf_name||'—';
  document.getElementById('dMl').textContent=m.mandant_email||'—';
  document.getElementById('stOffen').textContent=(m.offen_er||0)+(m.offen_ka||0);
  document.getElementById('stLetzte').textContent=m.letzte_verarbeitung||'—';
  document.getElementById('vHint').textContent='Letzter Lauf: '+(m.letzte_verarbeitung||'—');
  window._aktuellMandantNr=nr;
  document.getElementById('mDetail').style.display='block';
  // FIX-1111: Buch-Buttons branchenabhaengig (G-7: zentrale Funktion setzeBuchButtons_1111
  //           fuer Detail UND Hauptbuch). Kassenbuch nur kasse_vorhanden=ja (FIX-1112).
  setzeBuchButtons_1111(m, 'mBtn');
  // jSel + dSel + uSel synchron halten
  ['jSel','dSel','uSel'].forEach(function(sid){
    var sel=document.getElementById(sid);
    if(sel&&sel.querySelector('option[value="'+nr+'"]'))sel.value=nr;
  });
  // Hauptbuch automatisch laden wenn Journal-View aktiv
  var jv=document.getElementById('vJournal');
  if(jv&&jv.classList.contains('active')){
    document.getElementById('jSel').value=nr;
    ladeJournal();
  }
  af('GET','/journal/'+nr+'?limit=1').then(function(r){
    if(r&&r.eintraege)document.getElementById('stJournal').textContent=r.gesamt||r.eintraege.length||0;
  }).catch(function(){});
}

// ── DROPZONE ──────────────────────────────────────────────────
// FIX-1083: Kanzlei oeffnet Buch eines Mandanten (Embed modus=kanzlei nr token)
// FIX-1111 (G-7): EINE zentrale Sichtbarkeitslogik fuer die Buch-Buttons, genutzt von
// Mandanten-Detail (prefix 'mBtn') UND Hauptbuch-Toolbar (prefix 'hbBtn'). Kein Doppelcode.
// Kassenbuch nur wenn kasse_vorhanden=ja (FIX-1112), Reisebuch nur Reisebuero, Warenbuch nur 25a.
function setzeBuchButtons_1111(m, prefix){
  var b = String((m && (m.geschaeftstaetigkeit || m['geschaeft'+'staetigkeit'] || m.industry_type)) || '').toLowerCase();
  var reiseVar = ['reisebuero','reiseburo','reiseb\u00fcro'];
  var istReise = reiseVar.some(function(x){return b.indexOf(x)>-1;});
  var par25a = ['juwelier','kfz','gebrauchtwaren','goldhandel','antiquit\u00e4ten','antiquitaeten','kunsthandel','fahrzeughandel','gebrauchtfahrzeuge'];
  var ist25a = par25a.some(function(x){return b.indexOf(x)>-1;});
  var hatKasse = String((m && m.kasse_vorhanden) || '').toLowerCase() === 'ja';
  var k = document.getElementById(prefix+'Kassenbuch'); if(k) k.style.display = hatKasse ? '' : 'none';
  var bb = document.getElementById(prefix+'Bankbuch'); if(bb) bb.style.display = '';  // FIX-1146: Bankbuch immer (jeder Mandant hat Bank)
  var r = document.getElementById(prefix+'Reisebuch');  if(r) r.style.display = istReise ? '' : 'none';
  var w = document.getElementById(prefix+'Warenbuch');  if(w) w.style.display = ist25a  ? '' : 'none';
  todoBadge_1187((m && (m.mandant_nr || m.mandantNr)) || window._aktuellMandantNr, prefix); // FIX-1187
}
// FIX-1111: Hauptbuch-Buch-Buttons setzen anhand des im jSel gewaehlten Mandanten.
function hbBuchButtonsAktualisieren_1111(nr){
  var m = null;
  for(var i=0;i<_mand.length;i++){ if(String(_mand[i].mandant_nr)===String(nr)){ m=_mand[i]; break; } }
  setzeBuchButtons_1111(m || {}, 'hbBtn');
  setzeBuchButtons_1111(m || {}, 'hbKopfBtn'); // FIX-1231c: blaue Hauptbuch-Kopfleiste
}
function oeffneBuchKanzlei_1083(buch){
  var nr = window._aktuellMandantNr || '';
  if(!nr){ alert('Bitte zuerst einen Mandanten waehlen'); return; }
  var tok = localStorage.getItem(TK) || '';
  var map = {
    bankbuch:   { datei:'/bankbuch.html',   view:'bankbuch',   frame:'bbFrameK' },
    kassenbuch: { datei:'/kassenbuch.html', view:'kassenbuch', frame:'kbFrameK' },
    reisebuch:  { datei:'/reisebuero.html', view:'reisebuch',  frame:'rbFrameK' },
    warenbuch:  { datei:'/warenbuch.html',  view:'warenbuch',  frame:'wbFrameK' }
  };
  var cfg = map[buch]; if(!cfg) return;
  var url = cfg.datei + '?modus=kanzlei&nr=' + encodeURIComponent(nr) + '&token=' + encodeURIComponent(tok);
  var ifr = document.getElementById(cfg.frame);
  if(ifr && ifr.dataset.nr !== nr){ ifr.src = url; ifr.dataset.nr = nr; }
  sv(cfg.view, null);
}
// FIX-1142: _sammleDropDateien/initDz/ladeHoch nach /js/upload_ui.js verschoben (EIN Interface fuer beide Portale)
// ── VERARBEITUNG ──────────────────────────────────────────────
function starteVerarbeitung(){
  var nr=window._aktuellMandantNr;if(!nr)return;
  document.getElementById('vHint').innerHTML='&#9203; läuft...';
  af('POST','/admin/batch/start/'+nr).then(function(r){
    document.getElementById('vHint').textContent=r.ok?'Gestartet: '+r.batch_id:'Fehler: '+r.fehler;
  });
}

// ── JOURNAL ───────────────────────────────────────────────────
var _jSpaltenDefault = ['status','link_gobd','belegtyp','belegdatum','belegnummer','lieferant',
  'buchungstext','brutto','netto','steuerschluessel','sollkonto','habenkonto','zahlungsart','notizen','verarbeitungsdatum'];
var _jSpalten = _jSpaltenDefault.slice();
var _jKolReihenfolge = _jSpaltenDefault.slice();
var _jSpaltenGeaendert = false;
var _jKonten = [];

var _jALLESpalten = {
  status:{label:'Status',w:125,typ:'status',editable:true,frozen:true},
  link_gobd:{label:'Beleg',w:55,typ:'link',editable:false},
  belegtyp:{label:'Typ',w:70,typ:'text',editable:true},
  belegdatum:{label:'Datum',w:88,typ:'datum',editable:true},
  belegnummer:{label:'Beleg-Nr.',w:115,typ:'text',editable:true},
  lieferant:{label:'Lieferant',w:180,typ:'text',editable:true},
  buchungstext:{label:'Buchungstext',w:230,typ:'text',editable:true},
  brutto:{label:'Brutto',w:88,typ:'eur',editable:true},
  netto:{label:'Netto',w:88,typ:'eur',editable:false},
  mwst:{label:'MwSt',w:80,typ:'eur',editable:false},
  steuersatz:{label:'St.-Satz',w:65,typ:'pct',editable:false},
  steuerschluessel:{label:'SK',w:45,typ:'text',editable:true},
  sollkonto:{label:'Sollkonto',w:100,typ:'konto',editable:true},
  habenkonto:{label:'Habenkonto',w:100,typ:'konto',editable:true},
  zahlungsart:{label:'Zahlungsart',w:125,typ:'text',editable:true},
  eu_land:{label:'EU-Land',w:65,typ:'text',editable:false},
  paragraph_13b:{label:'§13b',w:45,typ:'bool',editable:false},
  notizen:{label:'Notizen',w:150,typ:'text',editable:true},
  verarbeitungsdatum:{label:'Verarbeitet',w:130,typ:'text',editable:false},
  konfidenz:{label:'Konf.',w:50,typ:'pct',editable:false},
  export_datum:{label:'Exportiert',w:110,typ:'text',editable:false},
  kreditor_nr:{label:'Kred.-Nr.',w:70,typ:'text',editable:true},
  ust_id_lieferant:{label:'USt-IdNr',w:110,typ:'text',editable:false},
  kst_label:{label:'KST',w:80,typ:'text',editable:false},
  ktr_label:{label:'KTR',w:80,typ:'text',editable:false},
  // FIX-1213: Abgleich mit _hbaAlleSpalten (Admin) — Kanzlei-Config-Keys duerfen nicht verworfen werden
  eu_steuersatz:{label:'EU-Steuersatz',w:80,typ:'text',editable:false},
  oss:{label:'OSS',w:40,typ:'bool',editable:false},
  zusatzangaben_13b:{label:'Zusatz-St.',w:60,typ:'text',editable:true}, // FIX-1214b: Code-Breite
  kst_wert:{label:'KST-Wert',w:80,typ:'text',editable:false},
  ktr_wert:{label:'KTR-Wert',w:80,typ:'text',editable:false},
  link_original:{label:'Original-Link',w:65,typ:'link',editable:false},
  original_dateiname:{label:'Dateiname',w:160,typ:'text',editable:false},
  eingang_am:{label:'Eingang',w:130,typ:'text',editable:false},
  export_confirmed:{label:'Exp.best\u00e4tigt',w:70,typ:'bool',editable:false},
  erstellt_am:{label:'Erstellt',w:130,typ:'text',editable:false},
  updated_at:{label:'Ge\u00e4ndert am',w:120,typ:'text',editable:false},
  updated_by:{label:'Ge\u00e4ndert von',w:100,typ:'text',editable:false},
  id:{label:'DB-ID',w:60,typ:'text',editable:false},
  export_by_user_id:{label:'Export durch',w:80,typ:'text',editable:false},
  mandant_nr:{label:'Mandant-Nr.',w:80,typ:'text',editable:false}
};

var _jDragSrc = null;

function ladeKontenplan(nr){ // FIX-1159b: -> Modul
  if(window.KontoModal){ KontoModal.init({apiBase:API,tokenKey:TK,af:af}); return KontoModal.ladeKonten(nr); }
}

// ── FIX-836: Paar-Pruefung im Hauptbuch ────────────────────────
// Klick auf Button "Paarpruefung" → POST /admin/paar-pruefung/:mandantNr
// Server findet Belege mit identischem paar_hash und markiert Nebenbelege.
function paarPruefungStarten(){
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;}
  if(!nr){alert('Bitte zuerst einen Mandanten waehlen.');return;}
  if(!confirm('Paarpruefung fuer Mandant '+nr+' starten?\n\nFindet Belege mit identischem Lieferant + Brutto + Datum und markiert Nebenbelege als status=paar.\n\nBestehende Korrekturen bleiben erhalten.')){return;}
  var btn=event.target;
  var orig=btn.innerHTML;
  btn.innerHTML='&#8987; pruefe...';btn.disabled=true;
  af('POST','/admin/paar-pruefung/'+nr,{}).then(function(r){
    btn.innerHTML=orig;btn.disabled=false;
    if(r&&r.ok){
      var msg='Paarpruefung abgeschlossen.\n\nGefundene Paare: '+r.paare_gefunden+'\nMarkierte Nebenbelege: '+r.eintraege_markiert;
      if(r.gruppen&&r.gruppen.length>0){
        msg+='\n\n--- Details ---';
        r.gruppen.forEach(function(g){
          msg+='\n• '+g.lieferant+' / '+g.brutto+' EUR / '+(g.belegdatum||'').substring(0,10)
              +' → Hauptbeleg #'+g.hauptbeleg_id+' ('+g.hauptbeleg_nr+'), Paar: '+g.nebenbeleg_ids.join(', ');
        });
      }
      alert(msg);
      ladeJournal();
    } else {
      alert('Fehler: '+(r&&r.fehler?r.fehler:'unbekannt'));
    }
  }).catch(function(e){
    btn.innerHTML=orig;btn.disabled=false;
    alert('Fehler: '+e.message);
  });
}

// FIX-879: Bank-Beleg-Abgleich starten (manueller Lauf)
function bankAbgleichStarten(){
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;}
  if(!nr){alert('Bitte zuerst einen Mandanten waehlen.');return;}
  if(!confirm('Bank-Beleg-Abgleich fuer Mandant '+nr+' starten?\n\nVerknuepft Bank-Tx (Karte/Zahlungsdienstleister) mit den passenden Belegen.\n\n• Beleg habenkonto -> 1361 (Karte) oder 1362 (Zahlungsdienstleister)\n• Bank-Tx sollkonto -> 1361/1362, habenkonto -> 1200\n• Beide Status -> neu\n\nBei Mehrdeutigkeit: pruefbeleg.\nBei kein Beleg gefunden: Notiz an Bank-Tx.')){return;}
  var btn=event.target;
  var orig=btn.innerHTML;
  btn.innerHTML='&#8987; pruefe...';btn.disabled=true;
  af('POST','/admin/bank-beleg-abgleich/'+nr,{}).then(function(r){
    btn.innerHTML=orig;btn.disabled=false;
    if(r&&r.ok){
      var b=r.bericht||{};
      var msg='Bank-Beleg-Abgleich abgeschlossen.\n\n'
            +'• Bank-Tx geprueft: '+(b.bank_tx_geprueft||0)+'\n'
            +'• Verknuepft: '+(b.verknuepft||0)+'\n'
            +'• Mehrdeutig (Pruefbeleg): '+(b.mehrdeutig||0)+'\n'
            +'• Ohne Beleg: '+(b.ohne_beleg||0);
      if(b.fehlende_belege&&b.fehlende_belege.length>0){
        msg+='\n\n--- Fehlende Belege ---';
        b.fehlende_belege.slice(0,15).forEach(function(f){
          msg+='\n• '+(f.datum||'').substring(0,10)+' / '+f.brutto+' EUR / '+(f.beschreibung||'').substring(0,50);
        });
        if(b.fehlende_belege.length>15) msg+='\n... und '+(b.fehlende_belege.length-15)+' weitere';
      }
      alert(msg);
      ladeJournal();
    } else {
      alert('Fehler: '+(r&&r.fehler?r.fehler:'unbekannt'));
    }
  }).catch(function(e){
    btn.innerHTML=orig;btn.disabled=false;
    alert('Fehler: '+e.message);
  });
}

function ladeJournal(){
  // FIX-1231: Mandanten-Kopfleiste im Hauptbuch aktualisieren
  try{
    var lNr_1231=document.getElementById('jSel').value||window._aktuellMandantNr||'';
    var lM_1231=(typeof _mand!=='undefined'&&_mand?_mand:[]).find(function(x){return String(x.mandant_nr)===String(lNr_1231);});
    var lD_1231=document.getElementById('hbMandantLeiste_1231');
    if(lD_1231){
      if(lM_1231){
        document.getElementById('hbKopfName_1231').textContent=lM_1231.mandant_name||'';
        document.getElementById('hbKopfNr_1231').textContent=lM_1231.mandant_nr||'';
        document.getElementById('hbKopfKr_1231').textContent=lM_1231.kontenrahmen||'SKR03';
        var aE_1231=document.getElementById('hbKopfAktiv_1231');
        aE_1231.textContent=(lM_1231.aktiv==='AKTIV')?'AKTIV':'INAKTIV';
        aE_1231.className='badge '+((lM_1231.aktiv==='AKTIV')?'bg':'br');
        lD_1231.style.display='';
        // v132e: Inhalt unter der fixen Leiste freistellen (Hoehe dynamisch)
        var vJ_1231=document.getElementById('vJournal');
        if(vJ_1231) vJ_1231.style.paddingTop=(lD_1231.offsetHeight||62)+'px';
      } else {
        lD_1231.style.display='none';
        var vJ0_1231=document.getElementById('vJournal');
        if(vJ0_1231) vJ0_1231.style.paddingTop='';
      }
    }
  }catch(_e1231){}
  var nr=document.getElementById('jSel').value;
  if(!nr&&window._aktuellMandantNr){nr=window._aktuellMandantNr;document.getElementById('jSel').value=nr;}
  if(!nr)return;
  // FIX-1111b: Buch-Buttons-Sichtbarkeit hier setzen — laeuft zuverlaessig sobald ein Mandant
  // geladen wird (onchange feuert nicht bei programmatischer jSel.value-Vorauswahl).
  hbBuchButtonsAktualisieren_1111(nr);
  // FIX-845: Belegtypen-Cache pro Mandant laden (feste + Bankkuerzel) — fuer dynamisches Dropdown
  if(!window._belegtypenCache845)window._belegtypenCache845={};
  if(!window._belegtypenCache845[nr]){
    af('GET','/admin/belegtypen/'+nr).then(function(r){
      if(r&&r.ok)window._belegtypenCache845[nr]={feste:r.feste||[],bank_kuerzel:r.bank_kuerzel||[]};
    }).catch(function(){ /* still */ });
  }
  // Aktive Status aus Chips sammeln
  var aktiveStatus=[];
  document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus.push(ch.dataset.st);});
  var st=''; // wird client-seitig gefiltert
  document.getElementById('jTb').innerHTML='<tr><td colspan="16" class="loading" style="padding:20px;text-align:center;color:#999;font-style:italic">Lade...</td></tr>';
  ladeKontenplan(nr); // FIX-1094: immer frisch laden (Personenkonten aendern sich durch Import/Anlage)
  Promise.all([
    af('GET','/kanzlei/config').catch(function(){return {};}),
    af('GET','/journal/'+nr+'?limit=500').catch(function(){return {};})
  ]).then(function(res){
    var sc=res[0],r=res[1];
    if(sc.ok&&sc.spalten&&sc.spalten.length){
      _jSpalten=sc.spalten;
      _jKolReihenfolge=sc.spalten.slice();
    } else {
      _jSpalten=_jSpaltenDefault.slice();
      _jKolReihenfolge=_jSpaltenDefault.slice();
    }
    // FIX-875: Toolbar-Buttons gemaess Kanzlei-Konfig zeigen/verbergen
    wendeButtonKonfigAn(sc.ok?(sc.buttons||[]):null);
    _jSpaltenGeaendert=false;
    renderJournalHeader();
    var alleRows=r&&r.eintraege?r.eintraege:[];
    // Client-seitig nach aktiven Status filtern
    var aktiveStatus2=[];
    document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus2.push(ch.dataset.st);});
    var rows=aktiveStatus2.length>0?alleRows.filter(function(row){
      var st=(row.status||'').replace('ü','ue').replace('ä','ae');
      return aktiveStatus2.indexOf(st)>=0||aktiveStatus2.indexOf(row.status)>=0;
    }):alleRows;
    window._jAlleRows=alleRows;
    if(!rows.length){
      document.getElementById('jTb').innerHTML='<tr><td colspan="'+((_jKolReihenfolge.length)+1)+'" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Filter aktiv)</td></tr>';
      document.getElementById('hbSum').innerHTML='';
      return;
    }
    renderJournalRows(rows, nr);
    renderJournalSum(rows);
  }).catch(function(e){
    document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:red;text-align:center;padding:20px">Fehler: '+e.message+'</td></tr>';
  });
}

// FIX-875 v87a: Konfig vom Server laden + Buttons-Sichtbarkeit anwenden.
// Wird beim Tab-Wechsel auf Hauptbuch aufgerufen — unabhaengig davon ob Mandant
// schon gewaehlt ist. Ergebnis wird in window._kanzleiCfg gecached.
function ladeKanzleiCfgUndAnwenden(){
  af('GET','/kanzlei/config').then(function(r){
    if(r&&r.ok){
      window._kanzleiCfg=r;
      wendeButtonKonfigAn(r.buttons||[]);
    } else {
      window._kanzleiCfg=null;
      wendeButtonKonfigAn(null);
    }
  }).catch(function(){
    window._kanzleiCfg=null;
    wendeButtonKonfigAn(null);
  });
}

// FIX-875: Toolbar-Buttons gemaess Kanzlei-Konfiguration zeigen/verbergen
// aktive: Array von Button-Codes (z.B. ['paarpruefung','kassepruefen']) oder null = alle zeigen
function wendeButtonKonfigAn(aktive){
  var alle=document.querySelectorAll('.hb-toolbar button[data-btn]');
  alle.forEach(function(btn){
    var code=btn.getAttribute('data-btn');
    if(aktive===null||(Array.isArray(aktive)&&aktive.indexOf(code)>-1)){
      btn.style.display='';
    } else {
      btn.style.display='none';
    }
  });
}

function renderJournalHeader(){
  var hdrRow=document.getElementById('hbHdrRow');
  hdrRow.innerHTML='';
  // FIX-877 v88f: Index-Spalte (#) entfernt — nicht benoetigt
  // Spalten
  _jKolReihenfolge.forEach(function(k){
    var def=_jALLESpalten[k];
    if(!def)return;
    var th=document.createElement('th');
    th.style.width=def.w+'px';
    th.style.minWidth=def.w+'px';
    th.setAttribute('data-key',k);
    th.draggable=true;
    if(def.frozen){
      th.classList.add('hb-frozen');
      th.style.left='0';
    }
    if(def.editable){
      var dot=document.createElement('span');
      dot.style.cssText='display:inline-block;width:5px;height:5px;background:#f0a500;border-radius:50%;margin-right:4px;vertical-align:middle;';
      th.appendChild(dot);
    }
    var handle=document.createElement('span');
    handle.className='hb-drag-handle';
    handle.textContent='⠿';
    th.appendChild(handle);
    var lbl=document.createElement('span');
    lbl.textContent=def.label;
    th.appendChild(lbl);
    th.addEventListener('dragstart',function(e){ _jDragSrc=this; this.classList.add('hb-dragging'); e.dataTransfer.effectAllowed='move'; });
    th.addEventListener('dragend',function(){ this.classList.remove('hb-dragging'); document.querySelectorAll('.hb-dragover').forEach(function(el){el.classList.remove('hb-dragover');}); });
    th.addEventListener('dragover',function(e){ e.preventDefault(); this.classList.add('hb-dragover'); });
    th.addEventListener('dragleave',function(){ this.classList.remove('hb-dragover'); });
    th.addEventListener('drop',function(e){
      e.preventDefault();
      this.classList.remove('hb-dragover');
      if(!_jDragSrc||_jDragSrc===this)return;
      var fk=_jDragSrc.getAttribute('data-key');
      var tk=this.getAttribute('data-key');
      var fi=_jKolReihenfolge.indexOf(fk);
      var ti=_jKolReihenfolge.indexOf(tk);
      if(fi<0||ti<0)return;
      _jKolReihenfolge.splice(fi,1);
      _jKolReihenfolge.splice(ti,0,fk);
      _jSpaltenGeaendert=true;
      document.getElementById('btnSpaltenSpeichern').style.display='inline-flex';
      // Tabelle neu rendern ohne API-Call — letzten Datensatz nehmen
      if(window._jLetzteRows&&window._jLetzteNr){
        renderJournalHeader();
        renderJournalRows(window._jLetzteRows, window._jLetzteNr);
        renderJournalSum(window._jLetzteRows);
      } else {
        renderJournalHeader();
      }
    });
    hdrRow.appendChild(th);
  });
}

// FIX-877 v88b: Highlight zuletzt bearbeiteter Zeile.
// FIX-878 v89: Plus Sekundaer-Highlight fuer verknuepfte Zeilen
//   - Paar-Beleg <-> Hauptbeleg (via paar_zu_id, bidirektional)
//   - Duplikat <-> Original (via belegnummer/lieferant/brutto-Match)
// KEIN Scrolling. Highlights bleiben sichtbar bis eine ANDERE Zeile bearbeitet wird.
window._jLastEditId = null;
window._jSecondaryIds = [];

function merkeHbZeile(id){
  if(id) window._jLastEditId = id;
}

// Normalisierter Lieferant-Vergleich (Hornbach == HORNBACH == Hornbach AG)
function _normLief(s){
  if(!s) return '';
  return String(s).toLowerCase().replace(/[^a-z0-9]/g,'');
}

// Datum auf YYYY-MM-DD kuerzen (egal ob Date-Object, ISO-String, etc.)
function _normDatum(d){
  if(!d) return '';
  return String(d).substring(0,10);
}

// Sind zwei Zeilen Duplikate-Geschwister? (gleicher Lieferant + Brutto + Datum, oder gleiche Belegnummer)
function _matchDuplikat(a, b){
  if(!a || !b) return false;
  // Variante 1: gleiche Belegnummer + gleicher Lieferant
  if(a.belegnummer && b.belegnummer
     && String(a.belegnummer) === String(b.belegnummer)
     && _normLief(a.lieferant) === _normLief(b.lieferant)){
    return true;
  }
  // Variante 2: gleicher Lieferant + Brutto + Datum
  var bA = parseFloat(a.brutto || 0);
  var bB = parseFloat(b.brutto || 0);
  if(_normLief(a.lieferant) && _normLief(a.lieferant) === _normLief(b.lieferant)
     && Math.abs(bA - bB) < 0.01
     && _normDatum(a.belegdatum) === _normDatum(b.belegdatum)
     && _normDatum(a.belegdatum) !== ''){
    return true;
  }
  return false;
}

// Hauptfunktion: Hauptzeile markieren + verknuepfte Zeilen sekundaer markieren
function markiereHbZeile(id){
  if(!id) return;
  // Vorherige Markierungen entfernen
  document.querySelectorAll('#jTb tr.hb-highlight, #jTb tr.hb-highlight-secondary').forEach(function(t){
    t.classList.remove('hb-highlight');
    t.classList.remove('hb-highlight-secondary');
    t.querySelectorAll('td').forEach(function(td){
      td.style.removeProperty('background-color');
    });
  });
  window._jLastEditId = id;
  window._jSecondaryIds = [];

  // Hauptzeile markieren
  var trMain = document.querySelector('#jTb tr[data-id="'+id+'"]');
  if(trMain){
    trMain.classList.add('hb-highlight');
    trMain.querySelectorAll('td').forEach(function(td){
      td.style.setProperty('background-color', '#ffe566', 'important');
    });
  }

  // Verknuepfte Zeilen suchen (in window._jAlleRows)
  var alleRows = window._jAlleRows || [];
  var clicked = null;
  for(var i=0; i<alleRows.length; i++){
    if(String(alleRows[i].id) === String(id)){ clicked = alleRows[i]; break; }
  }
  if(!clicked) return;

  var sekIds = [];

  // Paar-Logik (bidirektional via paar_zu_id)
  if(clicked.paar_zu_id){
    sekIds.push(String(clicked.paar_zu_id));
  }
  alleRows.forEach(function(r){
    if(r.paar_zu_id && String(r.paar_zu_id) === String(id) && String(r.id) !== String(id)){
      sekIds.push(String(r.id));
    }
  });

  // FIX-879: Bank-Beleg-Verknuepfung (bidirektional via verknuepft_mit_id)
  if(clicked.verknuepft_mit_id){
    sekIds.push(String(clicked.verknuepft_mit_id));
  }
  alleRows.forEach(function(r){
    if(r.verknuepft_mit_id && String(r.verknuepft_mit_id) === String(id) && String(r.id) !== String(id)){
      sekIds.push(String(r.id));
    }
  });

  // Duplikat-Logik (Match auf Belegnummer ODER Lieferant+Brutto+Datum)
  // Wenn ich Duplikat bin: finde Original + andere Duplikate gleicher Quelle
  // Wenn ich Original bin: finde meine Duplikate
  alleRows.forEach(function(r){
    if(String(r.id) === String(id)) return;
    if(_matchDuplikat(clicked, r)){
      // Mindestens einer der beiden muss status='duplikat' sein
      if(clicked.status === 'duplikat' || r.status === 'duplikat'){
        sekIds.push(String(r.id));
      }
    }
  });

  // Dedupe
  sekIds = sekIds.filter(function(v,i,a){ return a.indexOf(v) === i; });
  window._jSecondaryIds = sekIds;

  // Sekundaer markieren
  sekIds.forEach(function(sid){
    var trS = document.querySelector('#jTb tr[data-id="'+sid+'"]');
    if(trS){
      trS.classList.add('hb-highlight-secondary');
      trS.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#fff5b3', 'important');
      });
    }
  });
}

// PDF-Modal-Close-Hook: nach Schliessen des PDF-Modals wird die zuletzt geoeffnete
// Zeile markiert. window.closePdfModal kommt aus /js/pdf-viewer.js und wird async geladen.
(function setupPdfCloseHook(){
  if(typeof window.closePdfModal !== 'function'){
    return setTimeout(setupPdfCloseHook, 200);
  }
  if(window._closePdfHookGesetzt) return;
  window._closePdfHookGesetzt = true;
  var _origClose = window.closePdfModal;
  window.closePdfModal = function(){
    _origClose.apply(this, arguments);
    if(window._jLastEditId) markiereHbZeile(window._jLastEditId);
  };
})();

// FIX-877 v88f: Klick irgendwo in eine Hauptbuch-Zeile -> Zeile wird markiert.
// Das ist robust gegenueber allen anderen Edit-Pfaden (Dropdown, PATCH-Callback etc.)
// weil es bereits beim Mousedown/Click auf der Zeile feuert.
document.addEventListener('click', function(e){
  var tr = e.target.closest('#jTb tr[data-id]');
  if(tr){
    var id = tr.getAttribute('data-id');
    if(id) markiereHbZeile(id);
  }
}, true);

function renderJournalRows(rows, nr){
  window._jLetzteRows=rows;
  window._jLetzteNr=nr;
  var ST=['neu','geprüft','prüfbeleg','exportiert','festgeschrieben','fehler','nicht_buchbar','duplikat','paar','angebot','auftragsbestaetigung','storno'];
  var stOpts=ST.map(function(s){return '<option value="'+s+'">'+s+'</option>';}).join('');
  var idxFarben={}, idxZaehler=0, farben=['','#fffbf0'];
  var tbody=document.getElementById('jTb');
  tbody.innerHTML='';
  for(var i=0;i<rows.length;i++){
    var j=rows[i];
    var jidx=j.journal_index;
    if(idxFarben[jidx]===undefined){idxFarben[jidx]=farben[idxZaehler%2];idxZaehler++;}
    var bg=idxFarben[jidx];
    var tr=document.createElement('tr');
    if(bg)tr.style.background=bg;
    tr.setAttribute('data-id',j.id);
    tr.setAttribute('data-nr',nr);
    // FIX-877 v88f: Index-Zelle (#) entfernt
    // Spalten
    _jKolReihenfolge.forEach(function(k){
      var def=_jALLESpalten[k];
      if(!def)return;
      var td=document.createElement('td');
      td.style.width=def.w+'px';
      td.style.minWidth=def.w+'px';
      td.style.maxWidth=def.w+'px';
      if(def.frozen){td.classList.add('hb-frozen');td.style.left='0';if(bg)td.style.background=bg;}
      // FIX-846: Buchungstext-Spalte mit Wrap-Class
      if(k==='buchungstext'){td.classList.add('hb-buchungstext');td.style.maxWidth='300px';td.style.minWidth='300px';td.style.width='300px';}
      var v=j[k];
      if(k==='status'){
        var istStorno=(v==='storno');
        var istExportiert=(v==='exportiert');
        if(istStorno){
          // Storno: gesperrt, nur Anzeige
          var span=document.createElement('span');
          span.className='hb-sel-status hb-s-storno';
          span.textContent='storno';
          span.title='Stornierte Buchung — keine weiteren Änderungen möglich';
          td.appendChild(span);
        } else if(istExportiert){
          // Exportiert: nur Storno möglich
          var sel=document.createElement('select');
          sel.className='hb-sel-status hb-s-exportiert';
          var optE=document.createElement('option');optE.value='exportiert';optE.textContent='exportiert';optE.selected=true;sel.appendChild(optE);
          var optS=document.createElement('option');optS.value='storno';optS.textContent='⚠ storno';sel.appendChild(optS);
          sel.setAttribute('data-idx',jidx);sel.setAttribute('data-nr',nr);
          sel.addEventListener('change',function(){
            if(this.value==='storno'){
              if(!confirm('Buchungssatz '+this.getAttribute('data-idx')+' wirklich stornieren? Diese Aktion kann nicht rückgängig gemacht werden.')){{this.value='exportiert';return;}}
              this.className='hb-sel-status hb-s-storno';
              setzeJournalStatus(this);
            }
          });
          td.appendChild(sel);
        } else {
          var sel=document.createElement('select');
          sel.className='hb-sel-status hb-s-'+(v||'').replace('ü','ue');
          var vNorm=(v||'').replace('ü','ue').replace('ä','ae');
        ST.forEach(function(s){var opt=document.createElement('option');opt.value=s;opt.textContent=s;var sNorm=s.replace('ü','ue').replace('ä','ae');if(v===s||vNorm===sNorm)opt.selected=true;sel.appendChild(opt);});
          sel.setAttribute('data-idx',jidx);sel.setAttribute('data-nr',nr);
          sel.addEventListener('change',function(){
            var cls='hb-sel-status hb-s-'+this.value.replace('ü','ue');
            this.className=cls;
            setzeJournalStatus(this);
          });
          td.appendChild(sel);
        }
      } else if(k==='link_gobd'){
        // FIX-836 v75b: Fallback auf link_original wenn link_gobd leer (z.B. bei Duplikat/Paar).
        // FIX-875 v87b: Pfad-Extraktion robust fuer beide Storage-Versionen
        // (vor FIX-864: /home/galona/storage/{nr}/...
        //  nach FIX-864: /home/galona/storage/mandant/{nr}/...).
        // Backend /storage-datei (FIX-870) erwartet entweder rel. Pfad ohne Mandant-Praefix
        // ODER vollen 'mandant/{nr}/...' Pfad — wir liefern den rel. Pfad ohne Mandant-Anteil.
        // FIX-1057: Pfad IMMER normalisieren. Quelle = link_gobd (v) ODER link_original.
        // Ein absoluter Pfad (/home/galona/storage/...) wird vom storage-datei-Endpoint
        // mit 404 quittiert; nur rel. ('Buchungsbelege/...') oder 'mandant/{nr}/...' gehen.
        // Die FIX-876-Zerlegung wird daher auf JEDEN Pfad angewandt, nicht nur den Fallback.
        var _vRel = null;
        var _abs = String(v || j.link_gobd || j.link_original || '');
        if(_abs){
          // 1) enthaelt 'mandant/{nr}/' (neu FIX-864) -> rel. Pfad ohne Mandant-Anteil
          var _m1 = 'mandant/'+nr+'/';
          var _i1 = _abs.indexOf(_m1);
          if(_i1>=0){ _vRel = _abs.substring(_i1+_m1.length); }
          else {
            // 2) enthaelt '/{nr}/' irgendwo (alter absoluter Pfad)
            var _m2 = '/'+nr+'/';
            var _i2 = _abs.indexOf(_m2);
            if(_i2>=0){ _vRel = _abs.substring(_i2+_m2.length); }
            // 3) beginnt mit '{nr}/' (alter relativer Pfad)
            else if(_abs.indexOf(nr+'/')===0){ _vRel = _abs.substring((nr+'/').length); }
            // 4) kein Mandant-Anteil erkennbar -> Pfad ist bereits relativ (z.B. 'Buchungsbelege/...')
            else { _vRel = _abs; }
          }
        }
        if(_vRel){
          var a=document.createElement('button');
          a.className='hb-pdf';a.textContent='PDF';
          var _tok=localStorage.getItem(TK)||'';
          var _url=API+'/storage-datei/'+encodeURIComponent(nr)+'?pfad='+encodeURIComponent(_vRel)+'&auth_token='+encodeURIComponent(_tok);
          var _titel=j.original_dateiname||j.belegnummer||'Beleg';
          a.onclick=function(){ merkeHbZeile(j.id); oeffnePdfModal(_url,_titel); };
          td.appendChild(a);
        } else {
          td.textContent='—';
        }
      } else if(k==='belegdatum'&&v){
        try{td.textContent=new Date(v).toLocaleDateString('de-DE');}catch(e){td.textContent=v||'—';}
        if(def.editable){td.classList.add('hb-edit');td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);}
      } else if(k==='verarbeitungsdatum'&&v){
        try{td.textContent=new Date(v).toLocaleString('de-DE');}catch(e){td.textContent=v||'—';}
        td.style.color='#999';td.style.fontSize='10px';
      } else if(k==='brutto'||k==='netto'||k==='mwst'){
        td.classList.add('hb-num');
        td.textContent=(v!==null&&v!==undefined&&v!=='') ? parseFloat(v).toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' €' : '—';
        if(k==='brutto'&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){td.classList.add('hb-edit');td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);}
      } else if(k==='zusatzangaben_13b'&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){
        // FIX-1214d: wie Kontenauswahl (konto-cell): Zelle=Code, Pfeil oeffnet Liste 'Code - Beschreibung'
        var wrapZ=document.createElement('div');wrapZ.className='konto-cell';
        var codeSpan=document.createElement('span');codeSpan.className='konto-nr';
        codeSpan.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'\u2014';
        var btnZ=document.createElement('button');btnZ.className='konto-btn';btnZ.textContent='\u25be';btnZ.title='Zusatzangabe waehlen';
        (function(sp,btn,jid){
          btn.onclick=function(ev){
            ev.stopPropagation();
            markiereHbZeile(jid);
            function zeige(liste){
              var alt=document.getElementById('zus13bPicker');if(alt)alt.remove();
              var box=document.createElement('div');box.id='zus13bPicker';
              box.style.cssText='position:absolute;z-index:999;background:#fff;border:1px solid #1a3a6b;border-radius:6px;box-shadow:0 4px 14px rgba(0,0,0,.25);max-height:280px;overflow:auto;min-width:420px;max-width:560px;font-size:11px;';
              function zeile(txt,val){
                var d=document.createElement('div');
                d.textContent=txt;d.style.cssText='padding:5px 8px;cursor:pointer;border-bottom:1px solid #eee;';
                d.onmouseover=function(){d.style.background='#eef3fb';};
                d.onmouseout=function(){d.style.background='';};
                d.onclick=function(){
                  box.remove();
                  af('PATCH','/journal/'+nr+'/'+jid,{zusatzangaben_13b:val}).then(function(r){
                    if(r.ok){sp.textContent=val?String(val):'\u2014';markiereHbZeile(jid);}
                    else{alert('Fehler: '+(r.fehler||''));}
                  }).catch(function(e){alert('Fehler: '+e.message);});
                };
                box.appendChild(d);
              }
              zeile('\u2014 (leeren)',null);
              (liste||[]).forEach(function(z){zeile(String(z.code)+' \u2013 '+z.beschreibung,String(z.code));});
              document.body.appendChild(box);
              var rb=btn.getBoundingClientRect();
              box.style.left=Math.max(4,Math.min(rb.left,window.innerWidth-580))+'px';
              box.style.top=(rb.bottom+window.scrollY+2)+'px';
              setTimeout(function(){document.addEventListener('click',function schliesse(e){if(!box.contains(e.target)){box.remove();document.removeEventListener('click',schliesse);}});},0);
            }
            if(window._zus13bListe){zeige(window._zus13bListe);}
            else{af('GET','/admin/zusatzangaben-13b').then(function(r){window._zus13bListe=(r&&r.zusatzangaben)||[];zeige(window._zus13bListe);}).catch(function(){zeige([]);});}
          };
        })(codeSpan,btnZ,j.id);
        wrapZ.appendChild(codeSpan);wrapZ.appendChild(btnZ);
        td.appendChild(wrapZ);
      } else if(k==='konfidenz'||k==='steuersatz'){
        td.classList.add('hb-num');
        // FIX-1213: steuersatz = Prozentzahl (19) -> Faktor 1; konfidenz = Bruch (0..1) -> Faktor 100. 0 ist gueltig.
        var _pf=(k==='konfidenz')?100:1;
        td.textContent=(v!==null&&v!==undefined&&v!=='')?Math.round(parseFloat(v)*_pf)+'%':'—';
      } else if(k==='paragraph_13b'||k==='oss'){
        td.style.textAlign='center';
        td.textContent=(v===true||v==='TRUE'||v===1)?'✓':'';
      } else if((k==='sollkonto'||k==='habenkonto')&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){
        var wrap=document.createElement('div');wrap.className='konto-cell';
        var nrSpan=document.createElement('span');nrSpan.className='konto-nr';nrSpan.textContent=v||'—';
        var suchBtn=document.createElement('button');suchBtn.className='konto-btn';suchBtn.textContent='▾';
        suchBtn.title='Konto suchen';
        (function(jid,feld,nrSp){
          suchBtn.onclick=function(){oeffneKontoModal(jid,feld,nrSp,nr);};
        })(j.id,k,nrSpan);
        wrap.appendChild(nrSpan);wrap.appendChild(suchBtn);
        td.appendChild(wrap);
      } else if((k==='belegtyp'||k==='zahlungsart')&&def.editable&&j.status!=='exportiert'&&j.status!=='storno'){
        // FIX-809b: belegtyp + zahlungsart als Dropdown
        // FIX-845: belegtyp wird dynamisch aus /admin/belegtypen/:nr geladen (feste + Bankkuerzel)
        var sel=document.createElement('select');
        sel.className='hb-sel-edit';
        sel.setAttribute('data-k',k);
        sel.setAttribute('data-id',j.id);
        sel.setAttribute('data-nr',nr);
        var opts;
        if(k==='zahlungsart'){
          opts=['','Bar','EC','Kreditkarte','PayPal u.a.','eBay','Geldautomat','Überweisung','Lastschrift','Sonstiges'];
          // FIX-846 Anzeige-Fallback: aktueller DB-Wert auch wenn nicht in Liste -> hinzufuegen
          if(v && opts.indexOf(v)===-1) opts.push(v);
        } else {
          // FIX-845: Aus Cache _belegtypenCache845[nr] oder Default-Liste
          var bt=window._belegtypenCache845&&window._belegtypenCache845[nr];
          if(bt){
            opts=[''].concat(bt.feste||[]).concat(bt.bank_kuerzel||[]);
          } else {
            // Fallback bis Cache geladen ist
            opts=['','KA','ER','AR','SOF','GU','GF','AB','VT','ZI','PR','ANG','ABB','BUB'];
          }
          // FIX-845 Fallback: aktueller DB-Wert auch wenn nicht in Liste -> hinzufuegen
          if(v && opts.indexOf(v)===-1) opts.push(v);
        }
        opts.forEach(function(o){
          var op=document.createElement('option');
          op.value=o;op.textContent=o||'—';
          if((v||'')===o)op.selected=true;
          sel.appendChild(op);
        });
        sel.addEventListener('change',function(){
          var _id=this.getAttribute('data-id');
          // FIX-877: Markierung sofort setzen
          if(_id) markiereHbZeile(_id);
          var body={};body[this.getAttribute('data-k')]=this.value||null;
          af('PATCH','/journal/'+this.getAttribute('data-nr')+'/'+_id,body)
            .then(function(){ /* Markierung schon gesetzt */ })
            .catch(function(e){ alert('Speichern fehlgeschlagen: '+(e&&e.fehler||e)); });
        });
        td.appendChild(sel);
      } else if((k==='belegtyp'||k==='zahlungsart')&&(j.status==='exportiert'||j.status==='storno')){
        // FIX-809b: Bei gesperrtem Status nur Anzeige, kein Edit
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
        td.style.color='#999';
      } else if(def.editable){
        td.classList.add('hb-edit');
        td.setAttribute('data-k',k);td.setAttribute('data-id',j.id);td.setAttribute('data-nr',nr);
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
      } else {
        td.textContent=(v!==null&&v!==undefined&&v!=='')?String(v):'—';
      }
      tr.appendChild(td);
    });
    tbody.appendChild(tr);
  }
  // FIX-877 v88d: Highlight wiederherstellen falls eine Zeile zuletzt bearbeitet wurde.
  // FIX-878 v89: Plus Sekundaer-Highlights fuer verknuepfte Zeilen.
  // Inline-Style auf jeder TD damit es alle CSS-Regeln (.hb-frozen etc) ueberschreibt.
  if(window._jLastEditId){
    var trM = tbody.querySelector('tr[data-id="'+window._jLastEditId+'"]');
    if(trM){
      trM.classList.add('hb-highlight');
      trM.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#ffe566', 'important');
      });
    }
  }
  (window._jSecondaryIds || []).forEach(function(sid){
    var trS = tbody.querySelector('tr[data-id="'+sid+'"]');
    if(trS){
      trS.classList.add('hb-highlight-secondary');
      trS.querySelectorAll('td').forEach(function(td){
        td.style.setProperty('background-color', '#fff5b3', 'important');
      });
    }
  });
}

function renderJournalSum(rows){
  var tfoot=document.getElementById('hbSum');
  if(!tfoot)return;
  tfoot.innerHTML='';
  var tr=document.createElement('tr');
  tr.className='hb-sum';
  // FIX-877 v88f: keine #-Zelle mehr — Σ kommt in die erste regulaere Spalte
  var ersteSpalteGenutzt=false;
  _jKolReihenfolge.forEach(function(k){
    var def=_jALLESpalten[k];
    if(!def)return;
    var td=document.createElement('td');
    td.style.width=def.w+'px';
    if(!ersteSpalteGenutzt){
      td.textContent='Σ '+rows.length;
      td.style.cssText+=';position:sticky;left:0;z-index:5;';
      ersteSpalteGenutzt=true;
    } else if(k==='brutto'||k==='netto'||k==='mwst'){
      var sum=rows.reduce(function(a,r){return a+(parseFloat(r[k])||0);},0);
      td.className='hb-num';
      td.textContent=sum.toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' €';
    }
    tr.appendChild(td);
  });
  tfoot.appendChild(tr);
}

function speichereJournalSpalten(){
  af('PUT','/admin/journal-spalten',{spalten:_jKolReihenfolge}).then(function(r){
    if(r.ok){
      _jSpaltenGeaendert=false;
      document.getElementById('btnSpaltenSpeichern').style.display='none';
      document.getElementById('btnSpaltenSpeichern').textContent='✓ Gespeichert';
      setTimeout(function(){document.getElementById('btnSpaltenSpeichern').textContent='✓ Spalten speichern';},2000);
    }
  }).catch(function(){});
}

function editiereFeld(td, feld, id, nr){
  var altVal=td.textContent==='—'?'':td.textContent;
  var inp=document.createElement('input');
  inp.value=altVal;
  inp.style.cssText='width:100%;padding:2px 4px;font-size:11px;border:1px solid #1a3a6b;border-radius:3px;font-family:monospace;';
  td.innerHTML='';td.appendChild(inp);inp.focus();inp.select();
  function speichern(){
    var neuVal=inp.value.trim();
    var body={};body[feld]=neuVal||null;
    af('PATCH','/journal/'+nr+'/'+id,body).then(function(r){
      if(r.ok){td.textContent=neuVal||'—'; markiereHbZeile(id);}
      else{td.textContent=altVal||'—';alert('Fehler: '+(r.fehler||''));}
    }).catch(function(){td.textContent=altVal||'—';});
  }
  inp.addEventListener('blur',speichern);
  inp.addEventListener('keydown',function(e){if(e.key==='Enter')inp.blur();if(e.key==='Escape'){td.textContent=altVal||'—';}});
}

function setzeJournalStatus(sel){
  var idx=sel.getAttribute('data-idx');
  var nr=sel.getAttribute('data-nr');
  var st=sel.value;
  var tr=sel.closest('tr');
  var _id = tr ? tr.getAttribute('data-id') : null;
  // FIX-877: Markierung sofort setzen
  if(_id) markiereHbZeile(_id);
  // FIX-1095: eindeutige Journal-id schicken (nicht index) -> genau diese eine Zeile.
  af('POST','/journal/'+nr+'/status',{id:_id,neuerStatus:st})
    .then(function(r){
      if(!r.ok){alert('Fehler: '+(r.fehler||''));ladeJournal();}
    })
    .catch(function(){alert('Verbindungsfehler');ladeJournal();});
}

function fv(v){return(v!==null&&v!==undefined&&v!=='')? String(v):'—';}

// ── DATEV ─────────────────────────────────────────────────────
function exportDatev(){
  var nr=document.getElementById('dSel').value;
  var err=document.getElementById('dErr'),ok=document.getElementById('dOk');
  err.style.display='none';ok.style.display='none';
  if(!nr){err.textContent='Bitte Mandanten wählen.';err.style.display='block';return;}
  // FIX-1235: EIN Jahr (Lexware-Grenze) + Monatsbereich; Monatsletzter korrekt berechnet
  var jahr=document.getElementById('dJahr').value;
  var vonM=parseInt(document.getElementById('dVonM').value,10);
  var bisM=parseInt(document.getElementById('dBisM').value,10);
  if(!jahr){err.textContent='Bitte Jahr wählen.';err.style.display='block';return;}
  if(bisM<vonM){err.textContent='Bis-Monat liegt vor Von-Monat.';err.style.display='block';return;}
  var vonDatum=jahr+'-'+String(vonM).padStart(2,'0')+'-01';
  var letzterTag=new Date(parseInt(jahr,10), bisM, 0).getDate();
  var bisDatum=jahr+'-'+String(bisM).padStart(2,'0')+'-'+String(letzterTag).padStart(2,'0');
  var mitBeleglinks=document.getElementById('dMitBeleglinks').checked;
  // FIX-1238: eingegebene DATEV-Nummern mitschicken (Server speichert sie als neuen Vorschlag)
  var dBer_1238=(document.getElementById('dBeraterNr').value||'').replace(/\D/g,'');
  var dMan_1238=(document.getElementById('dMandantNr').value||'').replace(/\D/g,'');
  var url=API+'/datev-export/'+encodeURIComponent(nr)+'?nurGeprueft=true'+(vonDatum?'&von='+vonDatum:'')+(bisDatum?'&bis='+bisDatum:'')+'&mitBeleglinks='+(mitBeleglinks?'true':'false')+(dBer_1238?'&beraterNr='+dBer_1238:'')+(dMan_1238?'&mandantNr='+dMan_1238:'');
  ok.textContent='Export wird erstellt...';ok.style.display='block';
  var tok=localStorage.getItem(TK);
  fetch(url,{headers:{'Authorization':tok}}).then(function(r){
    if(!r.ok){return r.json().then(function(e){throw new Error(e.fehler||'Export fehlgeschlagen');});}
    var cd=r.headers.get('Content-Disposition')||'';
    var fname=cd.match(/filename="([^"]+)"/);
    var dateiname=fname?fname[1]:'DATEV_Export.csv';
    var kontenFehlend=r.headers.get('X-Galona-Konten-Fehlend')||''; // FIX-1237
    return r.blob().then(function(b){return {blob:b,name:dateiname,kontenFehlend:kontenFehlend};});
  }).then(function(d){
    var a=document.createElement('a');
    a.href=URL.createObjectURL(d.blob);
    a.download=d.name;
    document.body.appendChild(a);a.click();document.body.removeChild(a);
    URL.revokeObjectURL(a.href);
    ok.textContent='✓ Export heruntergeladen: '+d.name;ok.style.display='block';
    // FIX-1237: Konten, die im Mandanten-Kontenplan fehlen — vor dem Lexware-Import anlegen
    if(d.kontenFehlend){
      err.textContent='⚠ Konten fehlen im Mandanten-Kontenplan (automatisch angelegt) — in Lexware MANUELL anlegen (siehe Todo): '+d.kontenFehlend;
      err.style.display='block';
      todoBadge_1187(nr); // FIX-1242: Todo-Zaehler sofort aktualisieren
    }
    // Hauptbuch neu laden falls aktiv
    if(window._aktuellMandantNr===nr&&window._jAlleRows){ladeJournal();}
  }).catch(function(e){
    err.textContent='Fehler: '+e.message;err.style.display='block';
    ok.style.display='none';
  });
}

function alleNeuAufGeprueft(){
  var nr=document.getElementById('dSel').value;
  var err=document.getElementById('dErr'),ok=document.getElementById('dOk');
  err.style.display='none';ok.style.display='none';
  if(!nr){err.textContent='Bitte Mandanten wählen.';err.style.display='block';return;}
  // Schritt 1: Anzahl NEU-Buchungen ermitteln
  af('GET','/journal/'+nr+'?status=neu&limit=1000').then(function(r){
    var anzahl=r.gesamt||0;
    if(!anzahl){
      ok.textContent='Keine Buchungen mit Status NEU vorhanden.';ok.style.display='block';
      return;
    }
    // Schritt 2: Erste Bestätigung
    if(!confirm('Achtung: Es werden ' + anzahl + ' Buchungszeilen von NEU auf GEPRUEFT gesetzt. Dies bestaetigt dass alle neuen Buchungen geprueft und korrekt sind. Fortfahren?'))return;
    // Schritt 3: Zweite Bestätigung
    if(!confirm('LETZTE BESTAETIGUNG: ' + anzahl + ' Buchungszeilen werden auf GEPRUEFT gesetzt. Nach dieser Aktion koennen diese Buchungen exportiert werden. Wirklich fortfahren?'))return;
    // Alle journal_index-Gruppen sammeln und Status setzen
    var zeilen=r.eintraege||[];
    var indizes={};
    zeilen.forEach(function(z){indizes[z.journal_index]=true;});
    // FIX-1234: Indizes sind teils ALPHANUMERISCH (Rechnungs-Serie 'R0004' etc.) —
    // map(Number) machte daraus NaN -> JSON null -> Server 400 -> '0 gesetzt'.
    // journal_index wird als String behandelt (Server vergleicht als String).
    var indizesArr=Object.keys(indizes);
    if(!indizesArr.length){err.textContent='Fehler: Keine Index-Werte gefunden.';err.style.display='block';return;}
    // Sequentiell alle Gruppen setzen
    var promises=indizesArr.map(function(idx){
      return af('POST','/journal/'+nr+'/status',{index:idx,neuerStatus:'geprüft'});
    });
    Promise.all(promises).then(function(results){
      var gesetzt=results.filter(function(r){return r&&r.ok;}).length;
      // FIX-1234: Teilfehler ehrlich ausweisen — welche Gruppen scheiterten und warum
      var fehl_1234=[];
      results.forEach(function(r,i){ if(!(r&&r.ok)) fehl_1234.push(indizesArr[i]+((r&&r.fehler)?(' ('+r.fehler+')'):'')); });
      ok.textContent='✓ '+gesetzt+' Buchungsgruppen auf GEPRÜFT gesetzt. Bereit für DATEV-Export.';
      if(fehl_1234.length){
        err.textContent='Nicht gesetzt ('+fehl_1234.length+'): '+fehl_1234.slice(0,8).join(', ')+(fehl_1234.length>8?' …':'');
        err.style.display='block';
      }
      ok.style.display='block';
      if(window._aktuellMandantNr===nr){ladeJournal();}
    }).catch(function(e){
      err.textContent='Fehler beim Setzen: '+e.message;err.style.display='block';
    });
  }).catch(function(e){
    err.textContent='Fehler: '+e.message;err.style.display='block';
  });
}

// ── SELECTS BEFÜLLEN ─────────────────────────────────────────
function befuelleSelect(typ){
  var idMap={journal:'jSel',datev:'dSel',upload:'uSel',downloads:'dlSel'};
  var sid=idMap[typ];if(!sid)return;
  var sel=document.getElementById(sid);if(!sel)return;
  sel.innerHTML='<option value="">— Mandant wählen —</option>';
  _mand.forEach(function(m){
    var nr=m.mandant_nr||'?';var name=m.mandant_name||'?';
    var opt=document.createElement('option');
    opt.value=nr;opt.dataset.nr=nr;
    opt.textContent=(m.aktiv==='AKTIV'?'✅':'⏳')+' '+name+' ('+nr+')';
    sel.appendChild(opt);
  });
  // Aktiven Mandanten vorauswählen
  if(window._aktuellMandantNr){
    sel.value=window._aktuellMandantNr;
    if(typ==='upload')window._upNr=window._aktuellMandantNr;
  }
}
function befuelleFormularSelect(){
  var sel=document.getElementById('fSel');if(!sel)return;
  sel.innerHTML='<option value="">— Mandant wählen —</option>';
  _mand.forEach(function(m){
    var nr=m.mandant_nr||'?';var name=m.mandant_name||'?';
    var opt=document.createElement('option');opt.value=nr;
    opt.textContent=name+' ('+nr+')';sel.appendChild(opt);
  });
  if(window._aktuellMandantNr){
    sel.value=window._aktuellMandantNr;
    ladeFormulare(window._aktuellMandantNr);
  }
}

// ── MANDANT-FORMULAR ─────────────────────────────────────────
// FIX-821 (26.04.2026): Bankenliste erweitert auf 24 haeufigste Banken DE + Sonstige.
// Synchron mit api.js BANK_NAME_MAPPING und ki_anweisungen/system/05_BANKEN.md.
// Qonto-Kuerzel korrigiert: QNT → QON (war Inkonsistenz mit Backend).
// Zahlungsdienstleister (PayPal/Stripe/Klarna/SumUp) sind KEINE Banken und tauchen
// hier nicht auf — sie werden bei Belegerkennung als belegtyp=SOF mit habenkonto=1362
// verbucht (Geldtransit Zahlungsdienstleister).
var BANK_OPTIONEN=[
  ['','- wahlen -'],
  // Grossbanken / Klassische
  ['SPK','SPK (Sparkasse)'],
  ['VBK','VBK (Volksbank/Raiffeisenbank)'],
  ['COM','COM (Commerzbank)'],
  ['DBK','DBK (Deutsche Bank)'],
  ['POS','POS (Postbank)'],
  ['HYP','HYP (HypoVereinsbank/UniCredit)'],
  ['TAR','TAR (Targobank)'],
  ['SAN','SAN (Santander)'],
  ['ING','ING (ING-DiBa)'],
  // Online-Banken
  ['DKB','DKB (Deutsche Kreditbank)'],
  ['N26','N26 (N26 Bank)'],
  ['QON','QON (Qonto)'],
  ['WIS','WIS (Wise)'],
  ['REV','REV (Revolut)'],
  ['BNQ','BNQ (bunq)'],
  ['C24','C24 (C24 Bank)'],
  ['FYR','FYR (Fyrst)'],
  // Spezialinstitute
  ['GLS','GLS (GLS Gemeinschaftsbank)'],
  ['APO','APO (apoBank)'],
  ['KFW','KFW (KfW Bankengruppe)'],
  ['LBB','LBB (Landesbank Berlin)'],
  ['OBK','OBK (Oldenburgische Landesbank)'],
  ['RBK','RBK (Raiffeisenbank)'],
  ['_SON','Sonstige (Bank-Name eintragen)']
];
var BANK_MAP=[
  // Grossbanken
  ['sparkasse','SPK'],['kreissparkasse','SPK'],['stadtsparkasse','SPK'],
  ['volksbank','VBK'],['raiffeisenbank','VBK'],['vr-bank','VBK'],['vr bank','VBK'],
  ['commerzbank','COM'],
  ['deutsche bank','DBK'],
  ['postbank','POS'],
  ['hypovereins','HYP'],['unicredit','HYP'],
  ['targobank','TAR'],
  ['santander','SAN'],
  ['ing-diba','ING'],['ing diba','ING'],['ing','ING'],
  // Online
  ['dkb','DKB'],['deutsche kreditbank','DKB'],
  ['n26','N26'],
  ['qonto','QON'],['olinda','QON'],
  ['wise','WIS'],['transferwise','WIS'],
  ['revolut','REV'],
  ['bunq','BNQ'],
  ['c24','C24'],
  ['fyrst','FYR'],
  // Spezial
  ['gls','GLS'],
  ['apobank','APO'],['apotheker','APO'],
  ['kfw','KFW'],
  ['landesbank berlin','LBB'],['lbb','LBB'],
  ['oldenburgische','OBK'],
];
var bankIdx=0, gesellschafterIdx=0, dialogModus='neu', editIdx=-1;
var GESELLSCHAFTER_PFLICHT=['GmbH','UG','AG','GmbH & Co. KG','OHG','KG','GbR'];
// FIX-1177: Klartext-Kanon (G-5) - der sichtbare Text IST der gespeicherte Wert.
var GW_BILANZ_1177='Bilanz (\u00a7\u00a7 238 ff. HGB)';
var GW_EUER_1177='E\u00dcR (\u00a74 Abs. 3 EStG)';
var GEWINNERMITTLUNG_REGEL={'GmbH':{wert:GW_BILANZ_1177,gesperrt:true,hinweis:'GmbH: Bilanzierungspflicht'},'UG':{wert:GW_BILANZ_1177,gesperrt:true,hinweis:'UG: Bilanzierungspflicht'},'AG':{wert:GW_BILANZ_1177,gesperrt:true,hinweis:'AG: Bilanzierungspflicht'},'GmbH & Co. KG':{wert:GW_BILANZ_1177,gesperrt:true,hinweis:'GmbH & Co. KG: Bilanzierungspflicht'},'OHG':{wert:GW_BILANZ_1177,gesperrt:false,hinweis:'OHG: Standard Bilanz'},'KG':{wert:GW_BILANZ_1177,gesperrt:false,hinweis:'KG: Standard Bilanz'},'Einzelunternehmen':{wert:GW_EUER_1177,gesperrt:false,hinweis:''},'GbR':{wert:GW_EUER_1177,gesperrt:false,hinweis:'GbR: Standard EUeR'},'e.K.':{wert:GW_EUER_1177,gesperrt:false,hinweis:''},'Verein':{wert:GW_EUER_1177,gesperrt:false,hinweis:''},'Sonstige':{wert:GW_EUER_1177,gesperrt:false,hinweis:''}};
var KASSE_PFLICHT=['GmbH','UG','AG','GmbH & Co. KG','OHG','KG'];
var VERKAUFSLOKAL_BRANCHEN=['Einzelhandel','Gastronomie','Hotel_Beherbergung','Kfz_Werkstatt','Kfz-Werkstatt','Juwelier','Zahnarztpraxis','Arztpraxis','Apotheke','Baeckerei','Bäckerei'];
var KASSE_KONTO_MAP={'SKR03':['1000','1371'],'SKR03_Gastro':['1000','1371'],'SKR03_Arzt':['1000','1371'],'SKR04':['1600','1460'],'SKR14':['1600','1460000'],'SKR42':['1600','13720'],'SKR45':['1600','1695']};// FIX-1265-FE: nur NOTFALL-Fallback — Wahrheit kommt vom Server
var KASSE_MAP_1265=null;
function ladeKasseMap_1265(){if(KASSE_MAP_1265)return Promise.resolve(KASSE_MAP_1265);return af(API+'/admin/buchungsregeln/kasse').then(function(r){return r.json();}).then(function(j){if(j&&j.ok&&j.map){KASSE_MAP_1265=j.map;}return KASSE_MAP_1265;}).catch(function(e){console.error('[FIX-1265-FE] Kasse-Map Ladefehler:',e);return null;});}

var BANK_KONTO_MAP={'SKR03':'1200','SKR03_Gastro':'1200','SKR03_Arzt':'1200','SKR04':'1800','SKR14':'1200','SKR42':'1200','SKR45':'1200'};
var UST_MAPPING={'Apotheke':{ust:'ja',hinweis:'Verschreibungspflichtig 7%, OTC 19%.'},'Arztpraxis':{ust:'par4_14',hinweis:'Heilbehandlungen steuerfrei nach §4 Nr. 14a UStG.'},'Bau_Baunebengewerbe':{ust:'ja',hinweis:'§13b UStG bei Bauleistungen beachten.'},'Beratung':{ust:'ja',hinweis:''},'Bildung_Schule':{ust:'par4_21',hinweis:'Staatl. anerkannte Bildungseinrichtungen steuerfrei §4 Nr. 21 UStG.'},'E-Commerce':{ust:'ja',hinweis:'19% USt. Bei EU-Privatkunden: OSS-Verfahren beachten.'},'Einzelhandel':{ust:'ja',hinweis:''},'Fahrzeughandel':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich.'},'Fahrzeugvermietung_Fahrdienste':{ust:'ja',hinweis:''},'Forstwirtschaft':{ust:'par24',hinweis:'§24 UStG Durchschnittssatz.'},'Gastronomie':{ust:'ja',hinweis:'Speisen vor Ort 19%, Lieferung/Abholung 7%.'},'Gebrauchtwarenhandel':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich. Warenbuch erforderlich.'},'Handwerk':{ust:'ja',hinweis:'§13b UStG bei Bauleistungen pruefen.'},'Hotel_Beherbergung':{ust:'ja',hinweis:'Beherbergung 7%, Zusatzleistungen 19%.'},'Immobilien':{ust:'par4_12',hinweis:'Vermietung steuerfrei nach §4 Nr. 12 UStG.'},'IT-Dienstleister':{ust:'ja',hinweis:'§13b UStG bei auslaendischen IT-Lieferanten beachten.'},'JUWELIER':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich. Warenbuch erforderlich.'},'Juwelier':{ust:'par25a',hinweis:'§25a UStG Differenzbesteuerung moeglich. Warenbuch erforderlich.'},'Kfz-Werkstatt':{ust:'ja',hinweis:''},'Kuenstler_Kulturschaffende':{ust:'ja',hinweis:'Kunstwerke 7%, Sonstiges 19%.'},'Landwirtschaft':{ust:'par24',hinweis:'§24 UStG Durchschnittssatz.'},'Pflege_Soziales':{ust:'par4_14',hinweis:'Pflege steuerfrei nach §4 Nr. 16 UStG.'},'Reisebuero':{ust:'par25',hinweis:'§25 UStG Margenbesteuerung automatisch gewaehlt.',par25:true},'Reinigungsunternehmen':{ust:'ja',hinweis:'§13b UStG bei B2B-Reinigungsleistungen beachten.'},'Sonstiges':{ust:'ja',hinweis:'Bitte Umsatzsteuer-Pflicht manuell prüfen.'},'Transport_Spedition':{ust:'ja',hinweis:'§13b UStG bei grenzueberschreitenden Transporten.'},'Verein':{ust:'nein',hinweis:'Ideeller Bereich steuerfrei.'},'Zahnarztpraxis':{ust:'par4_14',hinweis:'Zahnaerztliche Heilbehandlungen steuerfrei §4 Nr. 14a UStG.'}};
var KR_MAPPING={'Arztpraxis':'SKR03_Arzt','Forstwirtschaft':'SKR14','Gastronomie':'SKR03_Gastro','Landwirtschaft':'SKR14','Pflege_Soziales':'SKR45','Verein':'SKR42','Zahnarztpraxis':'SKR03_Arzt'};

function getKasseKonto(){
  // FIX-1265-FE: Server-Map zuerst (buchungsregeln = eine Wahrheit); Hardcode nur Notfall.
  var kr=document.getElementById('fKontenrahmen').value||'SKR03';
  var kv=document.getElementById('fKasseVorhanden').value;
  if(KASSE_MAP_1265&&KASSE_MAP_1265[kr]){
    var sm=KASSE_MAP_1265[kr];
    return kv==='ja'?(sm.kasse||''):(sm.verrechnung||sm.kasse||'');
  }
  var map=KASSE_KONTO_MAP[kr]||KASSE_KONTO_MAP['SKR03'];
  return kv==='ja'?map[0]:map[1];
}
function getBankKontoDefault(){
  // FIX-822: Konto-Vorschlag in 10er-Schritten je nach Position der Bank.
  // 1. Bank: 1200 (SKR03) bzw. 1800 (SKR04)
  // 2. Bank: 1210 / 1810
  // 3. Bank: 1220 / 1820 ...
  // Der finale Wert wird ggf. in bankNameAutoKuerzel() ueberschrieben wenn
  // mehrere Konten bei derselben Bank vorliegen.
  var kr=document.getElementById('fKontenrahmen').value||'SKR03';
  var basis=parseInt(BANK_KONTO_MAP[kr]||'1200',10);
  var liste=document.getElementById('bankListe');
  var pos=liste?liste.children.length:0;
  return String(basis+pos*10);
}
function aktualisiereKasseKonto(){
  var kaEl=document.getElementById('fKasse');
  if(kaEl)kaEl.value=getKasseKonto();
}
function getBankOptHtml(sel){
  var h='';
  for(var i=0;i<BANK_OPTIONEN.length;i++){
    h+='<option value="'+BANK_OPTIONEN[i][0]+'"'+(BANK_OPTIONEN[i][0]===sel?' selected':'')+'>'+BANK_OPTIONEN[i][1]+'</option>';
  }
  return h;
}
function bankNameAutoKuerzel(idx){
  // FIX-822: Erweiterte Logik — bei mehreren Konten derselben Bank
  // wird ein Counter ans Kuerzel angehaengt (TAR → TAR1 → TAR2)
  // und das Konto an der 4. Stelle hochgezaehlt (1200 → 1201 → 1202).
  // Bei einer NEUEN Bank: Konto = Basis + (Anzahl unterschiedlicher Banken)*10.
  var n=((document.getElementById('bankName-'+idx)||{}).value||'').toLowerCase();
  var k=document.getElementById('bankKuerzel-'+idx);
  var kontoInp=document.getElementById('bankKonto-'+idx);
  if(!k||!kontoInp||!n)return;

  // 1. Basis-Kuerzel aus Bankname ableiten
  var basisKuerzel='';
  for(var i=0;i<BANK_MAP.length;i++){
    if(n.indexOf(BANK_MAP[i][0])!==-1){basisKuerzel=BANK_MAP[i][1];break;}
  }
  if(!basisKuerzel)return; // Kein bekannter Treffer — User waehlt manuell

  // 2. Andere Bank-Zeilen analysieren
  var liste=document.getElementById('bankListe');
  var kinder=liste?liste.children:[];
  var anzahlGleicheBank=0;
  var ersterKontoMitGleicherBank=null;
  var basisKuerzelGesehen=[]; // Liste der schon verwendeten Basis-Kuerzel (nur fuer "neue Bank"-Berechnung)

  for(var j=0;j<kinder.length;j++){
    var rIdRaw=kinder[j].id.replace('bank-','');
    var rId=parseInt(rIdRaw,10);
    if(rId===idx)continue; // sich selbst skippen

    var rKuerzelSel=document.getElementById('bankKuerzel-'+rId);
    var rKuerzel=rKuerzelSel?String(rKuerzelSel.value||''):'';
    if(!rKuerzel)continue;

    // Basis-Kuerzel ohne nachgestellte Zahl extrahieren (TAR1 → TAR, TAR → TAR)
    var rBasis=rKuerzel.replace(/[0-9]+$/,'');

    if(rBasis===basisKuerzel){
      anzahlGleicheBank++;
      if(!ersterKontoMitGleicherBank){
        var rKontoEl=document.getElementById('bankKonto-'+rId);
        ersterKontoMitGleicherBank=rKontoEl?String(rKontoEl.value||''):'';
      }
    }

    if(basisKuerzelGesehen.indexOf(rBasis)===-1){
      basisKuerzelGesehen.push(rBasis);
    }
  }

  // 3. Finales Kuerzel und Konto bestimmen
  var finalKuerzel='';
  var finalKonto='';
  if(anzahlGleicheBank===0){
    // Neue Bank — Konto = Basis + (Anzahl unique Banken)*10
    finalKuerzel=basisKuerzel;
    var kr=document.getElementById('fKontenrahmen').value||'SKR03';
    var basisKonto=parseInt(BANK_KONTO_MAP[kr]||'1200',10);
    finalKonto=String(basisKonto+basisKuerzelGesehen.length*10);
  } else {
    // Weiteres Konto bei bestehender Bank — Counter ab 1
    finalKuerzel=basisKuerzel+anzahlGleicheBank;
    if(ersterKontoMitGleicherBank){
      var basisN=parseInt(ersterKontoMitGleicherBank,10);
      if(!isNaN(basisN)){
        finalKonto=String(basisN+anzahlGleicheBank);
      }
    }
  }

  // 4. Werte setzen — Kuerzel-Option ggf. dynamisch hinzufuegen
  if(finalKuerzel){
    var optExists=false;
    for(var oi=0;oi<k.options.length;oi++){
      if(k.options[oi].value===finalKuerzel){optExists=true;break;}
    }
    if(!optExists){
      // Counter-Variante (z.B. TAR1) als zusaetzliche Option einbauen
      var basisLabel=finalKuerzel.replace(/[0-9]+$/,'');
      var labelText=finalKuerzel+' ('+basisLabel+' weiteres Konto)';
      var opt=document.createElement('option');
      opt.value=finalKuerzel;
      opt.text=labelText;
      k.appendChild(opt);
    }
    k.value=finalKuerzel;
  }
  if(finalKonto){
    kontoInp.value=finalKonto;
  }
}
function bankHinzufuegen(vorb){
  var idx=bankIdx++;
  var liste=document.getElementById('bankListe');
  var div=document.createElement('div');
  div.id='bank-'+idx;
  div.className='bank-entry';
  var istE=(liste.children.length===0);
  div.innerHTML='<div class="bank-entry-header"><span class="bank-entry-title">'+(istE?'Hauptbank':'Weitere Bank '+(liste.children.length+1))+'</span>'+(istE?'':'<button type="button" class="bank-entry-remove" data-bankidx="'+idx+'">&times;</button>')+'</div>'+
    '<div class="form-row"><div class="form-group" style="flex:2"><label>Bankname <span class="req2">*</span></label>'+
    '<input type="text" id="bankName-'+idx+'" placeholder="z.B. Sparkasse" value="'+(vorb&&vorb.name||'')+'" data-bankidx="'+idx+'"></div>'+
    '<div class="form-group" style="flex:1"><label>Bankkürzel</label><select id="bankKuerzel-'+idx+'">'+getBankOptHtml(vorb&&vorb.kuerzel||'')+'</select></div></div>'+
    '<div class="form-row"><div class="form-group"><label>IBAN</label>'+
    '<input type="text" id="bankIban-'+idx+'" placeholder="DE89..." maxlength="27" value="'+(vorb&&vorb.iban||'')+'"></div>'+
    '<div class="form-group"><label>Sachkonto <span class="req2">*</span></label>'+
    '<input type="text" id="bankKonto-'+idx+'" placeholder="1200" value="'+((vorb&&vorb.konto)?vorb.konto:getBankKontoDefault())+'"></div></div>';
  liste.appendChild(div);
  // Event-Listener direkt setzen - kein onclick im String
  var removeBtn=div.querySelector('.bank-entry-remove');
  if(removeBtn)removeBtn.onclick=function(){bankEntfernen(parseInt(this.dataset.bankidx));};
  var nameInp=div.querySelector('input[data-bankidx]');
  if(nameInp)nameInp.oninput=function(){bankNameAutoKuerzel(parseInt(this.dataset.bankidx));};
}
function bankEntfernen(idx){var e=document.getElementById('bank-'+idx);if(e)e.parentNode.removeChild(e);}
function getBanken(){
  var liste=document.getElementById('bankListe');var res=[];var kids=liste.children;
  for(var i=0;i<kids.length;i++){
    var id=kids[i].id.replace('bank-','');
    var n=((document.getElementById('bankName-'+id)||{}).value||'').trim();
    var k=(document.getElementById('bankKuerzel-'+id)||{}).value||'';
    var ib=((document.getElementById('bankIban-'+id)||{}).value||'').trim().replace(/ /g,'');
    var ko=((document.getElementById('bankKonto-'+id)||{}).value||'').trim();
    if(n||ib)res.push({name:n,kuerzel:k,iban:ib,konto:ko});
  }
  return res;
}
function gesellschafterHinzufuegen(){
  var liste=document.getElementById('gesellschafterListe');
  var idx=gesellschafterIdx++;
  var div=document.createElement('div');
  div.id='gs-'+idx;
  div.style.cssText='display:flex;gap:8px;align-items:center;margin-bottom:6px';
  div.innerHTML='<input type="text" id="gsName-'+idx+'" placeholder="Vor- und Nachname" style="flex:2">'+
    '<input type="text" id="gsKonto-'+idx+'" placeholder="Verrechnungskonto (z.B. 1800)" style="flex:1">'+
    '<button type="button" data-gsidx="'+idx+'" style="background:none;border:none;color:#c5221f;font-size:18px;cursor:pointer;padding:0 4px">&times;</button>';
  liste.appendChild(div);
  div.querySelector('button').onclick=function(){gesellschafterEntfernen(parseInt(this.dataset.gsidx));};
}
function gesellschafterEntfernen(idx){var e=document.getElementById('gs-'+idx);if(e)e.parentNode.removeChild(e);}
function getGesellschafterString(){
  // Legacy - nicht mehr verwenden
  return '';
}
function getGsDaten(){
  var res={};
  var liste=document.getElementById('gesellschafterListe');var kids=liste.children;
  var slot=1;
  for(var i=0;i<kids.length&&slot<=10;i++){
    var id=kids[i].id.replace('gs-','');
    var n=((document.getElementById('gsName-'+id)||{}).value||'').trim();
    var k=((document.getElementById('gsKonto-'+id)||{}).value||'').trim();
    if(n){res['gs'+slot+'_name']=n;res['gs'+slot+'_verrechnungskonto']=k||null;slot++;}
  }
  for(var s=slot;s<=10;s++){res['gs'+s+'_name']=null;res['gs'+s+'_verrechnungskonto']=null;}
  return res;
}
function markiereUpload(inp){
  var sfx=inp.id.replace('f','');
  var ok=document.getElementById('ok'+sfx);
  if(ok)ok.style.display=inp.files.length>0?'inline':'none';
}
function leseAlsBase64(fi){
  return new Promise(function(res){
    if(!fi||!fi.files||!fi.files[0]){res(null);return;}
    var f=fi.files[0];var r=new FileReader();
    r.onload=function(e){res({name:f.name,base64:e.target.result.split(',')[1]||'',mimeType:f.type||'application/octet-stream'});};
    r.onerror=function(){res(null);};
    r.readAsDataURL(f);
  });
}
function onRechtsformChange(){
  var rf=document.getElementById('fRechtsform').value;
  var sek=document.getElementById('gesellschafterSektion');
  var ga=GESELLSCHAFTER_PFLICHT.indexOf(rf)!==-1;
  sek.style.display=ga?'block':'none';
  if(ga&&!document.getElementById('gesellschafterListe').children.length)gesellschafterHinzufuegen();
  var regel=GEWINNERMITTLUNG_REGEL[rf];
  var gwEl=document.getElementById('fGewinnermittlung');
  var gwHw=document.getElementById('gewinnermittlungHinweis');
  if(regel){gwEl.value=regel.wert;gwEl.disabled=regel.gesperrt;gwHw.textContent=regel.hinweis?'⚠️ '+regel.hinweis:'';gwHw.style.display=regel.hinweis?'block':'none';}
  else{gwEl.value='';gwEl.disabled=false;gwHw.style.display='none';}
  onGewinnermittlungChange();
}
function onGewinnermittlungChange(){
  var rf=document.getElementById('fRechtsform').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var kEl=document.getElementById('fKasseVorhanden');
  // FIX-1268: Kasse wird NIE automatisch umgestellt (G-5; unabhaengig von
  // Rechtsform/Gewinnermittlung). Warnhinweis bei Bilanz+nein bleibt unten.
  onKasseChange();
}
function onKasseChange(){
  var kasse=document.getElementById('fKasseVorhanden').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var kHw=document.getElementById('kasseHinweis');
  var skrEl=document.getElementById('fKontenrahmen');
  var skrHw=document.getElementById('skrHinweis');
  if(kasse==='nein'&&gw===GW_BILANZ_1177){kHw.textContent='⚠️ Bei Bilanzierung ist i.d.R. eine Kasse erforderlich.';kHw.style.display='block';}
  else{kHw.style.display='none';}
  if(kasse==='nein'){
    // FIX-1268: Kontenrahmen wird nicht mehr still umgestellt — nur Hinweis.
    if(skrEl.value!=='SKR03'){skrHw.textContent='⚠️ Ohne Kasse wird das Verrechnungskonto des gewaehlten Kontenrahmens vorbelegt.';skrHw.style.color='#b06000';skrHw.style.display='block';}
  } else {
    if(skrHw.style.color==='rgb(197, 34, 31)'||skrHw.style.color==='#c5221f')skrHw.style.display='none';
  }
  aktualisiereKasseKonto();
}
function onKleinunternehmerChange(){
  var klein=document.getElementById('fKleinunternehmer').checked;
  var ustEl=document.getElementById('fUstpflichtig');
  var ustHw=document.getElementById('ustHinweis');
  var kHw=document.getElementById('kleinHinweis');
  if(klein){
    ustEl.value='nein';ustEl.disabled=true;
    document.getElementById('fUstidnr').disabled=true;
    kHw.style.display='block';
    ustHw.innerHTML='ℹ️ Kleinunternehmer §19 UStG — keine Umsatzsteuer.';ustHw.style.display='block';
  } else {
    ustEl.disabled=false;
    document.getElementById('fUstidnr').disabled=false;
    kHw.style.display='none';
  }
}
function onKontenrahmenChange(){
  aktualisiereKasseKonto();
  var kEl=document.getElementById('bankKonto-0');
  if(kEl){
    var oldDefaults=['1200','1800','1600'];
    if(!kEl.value||oldDefaults.indexOf(kEl.value)!==-1)kEl.value=getBankKontoDefault();
  }
}
function onGeschaeftChange(){
  var g=document.getElementById('fGeschaeftstaetigkeit').value;
  var pb=document.getElementById('par25Block');
  var bes=document.getElementById('fBesonderheiten');
  var ustEl=document.getElementById('fUstpflichtig');
  var ustHw=document.getElementById('ustHinweis');
  var krEl=document.getElementById('fKontenrahmen');
  var skrHw=document.getElementById('skrHinweis');
  var b=bes.value;
  if(b.indexOf('§25_USTG')!==-1)bes.value=b.replace('§25_USTG; ','').replace('; §25_USTG','').replace('§25_USTG','').trim();
  pb.style.display='none';
  if(VERKAUFSLOKAL_BRANCHEN.indexOf(g)!==-1){document.getElementById('fKasseVorhanden').value='ja';onKasseChange();}
  var kr=KR_MAPPING[g]||KR_MAPPING[brancheTitle(g)];
  if(kr){
    var kv=document.getElementById('fKasseVorhanden').value;
    if(kv!=='nein'||kr==='SKR03')krEl.value=kr;
    if(kr!=='SKR03'){skrHw.textContent='ℹ️ '+kr+' vorgeschlagen für diese Branche.';skrHw.style.color='#1a73e8';skrHw.style.display='block';}
    else{skrHw.style.display='none';}
  }
  var m=UST_MAPPING[g]||UST_MAPPING[brancheTitle(g)];
  if(!m){ustEl.value='';ustHw.style.display='none';return;}
  ustEl.value=m.ust;
  if(m.hinweis){ustHw.innerHTML='ℹ️ '+m.hinweis;ustHw.style.display='block';}
  else{ustHw.style.display='none';}
  if(m.par25){
    pb.style.display='block';
    var av=bes.value.trim();
    if(!av||av==='§25_USTG')bes.value='§25_USTG';
    else if(av.indexOf('§25_USTG')===-1)bes.value='§25_USTG; '+av;
  }
  var par25aBranchen=['JUWELIER','Juwelier','Fahrzeughandel','Gebrauchtwaren'];
  var istPar25a=par25aBranchen.some(function(x){return g.toLowerCase().indexOf(x.toLowerCase())>-1;});
  var portalBlock=document.getElementById('portalZugangBlock');
  var portalHinweis=document.getElementById('portalBranchenHinweis');
  if(portalBlock&&dialogModus==='bearbeiten'){
    portalBlock.style.display='block';
    if(istPar25a&&portalHinweis){
      portalHinweis.style.display='block';
      portalHinweis.innerHTML='💡 <strong>§25a Differenzbesteuerung (Warenbuch)</strong> — Branche '+g+' verwendet §25a.';  // FIX-1177c: DB-Klartext direkt (G-5)
    } else if(portalHinweis){
      portalHinweis.style.display='none';
    }
  }
}
// FIX-925g-FE: TitleCase-Anzeige fuer Branche (Quelle DB ist lowercase Datei-Name,
// User-sichtbare Stellen sollen "Beratung" statt "beratung" zeigen). Selbe Logik wie /branchen Backend.
function brancheTitle(name){
  if(!name)return '';
  return String(name).replace(/_/g,' ').replace(/-/g,' ')
    .replace(/\w\S*/g, function(w){ return w.charAt(0).toUpperCase()+w.slice(1).toLowerCase(); });
}
function ladeBranchenliste(vorwahl,cb){
  var sel=document.getElementById('fGeschaeftstaetigkeit');
  // FIX-925c-FE: Vorwahl-Option SOFORT setzen damit das Feld beim Bearbeiten nie leer ist —
  // kein Race mit dem async GET /branchen. Wenn die richtige Liste kommt, wird ohnehin neu aufgebaut.
  if(vorwahl){
    sel.innerHTML='<option value="'+vorwahl+'" selected>'+vorwahl+'</option>';
  }
  af('GET','/branchen').then(function(r){
    var branchen=(r.ok&&r.branchen)?r.branchen:[{value:'Sonstiges',label:'Sonstiges'}];
    sel.innerHTML='<option value="">— wählen —</option>';
    branchen.forEach(function(b){
      var opt=document.createElement('option');
      opt.value=b.value;opt.textContent=b.label;
      if(b.value===vorwahl||b.label===vorwahl)opt.selected=true;
      sel.appendChild(opt);
    });
    // FIX-925c-FE: Falls vorwahl nicht in der Liste ist, trotzdem als zusaetzliche Option erhalten
    if(vorwahl && !branchen.some(function(b){return b.value===vorwahl||b.label===vorwahl;})){
      var opt=document.createElement('option');
      opt.value=vorwahl;opt.textContent=vorwahl+' (nicht in Liste)';opt.selected=true;
      sel.appendChild(opt);
    }
    if(vorwahl)onGeschaeftChange();
    if(cb)cb();
  }).catch(function(){
    // FIX-925c-FE: Bei Netzwerkfehler bleibt die Vorwahl-Option erhalten (oben gesetzt)
  });
}
function zeigeNeuDialog(){
  dialogModus='neu';editIdx=-1;
  document.getElementById('dialogTitel').textContent='Neuer Mandant anlegen';
  document.getElementById('neuOverlay').style.display='block';
  ['fFirmenname','fMandantNr','fEmail','fLoginEmail','fGfName','fUstidnr','fBesonderheiten'].forEach(function(id){var el=document.getElementById(id);if(el){el.value='';delete el.dataset.manuell;}});
  document.getElementById('fRechtsform').value='';
  document.getElementById('fGewinnermittlung').value='';
  document.getElementById('fGewinnermittlung').disabled=false;
  document.getElementById('gewinnermittlungHinweis').style.display='none';
  document.getElementById('fUstpflichtig').value='';
  document.getElementById('ustHinweis').style.display='none';
  document.getElementById('fKontenrahmen').value='SKR03';
  document.getElementById('fKasse').value='1000'; // FIX-1268: konsistent zu Kasse=ja
  document.getElementById('fVk').value='';
  document.getElementById('fKasseVorhanden').value='ja'; // FIX-1268: Kasse=ja ist Standard (Wolfgang 29.07.)
  document.getElementById('fKleinunternehmer').checked=false;
  if(document.getElementById('fUstpflichtig'))document.getElementById('fUstpflichtig').disabled=false;
  document.getElementById('kasseHinweis').style.display='none';
  document.getElementById('skrHinweis').style.display='none';
  document.getElementById('fBesteuerungsart').value='Soll';
  document.getElementById('par25Block').style.display='none';
  // FIX-845: alte fDebitoren/fKreditoren-Inputs sind entfernt; nur fKontenrahmenDatei bleibt
  var krDat=document.getElementById('fKontenrahmenDatei');if(krDat)krDat.value='';
  var okKr=document.getElementById('okKontenrahmenDatei');if(okKr)okKr.style.display='none';
  // FIX-925-FE: DATEV-Personenkonten-Section bei Anlage SICHTBAR — Upload geschieht nach POST
  var pkSek=document.getElementById('personenkontenUploadSektion');
  if(pkSek)pkSek.style.display='block';
  // FIX-845: Lohnbuchung-Methode auf Default Brutto
  var bRad=document.querySelector('input[name="fLohnMethode"][value="brutto"]');
  if(bRad)bRad.checked=true;
  document.getElementById('gesellschafterListe').innerHTML='';
  document.getElementById('gesellschafterSektion').style.display='none';
  gesellschafterIdx=0;
  document.getElementById('bankListe').innerHTML='';
  bankIdx=0;
  bankHinzufuegen();
  document.getElementById('neuStatus').style.display='none';
  document.getElementById('btnAnlegen').disabled=false;
  document.getElementById('btnAnlegen').textContent='Mandant anlegen';
  // FIX-925-FE: portalZugangBlock auch bei Anlage sichtbar — PW wird nach POST gesetzt
  document.getElementById('portalZugangBlock').style.display='block';aktualisierePortalMail_1210('neu');
  // FIX-925f-FE: Status-Indikator zuruecksetzen (Repeat-Feld entfaellt)
  var pwSt0=document.getElementById('fPortalPwStatus');
  if(pwSt0){
    pwSt0.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#e8f0fe;color:#1a3a6b';
    pwSt0.innerHTML='\u2139\ufe0f Passwort wird nach erfolgreicher Mandanten-Anlage automatisch gesetzt.';
  }
  var lbl0=document.getElementById('fPortalPwMatch');
  if(lbl0){lbl0.textContent='Mind. 12 Zeichen \u00b7 Gross \u00b7 Klein \u00b7 Sonderzeichen';lbl0.style.color='#6b7a99';}
  ladeBranchenliste();
  document.getElementById('fFirmenname').focus();
}
function schliesseDialog(){document.getElementById('neuOverlay').style.display='none';}
function openNeuModal(){ladeKasseMap_1265(); /* FIX-1265-FE-A */ zeigeNeuDialog();}

async function mandantAnlegen(){
  var fn=document.getElementById('fFirmenname').value.trim();
  var em=(document.getElementById('fEmail')||{value:''}).value.trim();
  var loginEm=(document.getElementById('fLoginEmail')||{value:''}).value.trim()||em;
  var rf=document.getElementById('fRechtsform').value;
  var ge=document.getElementById('fGeschaeftstaetigkeit').value;
  var kr=document.getElementById('fKontenrahmen').value;
  var gw=document.getElementById('fGewinnermittlung').value;
  var ka=document.getElementById('fKasse').value.trim()||'1371';
  var gfn=document.getElementById('fGfName').value.trim();
  var ust=document.getElementById('fUstpflichtig').value;
  if(!fn){zSt('error','Bitte Firmennamen eingeben.');return;}
  if(!rf){zSt('error','Bitte Rechtsform waehlen.');return;}
  if(!ge){zSt('error','Bitte Geschaeftstaetigkeit waehlen.');return;}
  if(!gw){zSt('error','Bitte Gewinnermittlung waehlen.');return;}
  if(!ust){zSt('error','Bitte Umsatzsteuer-Regelung waehlen.');return;}
  if(!em||em.indexOf('@')<0){zSt('error','Bitte gueltige E-Mail-Adresse eingeben.');return;}
  if(!kr){zSt('error','Bitte Kontenrahmen waehlen.');return;}
  if(!gfn){zSt('error','Bitte Geschaeftsfuehrer / Inhaber eingeben.');return;}
  var banken=getBanken();
  if(!banken.length){zSt('error','Bitte mindestens eine Bankverbindung eintragen.');return;}
  for(var bi=0;bi<banken.length;bi++){
    if(!banken[bi].name){zSt('error','Bitte bei Bank '+(bi+1)+' den Banknamen eingeben.');return;}
    if(!banken[bi].konto){zSt('error','Bitte bei Bank '+(bi+1)+' das Sachkonto eingeben.');return;}
  }
  if(GESELLSCHAFTER_PFLICHT.indexOf(rf)!==-1&&!getGsDaten().gs1_name){zSt('error','Bitte mindestens einen Gesellschafter eintragen.');return;}
  document.getElementById('btnAnlegen').disabled=true;
  zSt('loading','<span class="spinner">&#9696;</span> Mandant wird angelegt...');
  var tok=localStorage.getItem(TK);var pay=null;
  try{pay=djp(tok);}catch(e){zSt('error','Sitzung abgelaufen.');return;}
  // FIX-845: lohnbuchung_methode aus Radio
  var _lbm=document.querySelector('input[name="fLohnMethode"]:checked');
  var lohnMethode=_lbm?_lbm.value:'brutto';
  // FIX-845: Mandant-Body OHNE banken-JSON, OHNE bank1_*
  var _gsD=getGsDaten();
  var _gfAlt2=[];
  for(var _gfi=2;_gfi<=_gfN;_gfi++){
    var _ge=document.getElementById('fGfX'+_gfi);
    var _gv2=document.getElementById('fGfVkX'+_gfi);
    if(_ge&&_ge.value.trim())_gfAlt2.push({n:_ge.value.trim(),v:(_gv2?_gv2.value.trim():'')||null});
  }
  var body=Object.assign({kunden_nr:pay.kundenNr||'',mandant_name:fn,mandant_email:em,login_email:loginEm,rechtsform:rf,gewinnermittlung:gw,geschaeftstaetigkeit:ge,kontenrahmen:kr,kasse_konto:ka,kasseVorhanden:document.getElementById('fKasseVorhanden').value,besteuerungsart:document.getElementById('fBesteuerungsart').value,gf_name:gfn,verrechnungskonto:document.getElementById('fVk').value.trim()||null,gf_name_alt:_gfAlt2[0]?_gfAlt2[0].n:null,gf2_verrechnungskonto:_gfAlt2[0]?_gfAlt2[0].v:null,gf3_name:_gfAlt2[1]?_gfAlt2[1].n:null,gf3_verrechnungskonto:_gfAlt2[1]?_gfAlt2[1].v:null,gf4_name:_gfAlt2[2]?_gfAlt2[2].n:null,gf4_verrechnungskonto:_gfAlt2[2]?_gfAlt2[2].v:null,gf5_name:_gfAlt2[3]?_gfAlt2[3].n:null,gf5_verrechnungskonto:_gfAlt2[3]?_gfAlt2[3].v:null,ust_idnr:document.getElementById('fUstidnr').value.trim(),ustpflichtig:ust,gesellschafter:null,besonderheiten:document.getElementById('fBesonderheiten').value.trim(),lohnbuchung_methode:lohnMethode,ist_25_ustg:(ust==='par25'||ust==='par25a')?1:0,ist_13b:0,oss_registriert:0,differenz_methode:ust==='par25a'?1:0,kleinunternehmer:document.getElementById('fKleinunternehmer').checked?1:0},_gsD);
  if(dialogModus==='bearbeiten'){
    // FIX-1211a (RC-B5): 'Aenderungen speichern' setzt ein befuelltes Portal-PW MIT.
    // Vorher sendete der PATCH KEIN Passwortfeld — Einmal-PW generieren + unten
    // speichern lief ins Leere ('Gespeichert.' ohne PW-Wirkung, users.updated_at
    // unveraendert, bcrypt-Beweis 19.07.). PW-Fehler bricht den GESAMTEN
    // Speichervorgang ab (kein Teil-Save mit falscher Erfolgsmeldung).
    var _pwVal1211=((document.getElementById('fPortalPw')||{}).value||'').trim();
    var _pwStep1211=_pwVal1211?speicherePortalPw_1211(editIdx,_pwVal1211):Promise.resolve({ok:true,skip:true});
    _pwStep1211.then(function(pr){
    if(!pr.ok){
      document.getElementById('btnAnlegen').disabled=false;
      zSt('error','Portal-Passwort: '+pr.fehler+' — es wurde NICHTS gespeichert.');
      return;
    }
    if(!pr.skip){ document.getElementById('fPortalPw').value=''; }
    // FIX-845: PATCH Mandant ohne banken-Feld; danach banken_kassen separat synchronisieren
    af('PATCH','/admin/clients/'+editIdx,{
      mandant_name:body.mandant_name,mandant_email:body.mandant_email,gf_name:body.gf_name,
      rechtsform:body.rechtsform,gewinnermittlung:body.gewinnermittlung,
      geschaeftstaetigkeit:body.geschaeftstaetigkeit,kontenrahmen:body.kontenrahmen,
      kasse_konto:body.kasse_konto,kassenkonto:body.kasse_konto,
      verrechnungskonto:document.getElementById('fVk').value.trim()||null,
      kasse_vorhanden:body.kasseVorhanden,besteuerungsart:body.besteuerungsart,
      ust_idnr:body.ust_idnr,ustpflichtig:body.ustpflichtig,gesellschafter:null,gs1_name:_gsD.gs1_name,gs1_verrechnungskonto:_gsD.gs1_verrechnungskonto,gs2_name:_gsD.gs2_name,gs2_verrechnungskonto:_gsD.gs2_verrechnungskonto,gs3_name:_gsD.gs3_name,gs3_verrechnungskonto:_gsD.gs3_verrechnungskonto,gs4_name:_gsD.gs4_name,gs4_verrechnungskonto:_gsD.gs4_verrechnungskonto,gs5_name:_gsD.gs5_name,gs5_verrechnungskonto:_gsD.gs5_verrechnungskonto,gs6_name:_gsD.gs6_name,gs6_verrechnungskonto:_gsD.gs6_verrechnungskonto,gs7_name:_gsD.gs7_name,gs7_verrechnungskonto:_gsD.gs7_verrechnungskonto,gs8_name:_gsD.gs8_name,gs8_verrechnungskonto:_gsD.gs8_verrechnungskonto,gs9_name:_gsD.gs9_name,gs9_verrechnungskonto:_gsD.gs9_verrechnungskonto,gs10_name:_gsD.gs10_name,gs10_verrechnungskonto:_gsD.gs10_verrechnungskonto,
      besonderheiten:body.besonderheiten,kleinunternehmer:document.getElementById('fKleinunternehmer').checked?1:0,
      lohnbuchung_methode:body.lohnbuchung_methode
    }).then(function(r){
      if(!r.ok){document.getElementById('btnAnlegen').disabled=false;zSt('error',r.fehler||'Fehler');return;}
      // Banken_kassen separat synchronisieren — aktuellen Stand aus Form
      return syncBankenKassen845(editIdx, banken).then(function(){
        document.getElementById('btnAnlegen').disabled=false;
        zSt('success', pr.skip ? 'Gespeichert.' : 'Gespeichert. \u2705 Portal-Passwort gesetzt.');
        setTimeout(function(){schliesseDialog();ladeMandanten();},2000);
      });
    }).catch(function(e){document.getElementById('btnAnlegen').disabled=false;zSt('error',e.message||(e&&e.fehler)||'Fehler');});
    }); // FIX-1211a: Ende _pwStep1211.then
  } else {
    // FIX-845: Erst Mandant anlegen, dann jede Bank einzeln POSTen
    af('POST','/admin/clients',body).then(function(r){
      if(!r.ok){document.getElementById('btnAnlegen').disabled=false;zSt('error',r.fehler||'Fehler beim Anlegen.');return;}
      var mNr=r.mandantNr;
      // Pro Bank ein POST /banken_kassen
      var ps=[];
      for(var i=0;i<banken.length;i++){
        var b=banken[i];
        ps.push(af('POST','/admin/clients/'+mNr+'/banken_kassen',{
          kuerzel:b.kuerzel||(b.name||'BANK').substring(0,3).toUpperCase(),
          konto:b.konto, typ:'bank', name:b.name, iban:b.iban||null
        }).catch(function(){ /* still */ }));
      }
      Promise.all(ps).then(function(){
        // FIX-925-FE + FIX-925f-FE: Portal-PW + DATEV-Personenkonten (Repeat-Check entfaellt durch Auge)
        var nachAnlageTasks = [];
        var pwInp = document.getElementById('fPortalPw');
        var pwVal = pwInp ? pwInp.value.trim() : '';
        if (pwVal) {
          if (pwVal.length >= 12 && /[A-Z]/.test(pwVal) && /[a-z]/.test(pwVal) && /[^A-Za-z0-9]/.test(pwVal)) {
            // FIX-925e-FE: PW-Klartext fuer Bestaetigungs-Dialog merken
            window._fix925e_letztesPw = pwVal;
            window._fix925e_letzterMnr = mNr;
            window._fix925e_letzterMname = (r && r.mandant_name) || mNr;
            nachAnlageTasks.push(
              af('POST','/mandant/'+mNr+'/passwort',{passwort:pwVal}).then(function(rp){
                if(rp && rp.ok){
                  // Erfolgreich gesetzt — Bestaetigung sofort zeigen
                  zeigePwBestaetigung_925e(window._fix925e_letztesPw, window._fix925e_letzterMnr, window._fix925e_letzterMname);
                  window._fix925e_letztesPw = null;  // sofort aus Memory
                }
              }).catch(function(){})
            );
          } else {
            zSt('error','Mandant angelegt — aber Portal-PW ungueltig (mind. 12 Zeichen, Gross/Klein/Sonderzeichen). PW NICHT gesetzt.');
          }
        }
        var pkInp = document.getElementById('fDatevPk');
        if (pkInp && pkInp.files && pkInp.files[0]) {
          var pkModus = (document.getElementById('fPkModus')||{}).value || 'skip';
          var fd = new FormData();
          fd.append('datei', pkInp.files[0]);
          fd.append('modus', pkModus);
          var tok = localStorage.getItem(TK);
          nachAnlageTasks.push(
            fetch('https://api.galona.eu/admin/clients/'+mNr+'/personenkonten-upload',{
              method:'POST', headers:{'Authorization':tok}, body:fd
            }).then(function(rp){return rp.json();}).catch(function(){return null;})
          );
        }
        Promise.all(nachAnlageTasks).then(function(){
          document.getElementById('btnAnlegen').disabled=false;
          zSt('success','Mandant '+r.mandant_name+' ('+mNr+') angelegt! Status: INAKTIV.');
          setTimeout(function(){schliesseDialog();ladeMandanten();},3000);
        });
      });
    }).catch(function(e){document.getElementById('btnAnlegen').disabled=false;zSt('error',e.message);});
  }
}

// FIX-845: Banken/Kassen synchronisieren beim Bearbeiten
// Strategie: vorhandene per GET holen, vergleichen mit Form-Stand, INSERT/UPDATE/DELETE entsprechend.
// Match-Kriterium: kuerzel.
async function syncBankenKassen845(mandantNr, formBanken){
  try{
    var r=await af('GET','/admin/clients/'+mandantNr+'/banken_kassen');
    var existierend=(r&&r.banken_kassen)||[];
    // Map kuerzel -> existierender Eintrag
    var existMap={};
    for(var i=0;i<existierend.length;i++){
      existMap[existierend[i].kuerzel]=existierend[i];
    }
    // Form-Banken durchgehen
    var formMap={};
    for(var j=0;j<formBanken.length;j++){
      var b=formBanken[j];
      var k=(b.kuerzel||'').toUpperCase()||(b.name||'BANK').substring(0,3).toUpperCase();
      formMap[k]=b;
      if(existMap[k]){
        // Update
        await af('PATCH','/admin/clients/'+mandantNr+'/banken_kassen/'+existMap[k].id,{
          konto:b.konto, name:b.name, iban:b.iban||null, aktiv:1
        });
      } else {
        // Insert
        await af('POST','/admin/clients/'+mandantNr+'/banken_kassen',{
          kuerzel:k, konto:b.konto, typ:'bank', name:b.name, iban:b.iban||null
        });
      }
    }
    // Existierende die nicht mehr im Form sind: soft-delete (aktiv=0)
    for(var ek in existMap){
      if(!formMap[ek]&&existMap[ek].aktiv==1&&existMap[ek].typ==='bank'){
        await af('DELETE','/admin/clients/'+mandantNr+'/banken_kassen/'+existMap[ek].id);
      }
    }
  } catch(e){
    console.warn('syncBankenKassen845 Fehler:',e);
  }
}

// FIX-845: DATEV-Personenkonten-Upload-Handler
function datevPkHochladen845(){
  var inp=document.getElementById('fDatevPk');
  if(!inp.files||!inp.files[0]){alert('Bitte zuerst eine DATEV-Datei auswaehlen.');return;}
  // FIX-925a-FE: Bei Anlage wird die Datei automatisch beim Speichern hochgeladen
  if(typeof dialogModus!=='undefined' && dialogModus==='neu'){
    var st0=document.getElementById('datevPkStatus');
    if(st0)st0.innerHTML='<span style="color:#1a3a6b">ℹ️ Datei ausgewaehlt: '+inp.files[0].name+' — wird beim Speichern des Mandanten automatisch hochgeladen.</span>';
    return;
  }
  var modus=document.getElementById('fPkModus').value||'skip';
  var st=document.getElementById('datevPkStatus');
  st.innerHTML='<span style="color:#1a3a6b">Hochladen...</span>';
  var fd=new FormData();
  fd.append('datei',inp.files[0]);
  fd.append('modus',modus);
  var tok=localStorage.getItem(TK);
  fetch('https://api.galona.eu/admin/clients/'+editIdx+'/personenkonten-upload',{
    method:'POST', headers:{'Authorization':tok}, body:fd
  }).then(function(r){return r.json();}).then(function(r){
    if(!r.ok){st.innerHTML='<span style="color:#c5221f">Fehler: '+(r.fehler||'unbekannt')+'</span>';return;}
    var s=r.statistik||{};
    st.innerHTML='<span style="color:#0a7a2a">'+s.gelesen+' gelesen, '+
                 s.neu+' neu, '+s.aktualisiert+' aktualisiert, '+
                 s.uebersprungen+' uebersprungen, '+s.fehler+' Fehler</span>';
  }).catch(function(e){st.innerHTML='<span style="color:#c5221f">Fehler: '+e.message+'</span>';});
}
function zSt(typ,html){var el=document.getElementById('neuStatus');el.className='nstatus '+typ;el.innerHTML=html;el.style.display='block';}

// ── BEARBEITEN ────────────────────────────────────────────────
function openEditDialog(nr){
  af('GET','/admin/clients/'+nr).then(function(r){
    if(!r.ok){alert('Fehler: '+r.fehler);return;}
    var m=r.mandant;
    dialogModus='bearbeiten';editIdx=nr;
    document.getElementById('dialogTitel').textContent='Mandant bearbeiten: '+(m.mandant_name||nr);
    document.getElementById('portalZugangBlock').style.display='block';aktualisierePortalMail_1210('neu');
    document.getElementById('fPortalPw').value='';
    document.getElementById('fPortalPwMsg').style.display='none';
    // FIX-925d-FE: Status-Indikator je nach m.hat_passwort
    var pwSt=document.getElementById('fPortalPwStatus');
    if(pwSt){
      if(Number(m.hat_passwort)>0){
        pwSt.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#e6f4ea;color:#1e8e3e';
        pwSt.innerHTML='\u2705 Portal-Passwort ist gesetzt. Leer lassen um nichts zu aendern, neue Eingabe ueberschreibt das alte.';
      } else {
        pwSt.style.cssText='display:block;margin-bottom:8px;padding:6px 10px;border-radius:8px;font-size:12px;font-weight:600;background:#fef3e2;color:#7a5000';
        pwSt.innerHTML='\u26a0\ufe0f Noch kein Portal-Passwort gesetzt. Mandant kann sich bisher nicht einloggen.';
      }
    }
    document.getElementById('neuOverlay').style.display='block';
    document.getElementById('fFirmenname').value=m.mandant_name||'';
    document.getElementById('fMandantNr').value=m.mandant_nr||'';
    document.getElementById('fMandantNr').readOnly=true;
    document.getElementById('fEmail').value=m.mandant_email||'';
    var loginEl=document.getElementById('fLoginEmail');
    if(loginEl){loginEl.value=m.login_email||m.mandant_email||'';}
    document.getElementById('fGfName').value=m.gf_name||'';
    document.getElementById('fUstidnr').value=m.ust_idnr||'';
    document.getElementById('fBesonderheiten').value=m.besonderheiten||'';
    document.getElementById('fKasse').value=m.kasse_konto||m.kassenkonto||getKasseKonto(); // FIX-1265-FE: Server-Map statt Hardcode
    document.getElementById('fVk').value=m.verrechnungskonto||'';
    document.getElementById('fBesteuerungsart').value=m.besteuerungsart||'Soll-Versteuerung (Standard)';   // FIX-1177b: Klartext-Kanon
    document.getElementById('fRechtsform').value=m.rechtsform||'';
    var gw=m.gewinnermittlung||'';
    if(!gw&&m.rechtsform&&GEWINNERMITTLUNG_REGEL[m.rechtsform])gw=GEWINNERMITTLUNG_REGEL[m.rechtsform].wert;
    document.getElementById('fGewinnermittlung').value=gw;
    document.getElementById('fGewinnermittlung').disabled=!!(m.rechtsform&&GEWINNERMITTLUNG_REGEL[m.rechtsform]&&GEWINNERMITTLUNG_REGEL[m.rechtsform].gesperrt);
    document.getElementById('fKontenrahmen').value=m.kontenrahmen||'SKR03';
    document.getElementById('fKasseVorhanden').value=m.kasse_vorhanden||(m.kasse?'ja':'nein');
    document.getElementById('fKleinunternehmer').checked=m.kleinunternehmer==1;
    onKleinunternehmerChange();
    document.getElementById('fUstpflichtig').value=m.ustpflichtig||'';
    ['gewinnermittlungHinweis','ustHinweis','kasseHinweis','skrHinweis','par25Block'].forEach(function(id){document.getElementById(id).style.display='none';});
    document.getElementById('gesellschafterListe').innerHTML='';
    gesellschafterIdx=0;
    // onRechtsformChange im Bearbeitungs-Modus: nur Sektionen anzeigen, keine leere GS-Zeile
    (function(){
      var rf2=document.getElementById('fRechtsform').value;
      var sek=document.getElementById('gesellschafterSektion');
      if(sek)sek.style.display=(GESELLSCHAFTER_PFLICHT.indexOf(rf2)!==-1)?'block':'none';
      var regel=GEWINNERMITTLUNG_REGEL[rf2];
      var gwEl=document.getElementById('fGewinnermittlung');
      if(regel&&gwEl){gwEl.disabled=regel.gesperrt;}
    })();
    for(var _gsi=1;_gsi<=10;_gsi++){
      var _gsn=m['gs'+_gsi+'_name'];var _gsk=m['gs'+_gsi+'_verrechnungskonto'];
      if(_gsn){
        gesellschafterHinzufuegen();
        var _gsId=gesellschafterIdx-1;
        var _nEl=document.getElementById('gsName-'+_gsId);
        var _kEl=document.getElementById('gsKonto-'+_gsId);
        if(_nEl)_nEl.value=_gsn;
        if(_kEl)_kEl.value=_gsk||'';
      }
    }
    document.getElementById('bankListe').innerHTML='';
    bankIdx=0;
    // FIX-845: Banken aus banken_kassen laden statt aus mandanten.banken JSON
    af('GET','/admin/clients/'+nr+'/banken_kassen').then(function(rb){
      var bk=(rb&&rb.banken_kassen)||[];
      // Nur typ='bank' im Bank-Section anzeigen
      var bankenAktiv=bk.filter(function(b){return b.typ==='bank'&&b.aktiv==1;});
      if(bankenAktiv.length){
        bankenAktiv.forEach(function(b){
          bankHinzufuegen({name:b.name||'',kuerzel:b.kuerzel||'',iban:b.iban||'',konto:b.konto||''});
        });
      } else {
        // Kein Eintrag in banken_kassen — leere erste Zeile fuer Eingabe
        bankHinzufuegen({name:'',kuerzel:'',iban:'',konto:''});
      }
    }).catch(function(){
      bankHinzufuegen({name:'',kuerzel:'',iban:'',konto:''});
    });
    // FIX-845: Lohnbuchung-Methode-Radio setzen
    var lbm=m.lohnbuchung_methode||'brutto';
    var lbRadio=document.querySelector('input[name="fLohnMethode"][value="'+lbm+'"]');
    if(lbRadio)lbRadio.checked=true;
    // FIX-845: Personenkonten-Upload-Section nur im Bearbeiten-Modus sichtbar
    var pkSek=document.getElementById('personenkontenUploadSektion');
    if(pkSek)pkSek.style.display='block';
    document.getElementById('neuStatus').style.display='none';
    document.getElementById('btnAnlegen').disabled=false;
    document.getElementById('btnAnlegen').textContent='Änderungen speichern';
    var _gk=Object.keys(m).find(function(k){return k.toLowerCase().indexOf('gesch')===0&&k.toLowerCase().indexOf('tigkeit')>0;});
    var geschaeft=(_gk?m[_gk]:'')||m.industry_type||'';
    ladeBranchenliste(geschaeft,function(){
      var _sel=document.getElementById('fGeschaeftstaetigkeit');
      for(var _i=0;_i<_sel.options.length;_i++){
        if(_sel.options[_i].text===geschaeft||_sel.options[_i].value===geschaeft){
          _sel.selectedIndex=_i;break;
        }
      }
    });
  }).catch(function(e){alert(e.message);});
}

function openEditModal(){
  if(!_curMandant)return;
  document.getElementById('eMail').value=_curMandant.mandant_email||'';aktualisierePortalMail_1210('edit');
  document.getElementById('eGf').value=_curMandant.gf_name||'';
  document.getElementById('eBes').value=_curMandant.besonderheiten||'';
  document.getElementById('eKi').value=_curMandant.ki_anweisung||'';
  document.getElementById('eErr').style.display='none';
  document.getElementById('eOk').style.display='none';
  document.getElementById('ePortalMsg').style.display='none';
  document.getElementById('ePortalPw').value='';
  if(_curMandant.mandant_nr){
    af('GET','/admin/clients/'+_curMandant.mandant_nr).then(function(r){
      if(r.ok&&r.mandant){
        document.getElementById('eKi').value=r.mandant.ki_anweisung||'';
        document.getElementById('eBes').value=r.mandant.besonderheiten||'';
      }
    }).catch(function(){});
  }
  var branche=(_curMandant['geschaeftstätigkeit']||_curMandant.geschaeftstaetigkeit||_curMandant.industry_type||'').toLowerCase();
  var par25aBranchen=['juwelier','kfz','gebrauchtwaren','goldhandel','antiquitäten','kunsthandel','reisebüro','reisebuero'];
  var istPar25a=par25aBranchen.some(function(b){return branche.indexOf(b)>-1;});
  var portalHinweis=document.getElementById('ePortalHinweis');
  if(portalHinweis){
    if(istPar25a){
      portalHinweis.style.display='block';
      portalHinweis.innerHTML='💡 <strong>Branche: '+brancheTitle(_curMandant['geschaeftstätigkeit']||_curMandant.geschaeftstaetigkeit||branche)+'</strong> — §25a Differenzbesteuerung möglich.';  // FIX-925g-FE
    } else {
      portalHinweis.style.display='none';
    }
  }
  document.getElementById('mEditBg').classList.add('show');
}

function speichereEdit(){
  if(!_curMandant)return;
  var err=document.getElementById('eErr'),ok=document.getElementById('eOk');
  err.style.display='none';ok.style.display='none';
  af('PATCH','/admin/clients/'+_curMandant.mandant_nr,{
    mandant_email:document.getElementById('eMail').value.trim()||undefined,
    login_email:(document.getElementById('fLoginEmail')&&document.getElementById('fLoginEmail').value.trim())||undefined,
    gf_name:document.getElementById('eGf').value.trim()||undefined,
    besonderheiten:document.getElementById('eBes').value||undefined,
    ki_anweisung:document.getElementById('eKi').value||undefined
  }).then(function(r){
    if(!r.ok){err.textContent=r.fehler||'Fehler';err.style.display='block';return;}
    ok.textContent='Gespeichert.';ok.style.display='block';
    _curMandant.mandant_email=document.getElementById('eMail').value;
    _curMandant.gf_name=document.getElementById('eGf').value;
    _curMandant.ki_anweisung=document.getElementById('eKi').value;
    document.getElementById('dMl').textContent=_curMandant.mandant_email||'—';
    document.getElementById('dGf').textContent=_curMandant.gf_name||'—';
    setTimeout(function(){closeMod('mEditBg');},1500);
  }).catch(function(e){err.textContent=e.message;err.style.display='block';});
}

/* ═══ FIX-1211a: EINE Passwort-Regelpruefung + EIN Speicherweg (G-7) ═══ */
function pruefePwRegeln_1211(pw){
  if(!pw||pw.length<12) return 'Mind. 12 Zeichen erforderlich';
  if(!/[A-Z]/.test(pw)) return 'Mind. 1 Großbuchstabe erforderlich';
  if(!/[a-z]/.test(pw)) return 'Mind. 1 Kleinbuchstabe erforderlich';
  if(!/[^A-Za-z0-9]/.test(pw)) return 'Mind. 1 Sonderzeichen erforderlich';
  return null;
}
function speicherePortalPw_1211(nr, pw){
  var f = pruefePwRegeln_1211(pw);
  if(f) return Promise.resolve({ok:false,fehler:f});
  var einmal_1222 = (_letztesEinmalPw_1222 !== null && pw === _letztesEinmalPw_1222); // FIX-1222
  return af('POST','/mandant/'+nr+'/passwort',{passwort:pw, einmal:einmal_1222})
    .then(function(r){ return r.ok ? {ok:true} : {ok:false,fehler:r.fehler||'Fehler beim Passwort-Setzen'}; })
    .catch(function(){ return {ok:false,fehler:'Verbindungsfehler beim Passwort-Setzen'}; });
}

function setzePortalPasswortNeu(){
  var nr=document.getElementById('fMandantNr').value.trim();
  var pw=document.getElementById('fPortalPw').value.trim();
  var msg=document.getElementById('fPortalPwMsg');
  // FIX-925a-FE: Bei Anlage wird PW automatisch beim Speichern uebertragen
  if(typeof dialogModus!=='undefined' && dialogModus==='neu'){
    if(!pw){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Bitte zuerst ein Passwort eingeben';return;}
    msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
    msg.textContent='ℹ️ Passwort wird beim Speichern des Mandanten automatisch gesetzt — kein separater Klick noetig.';
    return;
  }
  if(!nr){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Bitte zuerst Mandant speichern';return;}
  msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';msg.textContent='Wird gespeichert...';
  // FIX-1211a: gemeinsamer Speicherweg (identisch zum Mitspeichern via 'Aenderungen speichern')
  speicherePortalPw_1211(nr, pw).then(function(r){
    if(r.ok){
      msg.style.cssText='display:block;background:#e6f4ea;color:#1e8e3e';
      msg.textContent='\u2705 Passwort gesetzt.';
      // FIX-925e-FE: Klartext-Bestaetigung
      var mname=(document.getElementById('fFirmenname')||{}).value || nr;
      zeigePwBestaetigung_925e(pw, nr, mname);
      document.getElementById('fPortalPw').value='';
      pw=null; // Klartext aus Memory
    } else {
      msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent=r.fehler||'Fehler';
    }
  });
}

// FIX-925f-FE: Live-Validierung NUR Komplexitaet (Repeat-Feld entfaellt durch Auge-Toggle)
function checkPortalPwMatch_925d(){
  var pw=document.getElementById('fPortalPw').value;
  var lbl=document.getElementById('fPortalPwMatch');
  if(!lbl)return;
  if(!pw){
    lbl.textContent='Mind. 12 Zeichen \u00b7 Gross \u00b7 Klein \u00b7 Sonderzeichen';
    lbl.style.color='#6b7a99';return;
  }
  var hinweise=[];
  if(pw.length<12)hinweise.push('mind. 12 Zeichen');
  if(!/[A-Z]/.test(pw))hinweise.push('Grossbuchstabe');
  if(!/[a-z]/.test(pw))hinweise.push('Kleinbuchstabe');
  if(!/[^A-Za-z0-9]/.test(pw))hinweise.push('Sonderzeichen');
  if(hinweise.length){
    lbl.textContent='Fehlt: '+hinweise.join(', ');
    lbl.style.color='#c5221f';
  } else {
    lbl.textContent='\u2705 Komplexitaet ok';
    lbl.style.color='#1e8e3e';
  }
}

// FIX-925h-FE: togglePortalPwSichtbar_925e ersetzt durch universalen autoEye_925h (siehe unten)

// FIX-925e-FE: Einmalige Klartext-Bestaetigung nach erfolgreicher Anlage mit PW
function zeigePwBestaetigung_925e(pwKlartext, mandantNr, mandantName){
  if(!pwKlartext)return;
  var bg=document.createElement('div');
  bg.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.55);z-index:99999;display:flex;align-items:center;justify-content:center;padding:20px';
  var dlg=document.createElement('div');
  dlg.style.cssText='background:#fff;border-radius:12px;max-width:520px;width:100%;padding:28px;box-shadow:0 12px 40px rgba(0,0,0,.4);font-family:inherit';
  dlg.innerHTML=
    '<div style="font-size:18px;font-weight:700;color:#1a3a6b;margin-bottom:6px">\u2705 Mandant angelegt</div>'+
    '<div style="font-size:13px;color:#444;margin-bottom:16px">'+escHtmlPe925(mandantName)+' \u00b7 '+escHtmlPe925(mandantNr)+'</div>'+
    '<div style="background:#fff8e1;border:1.5px solid #f9a825;border-radius:8px;padding:14px;margin-bottom:14px">'+
      '<div style="font-size:13px;font-weight:700;color:#7a5000;margin-bottom:8px">\u26a0\ufe0f Portal-Passwort \u2014 BITTE JETZT NOTIEREN</div>'+
      '<div style="font-size:12px;color:#7a5000;margin-bottom:10px">Dieses Passwort wird nur einmalig hier angezeigt. Aus Sicherheitsgruenden kann es spaeter nicht mehr im Klartext eingesehen werden.</div>'+
      '<div style="font-family:monospace;font-size:18px;font-weight:700;background:#fff;border:1.5px dashed #c9a84c;border-radius:6px;padding:12px 14px;letter-spacing:1px;word-break:break-all;color:#1a3a6b" id="_pwAnzeigeBox925e">'+escHtmlPe925(pwKlartext)+'</div>'+
      '<button type="button" onclick="kopierePw_925e()" style="margin-top:10px;padding:7px 14px;background:#1a3a6b;color:#fff;border:none;border-radius:6px;font-size:12px;font-weight:600;cursor:pointer">\ud83d\udccb Kopieren</button>'+
      '<span id="_pwKopiertHinweis925e" style="margin-left:10px;font-size:12px;color:#1e8e3e;display:none;font-weight:600">\u2705 kopiert</span>'+
    '</div>'+
    '<div style="display:flex;gap:10px;justify-content:flex-end">'+
      '<button type="button" onclick="this.parentElement.parentElement.parentElement.remove()" style="padding:9px 18px;background:#1a3a6b;color:#fff;border:none;border-radius:8px;font-size:14px;font-weight:700;cursor:pointer">Notiert \u2014 schliessen</button>'+
    '</div>';
  bg.appendChild(dlg);
  document.body.appendChild(bg);
}
function kopierePw_925e(){
  var box=document.getElementById('_pwAnzeigeBox925e');
  if(!box)return;
  var txt=box.textContent;
  if(navigator.clipboard && navigator.clipboard.writeText){
    navigator.clipboard.writeText(txt).then(function(){
      var hint=document.getElementById('_pwKopiertHinweis925e');
      if(hint){hint.style.display='inline';setTimeout(function(){hint.style.display='none';},2500);}
    });
  } else {
    // Fallback alte Browser
    var ta=document.createElement('textarea');ta.value=txt;document.body.appendChild(ta);ta.select();
    try{document.execCommand('copy');}catch(e){}
    ta.remove();
    var hint=document.getElementById('_pwKopiertHinweis925e');
    if(hint){hint.style.display='inline';setTimeout(function(){hint.style.display='none';},2500);}
  }
}
function escHtmlPe925(s){return String(s||'').replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;');}

function setzePortalPasswort(){
  if(!_curMandant)return;
  var pw=document.getElementById('ePortalPw').value.trim();
  var msg=document.getElementById('ePortalMsg');
  if(!pw||pw.length<12){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 12 Zeichen erforderlich';return;}
  if(!/[A-Z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Großbuchstabe erforderlich';return;}
  if(!/[a-z]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Kleinbuchstabe erforderlich';return;}
  if(!/[^A-Za-z0-9]/.test(pw)){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Mind. 1 Sonderzeichen erforderlich';return;}
  msg.style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';msg.textContent='Wird gespeichert...';
  af('POST','/mandant/'+_curMandant.mandant_nr+'/passwort',{passwort:pw}).then(function(r){
    if(r.ok){msg.style.cssText='display:block;background:#e6f4ea;color:#1e8e3e';msg.textContent='✅ Passwort gesetzt.';document.getElementById('ePortalPw').value='';}
    else{msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent=r.fehler||'Fehler';}
  }).catch(function(){msg.style.cssText='display:block;background:#fce8e6;color:#c5221f';msg.textContent='Verbindungsfehler';});
}

// ── FORMULARE ─────────────────────────────────────────────────
function ladeFormulare(nr){
  if(!nr){document.getElementById('fListe').style.display='none';return;}
  _fMandantNr=nr;
  // FIX-873: neuer Kanzlei-Endpoint — liefert nur die fuer die Kanzlei freigegebenen Formulare
  af('GET','/kanzlei/formulare?mandantNr='+encodeURIComponent(nr)).then(function(d){
    if(!d.ok){
      var err=document.getElementById('fErr');
      err.textContent=d.fehler||'Fehler beim Laden der Formulare';
      err.style.display='block';
      return;
    }
    _fFormulare=d.formulare||[];
    document.getElementById('fListe').style.display='block';
    if(_fFormulare.length===0){
      document.getElementById('fFreigaben').innerHTML='<div style="padding:20px;color:var(--muted);font-size:13px;text-align:center">Fuer Ihren Account sind noch keine Formulare freigegeben. Wenden Sie sich an den Administrator.</div>';
      document.getElementById('fGenerieren').innerHTML='';
      return;
    }
    renderFreigaben();renderGenerieren();
  }).catch(function(){});
}
function renderFreigaben(){
  var div=document.getElementById('fFreigaben');div.innerHTML='';
  // FIX-873: Schluessel ist jetzt formular.id (numerisch), nicht dateiname
  _fFormulare.forEach(function(f){
    var row=document.createElement('div');
    row.style.cssText='display:flex;align-items:center;gap:10px;padding:7px 10px;background:var(--bg);border-radius:8px;';
    var cb=document.createElement('input');
    cb.type='checkbox';cb.id='fc_'+f.id;cb.checked=!!f.freigeschaltet;
    cb.style.cssText='width:15px;height:15px;cursor:pointer;';
    cb.onchange=(function(id){return function(){toggleFPreview(id);};})(f.id);
    var lbl=document.createElement('label');
    lbl.htmlFor='fc_'+f.id;
    lbl.style.cssText='font-size:13px;cursor:pointer;flex:1';
    lbl.textContent=f.name;
    if(f.beschreibung){lbl.title=f.beschreibung;}
    row.appendChild(cb);row.appendChild(lbl);
    div.appendChild(row);
  });
}
function renderGenerieren(){
  var div=document.getElementById('fGenerieren');div.innerHTML='';
  _fFormulare.forEach(function(f){
    var row=document.createElement('div');
    row.style.cssText='display:flex;align-items:center;justify-content:space-between;padding:7px 10px;background:var(--bg);border-radius:8px;';
    var span=document.createElement('span');
    span.style.fontSize='13px';span.textContent=f.name;
    if(f.beschreibung){span.title=f.beschreibung;}
    var btnDiv=document.createElement('div');
    btnDiv.style.cssText='display:flex;gap:6px;';
    var btnAus=document.createElement('button');
    btnAus.style.cssText='padding:4px 10px;background:#1e7e34;color:white;border:none;border-radius:6px;font-size:11px;cursor:pointer;';
    btnAus.innerHTML='&#9998; Ausfüllen';
    btnAus.onclick=(function(ff){return function(){oeffneFAusfuellen(ff);};})(f);
    btnDiv.appendChild(btnAus);
    var btn=document.createElement('button');
    btn.style.cssText='padding:4px 10px;background:var(--navy);color:white;border:none;border-radius:6px;font-size:11px;cursor:pointer;';
    btn.innerHTML='&#8595; Download';
    btn.onclick=(function(fname){return function(){genFormular(fname);};})(f.dateiname);
    btnDiv.appendChild(btn);
    row.appendChild(span);row.appendChild(btnDiv);
    div.appendChild(row);
  });
}
function toggleFPreview(id){
  // FIX-873: id ist numerisch (formular_templates.id)
  var f=_fFormulare.find(function(x){return x.id===id;});
  if(f){var cb=document.getElementById('fc_'+id);f.freigeschaltet=cb?cb.checked:f.freigeschaltet;}
}
function speichereFreigaben(){
  if(!_fMandantNr)return;
  // FIX-873: schicke ID-Array (numerisch) an /kanzlei/formulare/:mandantNr
  var freigg=_fFormulare.filter(function(f){var cb=document.getElementById('fc_'+f.id);return cb&&cb.checked;}).map(function(f){return f.id;});
  af('POST','/kanzlei/formulare/'+encodeURIComponent(_fMandantNr),{formulare:freigg}).then(function(d){
    var ok=document.getElementById('fOk'),err=document.getElementById('fErr');
    if(d.ok){ok.textContent=d.freigeschaltet+' Formulare gespeichert.';ok.style.display='block';}
    else{err.textContent=d.fehler||'Fehler';err.style.display='block';}
    setTimeout(function(){ok.style.display='none';err.style.display='none';},3000);
  }).catch(function(){});
}
function genFormular(name){
  if(!_fMandantNr)return;
  var tok=localStorage.getItem(TK);
  var url=API+'/formular/'+encodeURIComponent(_fMandantNr)+'/'+encodeURIComponent(name);
  fetch(url,{headers:{'Authorization':tok}}).then(function(r){
    if(!r.ok)return r.json().then(function(e){throw new Error(e.fehler||'Fehler');});
    return r.blob();
  }).then(function(b){
    var a=document.createElement('a');a.href=URL.createObjectURL(b);
    a.download=name.replace('.docx','')+'_'+_fMandantNr+'.docx';
    document.body.appendChild(a);a.click();document.body.removeChild(a);URL.revokeObjectURL(a.href);
  }).catch(function(e){var err=document.getElementById('fErr');err.textContent=e.message;err.style.display='block';setTimeout(function(){err.style.display='none';},4000);});
}

checkToken();


// ── PDF MODAL ─────────────────────────────────────────────────
// FIX-864: Delegiert an /js/pdf-viewer.js (window.openPdfModal/closePdfModal).
// Wrapper fuer Backward-Compatibility — alle bestehenden oeffnePdfModal()-Aufrufe
// in dieser Datei funktionieren unveraendert.
function oeffnePdfModal(url, titel){
  if (typeof window.openPdfModal === 'function') {
    window.openPdfModal(url, titel);
  } else {
    // Fallback falls pdf-viewer.js nicht geladen
    document.getElementById('pdfModalTitel').textContent=titel||'Beleg';
    document.getElementById('pdfModalFrame').src=url;
    document.getElementById('pdfModalBg').classList.add('show');
  }
}
function closePdfModal(){
  if (typeof window.closePdfModal === 'function' && window.closePdfModal !== closePdfModal) {
    window.closePdfModal();
  } else {
    var bg = document.getElementById('pdfModalBg');
    if (bg) bg.classList.remove('show');
    var f = document.getElementById('pdfModalFrame');
    if (f) f.src='';
  }
}

// ── KONTO SUCHMODAL ───────────────────────────────────────────
// FIX-1159b: UMGEZOGEN nach /js/konto_modal.js (G-7, Muster FIX-864/pdf-viewer).
// Delegations-Wrapper — alle bestehenden Aufrufstellen unveraendert.
function oeffneKontoModal(jid, feld, nrSpan, mandantNr){
  if(jid && typeof markiereHbZeile==='function') markiereHbZeile(jid);
  KontoModal.init({apiBase:API,tokenKey:TK,af:af});
  KontoModal.oeffne(mandantNr||window._jLetzteNr, function(nr,name){
    nrSpan.textContent=nr;
    var body={};body[feld]=nr||null;
    af('PATCH','/journal/'+(mandantNr||window._jLetzteNr)+'/'+jid,body).catch(function(){});
  });
}
function closeKontoModal(){ if(window.KontoModal) KontoModal.schliesse(); }
document.addEventListener('keydown',function(e){
  if(e.key==='Escape'){closePdfModal();closeKontoModal();}
});

// ── STATUS CHIP FILTER ────────────────────────────────────────
document.addEventListener('DOMContentLoaded',function(){
  document.getElementById('jStFilter').addEventListener('click',function(e){
    var chip=e.target.closest('.sf-chip');
    if(!chip)return;
    chip.classList.toggle('on');
    // Client-seitig neu filtern ohne API-Call
    if(window._jAlleRows&&window._jLetzteNr){
      var aktive=[];
      document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktive.push(ch.dataset.st);});
      var rows=aktive.length>0?window._jAlleRows.filter(function(row){
        var st=(row.status||'').replace('ü','ue').replace('ä','ae');
        return aktive.indexOf(st)>=0||aktive.indexOf(row.status)>=0;
      }):window._jAlleRows;
      if(!rows.length){
        document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Filter aktiv)</td></tr>';
        document.getElementById('hbSum').innerHTML='';
      } else {
        renderJournalRows(rows,window._jLetzteNr);
        renderJournalSum(rows);
      }
    }
  });
});

// ── DOWNLOADS ─────────────────────────────────────────────────
// ── LERNVORSCHLÄGE & KONSENS (FIX-802 | Phase 11.2 | 25.04.2026) ──
function ladeKanzleiKonsensStatus(){
  document.getElementById('lvk-counters').innerHTML='Lade...';
  document.getElementById('lvk-bmk-counters').innerHTML='Lade...';
  document.getElementById('lvk-galona-counters').innerHTML='Lade...';
  af('GET','/kanzlei/konsens-status').then(function(r){
    if(!r||!r.ok){
      var msg='<span style="color:var(--red)">Fehler: '+(r&&r.fehler||'unbekannt')+'</span>';
      document.getElementById('lvk-counters').innerHTML=msg;
      document.getElementById('lvk-bmk-counters').innerHTML=msg;
      document.getElementById('lvk-galona-counters').innerHTML=msg;
      return;
    }
    var lv=r.lernvorschlaege||{};
    var lvOffen=lv.offen||0;
    document.getElementById('lvk-counters').innerHTML=
      '<div>Offen: <strong>'+lvOffen+'</strong></div>'+
      '<div>Kanzlei-&#252;bernommen: <strong>'+(lv.kunde_uebernommen||0)+'</strong></div>'+
      '<div>Galona-&#252;bernommen: <strong>'+(lv.galona_uebernommen||0)+'</strong></div>'+
      '<div>Verworfen: <strong>'+(lv.verworfen||0)+'</strong></div>';
    var bmk=r.belegmuster_kanzlei||{};
    document.getElementById('lvk-bmk-counters').innerHTML=
      '<div>Aktiv: <strong>'+(bmk.aktiv||0)+'</strong></div>'+
      '<div>Inaktiv: <strong>'+(bmk.inaktiv||0)+'</strong></div>';
    var gb=r.galona_beitrag||{};
    document.getElementById('lvk-galona-counters').innerHTML=
      '<div>Aktive Galona-Vorlagen<br>mit eurem Beitrag:</div>'+
      '<div style="font-size:22px;font-weight:700;color:var(--navy);margin-top:4px;">'+(gb.aktive_vorlagen_mit_eigenem_beitrag||0)+'</div>';
    // Sidebar-Badge
    var b=document.getElementById('lvBadge');
    if(b){
      if(lvOffen>0){b.textContent=lvOffen;b.style.display='inline-block';}
      else{b.style.display='none';}
    }
    // Tabelle nachladen
    ladeKanzleiLv();
  }).catch(function(e){
    var msg='<span style="color:var(--red)">Fehler: '+e.message+'</span>';
    document.getElementById('lvk-counters').innerHTML=msg;
  });
}

function ladeKanzleiLv(){
  var st=document.getElementById('lvkFilter').value;
  var url='/kanzlei/lernvorschlaege'+(st?('?status='+encodeURIComponent(st)):'');
  document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Lade...</td></tr>';
  af('GET',url).then(function(r){
    if(!r||!r.ok){
      document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:20px;text-align:center;color:var(--red);">Fehler: '+(r&&r.fehler||'unbekannt')+'</td></tr>';
      return;
    }
    var rows=r.lernvorschlaege||[];
    if(!rows.length){
      document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:30px;text-align:center;color:var(--muted);">Keine Lernvorschl&#228;ge in dieser Kategorie.</td></tr>';
      return;
    }
    _lvRows=rows; // FIX-837: fuer Inline-Edit-Lookup
    var h='';
    for(var i=0;i<rows.length;i++){
      var l=rows[i];
      var d=l.erstellt_am?new Date(l.erstellt_am).toLocaleDateString('de-DE'):'\u2013';
      var sb=lvkStatusBadge(l.status);
      // FIX-837: SKR-Basis bestimmt welche Konto-Spalte angezeigt wird
      var skr=(l.skr_basis||'SKR03').toUpperCase();
      var sollKey=skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03';
      var habenKey=skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03';
      var sollVal=l[sollKey]||'';
      var habenVal=l[habenKey]||'';
      // Brutto formatiert
      var bruttoStr=(l.brutto!==null&&l.brutto!==undefined)?(Number(l.brutto).toLocaleString('de-DE',{minimumFractionDigits:2,maximumFractionDigits:2})+' \u20ac'):'\u2013';
      // PDF-Button (Fallback link_gobd → link_original, wie portal_v75b im Hauptbuch)
      var pdfBtn=lvkPdfButton(l);
      // FIX-838 (1): Buchungstext-Wrap nach 40 Zeichen an Wortgrenze
      var btxtRaw=l.buchungstext_vorlage||'';
      var btxtWrap=lvkBuchungstextWrap838(btxtRaw,40);
      // FIX-838 (2): Lieferant-Anzeige ohne Rechtsform
      var liefAnz=lvkLieferantOhneRechtsform838(l.lieferant_name||'');
      // Konto-Felder (Edit) — Sperre wenn schon uebernommen oder verworfen
      var locked=(l.status==='kunde_uebernommen'||l.status==='galona_uebernommen'||l.status==='verworfen'||l.status==='galona_verworfen');
      var sollCell=locked?escHtml(sollVal||'\u2013'):'<span class="lvk-konto" data-id="'+l.id+'" data-feld="soll" data-mandant="'+escHtml(l.mandant_nr||'')+'" data-skr="'+skr+'" onclick="lvkOeffneKontoModal('+l.id+',\''+'soll\''+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(sollVal||'(leer)')+'</span>';
      var habenCell=locked?escHtml(habenVal||'\u2013'):'<span class="lvk-konto" data-id="'+l.id+'" data-feld="haben" data-mandant="'+escHtml(l.mandant_nr||'')+'" data-skr="'+skr+'" onclick="lvkOeffneKontoModal('+l.id+',\''+'haben\''+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(habenVal||'(leer)')+'</span>';
      // FIX-838 (3): Ziel-Status editierbar (gleiche Sperr-Regel wie Konten)
      var zsVal=l.ziel_status||'';
      var zsCell=locked?escHtml(zsVal||'\u2013'):'<span onclick="lvkOeffneZielStatusModal('+l.id+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(zsVal||'(leer)')+'</span>';
      // Aktion-Spalte: Uebernehmen + Loeschen
      var actBtn=l.status==='offen'
        ? '<button class="btn btn-p btn-sm" onclick="lvkUebernehmen('+l.id+')" title="In Kanzlei-Vorlagen uebernehmen">&#10003; &Uuml;bernehmen</button>'
        : '<span style="color:var(--muted);font-size:11px;">&ndash;</span>';
      // FIX-838 (4) + FIX-907: Loeschen-Button — bei galona_uebernommen disabled (globale Vorlage),
      // bei kanzlei_uebernommen aktiv aber mit Warnstil (loescht zugehoerige belegmuster_kanzlei-Vorlage mit).
      var canDelete=!(l.status==='galona_uebernommen');
      var isKanzleiUebernommen=(l.status==='kunde_uebernommen');
      var delBtnTitle=isKanzleiUebernommen
        ? 'Lernvorschlag loeschen — Vorlage in belegmuster_kanzlei wird mitgeloescht'
        : 'Lernvorschlag loeschen';
      var delBtnStyle=isKanzleiUebernommen
        ? 'margin-left:4px;color:#fff;background:#c5221f;border-color:#c5221f;'
        : 'margin-left:4px;color:#c5221f;border-color:#c5221f;';
      var delBtn=canDelete
        ? '<button class="btn btn-o btn-sm" onclick="lvkLoeschen('+l.id+','+(isKanzleiUebernommen?1:0)+')" title="'+delBtnTitle+'" style="'+delBtnStyle+'">&#128465;</button>'
        : '';
      h+='<tr style="border-bottom:1px solid var(--border);" id="lvkRow'+l.id+'">'+
        '<td style="padding:10px 12px;color:var(--muted);vertical-align:top;">'+d+'</td>'+
        '<td style="padding:10px 12px;font-weight:600;vertical-align:top;" title="'+escHtml(l.lieferant_name||'')+'">'+escHtml(liefAnz||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;color:var(--muted);max-width:280px;white-space:pre-wrap;word-break:break-word;vertical-align:top;line-height:1.4;" title="'+escHtml(btxtRaw)+'">'+escHtml(btxtWrap||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;">'+escHtml(l.mandant_nr||'\u2013')+'</td>'+
        '<td style="padding:10px 12px;text-align:center;vertical-align:top;">'+pdfBtn+'</td>'+
        '<td style="padding:10px 12px;text-align:right;font-variant-numeric:tabular-nums;vertical-align:top;">'+bruttoStr+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkSoll'+l.id+'">'+sollCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkHaben'+l.id+'">'+habenCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;" id="lvkZS'+l.id+'">'+zsCell+'</td>'+
        '<td style="padding:10px 12px;vertical-align:top;">'+sb+'</td>'+
        '<td style="padding:10px 12px;text-align:center;vertical-align:top;white-space:nowrap;">'+actBtn+delBtn+'</td>'+
        '</tr>';
    }
    document.getElementById('lvkTbody').innerHTML=h;
  }).catch(function(e){
    document.getElementById('lvkTbody').innerHTML='<tr><td colspan="11" style="padding:20px;text-align:center;color:var(--red);">Fehler: '+e.message+'</td></tr>';
  });
}

// ── FIX-837 Lernvorschlag-Helpers ────────────────────────────────
var _lvRows=[];          // letzte geladene Zeilen (fuer Modal-Lookup)
var _lvKontenplan={};    // Cache: mandantNr -> [{nr,name},...]

function lvkPdfButton(l){
  var rel=null, src=null;
  if(l.link_gobd){ rel=l.link_gobd; src='gobd'; }
  else if(l.link_original){
    // FIX-875 v87b: Pfad-Extraktion robust fuer beide Storage-Versionen
    // (vor FIX-864: /home/galona/storage/{nr}/...
    //  nach FIX-864: /home/galona/storage/mandant/{nr}/...).
    var ab=String(l.link_original);
    var nr=l.mandant_nr||'';
    var m1='mandant/'+nr+'/';
    var i1=ab.indexOf(m1);
    if(i1>=0){ rel=ab.substring(i1+m1.length); }
    else {
      var m2='/'+nr+'/';
      var i2=ab.indexOf(m2);
      if(i2>=0){ rel=ab.substring(i2+m2.length); }
      else if(ab.indexOf(nr+'/')===0){ rel=ab.substring((nr+'/').length); }
      else rel=ab;
    }
    src='original';
  }
  if(!rel||!l.mandant_nr) return '<span style="color:var(--muted);font-size:11px;">\u2013</span>';
  var tok=localStorage.getItem(TK)||'';
  var url=API+'/storage-datei/'+encodeURIComponent(l.mandant_nr)+'?pfad='+encodeURIComponent(rel)+'&auth_token='+encodeURIComponent(tok);
  return '<button class="btn btn-o btn-sm" onclick="window.open(\''+url+'\',\'_blank\')" title="Beleg anzeigen ('+src+')">&#128196; PDF</button>';
}

function lvkFindRow(id){
  for(var i=0;i<_lvRows.length;i++){ if(_lvRows[i].id===id) return _lvRows[i]; }
  return null;
}

function lvkLadeKontenplan(mandantNr){
  if(_lvKontenplan[mandantNr]) return Promise.resolve(_lvKontenplan[mandantNr]);
  return af('GET','/kontenplan/'+encodeURIComponent(mandantNr)).then(function(r){
    if(r&&r.ok&&Array.isArray(r.konten)){
      _lvKontenplan[mandantNr]=r.konten;
      return r.konten;
    }
    return [];
  }).catch(function(){ return []; });
}

function lvkOeffneKontoModal(id, feld){
  var lv=lvkFindRow(id);
  if(!lv){ alert('Lernvorschlag nicht im Cache.'); return; }
  if(!lv.mandant_nr){ alert('Mandant nicht bekannt.'); return; }
  var skr=(lv.skr_basis||'SKR03').toUpperCase();
  var aktKey=feld==='soll'?(skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03'):(skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03');
  var aktVal=lv[aktKey]||'';
  // Modal-Container
  var ov=document.createElement('div');
  ov.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9999;display:flex;align-items:center;justify-content:center;';
  ov.id='lvkKontoOv';
  ov.innerHTML=
    '<div style="background:#fff;border-radius:10px;padding:18px;width:480px;max-width:92vw;max-height:80vh;display:flex;flex-direction:column;">'+
      '<div style="font-weight:600;font-size:15px;margin-bottom:10px;">'+(feld==='soll'?'Sollkonto':'Habenkonto')+' &auml;ndern <span style="color:var(--muted);font-size:12px;font-weight:400;">('+skr+')</span></div>'+
      '<input id="lvkKontoFilter" type="text" placeholder="Filter (Konto-Nr oder Bezeichnung)..." style="width:100%;padding:8px 10px;border:1px solid var(--border);border-radius:8px;font-size:13px;margin-bottom:8px;" oninput="lvkFilterKonto()" />'+
      '<div id="lvkKontoListe" style="flex:1;overflow-y:auto;border:1px solid var(--border);border-radius:8px;font-size:13px;">Lade...</div>'+
      '<div style="display:flex;justify-content:space-between;gap:8px;margin-top:12px;">'+
        '<button id="lvkBtnLeeren" class="btn btn-o btn-sm">Konto leeren</button>'+
        '<button id="lvkBtnAbbruch" class="btn btn-o btn-sm">Abbrechen</button>'+
      '</div>'+
    '</div>';
  document.body.appendChild(ov);
  document.getElementById('lvkBtnLeeren').onclick=function(){ lvkSetzeKonto(id,'',feld); lvkSchliesseKonto(); };
  document.getElementById('lvkBtnAbbruch').onclick=lvkSchliesseKonto;
  // Kontenplan laden + rendern
  lvkLadeKontenplan(lv.mandant_nr).then(function(konten){
    if(!konten.length){
      document.getElementById('lvkKontoListe').innerHTML='<div style="padding:14px;color:var(--muted);">Kein Kontenplan f&uuml;r diesen Mandanten gefunden.</div>';
      return;
    }
    lvkRenderKonto(konten,id,feld,aktVal);
  });
}

function lvkRenderKonto(konten,id,feld,aktVal){
  var f=(document.getElementById('lvkKontoFilter')||{}).value||'';
  f=f.trim().toLowerCase();
  var html='';
  for(var i=0;i<konten.length;i++){
    var k=konten[i];
    var nr=String(k.nr||'');
    var nm=String(k.name||'');
    if(f && nr.toLowerCase().indexOf(f)<0 && nm.toLowerCase().indexOf(f)<0) continue;
    var sel=(nr===String(aktVal))?'background:#e8f0fc;':'';
    html+='<div onclick="lvkSetzeKonto('+id+',\''+escAttr(nr)+'\',\''+feld+'\');lvkSchliesseKonto();" style="padding:8px 10px;border-bottom:1px solid var(--border);cursor:pointer;'+sel+'" onmouseover="this.style.background=\'#f5f7fb\'" onmouseout="this.style.background=\''+(sel?'#e8f0fc':'#fff')+'\'">'+
      '<strong>'+escHtml(nr)+'</strong> &middot; '+escHtml(nm)+'</div>';
  }
  if(!html) html='<div style="padding:14px;color:var(--muted);">Keine Treffer.</div>';
  document.getElementById('lvkKontoListe').innerHTML=html;
  // Filter-Input merkt sich konten/id/feld/aktVal via closure
  var filterIn=document.getElementById('lvkKontoFilter');
  filterIn._konten=konten; filterIn._id=id; filterIn._feld=feld; filterIn._akt=aktVal;
}

function lvkFilterKonto(){
  var inp=document.getElementById('lvkKontoFilter');
  if(!inp||!inp._konten) return;
  lvkRenderKonto(inp._konten,inp._id,inp._feld,inp._akt);
}

function lvkSchliesseKonto(){
  var ov=document.getElementById('lvkKontoOv'); if(ov) ov.remove();
}

function lvkSetzeKonto(id, kontoNr, feld){
  var lv=lvkFindRow(id);
  if(!lv) return;
  var skr=(lv.skr_basis||'SKR03').toUpperCase();
  var key=feld==='soll'?(skr==='SKR04'?'sollkonto_skr04':'sollkonto_skr03'):(skr==='SKR04'?'habenkonto_skr04':'habenkonto_skr03');
  var body={};
  body[key]=kontoNr; // '' = NULL serverseitig
  af('PATCH','/kanzlei/lernvorschlaege/'+id, body).then(function(r){
    if(r&&r.ok){
      lv[key]=kontoNr; // lokal aktualisieren
      // Zelle neu rendern
      var cellId=feld==='soll'?'lvkSoll'+id:'lvkHaben'+id;
      var cell=document.getElementById(cellId);
      if(cell){
        var disp=kontoNr||'(leer)';
        cell.innerHTML='<span class="lvk-konto" data-id="'+id+'" data-feld="'+feld+'" onclick="lvkOeffneKontoModal('+id+',\''+feld+'\')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(disp)+'</span>';
      }
    } else {
      alert('Fehler beim Speichern: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

function lvkUebernehmen(id){
  if(!confirm('Diesen Lernvorschlag in die Kanzlei-Vorlagen uebernehmen?')) return;
  af('POST','/kanzlei/lernvorschlaege/'+id+'/bestaetigen').then(function(r){
    if(r&&r.ok){
      // Zaehler + Liste aktualisieren
      ladeKanzleiKonsensStatus();
    } else {
      alert('Fehler: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// ── FIX-838 Helpers ──────────────────────────────────────────────
// (1) Buchungstext-Wrap an Wortgrenze nach max. 40 Zeichen pro Zeile
function lvkBuchungstextWrap838(text,maxLen){
  if(!text) return '';
  text=String(text);
  if(text.length<=maxLen) return text;
  var out=[];
  var rest=text;
  while(rest.length>maxLen){
    var slice=rest.substring(0,maxLen);
    var br=slice.lastIndexOf(' ');
    if(br<=0){
      // Kein Leerzeichen im Bereich — hartes Aufteilen am Limit
      out.push(rest.substring(0,maxLen));
      rest=rest.substring(maxLen);
    } else {
      out.push(rest.substring(0,br));
      rest=rest.substring(br+1);
    }
  }
  if(rest.length) out.push(rest);
  return out.join('\n');
}

// (2) Lieferant ohne Rechtsform — Anzeige-Helper, DB-Wert bleibt unangetastet
function lvkLieferantOhneRechtsform838(name){
  if(!name) return '';
  var s=String(name);
  // Reihenfolge wichtig: zuerst kombinierte Formen ("GmbH & Co. KG"), dann Einzelformen
  var formen=[
    'GmbH & Co. KG','GmbH & Co.KG','GmbH&Co. KG','GmbH&Co.KG','GmbH & Co KG','GmbH&Co KG',
    'AG & Co. KG','AG & Co.KG',
    '& Co. KG','& Co.KG','& Co KG','&Co. KG','&Co.KG','&Co KG',
    'GmbH','AG','UG (haftungsbeschr\u00e4nkt)','UG','KGaA','KG','OHG','GbR','eG',
    'mbH','SE','S.E.',
    'e.V.','e. V.','e.K.','e. K.',
    'Ltd.','Ltd','Limited',
    'Inc.','Inc','LLC','LLP','PLC','SARL','S.A.','S.A','S.r.l.','S.p.A.','B.V.','N.V.'
  ];
  for(var i=0;i<formen.length;i++){
    var f=formen[i];
    // Whole-token-Match (Wortgrenze) — case-insensitive
    var pat=new RegExp('(^|[\\s,])'+f.replace(/[.*+?^${}()|[\]\\]/g,'\\$&')+'(\\s|,|$)','i');
    s=s.replace(pat,function(m,a,b){ return (a===' '?'':a)+(b===' '?'':b); });
  }
  return s.replace(/\s{2,}/g,' ').replace(/\s*,\s*$/,'').replace(/^\s+|\s+$/g,'');
}

// (3) Ziel-Status-Modal
var _lvZielStatusOpts838=['gepr\u00fcft','nicht_buchbar','pruefbeleg','angebot','auftragsbestaetigung','buchungsbestaetigung'];

function lvkOeffneZielStatusModal(id){
  var lv=lvkFindRow(id);
  if(!lv) return;
  var aktVal=lv.ziel_status||'';
  var ov=document.createElement('div');
  ov.id='lvkZSOv';
  ov.style.cssText='position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9999;display:flex;align-items:center;justify-content:center;';
  var listHtml='';
  for(var i=0;i<_lvZielStatusOpts838.length;i++){
    var v=_lvZielStatusOpts838[i];
    var sel=(v===aktVal)?'background:#e8f0fc;':'';
    listHtml+='<div data-zs="'+escAttr(v)+'" class="lvk-zs-item" style="padding:9px 12px;border-bottom:1px solid var(--border);cursor:pointer;'+sel+'">'+escHtml(v)+'</div>';
  }
  ov.innerHTML=
    '<div style="background:#fff;border-radius:10px;padding:18px;width:380px;max-width:92vw;">'+
      '<div style="font-weight:600;font-size:15px;margin-bottom:10px;">Ziel-Status &auml;ndern</div>'+
      '<div id="lvkZSListe" style="border:1px solid var(--border);border-radius:8px;font-size:13px;overflow:hidden;">'+listHtml+'</div>'+
      '<div style="display:flex;justify-content:space-between;gap:8px;margin-top:12px;">'+
        '<button id="lvkZSLeeren" class="btn btn-o btn-sm">Leeren</button>'+
        '<button id="lvkZSAbbruch" class="btn btn-o btn-sm">Abbrechen</button>'+
      '</div>'+
    '</div>';
  document.body.appendChild(ov);
  // Listener
  var items=ov.querySelectorAll('.lvk-zs-item');
  for(var j=0;j<items.length;j++){
    (function(it){
      it.onmouseover=function(){ if(it.style.background.indexOf('rgb(232')<0) it.style.background='#f5f7fb'; };
      it.onmouseout=function(){ var s=it.getAttribute('data-zs')===aktVal?'#e8f0fc':'#fff'; it.style.background=s; };
      it.onclick=function(){ lvkSetzeZielStatus(id,it.getAttribute('data-zs')); lvkSchliesseZS(); };
    })(items[j]);
  }
  document.getElementById('lvkZSLeeren').onclick=function(){ lvkSetzeZielStatus(id,''); lvkSchliesseZS(); };
  document.getElementById('lvkZSAbbruch').onclick=lvkSchliesseZS;
}

function lvkSchliesseZS(){
  var ov=document.getElementById('lvkZSOv'); if(ov) ov.remove();
}

function lvkSetzeZielStatus(id,wert){
  var lv=lvkFindRow(id);
  if(!lv) return;
  af('PATCH','/kanzlei/lernvorschlaege/'+id, { ziel_status: wert }).then(function(r){
    if(r&&r.ok){
      lv.ziel_status=wert;
      var cell=document.getElementById('lvkZS'+id);
      if(cell){
        cell.innerHTML='<span onclick="lvkOeffneZielStatusModal('+id+')" style="cursor:pointer;color:var(--navy);text-decoration:underline dotted;">'+escHtml(wert||'(leer)')+'</span>';
      }
    } else {
      alert('Fehler beim Speichern: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// (4) Loeschen — FIX-907: bei kanzlei_uebernommen wird auch die belegmuster_kanzlei-Vorlage mitgeloescht
function lvkLoeschen(id, vorlageMit){
  var lv=lvkFindRow(id);
  var lief=lv?(lv.lieferant_name||'?'):'?';
  var msg;
  if(vorlageMit){
    msg='ACHTUNG: Lernvorschlag wurde bereits in die Kanzlei-Vorlagen \u00fcbernommen.\n\n'+
        'Lieferant: '+lief+'\n\n'+
        'Beim L\u00f6schen wird AUCH die zugeh\u00f6rige Vorlage in belegmuster_kanzlei entfernt.\n'+
        'Damit werden k\u00fcnftige Belege dieses Lieferanten nicht mehr automatisch nach dieser Vorlage gebucht.\n\n'+
        'Wirklich beides l\u00f6schen?';
  } else {
    msg='Lernvorschlag wirklich loeschen?\n\nLieferant: '+lief+'\n\nDieser Vorgang kann nicht rueckgaengig gemacht werden.';
  }
  if(!confirm(msg)) return;
  af('DELETE','/kanzlei/lernvorschlaege/'+id).then(function(r){
    if(r&&r.ok){
      var row=document.getElementById('lvkRow'+id);
      if(row) row.remove();
      // FIX-907: Bei vorlagen_mitgeloescht>0 kurze Bestaetigung
      if(r.vorlagen_mitgeloescht>0){
        // dezenter Hinweis statt alert — bleibt 3s sichtbar
        lvkToast('Lernvorschlag und '+r.vorlagen_mitgeloescht+' Kanzlei-Vorlage gel\u00f6scht.');
      }
      // Counter aktualisieren (entfernt aus Liste)
      ladeKanzleiKonsensStatus();
    } else {
      alert('Fehler beim Loeschen: '+(r&&r.fehler||'unbekannt'));
    }
  }).catch(function(e){ alert('Fehler: '+e.message); });
}

// FIX-907: Kleiner Toast fuer dezente Erfolgs-Meldungen (3 Sekunden)
function lvkToast(msg){
  var t=document.createElement('div');
  t.textContent=msg;
  t.style.cssText='position:fixed;bottom:24px;right:24px;background:#1e8e3e;color:#fff;padding:10px 16px;border-radius:6px;font-size:13px;box-shadow:0 4px 10px rgba(0,0,0,.2);z-index:9999;';
  document.body.appendChild(t);
  setTimeout(function(){t.style.transition='opacity .4s';t.style.opacity='0';},2600);
  setTimeout(function(){if(t.parentNode)t.parentNode.removeChild(t);},3100);
}

function escHtml(s){
  if(s===null||s===undefined) return '';
  return String(s).replace(/&/g,'&amp;').replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g,'&quot;').replace(/'/g,'&#39;');
}
function escAttr(s){ return escHtml(s); }

function lvkStatusBadge(s){
  var color='#6b7a99';
  if(s==='offen')color='#2451a0';
  else if(s==='kunde_uebernommen'||s==='galona_uebernommen'||s==='mandant_uebernommen')color='#1e8e3e';
  else if(s==='verworfen'||s==='galona_verworfen')color='#c5221f';
  else if(s==='bereit_fuer_galona')color='#c9a84c';
  return '<span style="background:'+color+';color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">'+s+'</span>';
}

function lvkKonsensBadge(l){
  if(!l.konsens_status||l.konsens_status==='kein_konsens'){
    return '<span style="color:var(--muted);font-size:12px;">noch kein Konsens</span>';
  }
  if(l.konsens_status==='galona_aktiv'){
    var info=l.konsens_kanzleien?(' &middot; '+l.konsens_kanzleien+' Kanzleien'):'';
    var quote=l.konsens_quote?(' &middot; '+(Math.round(l.konsens_quote*100))+'%'):'';
    return '<span style="background:#1e8e3e;color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">&#10003; Galona-Konsens</span><span style="color:var(--muted);font-size:11px;margin-left:6px;">'+info+quote+'</span>';
  }
  if(l.konsens_status==='galona_deaktiviert'){
    return '<span style="background:#c5221f;color:#fff;padding:3px 9px;border-radius:10px;font-size:11px;font-weight:600;">deaktiviert</span>';
  }
  return '<span style="color:var(--muted);font-size:12px;">'+l.konsens_status+'</span>';
}

function ladeDownloadListe(){
  var nr=document.getElementById('dlSel').value;
  var div=document.getElementById('dlListe');
  // FIX-906: Auswahl beim Mandant-Wechsel oder Reload zuruecksetzen
  window._dlAuswahl={};
  dlAuswahlAnzeigen();
  if(!nr){div.innerHTML='<div class="dl-empty">Bitte Mandanten w&#228;hlen.</div>';return;}
  div.innerHTML='<div class="dl-empty">Lade...</div>';
  af('GET','/storage-liste/'+nr).then(function(r){
    if(!r.ok){div.innerHTML='<div class="dl-empty">Fehler: '+(r.fehler||'')+'</div>';return;}
    var st=r.struktur||{};
    var keys=Object.keys(st);
    div.innerHTML='';
    if(!keys.length){div.innerHTML='<div class="dl-empty">Keine Dateien vorhanden.</div>';return;}
    if(st['datev_export']&&st['datev_export'].length){
      div.appendChild(buildDlGruppe('datev_export','DATEV-Exporte',st['datev_export'],nr,true));
    }
    var belegKeys=keys.filter(function(k){return k!=='datev_export';}).sort().reverse();
    belegKeys.forEach(function(k){
      // FIX-905: Backend liefert key='Buchungsbelege/{jahr}/{monat}' — Praefix entfernen, Anzeige '{jahr} / {monat}'
      var t=k.split('/');
      var lbl;
      if(t[0]==='Buchungsbelege' && t.length>=3){
        lbl=t[1]+' / '+dlMonat(t[2]);
      } else if(t.length>=3){
        lbl=t[0]+' / '+dlMonat(t[1])+' / '+t[2];
      } else {
        lbl=t.join(' / ');
      }
      div.appendChild(buildDlGruppe(k,lbl,st[k],nr,false));
    });
  }).catch(function(e){div.innerHTML='<div class="dl-empty">Fehler: '+e.message+'</div>';});
}

function dlMonat(m){
  var n=['','Jan','Feb','Mar','Apr','Mai','Jun','Jul','Aug','Sep','Okt','Nov','Dez'];
  return n[parseInt(m,10)||0]||m;
}

function buildDlGruppe(key,label,dateien,mandantNr,offen){
  var wrap=document.createElement('div');
  wrap.className='dl-gruppe';
  var hdr=document.createElement('div');
  hdr.className='dl-gruppe-hdr';
  var body=document.createElement('div');
  body.className='dl-gruppe-body'+(offen?' open':'');
  // FIX-906: Gruppen-Checkbox (alle in dieser Gruppe waehlen/abwaehlen)
  var cbg=document.createElement('input');
  cbg.type='checkbox';cbg.className='dl-cb-grp';cbg.title='Alle in dieser Gruppe ausw\u00e4hlen';
  cbg.onclick=function(ev){
    ev.stopPropagation(); // Verhindert dass die Gruppe sich aufklappt
    var checked=cbg.checked;
    dateien.forEach(function(d){
      var rel=key+'/'+d.name;
      if(checked) window._dlAuswahl[rel]={name:d.name,mandantNr:mandantNr};
      else delete window._dlAuswahl[rel];
      // Einzel-Checkboxen synchronisieren
      var c=body.querySelector('input.dl-cb[data-rel="'+CSS.escape(rel)+'"]');
      if(c) c.checked=checked;
    });
    dlAuswahlAnzeigen();
  };
  var ic=document.createElement('span');ic.textContent='\u{1F4C1} ';
  var lbl=document.createElement('span');lbl.textContent=label;lbl.style.flex='1';
  var cnt=document.createElement('span');
  cnt.textContent=dateien.length+' Datei(en)';
  cnt.style.cssText='font-weight:normal;color:#888;font-size:11px;';
  hdr.appendChild(cbg);hdr.appendChild(ic);hdr.appendChild(lbl);hdr.appendChild(cnt);
  hdr.onclick=function(ev){
    if(ev.target===cbg) return; // Checkbox-Klick nicht als Toggle werten
    body.classList.toggle('open');
  };
  dateien.forEach(function(d){
    var rel=key+'/'+d.name;
    var zeile=document.createElement('div');zeile.className='dl-zeile';
    // FIX-906: Einzel-Checkbox
    var cb=document.createElement('input');
    cb.type='checkbox';cb.className='dl-cb';cb.setAttribute('data-rel',rel);
    if(window._dlAuswahl && window._dlAuswahl[rel]) cb.checked=true;
    (function(r,nm,mn){cb.onchange=function(){
      if(cb.checked) window._dlAuswahl[r]={name:nm,mandantNr:mn};
      else delete window._dlAuswahl[r];
      dlAuswahlAnzeigen();
      // Gruppen-Checkbox-State: alle ausgewaehlt -> checked, sonst not
      var alleAus=dateien.every(function(dd){return !!window._dlAuswahl[key+'/'+dd.name];});
      cbg.checked=alleAus;
    };})(rel,d.name,mandantNr);
    var nm=document.createElement('span');nm.className='dl-name';nm.textContent=d.name;
    var gr=d.groesse>1048576?(d.groesse/1048576).toFixed(1)+' MB':(Math.round(d.groesse/1024)||1)+' KB';
    var gs=document.createElement('span');gs.className='dl-groesse';gs.textContent=gr;
    var dat=d.datum?new Date(d.datum).toLocaleDateString('de-DE'):'';
    var ds=document.createElement('span');ds.className='dl-datum';ds.textContent=dat;
    // FIX-905: Vorschau-Button fuer PDFs (oeffnet inline in neuem Tab via /storage-datei mit auth_token)
    zeile.appendChild(cb);zeile.appendChild(nm);zeile.appendChild(gs);zeile.appendChild(ds);
    if(/\.pdf$/i.test(d.name)){
      var bv=document.createElement('button');
      bv.className='dl-btn';
      bv.style.cssText='margin-right:6px;background:#fff;color:var(--text);border:1px solid var(--border);';
      bv.title='Vorschau';
      bv.innerHTML='&#128065; Vorschau';
      (function(mn,r){bv.onclick=function(){
        var tok=localStorage.getItem(TK);
        var u=API+'/storage-datei/'+encodeURIComponent(mn)+'?pfad='+encodeURIComponent(r)+'&auth_token='+encodeURIComponent(tok);
        window.open(u,'_blank');
      };})(mandantNr,rel);
      zeile.appendChild(bv);
    }
    var btn=document.createElement('button');btn.className='dl-btn';btn.textContent='Download';
    (function(mn,r,fn){btn.onclick=function(){dlDateiHolen(mn,r,fn);};})(mandantNr,rel,d.name);
    zeile.appendChild(btn);
    body.appendChild(zeile);
  });
  wrap.appendChild(hdr);wrap.appendChild(body);
  return wrap;
}

// FIX-906: Aktions-Bar Anzeige + Helpers
function dlAuswahlAnzeigen(){
  var ab=document.getElementById('dlActionBar');
  var cnt=document.getElementById('dlAbCount');
  if(!ab||!cnt) return;
  var n=Object.keys(window._dlAuswahl||{}).length;
  cnt.textContent=String(n);
  if(n>0) ab.classList.add('show');
  else ab.classList.remove('show');
}

function dlAuswahlLeeren(){
  window._dlAuswahl={};
  // Alle Checkboxen visuell zuruecksetzen
  var cbs=document.querySelectorAll('#dlListe input.dl-cb, #dlListe input.dl-cb-grp');
  cbs.forEach(function(c){c.checked=false;});
  dlAuswahlAnzeigen();
}

function dlZipAuswahl(){
  var sel=window._dlAuswahl||{};
  var pfade=Object.keys(sel);
  if(!pfade.length){alert('Keine Dateien ausgew\u00e4hlt');return;}
  // Alle Dateien gehoeren zum gleichen Mandant — aus dem ersten Eintrag holen
  var mandantNr=sel[pfade[0]].mandantNr;
  var tok=localStorage.getItem(TK);
  var ab=document.getElementById('dlActionBar');
  var btnText=ab?ab.querySelector('.dl-ab-btn'):null;
  var origText=btnText?btnText.innerHTML:'';
  if(btnText){btnText.innerHTML='\u23f3 ZIP wird erstellt...';btnText.disabled=true;}
  fetch(API+'/admin/storage-zip/'+encodeURIComponent(mandantNr),{
    method:'POST',
    headers:{'Authorization':tok,'Content-Type':'application/json'},
    body:JSON.stringify({dateien:pfade})
  }).then(function(r){
    if(!r.ok){return r.json().then(function(j){throw new Error(j.fehler||('HTTP '+r.status));}).catch(function(){throw new Error('HTTP '+r.status);});}
    // Dateinamen aus Content-Disposition lesen, sonst Fallback
    var cd=r.headers.get('Content-Disposition')||'';
    var m=cd.match(/filename="([^"]+)"/);
    var fn=m?m[1]:(mandantNr+'_belege_'+new Date().toISOString().slice(0,10)+'.zip');
    return r.blob().then(function(b){return {blob:b,fn:fn};});
  }).then(function(o){
    var a=document.createElement('a');
    a.href=URL.createObjectURL(o.blob);
    a.download=o.fn;
    document.body.appendChild(a);a.click();
    document.body.removeChild(a);
    setTimeout(function(){URL.revokeObjectURL(a.href);},5000);
    if(btnText){btnText.innerHTML=origText;btnText.disabled=false;}
  }).catch(function(e){
    alert('ZIP-Download fehlgeschlagen: '+e.message);
    if(btnText){btnText.innerHTML=origText;btnText.disabled=false;}
  });
}

function dlDateiHolen(mandantNr,rel,dateiname){
  var tok=localStorage.getItem(TK);
  fetch(API+'/storage-datei/'+encodeURIComponent(mandantNr)+'?pfad='+encodeURIComponent(rel),
    {headers:{'Authorization':tok}})
  .then(function(r){
    if(!r.ok){alert('Download fehlgeschlagen');return;}
    return r.blob().then(function(b){
      var a=document.createElement('a');
      a.href=URL.createObjectURL(b);
      a.download=dateiname;
      document.body.appendChild(a);a.click();
      document.body.removeChild(a);
      URL.revokeObjectURL(a.href);
    });
  });
}

// ── JOURNAL SUCHE ─────────────────────────────────────────────
function filtriereJournalLokal(){
  var q=(document.getElementById('jSuche').value||'').toLowerCase().trim();
  if(!window._jAlleRows||!window._jLetzteNr){return;}
  var aktiveStatus=[];
  document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch){aktiveStatus.push(ch.dataset.st);});
  var rows=window._jAlleRows.filter(function(row){
    // Status-Filter
    if(aktiveStatus.length){
      var st=(row.status||'').replace('ü','ue').replace('ä','ae');
      if(aktiveStatus.indexOf(st)<0&&aktiveStatus.indexOf(row.status)<0)return false;
    }
    // Text-Filter
    if(!q)return true;
    var felder=[row.lieferant,row.buchungstext,row.belegnummer,row.belegtyp,
                row.sollkonto,row.habenkonto,row.notizen,
                row.brutto!==null&&row.brutto!==undefined?String(parseFloat(row.brutto).toFixed(2)).replace('.',','):''];
    return felder.some(function(f){return f&&String(f).toLowerCase().indexOf(q)>=0;});
  });
  if(!rows.length){
    document.getElementById('jTb').innerHTML='<tr><td colspan="16" style="color:var(--muted);text-align:center;padding:30px">Keine Einträge (Suche/Filter aktiv)</td></tr>';
    document.getElementById('hbSum').innerHTML='';
    return;
  }
  renderJournalRows(rows,window._jLetzteNr);
  renderJournalSum(rows);
}

// ── EINSTELLUNGEN (FIX-733) ───────────────────────────────────

var _esdDaten = null;

function einstTab(tab) {
  ['stammdaten','benutzer','passwort'].forEach(function(t) {
    document.getElementById('epanel-'+t).style.display = (t===tab)?'':'none';
    var btn = document.getElementById('etab-'+t);
    if (btn) {
      btn.style.color = (t===tab) ? 'var(--navy)' : 'var(--muted)';
      btn.style.borderBottomColor = (t===tab) ? 'var(--navy)' : 'transparent';
    }
  });
  if (tab==='benutzer') ladeBenutzer();
}

function ladeEinstellungen() {
  einstTab('stammdaten');
  document.getElementById('esdLade').style.display='block';
  document.getElementById('esdForm').style.display='none';
  document.getElementById('esdErr').style.display='none';
  fetch(API+'/kanzlei/stammdaten', {headers:{'Authorization':localStorage.getItem(TK)}})
    .then(function(r){return r.json();}).then(function(r){
      document.getElementById('esdLade').style.display='none';
      if (!r.ok) { document.getElementById('esdErr').textContent=r.fehler||'Fehler'; document.getElementById('esdErr').style.display='block'; return; }
      _esdDaten = r.stammdaten || {};
      var felder = ['firma','name','vorname','rechtsform','strasse','hausnummer','plz','ort','region','land',
        'email_1','email_2','email_rechnung','website','telefon_1','telefon_2','mobil',
        'steuernummer','ust_idnr','iban','bic','bank_name'];
      felder.forEach(function(f) {
        var el = document.getElementById('esd-'+f);
        if (el) el.value = _esdDaten[f] || '';
      });
      document.getElementById('esdForm').style.display='block';
    }).catch(function(){ document.getElementById('esdErr').textContent='Verbindungsfehler'; document.getElementById('esdErr').style.display='block'; });
}

function speichereStammdaten() {
  var felder = ['firma','name','vorname','rechtsform','strasse','hausnummer','plz','ort','region','land',
    'email_1','email_2','email_rechnung','website','telefon_1','telefon_2','mobil',
    'steuernummer','ust_idnr','iban','bic','bank_name'];
  var body = {};
  felder.forEach(function(f) { var el=document.getElementById('esd-'+f); if(el) body[f]=el.value.trim()||null; });
  var okEl=document.getElementById('esdOk'), errEl=document.getElementById('esdErr');
  okEl.style.display='none'; errEl.style.display='none';
  fetch(API+'/kanzlei/stammdaten', {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify(body)
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) { okEl.textContent='Stammdaten gespeichert.'; okEl.style.display='block'; }
    else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

function ladeBenutzer() {
  document.getElementById('ebListe').innerHTML='';
  document.getElementById('ebLade').style.display='block';
  document.getElementById('ebErr').style.display='none';
  fetch(API+'/kanzlei/benutzer', {headers:{'Authorization':localStorage.getItem(TK)}})
    .then(function(r){return r.json();}).then(function(r){
      document.getElementById('ebLade').style.display='none';
      if (!r.ok) { document.getElementById('ebErr').textContent=r.fehler||'Fehler'; document.getElementById('ebErr').style.display='block'; return; }
      var html = '<table style="width:100%;font-size:13px;border-collapse:collapse">'
        + '<tr style="background:#f4f6fb"><th style="padding:8px;text-align:left">E-Mail</th><th style="padding:8px;text-align:left">Rolle</th><th style="padding:8px;text-align:left">Status</th><th style="padding:8px"></th></tr>';
      (r.benutzer||[]).forEach(function(b) {
        var rolleMap={kunde_admin:'Administrator',kunde_user:'Benutzer',mandant_admin:'Mandant Admin',mandant_user:'Mandant Benutzer'};
        var aktBadge = b.aktiv ? '<span class="badge bg">AKTIV</span>' : '<span class="badge br">GESPERRT</span>';
        var pwBadge  = b.muss_passwort_aendern ? '<span class="badge bb" style="margin-left:4px">Einmal-PW</span>' : '';
        var sperrbtn = b.aktiv
          ? '<button onclick="benutzerAktion('+b.id+',\'sperren\')" class="eb-btn">Sperren</button>'
          : '<button onclick="benutzerAktion('+b.id+',\'entsperren\')" class="eb-btn">Entsperren</button>';
        html += '<tr style="border-top:1px solid var(--border)">'
          + '<td style="padding:8px">' + (b.email||'') + '</td>'
          + '<td style="padding:8px;font-size:12px">' + (rolleMap[b.typ]||b.typ||'–') + '</td>'
          + '<td style="padding:8px">' + aktBadge + pwBadge + '</td>'
          + '<td style="padding:8px;text-align:right;white-space:nowrap">'
          + sperrbtn
          + ' <button onclick="benutzerAktion('+b.id+',\'reset\')" class="eb-btn">PW Reset</button>'
          + ' <button onclick="benutzerAktion('+b.id+',\'loeschen\')" class="eb-btn eb-del">&#128465; L&ouml;schen</button>'
          + '</td></tr>';
      });
      html += '</table>';
      document.getElementById('ebListe').innerHTML = html;
    }).catch(function(){ document.getElementById('ebErr').textContent='Verbindungsfehler'; document.getElementById('ebErr').style.display='block'; });
}

function benutzerAktion(id, aktion) {
  if (aktion==='loeschen') {
    if (!confirm('Benutzer wirklich loeschen?')) return;
  }
  var body = {};
  if (aktion==='sperren')    body.aktiv = false;
  if (aktion==='entsperren') body.aktiv = true;
  if (aktion==='reset')      body.passwort_reset = true;
  if (aktion==='loeschen')   body.aktiv = false;
  fetch(API+'/kanzlei/benutzer/'+id, {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify(body)
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      if (r.einmal_passwort) alert('Einmal-Passwort: ' + r.einmal_passwort);
      ladeBenutzer();
    } else { alert(r.fehler||'Fehler'); }
  }).catch(function(){ alert('Verbindungsfehler'); });
}

function oeffneNeuBenutzerDialog() {
  document.getElementById('nbEmail').value='';
  document.getElementById('nbTyp').value='kunde_user';
  document.getElementById('nbErr').style.display='none';
  document.getElementById('neuBenutzerModal').classList.add('show');
}
function schliesseBenutzerModal() {
  document.getElementById('neuBenutzerModal').classList.remove('show');
}
function speichereNeuBenutzer() {
  var email = document.getElementById('nbEmail').value.trim();
  var typ   = document.getElementById('nbTyp').value;
  var errEl = document.getElementById('nbErr');
  errEl.style.display='none';
  if (!email) { errEl.textContent='E-Mail erforderlich'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/benutzer', {
    method:'POST', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({email:email, typ:typ})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      schliesseBenutzerModal();
      alert('Benutzer angelegt.\nEinmal-Passwort:\n' + r.einmal_passwort);
      ladeBenutzer();
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

function aenderePw() {
  var alt  = document.getElementById('epwAlt').value;
  var neu  = document.getElementById('epwNeu').value;
  var neu2 = document.getElementById('epwNeu2').value;
  var okEl=document.getElementById('epwOk'), errEl=document.getElementById('epwErr');
  okEl.style.display='none'; errEl.style.display='none';
  if (!alt||!neu||!neu2) { errEl.textContent='Alle Felder ausfullen'; errEl.style.display='block'; return; }
  if (neu !== neu2) { errEl.textContent='Neue Passwoerter stimmen nicht ueberein'; errEl.style.display='block'; return; }
  if (neu.length < 12) { errEl.textContent='Passwort muss mindestens 12 Zeichen haben'; errEl.style.display='block'; return; }
  if (!/[A-Z]/.test(neu)) { errEl.textContent='Passwort muss mindestens einen Grossbuchstaben enthalten'; errEl.style.display='block'; return; }
  if (!/[a-z]/.test(neu)) { errEl.textContent='Passwort muss mindestens einen Kleinbuchstaben enthalten'; errEl.style.display='block'; return; }
  if (!/[^A-Za-z0-9]/.test(neu)) { errEl.textContent='Passwort muss mindestens ein Sonderzeichen enthalten'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/passwort', {
    method:'PATCH', headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({passwort_alt:alt, passwort_neu:neu})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      okEl.textContent='Passwort erfolgreich geaendert.'; okEl.style.display='block';
      document.getElementById('epwAlt').value='';
      document.getElementById('epwNeu').value='';
      document.getElementById('epwNeu2').value='';
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

// ── PASSWORT-MODAL (FIX-738a) ────────────────────────────────
function oeffnePwModal() {
  document.getElementById('mpwAlt').value='';
  document.getElementById('mpwNeu').value='';
  document.getElementById('mpwNeu2').value='';
  document.getElementById('mpwErr').style.display='none';
  document.getElementById('mpwOk').style.display='none';
  document.getElementById('pwModalBg').style.display='flex';
}
function schliessePwModal() {
  document.getElementById('pwModalBg').style.display='none';
}
function speicherePwModal() {
  var alt  = document.getElementById('mpwAlt').value;
  var neu  = document.getElementById('mpwNeu').value;
  var neu2 = document.getElementById('mpwNeu2').value;
  var errEl = document.getElementById('mpwErr');
  var okEl  = document.getElementById('mpwOk');
  errEl.style.display='none'; okEl.style.display='none';
  if (!alt||!neu||!neu2) { errEl.textContent='Alle Felder ausfullen'; errEl.style.display='block'; return; }
  if (neu !== neu2) { errEl.textContent='Neue Passwoerter stimmen nicht ueberein'; errEl.style.display='block'; return; }
  if (neu.length < 12) { errEl.textContent='Mindestens 12 Zeichen erforderlich'; errEl.style.display='block'; return; }
  if (!/[A-Z]/.test(neu)) { errEl.textContent='Mindestens ein Grossbuchstabe erforderlich'; errEl.style.display='block'; return; }
  if (!/[a-z]/.test(neu)) { errEl.textContent='Mindestens ein Kleinbuchstabe erforderlich'; errEl.style.display='block'; return; }
  if (!/[^A-Za-z0-9]/.test(neu)) { errEl.textContent='Mindestens ein Sonderzeichen erforderlich'; errEl.style.display='block'; return; }
  fetch(API+'/kanzlei/passwort', {
    method:'PATCH',
    headers:{'Content-Type':'application/json','Authorization':localStorage.getItem(TK)},
    body:JSON.stringify({passwort_alt:alt, passwort_neu:neu})
  }).then(function(r){return r.json();}).then(function(r){
    if (r.ok) {
      okEl.textContent='Passwort erfolgreich geaendert.'; okEl.style.display='block';
      setTimeout(schliessePwModal, 1500);
    } else { errEl.textContent=r.fehler||'Fehler'; errEl.style.display='block'; }
  }).catch(function(){ errEl.textContent='Verbindungsfehler'; errEl.style.display='block'; });
}

// ── EINMAL-PW GENERATOR (FIX-739) ────────────────────────────
var _letztesEinmalPw_1222 = null; // FIX-1222: markiert Generator-PW fuer einmal:true
function _genEinmalPw(mandantNr) {
  var d = new Date();
  var ttmmjj = String(d.getDate()).padStart(2,'0') + String(d.getMonth()+1).padStart(2,'0') + String(d.getFullYear()).slice(-2);
  return 'Galona-' + (mandantNr||'M') + '-' + ttmmjj + '!7';
}
function generiereEinmalPwNeu() {
  var nr = document.getElementById('fMandantNr').value.trim() || 'neu';
  var pw = _genEinmalPw(nr);
  _letztesEinmalPw_1222 = pw; // FIX-1222
  document.getElementById('fPortalPw').value = pw;
  document.getElementById('fPortalPwMsg').style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
  document.getElementById('fPortalPwMsg').textContent='Einmal-PW generiert: ' + pw;
}
function generiereEinmalPwEdit() {
  if (!_curMandant) return;
  var pw = _genEinmalPw(_curMandant.mandant_nr);
  _letztesEinmalPw_1222 = pw; // FIX-1222
  document.getElementById('ePortalPw').value = pw;
  document.getElementById('ePortalMsg').style.cssText='display:block;background:#e8f0fe;color:#1a3a6b';
  document.getElementById('ePortalMsg').textContent='Einmal-PW generiert: ' + pw;
}

/* ═══ FIX-1210: Zugangsdaten anzeigen / kopieren / drucken (EINE Logik, beide Dialoge) ═══ */
function aktualisierePortalMail_1210(modus){
  var mail = modus==='neu'
    ? (document.getElementById('fEmail')||{}).value
    : ((document.getElementById('eMail')||{}).value || (window._curMandant&&_curMandant.mandant_email) || '');
  var ziel = document.getElementById(modus==='neu' ? 'fPortalMailAnzeige' : 'ePortalMailAnzeige');
  if (ziel) ziel.textContent = (mail||'').trim() || '\u2014';
}
function _zugangsdaten_1210(modus){
  var mail = modus==='neu'
    ? ((document.getElementById('fEmail')||{}).value||'').trim()
    : (((document.getElementById('eMail')||{}).value||'').trim() || (window._curMandant&&_curMandant.mandant_email) || '');
  var pw = ((document.getElementById(modus==='neu' ? 'fPortalPw' : 'ePortalPw')||{}).value||'').trim();
  var name = modus==='edit' && window._curMandant ? (_curMandant.mandant_name||'') : ((document.getElementById('fName')||{}).value||'').trim();
  return { url:'https://portal.galona.eu/mandant.html', mail:mail, pw:pw, name:name };
}
function _zugangsMsg_1210(modus, ok, text){
  var box = document.getElementById(modus==='neu' ? 'fPortalPwMsg' : 'ePortalMsg');
  if (!box) return;
  box.style.cssText = 'display:block;background:' + (ok?'#e6f4ea;color:#1e7d34':'#fdecea;color:#b3261e');
  box.textContent = text;
}
function zugangsdatenAktion_1210(modus, aktion){
  var d = _zugangsdaten_1210(modus);
  if (!d.mail) { _zugangsMsg_1210(modus,false,'Zugangs-E-Mail fehlt (Login-E-Mail ausfuellen).'); return; }
  if (!d.pw)   { _zugangsMsg_1210(modus,false,'Erst Passwort setzen oder Einmal-PW generieren.'); return; }
  if (aktion==='copy') {
    var txt = 'GALONA Mandanten-Portal\nURL: ' + d.url + '\nE-Mail: ' + d.mail + '\nPasswort: ' + d.pw
            + '\n\nBitte das Passwort nach dem ersten Login aendern.';
    var fertig = function(){ _zugangsMsg_1210(modus,true,'Zugangsdaten kopiert \u2014 bereit zum Einfuegen (z.B. in eine E-Mail an ' + d.mail + ').'); };
    if (navigator.clipboard && navigator.clipboard.writeText) {
      navigator.clipboard.writeText(txt).then(fertig, function(){ _zugangsMsg_1210(modus,false,'Kopieren fehlgeschlagen \u2014 bitte Drucken nutzen.'); });
    } else {
      var ta=document.createElement('textarea'); ta.value=txt; document.body.appendChild(ta); ta.select();
      try { document.execCommand('copy'); fertig(); } catch(e){ _zugangsMsg_1210(modus,false,'Kopieren fehlgeschlagen \u2014 bitte Drucken nutzen.'); }
      document.body.removeChild(ta);
    }
    return;
  }
  if (aktion==='print') {
    var w = window.open('', '_blank');
    if (!w) { _zugangsMsg_1210(modus,false,'Popup blockiert \u2014 bitte Popups fuer dieses Portal erlauben.'); return; }
    w.document.write('<html><head><title>GALONA Zugangsdaten</title><style>'
      + 'body{font-family:Segoe UI,Arial,sans-serif;padding:40px;color:#222}'
      + 'h1{font-size:20px;color:#1a3a6b;margin-bottom:2px} .sub{color:#666;font-size:13px;margin-bottom:24px}'
      + 'table{border-collapse:collapse;font-size:15px} td{padding:8px 14px;border:1px solid #dde1ea} td:first-child{font-weight:700;background:#f0f4ff;color:#1a3a6b}'
      + '.hint{margin-top:22px;font-size:12px;color:#666}'
      + '</style></head><body>'
      + '<h1>GALONA Mandanten-Portal &mdash; Zugangsdaten</h1>'
      + '<div class="sub">' + (d.name ? d.name + ' &middot; ' : '') + 'Stand: ' + new Date().toLocaleDateString('de-DE') + '</div>'
      + '<table>'
      + '<tr><td>Portal-URL</td><td>' + d.url + '</td></tr>'
      + '<tr><td>E-Mail</td><td>' + d.mail + '</td></tr>'
      + '<tr><td>Passwort</td><td>' + d.pw + '</td></tr>'
      + '</table>'
      + '<div class="hint">Bitte das Passwort nach dem ersten Login aendern. Dieses Blatt nach Uebergabe sicher vernichten.</div>'
      + '</body></html>');
    w.document.close(); w.focus(); w.print();
  }
}

/* ═══════════════════════════════════════════════════════════════════════
   FIX-863 — Hauptbuch-Filter + Sortierung + Auto-Refresh + PDF-Modal
   ═══════════════════════════════════════════════════════════════════════ */

// ── Sortier-Zustand ──
window._jSortKey = null;   // null = keine Sortierung (Standard-Reihenfolge)
window._jSortDir = 'asc';  // 'asc' | 'desc'

// ── Sort-Vergleichsfunktion ──
function _hb863Compare(a, b, key, dir) {
  var av = a[key], bv = b[key];
  // null/undefined ans Ende
  if (av == null && bv == null) return 0;
  if (av == null) return 1;
  if (bv == null) return -1;
  // Datum
  if (key === 'belegdatum' || key === 'datum' || key === 'eingang_am') {
    av = new Date(av); bv = new Date(bv);
    return dir === 'asc' ? av - bv : bv - av;
  }
  // Numerisch
  var an = Number(av), bn = Number(bv);
  if (!isNaN(an) && !isNaN(bn) && av !== '' && bv !== '') {
    return dir === 'asc' ? an - bn : bn - an;
  }
  // String
  av = String(av).toLowerCase(); bv = String(bv).toLowerCase();
  if (av < bv) return dir === 'asc' ? -1 : 1;
  if (av > bv) return dir === 'asc' ? 1 : -1;
  return 0;
}

// ── Sort-Pfeile am Header anzeigen + Click-Handler binden ──
function _hb863BindSort() {
  var hdrRow = document.getElementById('hbHdrRow');
  if (!hdrRow) return;
  var ths = hdrRow.querySelectorAll('th[data-key]');
  ths.forEach(function(th) {
    var key = th.getAttribute('data-key');
    // Pfeil-Klassen entfernen, dann nur am aktiven setzen
    th.classList.remove('hb-sort-asc');
    th.classList.remove('hb-sort-desc');
    if (window._jSortKey === key) {
      th.classList.add(window._jSortDir === 'asc' ? 'hb-sort-asc' : 'hb-sort-desc');
    }
    // Click-Handler — falls noch nicht gebunden, anhand markiertem Attribut
    if (!th.hasAttribute('data-sort-bound')) {
      th.setAttribute('data-sort-bound', '1');
      th.addEventListener('click', function(e) {
        // Drag-Handle nicht als Click werten
        if (e.target && e.target.classList && e.target.classList.contains('hb-drag-handle')) return;
        var k = this.getAttribute('data-key');
        if (window._jSortKey === k) {
          // Toggle asc -> desc -> off
          if (window._jSortDir === 'asc') window._jSortDir = 'desc';
          else { window._jSortKey = null; window._jSortDir = 'asc'; }
        } else {
          window._jSortKey = k;
          window._jSortDir = 'asc';
        }
        // Letzte Daten neu rendern (ohne Reload)
        if (window._jLetzteRows && window._jLetzteNr) {
          renderJournalRows(window._jLetzteRows, window._jLetzteNr);
          renderJournalSum(window._jLetzteRows);
          _hb863BindSort(); // Pfeile aktualisieren
        }
      });
    }
  });
}

// ── Filter: Belege deren batch_jobs.status pending/processing sind, ausblenden ──
window._hb863PendingPaths = []; // Pfade von in-Bearbeitung-Belegen
window._hb863QueueWaschen = false;

function _hb863IstInVerarbeitung(row) {
  if (!window._hb863PendingPaths.length) return false;
  var lo = row.link_original || '';
  var lg = row.link_gobd || '';
  var pf = row.datei_pfad || row.pfad || '';
  for (var i = 0; i < window._hb863PendingPaths.length; i++) {
    var p = window._hb863PendingPaths[i];
    if (!p) continue;
    if (lo === p) return true;
    if (lg === p) return true;
    if (pf === p) return true;
    // Substring-Match (link_original kann mit Praefix gespeichert sein)
    if (lo && p.indexOf(lo) >= 0) return true;
    if (lo && lo.indexOf(p) >= 0) return true;
  }
  return false;
}

// ── renderJournalRows wrappen damit Filter + Sort wirken ──
(function() {
  if (typeof window.renderJournalRows !== 'function') return;
  var _origRender = window.renderJournalRows;
  window.renderJournalRows = function(rows, nr) {
    // Filter: in-Verarbeitung-Belege ausblenden
    var gefiltert = rows;
    if (window._hb863PendingPaths && window._hb863PendingPaths.length) {
      gefiltert = rows.filter(function(r) { return !_hb863IstInVerarbeitung(r); });
    }
    // Sortierung
    if (window._jSortKey) {
      gefiltert = gefiltert.slice().sort(function(a, b) {
        return _hb863Compare(a, b, window._jSortKey, window._jSortDir);
      });
    }
    var ergebnis = _origRender.call(this, gefiltert, nr);
    // Pfeile am Header aktualisieren
    setTimeout(_hb863BindSort, 50);
    return ergebnis;
  };
})();

// ── renderJournalHeader wrappen damit Click-Handler nach Header-Render bindet ──
(function() {
  if (typeof window.renderJournalHeader !== 'function') return;
  var _origHdr = window.renderJournalHeader;
  window.renderJournalHeader = function() {
    var ergebnis = _origHdr.apply(this, arguments);
    setTimeout(_hb863BindSort, 50);
    return ergebnis;
  };
})();

// ── Auto-Refresh: Queue-Status pollen, ladeJournal triggern wenn was fertig ist ──
window._hb863PollTimer = null;
window._hb863LetzterDone = -1;

function _hb863PollQueue() {
  var nr = (document.getElementById('jSel') && document.getElementById('jSel').value)
        || window._aktuellMandantNr;
  if (!nr) return;
  af('GET', '/admin/queue-status/' + nr).then(function(r) {
    if (!r || !r.ok) return;
    var pending    = r.pending || 0;
    var processing = r.processing || 0;
    var done       = r.done || 0;
    var fehler     = r.fehler || 0;
    var queueAktiv = (pending + processing) > 0;

    // Status-Box anzeigen oder verbergen
    var box = document.getElementById('queueStatusBox');
    if (box) {
      if (queueAktiv) {
        box.classList.add('show');
        var qP = document.getElementById('qsProcessing');
        var qW = document.getElementById('qsPending');
        var qD = document.getElementById('qsDone');
        if (qP) qP.textContent = processing;
        if (qW) qW.textContent = pending;
        if (qD) qD.textContent = done;
      } else {
        box.classList.remove('show');
      }
    }

    // In-Verarbeitung-Pfade aktualisieren (fuer Filter)
    if (queueAktiv) {
      af('GET', '/admin/queue-pfade/' + nr).then(function(rp) {
        if (rp && rp.ok && rp.pfade) {
          window._hb863PendingPaths = rp.pfade;
        }
      }).catch(function() {
        // Fallback: Endpoint existiert evtl. nicht — leeren Filter belassen
        window._hb863PendingPaths = [];
      });
    } else {
      window._hb863PendingPaths = [];
    }

    // FIX-863-Hotfix: KEIN ladeJournal() mehr — wuerde die Tabelle blinken lassen
    // und Bearbeitung wegreissen. Stattdessen: stille Hintergrund-Aktualisierung NUR wenn
    // (a) done-Counter gestiegen ist UND (b) gerade nichts editiert wird (kein Fokus auf Eingabe)
    if (done !== window._hb863LetzterDone && window._hb863LetzterDone >= 0) {
      _hb863StilleAktualisierung(nr);
    }
    window._hb863LetzterDone = done;

    // Toast bei Uebergang aktiv -> leer
    if (!queueAktiv && window._hb863QueueWaschen) {
      var t = document.getElementById('queueToast');
      if (t) {
        t.classList.add('show');
        setTimeout(function() { t.classList.remove('show'); }, 4000);
      }
    }
    window._hb863QueueWaschen = queueAktiv;
  }).catch(function() { /* still */ });
}

// FIX-863-Hotfix: stille Aktualisierung — laedt frische Daten,
// fuegt nur NEUE Zeilen hinzu, fasst bestehende NICHT an. Wenn der User
// gerade in einem Eingabefeld arbeitet, wird die Aktualisierung verschoben.
function _hb863StilleAktualisierung(nr) {
  // Pruefe: ist gerade ein Eingabefeld fokussiert?
  var aktiv = document.activeElement;
  if (aktiv && (aktiv.tagName === 'INPUT' || aktiv.tagName === 'SELECT' || aktiv.tagName === 'TEXTAREA' || aktiv.isContentEditable)) {
    // User editiert — Aktualisierung verschieben (kommt beim naechsten Tick wieder)
    return;
  }
  // Pruefe: ist gerade ein Konto-Modal oder Belegtyp-Dropdown offen?
  var openModal = document.querySelector('.modal.show, [id*="Modal"][style*="display: flex"], [id*="Modal"][style*="display:flex"]');
  if (openModal) return;

  // Frische Daten holen
  af('GET', '/journal/' + nr + '?limit=500').then(function(r) {
    if (!r || !r.eintraege) return;
    var neuRows = r.eintraege;

    // ── DOM-Diff: welche Zeilen sind im DOM schon vorhanden? ──
    var tbody = document.getElementById('jTb');
    if (!tbody) return;
    var bestehendeIds = {};
    var trs = tbody.querySelectorAll('tr[data-id]');
    trs.forEach(function(tr) {
      var id = tr.getAttribute('data-id');
      if (id) bestehendeIds[id] = tr;
    });

    // Aktive Status-Filter (damit wir nicht ausgefilterte Zeilen anhaengen)
    var aktiveStatus = [];
    document.querySelectorAll('#jStFilter .sf-chip.on').forEach(function(ch) { aktiveStatus.push(ch.dataset.st); });
    var statusFilterAktiv = aktiveStatus.length > 0;

    // In-Verarbeitung-Pfade aus Worker-Status (FIX-863 Filter)
    function _passesPendingFilter(row) {
      if (!window._hb863PendingPaths || !window._hb863PendingPaths.length) return true;
      var lo = row.link_original || '', lg = row.link_gobd || '';
      for (var i = 0; i < window._hb863PendingPaths.length; i++) {
        var p = window._hb863PendingPaths[i];
        if (!p) continue;
        if (lo === p || lg === p) return false;
        if (lo && (p.indexOf(lo) >= 0 || lo.indexOf(p) >= 0)) return false;
      }
      return true;
    }
    function _passesStatusFilter(row) {
      if (!statusFilterAktiv) return true;
      var st = (row.status||'').replace('ü','ue').replace('ä','ae');
      return aktiveStatus.indexOf(st) >= 0 || aktiveStatus.indexOf(row.status) >= 0;
    }

    // Neue IDs sammeln die im DOM noch fehlen UND durch Filter kommen
    var neueAnhaenger = [];
    for (var i = 0; i < neuRows.length; i++) {
      var row = neuRows[i];
      if (!row.id) continue;
      if (bestehendeIds[String(row.id)]) continue; // schon im DOM
      if (!_passesPendingFilter(row)) continue;
      if (!_passesStatusFilter(row)) continue;
      neueAnhaenger.push(row);
    }

    // Daten-Cache aktualisieren
    window._jAlleRows = neuRows;

    // Wenn nichts Neues: nichts tun
    if (!neueAnhaenger.length) {
      // Eventuell Sum aktualisieren falls sich brutto-Summe geaendert hat — aber kein Render
      if (typeof renderJournalSum === 'function') {
        var renderRows = statusFilterAktiv ? neuRows.filter(_passesStatusFilter) : neuRows;
        renderJournalSum(renderRows);
      }
      return;
    }

    // ── Neue Zeilen einzeln anhaengen — kein innerHTML='' Reset! ──
    // renderJournalRows kann das nicht selektiv. Wir rendern jede neue Zeile in einen
    // temp-tbody, dann uebernehmen wir nur die TRs der neuen IDs.
    var tempTbody = document.createElement('tbody');
    tempTbody.id = '__jTb_temp_diff__';
    document.body.appendChild(tempTbody);
    // ID umbenennen damit renderJournalRows den temp-Tbody schreibt
    var origId = tbody.id;
    tbody.id = '__jTb_orig__';
    tempTbody.id = origId; // jetzt heisst der temp-tbody 'jTb'
    try {
      // Nur die neuen Zeilen rendern lassen (in temp-Tbody)
      // FIX: Achte darauf dass renderJournalRows die _jLetzteRows nicht ueberschreibt
      var savedLetzte = window._jLetzteRows;
      var savedNr     = window._jLetzteNr;
      renderJournalRows(neueAnhaenger, nr);
      window._jLetzteRows = savedLetzte;
      window._jLetzteNr   = savedNr;
      // TRs aus temp-Tbody in echtes Tbody anhaengen
      var neueTRs = tempTbody.querySelectorAll('tr[data-id]');
      neueTRs.forEach(function(tr) {
        // Pruefen dass diese ID nicht doch schon irgendwie reingerutscht ist
        var id = tr.getAttribute('data-id');
        if (bestehendeIds[id]) return;
        tbody.appendChild(tr); // verschiebt das Element
      });
    } catch(e) {
      console.warn('[FIX-863] DOM-Diff fehlgeschlagen:', e.message);
    } finally {
      // tbody-IDs zurueck-tauschen
      tempTbody.id = '__jTb_temp_diff__';
      tbody.id = origId;
      // temp-Tbody entfernen
      if (tempTbody.parentNode) tempTbody.parentNode.removeChild(tempTbody);
    }

    // Summary-Zeile aktualisieren
    if (typeof renderJournalSum === 'function') {
      var renderRows2 = statusFilterAktiv ? neuRows.filter(_passesStatusFilter) : neuRows;
      renderJournalSum(renderRows2);
    }
  }).catch(function() { /* still */ });
}

// Polling alle 5 Sekunden starten
function _hb863StartPolling() {
  if (window._hb863PollTimer) return;
  window._hb863PollTimer = setInterval(_hb863PollQueue, 5000);
  // Sofort einen Check
  _hb863PollQueue();
}
function _hb863StopPolling() {
  if (window._hb863PollTimer) { clearInterval(window._hb863PollTimer); window._hb863PollTimer = null; }
}

// Bei Mandant-Wechsel und Tab-Wechsel: Polling neu starten
document.addEventListener('DOMContentLoaded', function() {
  _hb863StartPolling();
});
// Bei View-Wechsel auch
window.addEventListener('focus', function() { _hb863PollQueue(); });

/* FIX-864: PDF-Modal verschiebbar/resizebar/max kommt aus /js/pdf-viewer.js — kein inline-Code mehr */


/* ═══════════════════════════════════════════════════════════════════════
   /FIX-863
   ═══════════════════════════════════════════════════════════════════════ */
</script>

<div style="display:none" aria-hidden="true">© 2024-2026 Galona Global Services LLC. All rights reserved. 17 U.S.C. § 501 — galona.eu</div>

<footer style="text-align:center;padding:12px;font-size:10px;color:#aaa;border-top:1px solid #eee;margin-top:24px">© 2024–2026 Galona Global Services LLC · All rights reserved · galona.eu</footer>


<!-- PDF-Modal -->
<div class="pdf-modal-bg" id="pdfModalBg" onclick="if(event.target===this)closePdfModal()">
  <div class="pdf-modal">
    <div class="pdf-modal-hdr">
      <span id="pdfModalTitel">Beleg</span>
      <button onclick="closePdfModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666;">&#215;</button>
    </div>
    <iframe id="pdfModalFrame" src=""></iframe>
  </div>
</div>
<!-- Konto-Suchmodal -->
<!-- FIX-1159b: Konto-Modal injiziert /js/konto_modal.js selbst -->

<!-- Modal: Neuer Benutzer (FIX-734) -->
<div id="neuBenutzerModal" onclick="if(event.target===this)schliesseBenutzerModal()">
  <div id="neuBenutzerBox">
    <div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:20px">
      <div style="font-size:16px;font-weight:700;color:var(--navy)">Neuer Benutzer</div>
      <button onclick="schliesseBenutzerModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666">&times;</button>
    </div>
    <div class="form-group"><label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">E-Mail</label><input type="email" id="nbEmail" placeholder="benutzer@kanzlei.de" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box"></div>
    <div class="form-group" style="margin-bottom:20px"><label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Rolle</label>
      <select id="nbTyp" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box">
        <option value="kunde_user">Benutzer</option>
        <option value="kunde_admin">Administrator</option>
      </select>
    </div>
    <div style="font-size:12px;color:var(--muted);margin-bottom:16px;background:#f4f6fb;border-radius:8px;padding:10px 12px">
      Das Einmal-Passwort wird nach dem Anlegen einmalig angezeigt.<br>Der Benutzer muss es beim ersten Login &auml;ndern.
    </div>
    <div style="display:flex;gap:10px">
      <button onclick="schliesseBenutzerModal()" class="btn btn-o" style="flex:1">Abbrechen</button>
      <button onclick="speichereNeuBenutzer()" class="btn btn-p" style="flex:2">Benutzer anlegen</button>
    </div>
    <div id="nbErr" style="display:none;margin-top:10px;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:13px"></div>
  </div>
</div>

<!-- Modal: Passwort aendern (FIX-738) — fuer alle Benutzer -->
<div id="pwModalBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9998;align-items:center;justify-content:center;" onclick="if(event.target===this)schliessePwModal()">
  <div style="background:#fff;border-radius:12px;padding:28px 32px;width:100%;max-width:400px;box-shadow:0 8px 40px rgba(0,0,0,.3)">
    <div style="display:flex;justify-content:space-between;align-items:center;margin-bottom:20px">
      <div style="font-size:16px;font-weight:700;color:var(--navy)">&#128273; Passwort &auml;ndern</div>
      <button onclick="schliessePwModal()" style="background:none;border:none;font-size:20px;cursor:pointer;color:#666">&times;</button>
    </div>
    <div style="margin-bottom:12px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Aktuelles Passwort</label>
      <input type="password" id="mpwAlt" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Aktuelles Passwort">
    </div>
    <div style="margin-bottom:12px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Neues Passwort</label>
      <input type="password" id="mpwNeu" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Mindestens 12 Zeichen">
      <div style="font-size:11px;color:#6b7a99;margin-top:4px">Mind. 12 Zeichen &middot; Gro&szlig;buchstabe &middot; Kleinbuchstabe &middot; Sonderzeichen</div>
    </div>
    <div style="margin-bottom:20px">
      <label style="display:block;font-size:12px;font-weight:600;color:#374151;margin-bottom:4px">Neues Passwort wiederholen</label>
      <input type="password" id="mpwNeu2" style="width:100%;padding:9px 11px;border:1px solid #d0d5dd;border-radius:8px;font-size:13px;font-family:inherit;outline:none;box-sizing:border-box" placeholder="Wiederholen">
    </div>
    <div id="mpwErr" style="display:none;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:13px;margin-bottom:12px"></div>
    <div id="mpwOk" style="display:none;padding:8px 12px;background:#e6f4ea;color:#1e8e3e;border-radius:6px;font-size:13px;margin-bottom:12px"></div>
    <div style="display:flex;gap:10px">
      <button onclick="schliessePwModal()" class="btn btn-o" style="flex:1">Abbrechen</button>
      <button onclick="speicherePwModal()" class="btn btn-p" style="flex:2">Speichern</button>
    </div>
  </div>
</div>

<!-- FIX-863: Toast — Verarbeitung-Abgeschlossen-Meldung -->
<div id="queueToast" class="queue-toast">✓ Verarbeitung abgeschlossen</div>

<!-- FIX-867: Kassen-Pruefung-Modal -->
<div id="kassenModalBg" style="display:none;position:fixed;inset:0;background:rgba(0,0,0,.5);z-index:9990;align-items:center;justify-content:center;" onclick="if(event.target===this)kassenmodalSchliessen()">
  <div style="background:#fff;border-radius:12px;width:560px;max-width:90vw;max-height:85vh;overflow-y:auto;box-shadow:0 8px 40px rgba(0,0,0,.3);">
    <div style="padding:14px 18px;background:#1a3a6b;color:#fff;display:flex;align-items:center;justify-content:space-between;border-radius:12px 12px 0 0;">
      <div>
        <div style="font-size:14px;font-weight:600;">&#128176; Kassenstand pr&uuml;fen</div>
        <div style="font-size:11px;opacity:.85;margin-top:2px;" id="kpmTitelMandant"></div>
      </div>
      <button onclick="kassenmodalSchliessen()" style="background:rgba(255,255,255,.15);color:#fff;border:1px solid rgba(255,255,255,.4);width:30px;height:26px;border-radius:6px;cursor:pointer;font-size:18px;">&#215;</button>
    </div>
    <div style="padding:18px;">
      <div style="display:flex;gap:12px;align-items:end;flex-wrap:wrap;margin-bottom:14px;">
        <div>
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Jahr</label>
          <select id="kpmJahr" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;"></select>
        </div>
        <div>
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Monat</label>
          <select id="kpmMonat" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;">
            <option value="1">01 - Januar</option><option value="2">02 - Februar</option>
            <option value="3">03 - M&auml;rz</option><option value="4">04 - April</option>
            <option value="5">05 - Mai</option><option value="6">06 - Juni</option>
            <option value="7">07 - Juli</option><option value="8">08 - August</option>
            <option value="9">09 - September</option><option value="10">10 - Oktober</option>
            <option value="11">11 - November</option><option value="12">12 - Dezember</option>
          </select>
        </div>
        <button id="kpmAnalyseBtn" class="btn btn-p btn-sm" onclick="kassenpruefungAnalysieren()" style="padding:8px 14px;">Analyse starten</button>
      </div>

      <div id="kpmHinweis" style="display:none;padding:8px 12px;background:#e6f4ea;color:#1e8e3e;border-radius:6px;font-size:12px;margin-bottom:12px;"></div>
      <div id="kpmFehler" style="display:none;padding:8px 12px;background:#fce8e6;color:#c5221f;border-radius:6px;font-size:12px;margin-bottom:12px;"></div>

      <div id="kpmErgebnis" style="display:none;border:1px solid #e8e8e8;border-radius:8px;padding:14px;background:#fafafa;font-size:13px;">
        <div style="font-weight:600;color:#1a3a6b;margin-bottom:10px;font-size:13px;">Analyse-Ergebnis</div>
        <table style="width:100%;border-collapse:collapse;font-size:12px;">
          <tr><td style="padding:4px 0;color:#666;width:50%;">Kassenkonto:</td>                  <td style="padding:4px 0;" id="kpmKto"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Geldtransit-Konto:</td>                       <td style="padding:4px 0;" id="kpmTransit"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Anfangssaldo (am 1.):</td>                    <td style="padding:4px 0;" id="kpmSaldoAnfang"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Endsaldo (am 31./30./28.):</td>               <td style="padding:4px 0;" id="kpmSaldoEnde"></td></tr>
          <tr style="border-top:1px solid #ddd;"><td style="padding:6px 0;color:#666;">Min-Saldo im Monat:</td> <td style="padding:6px 0;font-weight:600;" id="kpmMinSaldo"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Datum Min-Saldo:</td>                          <td style="padding:4px 0;" id="kpmMinDatum"></td></tr>
          <tr><td style="padding:4px 0;color:#666;">Anzahl Bewegungen:</td>                       <td style="padding:4px 0;" id="kpmAnzahl"></td></tr>
        </table>

        <div id="kpmEmpfehlung" style="margin-top:12px;padding:10px 12px;border-radius:6px;font-size:12px;"></div>

        <div id="kpmEinlage" style="display:none;margin-top:12px;border-top:1px solid #ddd;padding-top:12px;">
          <label style="display:block;font-size:11px;color:#666;margin-bottom:4px;">Einlagebetrag (EUR)</label>
          <div style="display:flex;gap:10px;align-items:center;">
            <input type="number" id="kpmBetrag" step="0.01" min="0.01" style="padding:7px 10px;border:1px solid #d0d5dd;border-radius:7px;font-size:13px;font-family:inherit;outline:none;width:160px;">
            <span style="font-size:11px;color:#666;" id="kpmBetragHint"></span>
          </div>
          <button id="kpmBuchenBtn" class="btn btn-p" onclick="kasseneinlageBuchen()" style="margin-top:10px;padding:9px 16px;">&#128190; Eigenbeleg buchen</button>
        </div>
      </div>
    </div>
  </div>
</div>

<script>
// FIX-867: Kassen-Pruefung-Workflow
// Ruft kassenpruefung-Endpoint, zeigt Saldo-Analyse, optional kasseneinlage-Endpoint.

function kassenpruefungOeffnen() {
  var nr = document.getElementById('jSel').value;
  if (!nr && window._aktuellMandantNr) nr = window._aktuellMandantNr;
  if (!nr) { alert('Bitte zuerst einen Mandanten waehlen.'); return; }

  // Mandant-Name fuer Modal-Titel
  var sel = document.getElementById('jSel');
  var mname = sel.options[sel.selectedIndex] ? sel.options[sel.selectedIndex].text : nr;
  document.getElementById('kpmTitelMandant').textContent = mname;
  window._kpmMandantNr = nr;

  // Jahr-Dropdown vorbereiten (5 Jahre rueckwaerts + aktuelles)
  var jahrSel = document.getElementById('kpmJahr');
  var aktJahr = new Date().getFullYear();
  jahrSel.innerHTML = '';
  for (var j = aktJahr; j >= aktJahr - 5; j--) {
    jahrSel.innerHTML += '<option value="' + j + '">' + j + '</option>';
  }
  // Default: Vormonat
  var heute = new Date();
  var vormonat = new Date(heute.getFullYear(), heute.getMonth() - 1, 1);
  jahrSel.value  = vormonat.getFullYear();
  document.getElementById('kpmMonat').value = (vormonat.getMonth() + 1);

  // Reset
  document.getElementById('kpmHinweis').style.display = 'none';
  document.getElementById('kpmFehler').style.display  = 'none';
  document.getElementById('kpmErgebnis').style.display = 'none';
  document.getElementById('kpmEinlage').style.display  = 'none';

  document.getElementById('kassenModalBg').style.display = 'flex';
}
function kassenmodalSchliessen() {
  document.getElementById('kassenModalBg').style.display = 'none';
}

function kassenpruefungAnalysieren() {
  var nr    = window._kpmMandantNr;
  var jahr  = document.getElementById('kpmJahr').value;
  var monat = document.getElementById('kpmMonat').value;
  if (!nr || !jahr || !monat) return;

  document.getElementById('kpmFehler').style.display   = 'none';
  document.getElementById('kpmHinweis').style.display  = 'none';
  document.getElementById('kpmErgebnis').style.display = 'none';
  document.getElementById('kpmEinlage').style.display  = 'none';

  var btn = document.getElementById('kpmAnalyseBtn');
  var orig = btn.innerHTML;
  btn.innerHTML = '&#8987; analysiere...';
  btn.disabled = true;

  af('POST', '/admin/kassenpruefung/' + nr + '/' + jahr + '/' + monat, {}).then(function(r) {
    btn.innerHTML = orig; btn.disabled = false;
    if (!r || !r.ok) {
      document.getElementById('kpmFehler').textContent = 'Fehler: ' + (r && r.fehler ? r.fehler : 'unbekannt');
      document.getElementById('kpmFehler').style.display = 'block';
      return;
    }
    var a = r.analyse;
    window._kpmAnalyse = a;

    function fmtEur(n) { return parseFloat(n).toFixed(2).replace('.', ',') + ' EUR'; }
    function fmtDat(s) { return s ? s.split('-').reverse().join('.') : '-'; }

    document.getElementById('kpmKto').textContent           = a.kassenkonto;
    document.getElementById('kpmTransit').textContent       = a.transit_konto + ' (Geldtransit)';
    document.getElementById('kpmSaldoAnfang').textContent   = fmtEur(a.saldo_anfang);
    document.getElementById('kpmSaldoEnde').textContent     = fmtEur(a.saldo_ende);
    document.getElementById('kpmMinSaldo').textContent      = fmtEur(a.min_saldo);
    document.getElementById('kpmMinSaldo').style.color      = a.min_saldo < 0 ? '#c5221f' : '#1e8e3e';
    document.getElementById('kpmMinDatum').textContent      = fmtDat(a.min_datum);
    document.getElementById('kpmAnzahl').textContent        = a.anzahl_bewegungen;

    var emp = document.getElementById('kpmEmpfehlung');
    if (a.einlage_erforderlich) {
      emp.style.background = '#fff3cd';
      emp.style.color      = '#856404';
      emp.innerHTML = '<b>&#9888; Einlage erforderlich:</b> ' + fmtEur(a.erforderliche_einlage)
                    + ' &nbsp;<small>(aufgerundet auf ' + a.aufrundung_eur + ' EUR-Schritte)</small>';
      document.getElementById('kpmBetrag').value = a.erforderliche_einlage;
      document.getElementById('kpmBetragHint').textContent = 'Standard: ' + fmtEur(a.erforderliche_einlage) + ' (anpassbar)';
      document.getElementById('kpmEinlage').style.display = 'block';
    } else {
      emp.style.background = '#d4edda';
      emp.style.color      = '#155724';
      emp.innerHTML = '<b>&#10003; Kassenstand OK</b> &mdash; keine Einlage erforderlich.';
    }

    document.getElementById('kpmErgebnis').style.display = 'block';
  }).catch(function(e) {
    btn.innerHTML = orig; btn.disabled = false;
    document.getElementById('kpmFehler').textContent = 'Fehler: ' + e.message;
    document.getElementById('kpmFehler').style.display = 'block';
  });
}

function kasseneinlageBuchen() {
  var nr     = window._kpmMandantNr;
  var jahr   = document.getElementById('kpmJahr').value;
  var monat  = document.getElementById('kpmMonat').value;
  var betrag = parseFloat(document.getElementById('kpmBetrag').value);
  if (!betrag || betrag <= 0) { alert('Bitte einen Betrag groesser 0 eingeben.'); return; }

  if (!confirm('Eigenbeleg fuer Mandant ' + nr + ' buchen?\n\nDatum: 01.' + (parseInt(monat,10) < 10 ? '0'+monat : monat) + '.' + jahr + '\nBetrag: ' + betrag.toFixed(2).replace('.', ',') + ' EUR\n\nWird im Hauptbuch als "EB-XXXXX" eingetragen.')) return;

  var btn = document.getElementById('kpmBuchenBtn');
  var orig = btn.innerHTML;
  btn.innerHTML = '&#8987; bucht...';
  btn.disabled  = true;

  af('POST', '/admin/kasseneinlage/' + nr, { jahr: parseInt(jahr,10), monat: parseInt(monat,10), betrag: betrag }).then(function(r) {
    btn.innerHTML = orig; btn.disabled = false;
    if (!r || !r.ok) {
      document.getElementById('kpmFehler').textContent = 'Fehler: ' + (r && r.fehler ? r.fehler : 'unbekannt');
      document.getElementById('kpmFehler').style.display = 'block';
      return;
    }
    var b = r.eigenbeleg;
    document.getElementById('kpmHinweis').innerHTML
       = '&#10003; Eigenbeleg <b>' + b.belegnummer + '</b> erfolgreich gebucht. '
       + 'Soll ' + b.sollkonto + ' / Haben ' + b.habenkonto + ' / '
       + parseFloat(b.betrag).toFixed(2).replace('.', ',') + ' EUR / '
       + b.datum.split('-').reverse().join('.') + '.';
    document.getElementById('kpmHinweis').style.display = 'block';
    document.getElementById('kpmEinlage').style.display  = 'none';
    // Hauptbuch nachladen
    setTimeout(function() { ladeJournal(); }, 500);
    // Modal nach 2.5s schliessen
    setTimeout(kassenmodalSchliessen, 2500);
  }).catch(function(e) {
    btn.innerHTML = orig; btn.disabled = false;
    document.getElementById('kpmFehler').textContent = 'Fehler: ' + e.message;
    document.getElementById('kpmFehler').style.display = 'block';
  });
}
</script>

<!-- FIX-864: Globale Komponenten — PDF-Viewer + File-Browser fuer alle Portale -->
<script src="/js/pdf-viewer.js"></script>
<script src="/js/file-browser.js"></script>

<script>
// FIX-925h-FE: Universaler Auge-Toggle fuer ALLE PW-Felder im Programm.
// Scannt beim Laden alle <input type="password"> und legt einen Auge-Button rechts an.
// MutationObserver faengt dynamisch eingefuegte PW-Felder ab (z.B. nach openEditDialog).
(function autoEye_925h(){
  function attach(inp){
    if(!inp || inp._eye925h || inp.type!=='password') return;
    inp._eye925h = true;
    var parent = inp.parentNode;
    if(!parent) return;
    // Wrapper anlegen um den Button absolut positionieren zu koennen
    var wrap = document.createElement('span');
    wrap.className = '_eye925h_wrap';
    wrap.style.cssText = 'position:relative;display:block;width:100%';
    // input rausnehmen, in wrap einfuegen
    parent.insertBefore(wrap, inp);
    wrap.appendChild(inp);
    // genug rechter Innenabstand, damit Text nicht unter dem Button liegt
    var pr = parseFloat(window.getComputedStyle(inp).paddingRight)||0;
    if(pr < 34) inp.style.paddingRight = '34px';
    // Button anlegen
    var btn = document.createElement('button');
    btn.type = 'button';
    btn.tabIndex = -1;
    btn.title = 'Passwort anzeigen/verbergen';
    btn.innerHTML = '\ud83d\udc41';
    btn.style.cssText = 'position:absolute;right:6px;top:50%;transform:translateY(-50%);background:none;border:none;cursor:pointer;font-size:14px;padding:4px 8px;color:#6b7a99;line-height:1;z-index:5';
    btn.addEventListener('click', function(ev){
      ev.preventDefault(); ev.stopPropagation();
      if(inp.type === 'password'){
        inp.type = 'text';
        btn.innerHTML = '\ud83d\ude48';  // Augen zu
        btn.title = 'Passwort verbergen';
      } else {
        inp.type = 'password';
        btn.innerHTML = '\ud83d\udc41';
        btn.title = 'Passwort anzeigen';
      }
    });
    wrap.appendChild(btn);
  }
  function scanAll(root){
    try {
      var inputs = (root||document).querySelectorAll('input[type="password"]');
      for(var i=0;i<inputs.length;i++) attach(inputs[i]);
    } catch(e){}
  }
  function init(){
    scanAll(document);
    if(window.MutationObserver){
      var obs = new MutationObserver(function(muts){
        for(var i=0;i<muts.length;i++){
          var added = muts[i].addedNodes;
          if(!added) continue;
          for(var j=0;j<added.length;j++){
            var n = added[j];
            if(!n || n.nodeType !== 1) continue;
            if(n.tagName === 'INPUT' && n.type === 'password') attach(n);
            else if(n.querySelectorAll) scanAll(n);
          }
        }
      });
      obs.observe(document.body, {childList:true, subtree:true});
    }
  }
  if(document.readyState === 'loading') document.addEventListener('DOMContentLoaded', init);
  else init();
})();
</script>
<script>
window.AUTH_CORE_CONFIG = {
  tokenKey: 'gp_tok',
  loginScreenId: 'ls',
  loginErrorId: 'loginFehler',
  appScreenId: 'app',
  loginFormInputs: {user: 'liEmail', password: 'liPw'},
  onLoginErfolg: function(token, payload) {
    if (typeof window.verarbeiteToken === "function") window.verarbeiteToken(token);
  },
  onLogout: function() {
    var app=document.getElementById("app"); if(app) app.style.display="none";
    var ls=document.getElementById("ls"); if(ls) ls.style.display="flex";
    ["eAdmin","eAuth","eGen"].forEach(function(id){var el=document.getElementById(id); if(el) el.style.display="none";});
    var lk=document.getElementById("loginKarte"); if(lk) lk.style.display="block";
    var ak=document.getElementById("anwenderKarte"); if(ak) ak.style.display="none";
  },
  initHook: function() {
    var k=document.getElementById("liKunden"); if(k) k.style.display="none";
    var a=document.getElementById("anwenderKarte"); if(a) a.style.display="none";
  }
};
window.AUTH_MENU_CONFIG = {
  topbarSelector: '.hdr',
  alteAbmeldenSelector: '.btn-abn'
};
</script>
<script src="/js/12_auth_core.js"></script>
<script src="/js/upload_ui.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/qrcodejs/1.0.0/qrcode.min.js"></script>
<script>
// FIX-1060: QR-Code fuer mobile Beleg-Erfassung (clientseitig, keine Auth im QR).
var ERFASSUNG_URL_1060 = 'https://portal.galona.eu/erfassung.html';
var _qrGen1060 = false;
function zeigeQR_1060(){
  var box = document.getElementById('qrErfassung');
  var lnk = document.getElementById('erfassungUrl');
  if(lnk){ lnk.textContent = ERFASSUNG_URL_1060; lnk.href = ERFASSUNG_URL_1060; }
  if(_qrGen1060 || !box) return;
  if(typeof QRCode === 'undefined'){ box.innerHTML = '<div style="color:#c5221f;font-size:13px;">QR-Bibliothek nicht geladen</div>'; return; }
  box.innerHTML = '';
  new QRCode(box, { text: ERFASSUNG_URL_1060, width: 200, height: 200, colorDark:'#1a3a6b', colorLight:'#ffffff' });
  _qrGen1060 = true;
}
</script>
<script src="/js/12_auth_menu.js"></script>
<script src="/js/13_zeit_kopf.js"></script>
<script>
// FIX-955: Code->Volltext Mapping
var _DB_UST={"ja":"Ja – regelbesteuert (19% / 7%)","nein":"Nein – Kleinunternehmer §19 UStG","par25":"§25 UStG – Margenbesteuerung Reisebüro","par25a":"§25a UStG – Differenzbesteuerung Gebrauchtgüter","par4_14":"§4 Nr. 14 UStG – Heilberufe (steuerfrei)","par4_12":"§4 Nr. 12 UStG – Vermietung (steuerfrei)","par4_21":"§4 Nr. 21 UStG – Bildungseinrichtungen (steuerfrei)","par24":"§24 UStG – Pauschalierung Landwirtschaft"};
var _DB_GW={"EUER":"EÜR (§4 Abs. 3 EStG)","BILANZ":"Bilanz (§§ 238 ff. HGB)"};
var _DB_BA={"Soll":"Soll-Versteuerung (Standard)","Ist":"Ist-Versteuerung (nach Vereinnahmung)"};
var _CD_UST={};Object.keys(_DB_UST).forEach(function(k){_CD_UST[_DB_UST[k]]=k;});
var _CD_GW={};Object.keys(_DB_GW).forEach(function(k){_CD_GW[_DB_GW[k]]=k;});
var _CD_BA={};Object.keys(_DB_BA).forEach(function(k){_CD_BA[_DB_BA[k]]=k;});
var _kN=1;
function kassePlusClick(){
  if(_kN>=9){alert("Max. 10 Kassen");return;}
  _kN++;
  var d=document.createElement("div");
  d.style.cssText="display:flex;gap:6px;margin-top:5px";
  var ki=document.createElement("input");
  ki.type="text";ki.id="fKasseN"+_kN;ki.placeholder="Konto "+_kN;
  ki.style.cssText="flex:1;padding:8px 10px;border:1px solid #d1d5db;border-radius:8px;font-size:13px;font-family:inherit;outline:none";
  var ka=document.createElement("input");
  ka.type="number";ka.id="fKasseAbN"+_kN;ka.placeholder="Anfangsbestand";ka.step="0.01";
  ka.style.cssText="flex:1;padding:8px 10px;border:1px solid #d1d5db;border-radius:8px;font-size:13px;font-family:inherit;outline:none";
  d.appendChild(ki);d.appendChild(ka);
  document.getElementById("kasseWeitere").appendChild(d);
}
var _gfN=1;
function gfPlusClick(){
  if(_gfN>=4){alert("Max. 5 GF");return;}
  _gfN++;
  var d=document.createElement("div");
  d.className="form-row";
  var g1=document.createElement("div");g1.className="form-group";
  var i=document.createElement("input");
  i.type="text";i.id="fGfX"+_gfN;i.placeholder="Vor- und Nachname";
  g1.appendChild(i);
  var g2=document.createElement("div");g2.className="form-group";
  var v=document.createElement("input");
  v.type="text";v.id="fGfVkX"+_gfN;v.placeholder="z.B. 1666";
  g2.appendChild(v);
  d.appendChild(g1);d.appendChild(g2);
  document.getElementById("gfWeitere").appendChild(d);
}
</script>
<div id="galonaVersion" style="position:fixed;bottom:6px;right:10px;font:11px/1.4 monospace;color:#9aa4b2;z-index:99999;pointer-events:none;user-select:none;">v115 / FIX-1122</div>
<script>
// FIX-1126: Kanzlei-Auswahl bei Mitarbeitern mit mehreren Kanzleien.
window.zeigeKanzleiWahl_1126 = function(kanzleien, em, pw){
  var box=document.getElementById('liKanzleiWahl');
  var fld=document.getElementById('liKanzlei');
  if(!box){ return; }
  var html='<div style="font-size:13px;color:#555;margin-bottom:6px">Sie arbeiten fuer mehrere Kanzleien - bitte waehlen:</div>';
  (kanzleien||[]).forEach(function(k){
    html+='<button type="button" onclick="waehleKanzlei_1126(\''+k.kunden_nr+'\')" '
       +'style="display:block;width:100%;text-align:left;padding:9px 12px;margin-bottom:6px;'
       +'border:1px solid #1a3a6b;background:#f4f7fb;color:#1a3a6b;border-radius:8px;cursor:pointer;font-size:14px">'
       +'Kanzlei '+k.kunden_nr+'</button>';
  });
  box.innerHTML=html;
  box.style.display='block';
  if(fld) fld.style.display='none';
};
window.waehleKanzlei_1126 = function(kn){
  var box=document.getElementById('liKanzleiWahl');
  if(box) box.style.display='none';
  kanzleiLogin(kn);   // FIX-1127: gewaehlte Nummer direkt uebergeben
};
</script>
<div id="galonaVersion" style="position:fixed;bottom:6px;right:10px;font:11px/1.4 monospace;color:#9aa4b2;z-index:99999;pointer-events:none;user-select:none;">v117 / FIX-1127</div>
<script src="/js/konto_modal.js"></script>
</body>
</html>